DNS はフィッシングに対して何をしているか

名前の層は、いくつかの罠をうまく捕まえます。一方ではまったく無力です。両者を分けて、過剰な期待を抱かずに済むようにします。

フィッシングが使うのは偽のドメインだけではない

フィッシングページの多くは、実際のアドレスに置かれています。公式サイトが侵害された、正規のサービスが騙された、あるいは攻撃者が本物とほぼ同じ名前を登録した。这类のケースはアドレスも正しく解決され、証明書も有効で、名前の層には止める対象がありません。

偽のページを使わない手口もあります。メッセージで送られたリンクが本物のサイトを開き、偽の支払い請求を提示します。アドレスは正しく、鍵マークもあり、騙しは、読む中だけで起きています。名前によるフィルターでは決して防げません。

一覧が捕まえるのは名前の型です。新しく登録されたドメイン、既知の名前をこっそり真似たもの、既知のキャンペーンで使われたアドレス。ブロックは問い合わせの時点で行われるので、フィッシングサーバーへの接続はそもそも開かれません。

外れるのはアドレスが正当な場合です。更新が遅い一覧は新しいキャンペーンを通しますし、名前を変えることで逃げ切るキャンペーンもあります。一覧は複数の層のひとつとして働くのであって、唯一の層ではありません。

見た目ではなくアドレスを読んでください。ページは元のサービスと同じ色、同じロゴ、同じ配置にできます。同じでいられないのはドメイン名だけです。似た文字に置き換えられた名前は、罠の最もよくある合図です。

メッセージで届いたアドレスなら、リンクを押さず自分で入力してください。本当のサービスがメッセージで求めるような情報を求めるなら、止めてください。鍵マークは接続が暗号化されていることを示すだけで、乗っ取られたドメインにも新しいアドレスの偽ページにも有効な証明書は存在します。