【偽サイト】Apple偽装！Chromeをすり抜ける巧妙な詐欺手口と対策

【偽サイト】Apple偽装！Chromeをすり抜ける巧妙な詐欺手口と対策

インターネットを利用している際、アクセス先のURLを確認することは、偽サイトやフィッシング詐欺を避けるための基本的な安全対策として広く知られています。しかし、もしそのURLが本物そっくりに表示されていたとしたら、どれだけ注意深い人でも見分けることは非常に難しくなります。今回、偽装ドメインの検知サービス「Have I Been Squatted」によって、Google Chrome（グーグル・クローム）のセキュリティ対策をすり抜ける危険なURLが新たに実証され、大きな波紋を呼んでいます。

詐欺の概要と注意喚起

今回の事案は、ロシア語などで使われるキリル文字を悪用し、実在する有名企業のドメインに酷似したアドレスを作り出すという巧妙な手口です。偽サイトの運営者は、ユーザーが普段見慣れているURLを巧妙に模倣することで、警戒心を抱かせずに詐欺サイトへ誘導しようとします。Appleだけでなく、OpenAIやNikeといった世界的な大企業のドメインも標的にされており、一般の利用者が日常的に遭遇するリスクが非常に高いため、十分な警戒が必要です。

詐欺情報のポイント

情報源に応じた要点

今回の検証では、Appleの公式ドメインに見える「аррӏө.com」というアドレスが使われました。このアドレスの5文字すべてにキリル文字が使われており、英語の「a」や「p」などに酷似した形をしています。コンピューターはこれらを別の文字として認識するため、見た目がそっくりであっても全く異なるサイトのアドレスを作成することが可能です。特に、カザフ語などで使われる「ө」という文字は、これまでGoogle Chromeが警戒していなかったため、偽装対策をすり抜ける決定的な要因となりました。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

フィッシング詐欺の多くは、本物の公式サイトと区別がつかない精巧なデザインのページを用意し、ユーザーにログイン情報やパスワード、クレジットカード番号などを入力させて盗み取る手口を使います。今回の手口の恐ろしい点は、ブラウザのアドレスバーに表示されるURL自体が巧妙に偽装されているため、ユーザーが自らURLを目視して確認したとしても、本物であると信じ込んでしまう点にあります。Google Chromeには紛らわしい文字を「xn--」から始まる英数字に変換して警告する仕組みがありましたが、未対応の文字が使われたことでこのチェックをすり抜けてしまいました。

被害の流れと典型パターン

騙されるポイント

被害者が騙されていく典型的なパターンは、まず検索エンジンやメール、SNSなどに掲載されたリンクから、一見すると本物に見える偽サイトにアクセスすることから始まります。アドレスバーに表示された「apple.com」のような文字列を信じ込み、安全なサイトだと誤認したまま個人情報やアカウントのログイン情報を入力してしまいます。その結果、入力した大切な情報が詐欺グループに窃取され、不正アクセスや金銭的な被害に発展してしまうという流れが一般的です。

安全に対処する方法

絶対にやってはいけない行動

URLを注意深く目視で確認するだけでは防ぎきれないケースがあるため、怪しいリンクからアクセスしたページでログイン情報を安易に入力することは 絶対に避けるべき行動 です。研究者が推奨する有効な対策のひとつが、パスキーの利用です。パスキーは登録先のドメインと厳密に結びついているため、本物そっくりの偽サイトを開いたとしても、正規サイト用のパスキーではログインが拒否され、被害を未然に防ぐことができます。また、ブックマーク機能や公式アプリを経由してアクセスする習慣をつけることも重要です。万が一、不審なサイトに情報を入力してしまった場合は、速やかに金融機関やサポート窓口に連絡し、警察の相談専用ダイヤル（#9110）や消費生活センターへ速やかに通報・相談してください。

まとめ

インターネット上の脅威は日々進化しており、従来の「URLを目視で確認する」という対策だけでは完全に身を守ることが難しい時代になっています。今回発覚したようなキリル文字によるドメイン偽装は、いつ誰が標的になってもおかしくない身近な危険です。最新のセキュリティ情報を常に意識し、パスキーなどの新しい認証技術を積極的に活用しながら、安全なネット利用を心がけていきましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/93e6666b95c64e230df709b98fe34cfb71c449fd