情報セキュリティ2024/09/11ドッペルゲンガードメインとは?具体例や被害の事例を解説ドッペルゲンガードメインは正規のサービス提供者や企業のドメインに偽装したドメインの事で、例えばgmail.comと似た「gmeil.com」が具体例に挙げられます。この記事ではドッペルゲンガードメインの解説、具体的なドッペルゲンガードメインの事例や過去の誤送信事件などを記載していきます。・サービス・商品などのドメインと似たドメインで悪意がある目的で利用されるドメインの事を指します。有名なドメインと似たドメインを取得する事自体は違法ではありません。ドメインの取得や取得したドメインを販売する事は合法な為、先にドメインを取得されてしまうと対策が後手に回ってしまため、自社が把握していない内にフィッシングメールやフィッシングサイトなどに悪用される可能性があります。具体的な例としては、ブラウザ上で、各種アンチウィルスソフトやEDRの無料体験ができる旨の広告が表示され、広告からサイトへ遷移しZIPファイルをダウンロードするとマルウェアに感染します。対処が後手に回っている為、なかなか撲滅されません。グーグルやBing、SNSの各種広告で「正規のサイト」と誤認するドメイン、内容で広告を出稿しパソコン端末が停止する恐れがありサポートへ連絡を促すサポート詐欺でも、こういったドッペルゲンガードメインが利用されています。gmailと似たgmeil.comへメールを誤送信する事件も発生しており、合法的に機密情報を集める事も可能です。ドッペルゲンガードメインの具体的な事例ドッペルゲンガードメインの具体的な事例は以下です。フィッシング対策の為に、例えばAmazon自身がAmazonと似たドメインを取得している場合もあります。Gmail.comと似ているドッペルゲンガードメインgmeil.comgmai.comgmil.comgmail.coAmazonと似ているドッペルゲンガードメインaamazon.comamazonn.com大手銀行に似ているドッペルゲンガードメインsmfg.commizuhobank.bizmizuhobank.co別の記事でドッペルゲンガードメインの一覧も記載しています。2018年から2023年の5年間、メールの転送先をGmailのドメイン「gmail.com」を誤って「gmeil.com」と入力し4511件のメールアドレスが外部へ流出し、内1793件には関係者の個人情報が含まれていました。勤務する40代の非常勤医師が私物のパソコンで芸能ニュースを閲覧していたところ、サポート詐欺の被害を受けパソコン内のデータは、詐欺側が入手可能な状態だった。出産した患者2003人分の氏名や診察情報が漏洩この芸能サイトに表記されていたサポート詐欺の広告ページはドッペルゲンガードメインの可能性が高いです。ドッペルゲンガードメインへメールを送ってしまった場合どうなる個人情報流出事例の通り、ドッペルゲンガードメインへメールを誤送信しても直ぐには気づく事ができませんが、ドッペルゲンガードメインへメールを送ってしまった場合、個人情報が流出し悪用される可能性があります。その為、会社の業務メールアドレスで送信してしまった場合は、すぐに社内のセキュリティ担当者へ報告する事をお勧めします。個人のメールアドレスで送信してしまった場合、2次被害が発生する可能性もあるので、可能ならメールアドレスを変更する事をお勧めします。ドッペルゲンガードメインへの具体的な対策ドッペルゲンガードメインへの対策は以下2つです。メール設定でブラックリスト化メーラーやウェブメールによっては、送受信のブラックリスト設定が可能なので有名なドッペルゲンガードメインをリスト化して拒否リストとして反映します。UTMで送信拒否リストを設定するUTMはメール送信先の拒否リストを設定する事が可能なので、有名なドッペルゲンガードメインをリストで設定しUTMへ反映すればある程度対策になります。岡山県精神科医療センターがサイバー攻撃により、電子カルテが閲覧できなくなり、30日現在も利用できず、紙のカルテでの診察にあたっています。