図解サイバー攻撃 [Cyber Attack dot Net]

図解サイバー攻撃。サイバー攻撃・サイバーテロや情報漏洩などのサイバーセキュリティインシデントについて詳しくイラストで解説。

図解サイバーセキュリティ用語

タイポスクワッティングとは?

投稿日:

タイポスクワッティングとは、ユーザがWebブラウザにURLを入力する際の打ち間違いを利用して、ユーザを悪意のあるWebサイトに誘導する手法の事を言います。タイポスクワッティングは英語でtyposquattingと書きます。typoとは「打ち間違い」や「スペルミス」と言う意味があり、squattingは「占領」とか「居座る」と言う意味があります。squattingはsquat(スクワット)にingを付けた言葉で、スクワットという言葉であれば皆さんは聞いた事あると思います。エクササイズでスクワットしますが、あれは「しゃがむ」と言う意味があり、しゃがむ事から居座るという意味につながっています。

タイポスクワッティング(typosquatting)とは?

タイポスクワッティングの例

Yahoo!USAの正式なURLを使って説明しましょう。Yahoo!USAのURLはwww.yahoo.comです。攻撃者がこのURLのタイポスクワッティングを実行しようとすると、以下のようなURLを用意するでしょう。

www.yahoo.com Yahoo!USAの正式なURL
www.yahooo.com アルファベットのオー(o)が1つ多い
www.yahuu.com アルファベットのオー(o)をユー(u)に変更
www.yohoo.com アルファベットのエー(a)をオー(o)に変更

攻撃者はタイポスクワッティングで誘導したURL先にはYahoo!USAとそっくりなWebサイトを作成していますので、ユーザは偽のURLにアクセスしている事に気付かない場合があります。

タイポスクワッティングへの対応

では、タイポスクワッティングへの対応はどのように行われているのでしょうか?実際に上でサンプルとして作成したタイポスクワッティングのURLにアクセスしてみましょう。

www.yahoo.com Yahoo!USAの正式なURL
www.yahooo.com www.yahoo.comに転送(Yahoo!がドメインを所有)
www.yahuu.com www.yahoo.comに転送(Yahoo!がドメインを所有)
www.yohoo.com www.yahoo.comに転送(Yahoo!がドメインを所有)

これらのURLは全てwww.yahoo.comに転送されました。Whoisで確認しましたこれらのドメインはYahoo!が所有していました。つまり、タイポスクワッティングを防ぐために、タイポスクワッティングされそうなドメイン名はあらかじめ購入する事が一番重要である事がわかります。ドメイン名は1年間で1000~3000円ほどですので、大企業にとってはタイポスクワッティング対策として100個ほどのドメインを購入したとしても大きなコストにはなりません。

広告

広告

-図解サイバーセキュリティ用語

関連記事

ハッシュ関数、MD5とSHAとは?

ハッシュ関数とは、あるデータをインプットとしてそのデータを要約する16進数の数列を生成する関数の事を言います。ハッシュ関数はデータ固有の値(ハッシュ値)を生成しますので、データが違うとそのハッシュ値も …

ドロッパーとは? 図解サイバーセキュリティ用語

ドロッパーとはトロイの木馬の一種で、ユーザがドロッパーの実行ファイルを実行すると、ウィルスをシステムにドロップ(生成)します。ドロッパー自体は不正な活動を積極的には行いません。しかもドロッパーはウィル …

ソーシャルエンジニアリングとは

ソーシャルエンジニアリングとは、個人の情報や企業情報などをコンピュータやネットワーク経由で入手するのではなく、物理的な手段もしくは心理的な手段によって入手する事を言います。ソーシャルエンジニアリングは …

コンテンツフィルタリングとは?

コンテンツフィルタリングとは、主にWebサイト・Webページの内容を監視して、あらかじめ設定された条件を基にWebサイトの閲覧を許可・禁止するシステムの事を言います。コンテンツフィルタリングはWebコ …

クリアデスクとクリアスクリーンとは?ISMSとプライバシーマークに必須

クリアデスクとは クリアデスクとは、オフィスなどの不特定多数の人がいる所ではデスクから離席する際にデスク上に業務に関する書類を放置せずにキャビネットなど鍵のかかった場所に保管する方針の事を言います。英 …