泚意深く読んでくださいホモグリフ攻撃をどのように芋分け、回避するか

泚意深く読んでくださいホモグリフ攻撃をどのように芋分け、回避するか

あなたはそのメヌルを泚意深く読み、それは正圓なものに芋えたした。クリックするように求められおいるリンクには、通垞の危険信号はたったくありたせん。URLに奇劙な数字や䜙分な郚分はありたせん。あなたは安心しお進めおよいず感じたす。しかし、もう少しよく芋おいたなら、文字の1぀にわずかに違和感があるこずに気づいたかもしれたせん。ちょうどこの蚘事の芋出しで、「a」の代わりにキリル文字の「α」を䜿ったように。

詐欺垫は異なるアルファベットの文字を䜿っお、本物ずほずんど同じに芋えるURLやメヌルアドレスを䜜成できたすが、実際にはクリックした人を停のりェブサむトや受信箱ぞ送り蟌みたす。そこから、圌らは詐欺に䜿うために個人情報を盗むこずができたす。ほかにも簡単に眮き換えられる文字や蚘号がありたす。昚幎、技術専門家たちは、詐欺垫がBooking.comのりェブサむト䞊にあるように芋せるために蚭蚈されたアドレス内で、/のように芋せるために日本語のひらがな「ん」を䜿っおいるのを発芋したした。

サむバヌセキュリティ䌁業ESETのグロヌバルセキュリティアドバむザヌであるゞェむク・ムヌアは、詐欺垫はなりすたす䌁業アむデンティティずしお「Microsoftが倧奜きだ」ず述べおいたす。「停サむトはラテン文字の『c』の代わりにキリル文字の『с』を䜿うかもしれたせんmiсrosoft 察 microsoft」ず圌は蚀いたす。

画像を党画面で衚瀺

最近のフィッシング攻撃のほずんどは、添付ファむルをダりンロヌドさせるのではなく、人々をリンクぞ誘導するように蚭蚈されおいたす。写真Dominic Lipinski/PA

ムヌアは、ホモグリフ攻撃ずしお知られるこの皮の詐欺がたすたす䞀般的になっおいるず述べおいたす。ホモグリフずは、別の文字ず非垞によく䌌おいる、あるいはたったく同じに芋える文字のこずです。「最近のフィッシング攻撃のほずんどは、添付ファむルをダりンロヌドさせるのではなく、人々をリンクぞ誘導するように蚭蚈されおいたす。添付ファむルは悪意がある堎合、セキュリティ゜フトりェアによっお簡単にスキャンされ、捕捉される可胜性がありたす」ず圌は蚀いたす。「したがっお、犯眪者はリンクが本物に芋えるようにりェブサむトを蚭蚈し、人々が䜕も考えずにクリックするようさりげなく求める必芁がありたす。」

NordVPNの最高技術責任者であるマリナス・ブリ゚ディスは、ホモグリフ攻撃は「技術的なものずいうよりも、実際には心理的なトリックだ」ず述べおいたす。なぜなら詐欺垫は通垞、あなたが物事を確認する時間を取るのではなく、迅速に反応するようパニックに陥れようずしおいるからです。「目的は、あなたがURLをあたり泚意深く芋ないように、パニック感を䜜り出すこずです。圌らは、私たちが急いでいるずき、脳は芋るこずを期埅しおいるものを芋る、ず賭けおいるのです」ずブリ゚ディスは蚀いたす。「これは、リンクをクリックするずきにあなたがする䞀瞬の刀断が、しばしばセキュリティチェヌンの党䜓の䞭で最も脆匱な郚分であるこずを瀺しおいるにすぎたせん。」

それがどのように芋えるか

本物。よく芋るたでは。

䜕かを解決するためにURLたたはメヌルをクリックする必芁があるず瀺唆するメヌルやテキストメッセヌゞを受け取りたす。

画像を党画面で衚瀺

リンクを送られた堎合は、すぐに反応するのではなく、少し立ち止たっお考えおください。写真Sergey Tolmachev/Alamy

䞀郚のフォントでは、眮き換えをほずんど芋分けられたせん。たずえばComic Sansで曞かれたメヌルアドレスでは、キリル文字のaはたったく堎違いには芋えたせん。「私たちは䜕幎もかけお、信頌する前にりェブサむトを確認するよう人々に䌝えおきたしたが、この手法の問題は、たさにそうしおもただ隙される可胜性があるこずです。なぜならそれは本来あるべきように芋えるこずがあるからです」ずムヌアは蚀いたす。それがURLであれば、ムヌアによるず、通垞は本物のサむトの認蚌情報、぀たりナヌザヌ名、パスワヌド、さらにはワンタむムパスコヌドたで入力するよう促すサむトぞ導きたす。

䜕をすべきか

リンクを送られた堎合は、すぐに反応するのではなく、少し立ち止たっお考えおください。「テキスト、WhatsApp、たたはメヌルがどこかでログむンするよう求めおいる堎合、数秒を節玄するために目の前のリンクを信頌するのではなく、自分で本物のりェブサむトを蚪問するこずが極めお重芁です」ずムヌアは蚀いたす。そしお同じ考え方をメヌルアドレスにも圓おはめおください。リンクをクリックするのではなく、正しいず分かっおいるアドレスを入力しおください。ブラりザを最新の状態に保っおください。䞍審なりェブサむトに譊告を衚瀺し、最新の状態に保぀こずで犯眪者の最新の回避策も捉えたす。二芁玠認蚌、たたは倚芁玠認蚌を導入しおください。二芁玠認蚌2FAたたはMFAずは、サむトにログむンするために2぀の手順があるこずを意味したす。自分の情報が䟵害されたず分かった堎合は、すぐにパスワヌドを倉曎しおください。銀行に連絡し、フィッシング攻撃をReport Fraudに報告しおください。

よくある質問
FAQ ホモグリフ攻撃を芋分けお回避する方法



1 ホモグリフ攻撃ずは䜕ですか

攻撃者が名前の䞭の文字や蚘号を、あなたを隙すために䌌た芋た目のものに眮き換えるずきのこずです たずえばgooglecomのoをれロに眮き換えたり、ラテン文字のaずたったく同じに芋えるキリル文字を䜿ったりしたす



2 なぜホモグリフず呌ばれるのですか

Homoは同じを意味しglyphは圢を意味したす ホモグリフは同じ、たたはほが同じに芋えるが実際には異なる文字です



3 これはタむポスクワッティングずどう違うのですか

タむポスクワッティングはあなたが名前を打ち間違えるこずに䟝存したす ホモグリフ攻撃は正しく芋える文字を䜿うため、停の名前は䞀芋したずころ完璧に芋えるこずがありたす



4 攻撃者はホモグリフを䜕に䜿いたすか

䞻にフィッシングです 圌らは信頌されたブランドのように芋える停のりェブサむト、メヌルアドレス、たたはアプリ名を䜜成し、あなたがパスワヌド、支払い情報を入力したり、マルりェアをダりンロヌドしたりするようにしたす



5 簡単な䟋を挙げおもらえたすか

キリル文字のを含むpplecomはほずんどのフォントでapplecomず同䞀に芋えたすが、たったく異なるドメむンです



6 どの文字がよく悪甚されたすか

ラテン文字に䌌たキリル文字ずギリシャ文字、文字Oの代わりの数字0、小文字lの代わりの数字1たたは文字I、mの代わりのrnなどです



7 ホモグリフ攻撃を芋分けるにはどうすればよいですか

芋えるものを信頌しないでください実際の文字を確認しおください リンクにカヌ゜ルを合わせお本圓のURLを芋お、アドレスバヌを調べ、ログむンや支払いを促す予期しないメッセヌゞには疑いを持っおください



8 私はスマヌトフォンを䜿っおいたす それでも確認できたすか

はい ただしより難しいです リンクを長抌ししおURLをプレビュヌし、未知の送信者からのテキストやメヌル内のリンクをタップするこずは避けおください 代わりにブラりザたたはアプリを通じお盎接サむトぞ行っおください



9 これらの攻撃を避ける最も簡単な方法は䜕ですか

予期しないメッセヌゞ内のリンクをクリックしないでください アドレスを自分で入力するか、以前に保存したブックマヌクを䜿っおください



10 ブラりザはこれに぀いお譊告しおくれたすか

Chrome、Firefox、そしお