タイプスクワッティング

タイポスクワッティングは、 URL ハイジャック、おとりサイト、カズンドメイン、偽の URLとも呼ばれ、インターネット ユーザーが WebブラウザーにWeb サイトのアドレスを入力するときにタイプミスなどのミスを利用するサイバースクワッティング、場合によってはブランドジャッキングの一種です。ユーザーが誤って間違った Web サイトのアドレスを入力すると、サイバースクワッターが所有する別の Web サイトを含む任意の URL に誘導される可能性があります。

タイポスクワッターのURL は通常、被害者のサイト アドレスに似ています。タイポスクワッティング サイトは次の形式になることがあります。

• 意図したサイトのスペルミスまたは外国語のスペル
• 誤字脱字によるスペルミス
• 単数ドメイン名の複数形
• 異なるトップレベルドメイン（例：.org ではなく .com）
• 国別コードトップレベルドメイン(ccTLD)の不正使用(.com の代わりに .cm、.co、または .om)

同様の不正行為:

• コンボスクワッティング - スペルミスはありませんが、正当に見えて誰でも登録できる任意の単語を追加します。
• ドッペルゲンガードメイン– ピリオドを省略するか、余分なピリオドを挿入する
• ドメイン名に「sucks」や「-suckes 」などの語句を追加する

タイポスクワッターのサイトにアクセスすると、コピーされた、または類似したロゴ、Web サイトのレイアウト、コンテンツを使用することで、ユーザーは実際に本物のサイトにいると勘違いさせられることもあります。スパム メールでは、タイポスクワッティング URL を使用して、たとえば特定の銀行のサイトに似た悪質なサイトにアクセスするようにユーザーを誘導することがあります。

タイポスクワッターがタイポドメインを購入する理由はいくつかあります。

• タイプミスドメインをブランド所有者に売り戻そうとする
• 意図したドメインの直接ナビゲーションのスペルミスからの広告収入を通じてドメインを収益化する
• 誤入力トラフィックを競合他社にリダイレクトする
• 誤植のトラフィックをアフィリエイトリンクを通じてブランド自体にリダイレクトし、ブランド所有者のアフィリエイトプログラムからコミッションを獲得する
• ブランドのサイトを模倣し、訪問者が無意識に入力したパスワードを傍受するフィッシング詐欺として^[1]
• 訪問者のデバイスにドライブバイマルウェアや収益を生み出すアドウェアをインストールする
• 誤送信ドメインに誤って送信されたメールを収集するため
• 意図したウェブサイトの意見とは異なる意見を表明する
• 正当なサイト所有者が、他人によるタイプミスドメインの悪意ある使用をブロックするため
• 対象サイトのユーザーを困らせる

ベライゾン、ルフトハンザ、レゴなど多くの企業が、積極的にタイプミススクワッティングされた名前を追い詰めることで評判を得ています。例えば、レゴはUDRP手続きを通じて309件の訴訟を起こすためにおよそ50万ドルを費やしました。^[2]

有名人もドメイン名の取得を目指しています。有名な例としては、バスケットボール選手のダーク・ノビツキーのDirkSwish.comのUDRP ^[3]や、女優のエヴァ・ロンゴリアのEvaLongoria.orgのUDRP ^{[4]などがあります。}

Googleのタイプミススクワッティング版であるGoggleは、コンピュータセキュリティ企業McAfeeによる2006年のウェブ安全性プロモーションの対象となり、当時サイトにアクセスするとドライブバイダウンロードを通じて大量のマルウェアがインストールされていたことが描写された。GoggleはSpySheriffをインストールした。後に、URLはgoogle.comにリダイレクトされた。^[5] 2018年のチェックで、ユーザーをアドウェアページにリダイレクトすることが判明し、2020年にAdGuardがホストするプライベートDNSリゾルバを介してサイトにアクセスしようとしたところ、ページがマルウェアであると識別され、ユーザーのセキュリティのためにブロックされた。2022年半ばまでに、それは政治ブログに変わった。

企業によるタイポスクワッティングのもう1つの例はyuube.comで、YouTubeユーザーをターゲットにし、そのURLを悪意のあるウェブサイトやページにリダイレクトするようにプログラムし、ユーザーにマルウェアの「セキュリティチェック拡張機能」を追加するよう求めています。 ^{[6]同様に、www.airfrance.comはwww.arifrance.comによってタイポスクワッティングされ、ユーザーを割引旅行を宣伝するウェブサイトに誘導しています（ただし、現在はマルウェアに関する}エールフランスの警告にリダイレクトされます）。^[7]その他の例としては、equifacks.com（Equifax .com）、experianne.com（Experian .com）、tramsonion.com（TransUnion .com）があります。これら3つのタイポスクワッティングサイトは、コメディアンのジョン・オリバーが彼の番組Last Week Tonightのために登録しました。^{[8] [9]} 2020年の米国大統領選挙に関連する550を超えるタイポスクワッティングが2019年に検出されました。^[10]

Magniberランサムウェアは、ドメイン入力時のタイプミスを悪用するタイポスクワッティング方式で配布されており、主にChromeとEdgeのユーザーをターゲットにしています。^[11]

米国では、1999年のサイバースクワッティング防止消費者保護法（ACPA）に、タイプミススクワッティングに対抗することを目的とした条項（第3条（a）、15 USC 1117を改正してサブセクション（d）（2）（B）（ii）を含む）が含まれています。^{[12] [13]}

2006 年 4 月 17 日、伝道師ジェリー・ファルウェルは、クリストファー・ランパレロが www.fallwell.com を使用することを許可した判決を米国最高裁判所に再審理させることに失敗した。ファルウェルの名前のもっともらしいスペルミスに頼ったランパレロの苦情サイトは、誤った方向に誘導された訪問者に、原理主義の説教者が同性愛に対して痛烈に非難していることに対抗することを意図した聖書の引用を提示している。ランパレロ対ファルウェル事件で、最高裁判所は、「苦情サイトが商標所有者を批判するドメイン名に商標を使用することは、サイバースクワッティングには当たらない」という 2005 年の第 4 巡回区控訴裁判所の判決を容認した。

統一ドメイン名紛争解決方針（UDRP）に基づき、商標権者は、世界知的所有権機関（WIPO）にタイプミススクワッター（サイバースクワッター全般と同様に）を相手取って訴訟を起こすことができる。^[7]申立人は、登録されたドメイン名が自分の商標と同一または紛らわしいほど類似していること、登録者がドメイン名に正当な権利を有していないこと、ドメイン名が悪意を持って使用されていることを証明する必要がある。^[7]

• ドメインネームシステム – ネットワーク上のリソースを識別するシステム (DNS)
  • ドメイン名のなりすまし– インターネットドメイン名を偽ったり、虚偽の表現をしたりすることを利用したフィッシング攻撃
  • ドッペルゲンガードメイン – ドメイン名ハイジャックの一形態
  • IDN 同形異義語攻撃 – ドメイン名内の視覚的に類似した文字
• 間違い電話 § フリーダイヤル番号– 偽りの電話番号に対する同様の攻撃
• マウストラッピング – デジタルマーケティングツール
• フィッシング – ソーシャルエンジニアリングの一形態
• URL短縮 – Webテクニック

• ジャイルズ、ジム（2010年2月17日）。「タイプミスでグーグルは年間5億ドルの利益を得るかもしれない」。ニューサイエンティスト。2023年7月19日閲覧。(ベン・エデルマンとタイラー・ムーアによる調査報告: タイポスクワッティングの加害者と資金提供者の測定)
• Corwin, Philip (2007 年 9 月 13 日)。「インターネット コマース協会の行動規範」。InternetCommerce.org 。インターネット コマース協会。2016 年 4 月 7 日時点のオリジナルよりアーカイブ。2007 年9 月 13 日閲覧。