Understanding Phishing and Domain Spoofing

- 全くわからへん。

- これ見分けつく？

- Amazon。

- どっちもAmazon。

- 全く同じに見えますけどね。

そう見えるよね。はい。

でも片方はフィッシ

ングサイトのドメイン。え？

人の目で見てたら

絶対わからんと思う。

三文字目のAが上と

- 下で違う。どっちが本物なん

- ですか？上が本物。

下のAがギリシャ文字。

え、なんでこういうこと

ができるかというと、

ドメインって呼ばれるやつ

は昔は英語と数字しか使

えなかったんだけど、今は各国

の言語もこのドメインに使

えるようになったから、

こういう風なことができち

- ゃうようになったと。

似ている英語じゃな

い文字を使えるよう

- になったってことですね。

そうそうそうそう。Amazon

のMあるでしょ。

これも昔はRとNを組み合わ

せてMに見えるようにしたり

とか、AIもさ、こんだけ発展し

てきてて、攻撃グループ

もAIを使うって

いう風になった時に、

結構面白いレポートがあって、

二千二十六年のレポートでフ

ィッシングメールのやつ、

数字がめちゃ

くちゃ変わってて、

何がびっくりするかっ

ていうと、AI

が作ったフィッシングメ

ールのクリック率が五十

四パーセント。

二人に一人はク

リックしてしまってる。

今回のこの例みたい

にメールで来たやつ、

もう人で見分けつかない。

マウスオンしてもこんな

状態になってたら絶

対に人の目で

は見分けがつかないから、

ショートメッセージとかで

URLが送られてきたらクリッ

クしないっていう風

にしてる方がや

っぱり一番安全だと思う。