「こんなの絶対騙されるよ…」【警告】本物そっくりの偽URL「ホモグラフ攻撃」の仕組みと対策を解説

本物そっくりの偽URL！ホモグラフ攻撃の脅威

今回は、偽URLを使ったサイバー攻撃であるホモグラフ攻撃の脅威について解説します。紹介してくれた、雑学王子ミツルさんいわく、アルファベットに似た別言語の文字を混ぜた偽サイトはセキュリティ対策すら防げないほど巧妙なんだとか。最新のフィッシング詐欺手口や効果的な防犯対策について知りたい方はぜひチェックしてみてください。

詳細は雑学王子ミツルさんのYouTubeチャンネルからチェック！：

1．文字を擬態させるホモグラフ攻撃の恐ろしさ

アルファベットにそっくりなロシア語のキリル文字などを悪用し、本物と見分けがつかない偽URLを作成する「ホモグラフ攻撃」の手口です。例えば「Apple」の文字全てをキリル文字に差し替えた偽ドメインが実際に取得されていました。世界中にはなんと16万組以上の紛らわしい偽ドメインが存在していると知り、身近にも巧妙な罠が潜んでいるのだと恐ろしくなりました。

2．対策を突破する最新の偽装とメールの罠

ブラウザ側も偽URL対策を進めていますが、Googleの防犯機能をすり抜ける最新手口も存在します。たった1文字だけを特殊文字に変えることで警告を回避し、通常の表記としてアドレスバーに表示されてしまう事例が報告されました。さらに、Gmail等のメール送信元名でも偽装文字がそのまま表示されるケースもあり、従来の「目視でアドレスを確認する」対策だけでは不十分であると痛感しました。

3．偽サイト被害から身を守る2つの重要対策

このような偽URL詐欺から身を守るためには、2つの対策が極めて重要です。

1つ目は、メール内のリンクを一切信頼せず、普段使っている公式アプリやブックマークからアクセスする習慣をつけることです。この対策を徹底するだけでも、リスクはかなり減ります。

2つ目は、登録サイトと直接紐付く生体認証ログイン「パスキー」の活用です。パスキーは偽サイトでは動作しないため、接続先が本物かどうかを見分ける強力な指標になると分かり非常に勉強になりました。

【まとめ】ホモグラフ攻撃の対策を知り被害を防ごう

今回は、見た目では見分けがつかない偽URL「ホモグラフ攻撃」についてご紹介しました！ 本物そっくりの文字を用いた巧妙な偽装の仕組みやセキュリティ対策を突破する最新手口、公式アプリの直接利用やパスキー活用といった被害を防ぐための具体的な防御策を分かりやすく解説しました。

もっと詳しく知りたい方は、雑学王子ミツルさんの動画をチェックしてみてください。

※記事内における情報は原稿執筆時のものになります。あらかじめご了承ください。