タイポスクワッティングとは何ですか？それから身を守る方法

タイピングするときに太った運指になりがちですか？お気に入りのウェブサイトのアドレスを入力するときに「a」の代わりに「e」を入力したり、「ハイフン」を忘れたりすることは一見無害に見えますが、タイポスクワッティングと呼ばれる悪質な行為の犠牲になる可能性があります。

タイポスクワッティングは、サイバー犯罪者が人気のあるWebサイトのスペルミスのあるドメイン名を購入して登録したときに発生します。タイポスクワッティングの目的は、Webサイトを検索するときに入力ミスをするインターネットユーザーをターゲットにすることです。

しかし、タイポスクワッティングはどのように機能し、そのさまざまなタイプは何ですか？犯罪者はタイポスクワッティングから何を得るのですか、そしてそれから身を守る方法はありますか？

タイポスクワッティングはどのように機能しますか？

サイバー犯罪者が合法的なウェブサイトの「スペルミス」のコピーであるドメイン名を購入して登録すると、母音が追加されたり、「google.com」ではなく「goggle.com」などの文字が置き換えられたりする可能性があります。ユーザーがURLを誤って入力すると、実際のWebサイトではなく、それらの不正なWebサイトに誘導されます。

ユーザーが偽のウェブサイトにアクセスしたことに気付いていない場合、個人情報を漏らしてしまい、無意識のうちに商品を購入し始める可能性があります。

タイポスクワッティングの種類

画像クレジット：Chris Dlugosz / Flickr

最も初期の例は、Googleが「goggle.com」として登録されたフィッシングWebサイトによるタイポスクワッティングの犠牲になった2006年にさかのぼります。「foogle.com」または「hoogle.com」と入力してみてください。偽のWebサイトに出くわして、製品を購入したり、個人情報を提供したりしようとします。ご想像のとおり、これは、定期的に大量のトラフィックを引き付ける人気のあるWebサイトにとって大きなセキュリティ上の懸念事項になる可能性があります。

サイバー犯罪者が使用できるさまざまな種類のタイポスクワッティング戦術は次のとおりです。

タイプミス：「faacebook.com」などの有名で人気のあるWebサイトのアドレスの入力ミス。余分な「a」に注意してください。

間違ったスペル：タイポスクワッターは、ほとんどのインターネットユーザーがスペリングビーを使用していないという事実を利用しています。アドレスバーにURLを入力しているときにスペルを間違えると、代わりに偽のWebサイトに出くわす可能性があります。

代替スペル：無実のユーザーは、有名なブランド名や製品の代替スペルに惑わされる可能性があります。たとえば、「getphotos.com」と「getfotos.com」の比較です。

URLに「www」を追加する：タイポスクワッターは「www.google.com」ではなく「wwwgoogle.com」のふりをする場合があります。

間違ったドメイン拡張子：サイトの拡張子を変更します。たとえば、「。org」の代わりに「.com」と入力します。

コンボスクワッティング：タイポスクワッターは、ドメイン名のハイフンを追加または削除して、誤って入力されたドメインにトラフィックを誘導します。たとえば、「facebook.com」ではなく「face-book.com」です。

追加のドットを含める：ドメインの途中でピリオドを追加または削除することは、詐欺をタイポスクワッティングするもう1つの方法です。したがって、「fandango.com」の代わりに「fan.dango.com」にすることができます。

類似のドメイン：これらのWebアドレスは公式バージョンのコピーですが、中央のドットはありません。

サイバー犯罪者がタイポスクワッティングを使用する理由

画像クレジット：Gorodenkoff /  Shutterstock.com

タイポスクワッティングの事件は過去に非常に急増したため、Google、Apple、Facebook、Microsoftなどの著名な企業にいくつかの追加措置を講じるように促しました。これらの企業は現在、ドメインの誤植のバリエーションを登録するか、Internet Corporation for Assigned Names and Numbers（ICANN）サービスを通じて潜在的なタイポスクワッティングドメインをブロックしています。

タイポスクワッティングの背後にあるいくつかの一般的な理由と動機は次のとおりです。

悪意のあるWebサイトの作成：一部のサイバー犯罪者は、タイポスクワッティングを使用して、マルウェア、ランサムウェア（WannaCryなど）、フィッシュの個人情報をインストールしたり、クレジットカードデータを盗んだりする悪意のあるWebサイトを開発します。

おとり商法：タイポスクワッターは、ユーザーが正しいURLで購入することになっているアイテムを販売するために偽のWebサイトを作成します。ユーザーから支払い情報を取得している間、アイテムは送信されません。

なりすまし：一部のタイポスクワッターは、詐欺Webサイトを使用して、被害者にフィッシング攻撃を仕掛けます。

ドメインパーキング：タイポスクワッティングされたドメイン所有者が、不当な価格でドメインを被害者に販売しようとする場合があります。

ジョークサイト：一部のタイポスクワッターは、模倣された商標またはブランド名をからかうためにWebサイトを作成します。

検索結果のリスト：タイポスクワッターは、実際のサイト向けのトラフィックを競合他社に誘導し、クリック課金制で課金する場合があります。

調査と景品：偽のWebサイトは、機密情報を盗むことを目的としたフィードバックフォームまたは調査を訪問者に提供します。

収益の生成：偽のWebサイトの所有者は、知らない訪問者から広告収益を生成するために広告やポップアップを表示する場合があります。

アフィリエイトリンク：偽のサイトは、アフィリエイトリンクを介してトラフィックをブランドにリダイレクトし、ブランドの正当なアフィリエイトプログラムを介したすべての購入からコミッションを獲得する場合があります。

関連：偽の小売ウェブサイトを見つける方法

タイポスクワッティングから保護する方法

画像クレジット：maxxyustas / ✓

タイポスクワッティングされたWebサイトを探すのは簡単なことではありませんが、組織や個人がタイポスクワッティングの試みから身を守る方法はいくつかあります。

あなたのウェブサイトドメインを商標登録する

タイポスクワッターに対する最善の防御策は、Webサイトを登録して商標登録することです。登録商標により、世界知的所有権機関に統一迅速停止（URS）訴訟を起こすことができます。これはまた、消費者をあなたのページからだましてタイポスクワッティングサイトにするつもりであるとあなたが信じるウェブサイトを断るのを助けることができます。

単数形、複数形、ハイフン付きのバリエーションなど、サイトのスペルのいくつかのバリエーションを、.org、.com、.netなどのさまざまな拡張子とともに登録することもできます。

オープンソースツールを使用する

dnstwistのようなオープンソースツールは、Webサイトのドメインを自動的にスキャンして、タイポスクワッティング攻撃がすでに進行中であるか、発生するのを待っているかを判断できます。Linuxシステムでは一連のシェルコマンドを使用してdnstwistを使用できますが、お急ぎの場合は、dnstwist.itにアクセスしてWebブラウザーで試してみてください。

サイトのトラフィックを注意深く監視する

サイトのトラフィックを注意深く監視することも、タイポスクワッティング攻撃を見つける効果的な方法です。特定の地域からの訪問者が突然減少したときにいつでもアラートを設定することもできます。これは、ユーザーが偽のWebサイトにリダイレクトされていることを示している可能性があります。

適切なISPでドメインをホストする

一部のISPは、製品提供の一環としてタイポスクワッティング保護を提供しています。したがって、そのようなISPでドメインをホストすることをお勧めします。これにより、Webフィルタリングの追加レイヤーが提供されるだけでなく、ユーザーがURLを誤って入力し、適切なドメインにリダイレクトされるたびにアラートが表示されます。

なりすましの可能性のあるドメインを見つける

いくつかのサードパーティベンダーは、なりすましの可能性のあるドメインを見つけるためのサービスを提供しています。世界知的所有権機関（WIPO）には、統一ドメイン名紛争解決方針（UDRP）があり、商標権者はタイポスクワッターに対して苦情を申し立て、ドメインを取り戻すことができます。

なりすまし防止と安全な電子メールテクノロジーを使用する

タイポスクワッティング攻撃を軽減するには、潜在的なタイポスクワッティングドメインとマルウェアを特定できるなりすまし防止と安全な電子メールテクノロジーにも投資する必要があります。

関連：DMARCとは何ですか？それはどのように電子メールのなりすましを防ぐのに役立ちますか？

ユーザートレーニングと認識

タイポスクワッティングドメインを打ち負かそうとするとき、意識は鍵です。これらの詐欺のテクニックに警戒するようにあなた自身とあなたのスタッフを啓発してください。Webサイトに直接移動しないように指示することから始めることができます。ブラウザに毎回ウェブサイトのアドレスを入力する代わりに、検索エンジンまたは音声コマンドを使用してサイトをブックマークすることができます。

積極的になり、タイポスクワッティングを軽減します

人間として、私たちは間違いを犯しがちであり、タイピングも例外ではありません。タイポスクワッティングは、個人の心理的操作とその弱点に依存する一種のソーシャルエンジニアリング攻撃です。

もちろん、タイポスクワッターが偽のWebサイトを作成したり、その基準に該当するすべてのドメインを購入したりするのを防ぐことはできません。ただし、警戒を怠らず、積極的に行動し、この犯罪がどのように広がるかを学ぶことで、これらの事件を減らすことができます。