すぐ貢献できる！偽サイトの探索から通報まで（転載）


すぐ貢献できる！偽サイトの探索から通報まで - Qiita:

不特定多数を狙った偽サイト・フィッシング詐欺は未然に防ぐのが難しく、犯罪者にとっては期待利益が高い犯行のひとつです。こうした現状を打開しようと、個人のボランティア活動として、技能を活かし「サイバー空間の浄化活動（サイバーパトロール）」に貢献されている方が数多くいらっしゃいます。本セミナーでは、誰かのために貢献してみたいとの志をお持ちの方へ、フリーツールを使った偽サイトの探索から得られた情報の通報先についてLIVE形式でご紹介いたします。

犯罪抑止のための打ち手

犯罪を抑止する方法は、犯罪から得られる便益を減らし、露見した時の損失を増やすことである。<省略>抑止のためには成功確率を下げればよい。

Pro bono publico:プロボノ

職務上の専門的な知識や経験、技能を社会貢献のために無償もしくはわずかな報酬で提供する活動

活動における基本的心得

  1. 安全を第一に
  2. インターネットの実態を知る
  3. 秘密の保持
  4. 最新情報の共有
  5. 関連機関・団体等との連携
  6. 活動記録の保存
  7. 実社会での活動

探索に有効なフリーツール

傾向を知る

データの収集

リポジトリ

ドメイン名の探索

派生ドメイン名

スクリーンショット取得

状態取得・調査

サイト評価

リバース WHOIS

ドメイン Historical Data

ホスティングプロバイダの特定

最新の情報源については「普段の調査で利用するOSINTまとめ」をオススメします。

悪性ドメインのハンティング方法

  1. 「DN Pedia」を使い、ブランド名や特徴的な単語をクエリに検索する
  2. 「dnstwister」を使い、ホモグラフィック攻撃、タイポスクワッティング攻撃の聴講を確認する
  3. 「HostingDetector.com」/「DomainTools Whois Lookup」/「DomainBigData」を使い、WHOIS情報を深掘りする
  4. 「Google Safe Browsing API」/「VirusTotal」を使い評判を確認する

フィッシングサイトの通報

フィッシング対策協議会

詳細な情報提供方法は こちら
フィッシング対策協議会「フィッシング対策ガイドライン」, 2020年06月02日 より抜粋
協議会ではフィッシング詐欺報告は電子メールで受付けている。フィッシングメールに関する報告は、フィッシングメールを転送、あるいは本文に貼り付け、または以下のようにタイトル、差出人名、送信日時、概要などを記述して報告していただきたい。
  • フィッシングメール報告の例
Subject：フィッシングメールに関する情報提供
タイトル：緊急のお知らせ
差出人名：john@xxbank.example.co.jp
送信日時：2008 年3 月XX 日
概要：○○銀行を装ってリンクを含んだメールを送ってきた。
--
○○ ○○（報告者氏名、匿名での報告も可）
  • フィッシング被害報告の例
Subject：フィッシング被害に関する情報提供
概要：○○銀行をかたるフィッシング（e-mail を添付します）があり、そこに ID、パスワードを入力し
てしまいました。 すぐ気が付いたのでパスワードを変更し、当該銀行に連絡・相談し対策を進めて
います。 また、警察．．．
--
○○ ○○（報告者氏名、匿名での報告も可）

Google Safe Browsing

Report Phishing Page のフォームにフィッシングサイトのURLを報告。

PhishTank

PhishTankのアカウントを作成、ログインした上で報告することができます。
疑わしいURLを手元に用意し、Add a Phish にアクセスします。

プロバイダへのテイクダウン要請文例

フィッシング対策協議会「フィッシング対策ガイドライン」, 2020年06月02日 より抜粋
To whom it may concern,
[簡潔な企業プロファイル].
The website is located at the following address:
＜当該フィッシングサイトのURI＞
For your information, the fraudulent website appears to be a forgery of this legitimate
website:
<正規サイトのURL>
Please take all necessary measures to suspend services of this fraudulent site.
We highly appreciate your cooperation on this matter.
Thank you very much. Sincerely,

[担当者、送信者の名前]
[担当者、送信者の所属部署]
[企業名]
[国際電話番号]
[担当者、送信者のメールアドレス]

むすび

・現代のサイバー犯罪は経済活動が主目的
だからこそ打ち手がある
・犯罪者の期待利益を下げる取り組み
犯罪の「コスト」を上げ「成功確率」を下げる
・サイバー犯罪に対して一緒に戦いましょう
身の安全を確保し、まずはできることから

参考情報

Labels: ,