問題 No.3992
利用者がWebブラウザのURL入力欄にキーボードで文字列を打ち込む際、よくあるスペルミスや打ち間違いを見越して、正規のドメイン名と酷似した偽のドメイン名を意図的に取得し、誘導されたユーザーから個人情報を詐取したり不正な広告を表示したりするサイバー攻撃の手法はどれか。
【正解の解説】
タイポスクワッティング
例えば、有名なお店の看板の近くに、わざと一文字だけ変えた紛らわしい偽の店を出すようなやり方です。「yahoo.jp」と打つべきところを「yaho.jp」と打ち間違えたうっかりさんを狙い撃ちにする、人間のうっかりミスにつけ込む悪質な罠です。
スポンサーリンク
【その他の選択肢の解説】
ファームウェアアップデートの脆弱性を突いてルーターのDNS設定を書き換え、偽のサイトへ強制的に接続させる攻撃手法
入力ミスを狙うタイポスクワッティングとは異なり、こちらは正しいURLを入力したにもかかわらず、通信経路上でルーターなどの設定を悪意あるものに書き換えられて偽サイトに飛ばされる仕組みであり、攻撃の起点が異なります。
検索エンジン最適化の手法を悪用し、悪意あるサイトを検索結果の上位に意図的に表示させてユーザーを誘導する攻撃手法
ユーザーのキーボード入力ミスを待ち伏せするタイポスクワッティングに対し、こちらは検索結果の表示順位をハッキングや巧妙な手法で操作し、真面目に検索した被害者を標的サイトへ誘導する点が大きく異なります。
実在する企業や組織の公式ホームページを丸ごと複製し、正規のURLと全く同じ表示で利用者を油断させる攻撃手法
ドメイン自体のスペルミスを利用して別物を用意するタイポスクワッティングとは違い、こちらは正規のURLに見せかけたり、巧妙に似せた別ドメインを使ったりして見た目を完璧に真似る手法であり、手口の狙いやアプローチが異なります。