IDN ホモグラフ攻撃の仕組みと見抜き方

具体例

仕組み

• DNS は ASCII しか扱えないため、それ以外の文字を含むラベルは xn-- で始まる Punycode に変換されます。Punycode 表記こそが本当の名前です。見慣れたアドレスが xn--… に変わるなら、見た目どおりのドメインではありません。
• ブラウザーは通常、ラベル内で文字体系が混在していると Punycode 表記を表示します。しかしメールソフト、チャットアプリ、文書ではだますための Unicode 表記がそのまま表示されることが多く、一つのそっくりな文字体系だけで書かれたラベルは見逃されることがあります。
• ドメインを確認するには、検出ツールに貼り付けます。検出された文字がある、一つのラベルに複数の文字体系がある、またはクリーンアップ後の表記が元と異なる場合は、リンクを使わずにアドレスを自分で入力するか、ブックマークから開いてください。