Transcript · Japanese → English
Understanding Phishing and Domain Spoofing
- I have no idea.
- Can you tell these apart?
- Amazon.
- They're both Amazon.
- They look exactly the same to me.
That's how they look, right? Yes.
But one is a phish-
ing site's domain. What?
If you're looking with the naked eye,
I don't think you'd ever know.
The third "A" is different on top
- and bottom. Which one is real?
- The top one.
The bottom "A" is a Greek letter.
So, the reason this kind of thing
can be done is
what we call domains
used to only allow English letters
and numbers, but now languages from
other countries can also be used
in domains,
so this kind of thing can
- happen now.
Characters that look similar to English
but aren't can now be used,
- is what that means.
Right, right, right. See the M
in Amazon?
In the past, they'd combine R and N
to make them look like an M.
And with AI developing this much,
when attack groups
start using AI too,
there's
a pretty interesting report.
In a 2026 report on phish-
ing emails,
the numbers have changed
dramatically.
What's surprising
is that the click-through rate
for phishing emails created by AI
is 54
percent.
One in two people ends up click-
ing on them.
Like in this example,
when it comes by email,
people can no longer tell the difference.
Even if you hover your mouse over it,
if it looks like this, there's
absolutely no way
to tell with the naked eye.
So if a URL is sent to you
in a text message, don't click
on it. I think
that's still
the safest thing to do.
End of transcript · 275 words · machine translated
Original transcript (Japanese)
- 全くわからへん。 - これ見分けつく？ - Amazon。 - どっちもAmazon。 - 全く同じに見えますけどね。
そう見えるよね。はい。 でも片方はフィッシ ングサイトのドメイン。え？ 人の目で見てたら 絶対わからんと思う。
三文字目のAが上と - 下で違う。どっちが本物なん - ですか？上が本物。 下のAがギリシャ文字。 え、なんでこういうこと
ができるかというと、 ドメインって呼ばれるやつ は昔は英語と数字しか使 えなかったんだけど、今は各国 の言語もこのドメインに使
えるようになったから、 こういう風なことができち - ゃうようになったと。 似ている英語じゃな い文字を使えるよう
- になったってことですね。 そうそうそうそう。Amazon のMあるでしょ。 これも昔はRとNを組み合わ せてMに見えるようにしたり
とか、AIもさ、こんだけ発展し てきてて、攻撃グループ もAIを使うって いう風になった時に、 結構面白いレポートがあって、
二千二十六年のレポートでフ ィッシングメールのやつ、 数字がめちゃ くちゃ変わってて、 何がびっくりするかっ
ていうと、AI が作ったフィッシングメ ールのクリック率が五十 四パーセント。 二人に一人はク
リックしてしまってる。 今回のこの例みたい にメールで来たやつ、 もう人で見分けつかない。 マウスオンしてもこんな
状態になってたら絶 対に人の目で は見分けがつかないから、 ショートメッセージとかで URLが送られてきたらクリッ
クしないっていう風 にしてる方がや っぱり一番安全だと思う。
