ウェブサイトのなりすまし

ウェブサイトのなりすましとは、ウェブサイトが別の人物または組織によって作成されたと読者を誤解させる目的でウェブサイトを作成する行為です。通常、なりすましウェブサイトはターゲットウェブサイトのデザインを採用し、同様のURL を持つこともあります。^{[1]より洗練された攻撃では、攻撃者は被害者のすべてのトラフィックを攻撃者のマシンに通過させることで}World Wide Webの「シャドウコピー」を作成し、被害者の機密情報を入手します。^[2]

もう 1 つの手法は、「隠された」URL を使用することです。^[3]ドメイン転送を使用したり、制御文字を挿入したりすることで、URL を本物のように見せかけながら、悪意のある Web サイトの実際のアドレスを隠すことができます。この目的でPunycode を使用することもできます。Punycode ベースの攻撃では、一般的なフォントで異なる表記体系にある類似の文字を悪用します。たとえば、ある大きなフォントでは、ギリシャ文字の tau (τ) はラテン小文字の t と見た目が似ています。ただし、ギリシャ文字の tau は Punycode では 5xa と表されますが、ラテン小文字は ASCII システムに存在するため、単に t と表されます。2017 年、セキュリティ研究者がドメイン xn--80ak6aa92e.com を登録し、いくつかの主流のブラウザーで apple.com として表示させることに成功しました。使用された文字はラテン文字に属していなかったが、それらのブラウザのデフォルトフォントのため、最終結果はラテン文字と区別がつかない非ラテン文字であった。^{[4] [5]}

目的は詐欺である可能性があり、フィッシングや電子メールのなりすましと関連していることが多い。また、なりすましサイトが代表していると主張するウェブサイトの所有者や団体を批判したりからかったりすることもある。目的は悪意のあることが多いため、「なりすまし」（基本的な意味は無害なパロディである表現）は、この活動を表すのに不適切な用語であり、政府機関や銀行などのより説明責任のある組織は、これを避ける傾向があり、「詐欺」や「フィッシング」などのより明確な説明を好む。^{[6] [7]}

この手法を組織のパロディ化に使用した例として、2006 年 11 月に、 Microsoft がFirefox を買収し、「Microsoft Firefox 2007」をリリースしたと主張する 2 つの偽の Web サイト (www.msfirefox.com と www.msfirefox.net) が作成されました。 ^[8]

フィッシング対策ソフトウェアの開発では、偽装ウェブサイトが主流となっているが、その有効性には懸念がある。取り組みの大半はPC市場に集中しており、モバイルデバイスには対応していない。^[9]

DNS は、ボットネットがドローンを制御するレイヤーです。2006 年、OpenDNS は 、ユーザーが Web サイトのなりすましサイトにアクセスできないようにする無料サービスを開始しました。基本的に、OpenDNS は、さまざまなフィッシング対策およびボットネット対策組織から大規模なデータベースと独自のデータを集め、既知の Web サイトのなりすまし違反者のリストをまとめています。ユーザーがこれらの悪質な Web サイトにアクセスしようとすると、DNSレベルでブロックされます。APWGの統計によると、ほとんどのフィッシング攻撃はドメイン名ではなく URL を使用しているため、OpenDNS が追跡できない Web サイトのなりすましが大量に発生する可能性があります。リリース時点では、OpenDNS は Yahoo、Google などに潜む無名のフィッシング攻撃を防ぐことはできません。^[10]

• より狭い概念:
  • IDN 同形異義語攻撃 – ドメイン名内の視覚的に類似した文字
  • フィッシング – ソーシャルエンジニアリングの一形態
  • タイポスクワッティング – ウェブサイトのアドレス入力時の間違いを利用するサイバースクワッティングの一種
• スプーフィング攻撃 – データを偽造して人物またはプログラムが別の人物になりすますサイバー攻撃 [より広い概念]
  • メールのなりすまし – 偽の送信者IDやアドレスを使用してメールスパムやフィッシングメッセージを作成すること
  • ログインスプーフィング – ユーザーのパスワードを盗むために使用される手法
  • リファラースプーフィング – HTTPネットワークで意図的に誤ったリファラー情報を送信する行為
• フェイクニュースウェブサイト - 故意にデマや偽情報を発信するウェブサイト