有名ブランドのウェブサイトを訪れて、何かしっくりこないと感じたことはないだろうか。文法が間違っていたり、ユーザーインターフェイスが古臭かったり。それは全く別のウェブサイトだったかもしれない。偽のウェブサイトを見ていた可能性もある。 

この記事では、ドメイン・スプーフィングとは何か、そして最も重要な自衛方法について説明します。さっそく見ていきましょう： 

ウェブサイト偽装とは何か？ 

ウェブサイトなりすましは、サイバー犯罪者が信頼できるブランドに酷似したウェブサイトを開設し、企業のウェブドメインとほぼ同じドメインを使用する詐欺である。その目的は、ログイン情報、社会保障番号、クレジットカード情報、銀行口座番号など、サイト訪問者の個人識別情報を取得することです。 

ウェブサイト偽装の仕組み 

詐欺師は、疑うことを知らないオンライン訪問者に危害を加えるために、ウェブサイトの身元を別のものに偽装する。 

偽のウェブサイトに引っかかった後、ユーザーはほとんどの場合、躊躇することなく通常の活動を続けるだろう。これは、ユーザー名とパスワード、またはクレジットカードの詳細を提供することを伴う可能性があり、まさに詐欺師が追い求めているものです。 

すべてが通常通りに進んでいると思っていても、実際にはウェブサイトはあなたが入力したデータを記録しているのです。その後、詐欺師はあなたのログイン情報を使って、偽のウェブサイトや、同じユーザー名とパスワードを使う他のウェブサイトにアクセスします。あるいは、あなたのクレジットカードの詳細を保持し、あなたのお金で買い物をするために使用している可能性もあります。 

インターネットを安全に閲覧するためのテクニックをご紹介します。

ウェブサイト・スプーフィングとEメール・スプーフィングの違いは？ 

ウェブサイトのなりすまし攻撃は、偽のドメイン名と偽のウェブサイトを使用して情報、金銭、IDを盗むのに対し、電子メールのなりすまし攻撃は、偽の電子メールドメインを使用して、信頼できる送信元からのメッセージであるかのように見せかけます。サイバー犯罪者は、電子メールとウェブサイトのなりすましを組み合わせた連携キャンペーンを頻繁に実行し、電子メール内のリンクをクリックさせ、偽のウェブサイトに誘導します。 

なりすましサイトの見分け方 

URLを見る 

ウェブサイト・スプーファーの最も一般的な手口は、正規のウェブサイトをほぼ完全にコピーしたURLを作成することです。間違ってキーを押してしまったり、クリックする前にURLを注意深く読まなかったりすることで、ユーザーは偽ウェブサイトの餌食になってしまうかもしれません。 

SSL証明書を確認する。 

すべてのウェブサイト訪問者は、セキュア・ソケット・レイヤー（SSL）のおかげで保護層が追加されています。あなたの同意なしに開示されることを防ぐ暗号化されたリンクは、あなたの機密情報を保護します。多くの場合、URLの横にロックまたは緑色のアイコンで表示されます。

ドメインがSSL証明書に対応していることを確認する。 

ウェブサイトのSSLは第三者によって作成されているため、URLと照らし合わせて証明書を再確認してください。安全性を確認するには、SSLエンブレムをクリックしてください。URLに記載されているドメインではないウェブサイトに証明書が付与されている場合、何かが間違っており、証明書を信用すべきではありません。それは偽のURLかもしれません。  

変なリンクはクリックしないこと。 

詐欺師の手口は常に変化しているため、自分の目や判断に頼ってばかりはいられない。悪意のあるリンクに対する最善の防御策は、決してクリックしないことです。正しいウェブサイトにたどり着く可能性を高めるために、ブラウザにドメイン名を手入力しましょう。 

ウェブサイト偽装から身を守る方法 

電子メールの添付ファイルやリンクを開かないでください。 

正体不明のリンクはクリックしないのがネット上のマナーだ。いずれにせよ、そのメールは差出人不明である可能性があるため、リンクをクリックしないことをお勧めする。 

手動でURLを検索する 

ブックマークされていないページにアクセスする必要がある場合は、手動でURLを調べてください。こうすることで、悪意のあるリンクがあなたのデバイスに感染する可能性を減らすことができます。目的のページにアクセスできないことがないように、URLが正しく入力されていることを確認してください。 

DMARC Enforcement

SkysnagはDMARCを自動化し、ドメイン所有者はフィッシング、なりすまし、ビジネスメール詐欺に対抗することで、不正使用からドメインを保護することができます。 

DMARCレコードを生成するために、こちらからSkysnagアカウントを作成してください。

結論 

Skysnagの自動DMARCソリューションは、ドメインの正当性を確認することで、フィッシングやなりすまし攻撃に対する防御を強化します。Skysnagは、潜在的なセキュリティ問題の調査やなりすまし攻撃による潜在的なリスクの特定に役立つDMARCレポートを 生成します。このリンクからサインアップして、Skysnagをご利用ください。