注意深く読んでください：ホモグリフ攻撃をどのように見分け、回避するか

あなたはそのメールを注意深く読み、それは正当なものに見えました。クリックするように求められているリンクには、通常の危険信号はまったくありません。URLに奇妙な数字や余分な部分はありません。あなたは安心して進めてよいと感じます。しかし、もう少しよく見ていたなら、文字の1つにわずかに違和感があることに気づいたかもしれません。ちょうどこの記事の見出しで、「a」の代わりにキリル文字の「α」を使ったように。 詐欺師は異なるアルファベットの文字を使って、本物とほとんど同じに見えるURLやメールアドレスを作成できますが、実際にはクリックした人を偽のウェブサイトや受信箱へ送り込みます。そこから、彼らは詐欺に使うために個人情報を盗むことができます。ほかにも簡単に置き換えられる文字や記号があります。昨年、技術専門家たちは、詐欺師がBooking.comのウェブサイト上にあるように見せるために設計されたアドレス内で、/のように見せるために日本語のひらがな「ん」を使っているのを発見しました。 サイバーセキュリティ企業ESETのグローバルセキュリティアドバイザーであるジェイク・ムーアは、詐欺師はなりすます企業アイデンティティとして「Microsoftが大好きだ」と述べています。「偽サイトはラテン文字の『c』の代わりにキリル文字の『с』を使うかもしれません（miсrosoft 対 microsoft）」と彼は言います。 画像を全画面で表示 最近のフィッシング攻撃のほとんどは、添付ファイルをダウンロードさせるのではなく、人々をリンクへ誘導するように設計されています。写真：Dominic Lipinski/PA ムーアは、ホモグリフ攻撃として知られるこの種の詐欺がますます一般的になっていると述べています。ホモグリフとは、別の文字と非常によく似ている、あるいはまったく同じに見える文字のことです。「最近のフィッシング攻撃のほとんどは、添付ファイルをダウンロードさせるのではなく、人々をリンクへ誘導するように設計されています。添付ファイルは悪意がある場合、セキュリティソフトウェアによって簡単にスキャンされ、捕捉される可能性があります」と彼は言います。「したがって、犯罪者はリンクが本物に見えるようにウェブサイトを設計し、人々が何も考えずにクリックするようさりげなく求める必要があります。」 NordVPNの最高技術責任者であるマリユス・ブリエディスは、ホモグリフ攻撃は「技術的なものというよりも、実際には心理的なトリックだ」と述べています。なぜなら詐欺師は通常、あなたが物事を確認する時間を取るのではなく、迅速に反応するようパニックに陥れようとしているからです。「目的は、あなたがURLをあまり注意深く見ないように、パニック感を作り出すことです。彼らは、私たちが急いでいるとき、脳は見ることを期待しているものを見る、と賭けているのです」とブリエディスは言います。「これは、リンクをクリックするときにあなたがする一瞬の判断が、しばしばセキュリティチェーンの全体の中で最も脆弱な部分であることを示しているにすぎません。」 それがどのように見えるか 本物。よく見るまでは。 何かを解決するためにURLまたはメールをクリックする必要があると示唆するメールやテキストメッセージを受け取ります。 画像を全画面で表示 リンクを送られた場合は、すぐに反応するのではなく、少し立ち止まって考えてください。写真：Sergey Tolmachev/Alamy 一部のフォントでは、置き換えをほとんど見分けられません。たとえばComic Sansで書かれたメールアドレスでは、キリル文字のaはまったく場違いには見えません。「私たちは何年もかけて、信頼する前にウェブサイトを確認するよう人々に伝えてきましたが、この手法の問題は、まさにそうしてもまだ騙される可能性があることです。なぜならそれは本来あるべきように見えることがあるからです」とムーアは言います。それがURLであれば、ムーアによると、通常は本物のサイトの認証情報、つまりユーザー名、パスワード、さらにはワンタイムパスコードまで入力するよう促すサイトへ導きます。 何をすべきか リンクを送られた場合は、すぐに反応するのではなく、少し立ち止まって考えてください。「テキスト、WhatsApp、またはメールがどこかでログインするよう求めている場合、数秒を節約するために目の前のリンクを信頼するのではなく、自分で本物のウェブサイトを訪問することが極めて重要です」とムーアは言います。そして同じ考え方をメールアドレスにも当てはめてください。リンクをクリックするのではなく、正しいと分かっているアドレスを入力してください。ブラウザを最新の状態に保ってください。不審なウェブサイトに警告を表示し、最新の状態に保つことで犯罪者の最新の回避策も捉えます。二要素認証、または多要素認証を導入してください。二要素認証（2FAまたはMFA）とは、サイトにログインするために2つの手順があることを意味します。自分の情報が侵害されたと分かった場合は、すぐにパスワードを変更してください。銀行に連絡し、フィッシング攻撃をReport Fraudに報告してください。

よくある質問
FAQ ホモグリフ攻撃を見分けて回避する方法

1 ホモグリフ攻撃とは何ですか
攻撃者が名前の中の文字や記号を、あなたを騙すために似た見た目のものに置き換えるときのことです たとえばgooglecomのoをゼロに置き換えたり、ラテン文字のaとまったく同じに見えるキリル文字を使ったりします

2 なぜホモグリフと呼ばれるのですか
Homoは同じを意味しglyphは形を意味します ホモグリフは同じ、またはほぼ同じに見えるが実際には異なる文字です

3 これはタイポスクワッティングとどう違うのですか
タイポスクワッティングはあなたが名前を打ち間違えることに依存します ホモグリフ攻撃は正しく見える文字を使うため、偽の名前は一見したところ完璧に見えることがあります

4 攻撃者はホモグリフを何に使いますか
主にフィッシングです 彼らは信頼されたブランドのように見える偽のウェブサイト、メールアドレス、またはアプリ名を作成し、あなたがパスワード、支払い情報を入力したり、マルウェアをダウンロードしたりするようにします

5 簡単な例を挙げてもらえますか
キリル文字のを含むpplecomはほとんどのフォントでapplecomと同一に見えますが、まったく異なるドメインです

6 どの文字がよく悪用されますか
ラテン文字に似たキリル文字とギリシャ文字、文字Oの代わりの数字0、小文字lの代わりの数字1または文字I、mの代わりのrnなどです

7 ホモグリフ攻撃を見分けるにはどうすればよいですか
見えるものを信頼しないでください実際の文字を確認してください リンクにカーソルを合わせて本当のURLを見て、アドレスバーを調べ、ログインや支払いを促す予期しないメッセージには疑いを持ってください

8 私はスマートフォンを使っています それでも確認できますか
はい ただしより難しいです リンクを長押ししてURLをプレビューし、未知の送信者からのテキストやメール内のリンクをタップすることは避けてください 代わりにブラウザまたはアプリを通じて直接サイトへ行ってください

9 これらの攻撃を避ける最も簡単な方法は何ですか
予期しないメッセージ内のリンクをクリックしないでください アドレスを自分で入力するか、以前に保存したブックマークを使ってください

10 ブラウザはこれについて警告してくれますか
Chrome、Firefox、そして