詐欺サイトURLの作られ方、ラックが分析 「えきねっと」だけ特殊な傾向 その手法とは？

ラックはこのほど、フィッシング詐欺サイトのURL約8万件を分析し、どのような方法でURLを生成しているかを分類した結果を公開した。多くはランダムな文字列を使った手法だったが、JR東日本の「えきねっと」は「コンボスワッティング」という手法が使われるなど、ブランドごとの違いも見られた。 分析したのはJPCERT/CCが公開している「phishurl-list」。同データベースには詐欺サイトのURLと標的にされた被害ブランドの情報がセットで記録されている。ラックは被害が多かった「Amazon」「三井住友カード」「au」「楽天」「メルカリ」「Apple」「えきねっと」など18ブランドを分析した。

[nakakzs]

ここにはないけど今の時期一番危ないのが「e-tax」通知偽装。しかも文面は公式のものと同じでメールリンクだけ詐欺サイト行きという巧妙なもの。

[nisisinjuku]

徐々に精巧なフィッシングサイトが生成されてるのが怖いなと。まぁ、メール使わないでアプリから行く。とかっていうのが解決策になりそうだな。とは思っている。一周回ってアプリの復権が起こりそう。

[inforeg]

肝がスワッティング

[lassen]

コンボスワッティング