１レス小ネタシリーズ

８９　こんな偽装にご用心





　　　　　　　　 /:.:.:.:.:.:./ //＼:.:.:.|｢＼:.:.:.|｢＼:.:＼:.:.:.:.:.:.:.:.:.:＼
　　　　　　　 ./:.:.:.:.:.:./∨　 ___＼||＿_＼||＿_＼_j:.:.:.:.:.:.:.:.:.:.:.:.
　　　　　　　/:.:.:.:.:.:./　　ィ:.:.:.:.:.:.:.:＼:.:.:.:.:.:.:.:.:.:.:.: |.:.:.:.:.:.:.:.:.:.:.:.:|
　　　　　 　 |:.|:.:.:.:.:.|／:.:.:|:.:.:.:.:.:.:.:.:.:.Χ⌒_________|:.|:.:.:.|:.:.:.|:.:.:.|
　　　　　 　 |:.|:.:.:.:.:.|:.:.:.:./∧:.:. |:.:.:.:.:.:.:.〉 ≠＝ミ |:.|:.:.:.|:.:.:.|:.:.:.|　　　....こんな記事がありました
　　　　　 　 |:.|:.:.:.:.:.| :. /　　＼:{＼____ ／ん' Ｙ 7|:.|:.:.:.|:.:.:.|:.:.:.|
　　　　　 　 |:.|:.:.:.:.:.|: /──-　　　 　 　 乂ツ　 |:.|:.:.:.|:.:.:.|:.:.:.|　　　　....こんなの絶対騙される……古いURL形式を使った巧妙な詐欺リンクの偽装方法が話題に
　　　　　 　 |:.|:.:.:.:.:.|/　　　 　 　 　 　 　 　 /:/:/|:.|:.:.:.|:.:.:.|:.:.:.|　　　　....ttps://forest.watch.impress.co.jp/docs/serial/yajiuma/1620057.html
　　　　　 　 |:.|:.:.:.:.:.ﾄ . ≧===彡　　　　　　　 　 И:.:.:.|:.:.:.|:.:.:.|
　　　　　 　 |:.|:.:.:.:.:.|Y ∨:/:/　 　 　丶 　 　 　 　 |:.:.: |:.:.:.|:.:.:.|　　　....簡単に言うと
　　　　　 　 |:.|:.:.:.:.:.|:|（　、　　　　　　　　　　　　　|:.:.: |:.:.:.|:.:i:.|
　　　　　 　 |:.|:.:.:.:.:.八____＼　　　 　 __...　 ´　　 /|:.:.: |:.:.:.|:.:|/　　　 　 .Ｈttps://（適当に大手企業のサイトのURLを書く）@（詐欺サイトのURLを書く）
　　　　　 　 |:.|:.:.:.:.:.|:::::::::::::::::::.....、　 　 　 　 　 ｲ :|:.:.: |:.:.:.|:/
　　　　　 　 |:.|:.:.:.:.:.|:::::::::::::i::::::::::::〕ト 　 ____ ／　　|:.:.: |:.:.:.|　 　 　 　 .という書き方をしたリンクをクリックすると
　　　　　 　 V|:.:.:.:.:.|:::::::::::::|＼{:::∧ ＼　　　　　／|:.:.: |:／
　　　 　 　 　 |:.:.:.:.:.|:::::::::::/　　V　 〉,　　、　　/　│:.: |　　　 　 　 　 ."@"以下に記述された詐欺サイトに飛ばされるというものです
　　　┌── |:.:.:.:.:.|--::V＿_____／}∧　　＼/　　:|:.: /ニ=-　 ____
　　　∧ 　 　 |:.:.:.:.:.|　　　　　／ __:}_____}/７⌒マ{_|:./____
　　 /　 　 　 :|:.:.:.／ 　 　 ／　 }ﾆﾆﾆニ}_/⌒ ハ{ﾆﾆﾆﾆ{
　 ./　　 　 　 |／ }i|　　　　　　 }ﾆﾆﾆﾆ∧___.ｲ＿{ﾆﾆﾆﾆ{











　　　　　　　　　　　　　　　　　　　 _. . .-: :_－‐-. . _
　　　　　　　　　　　　　　　　　／: : : : : : : :＼: : :ヽ: :` ､
　　　　　　　　　　　　　　　 ／;',:ヘ: ;､: : : : : : :ヽ; : :`: : : ヽ
　　　　　　　　　　　　　　 /;'ﾍﾝ:マ;ベ≧ｯｬﾍ; : : ;ヽ: : : : ; : ヽ
　　　　　　　　　　　　 　 /:{:V-;宀:冖;宀':ｰ:ｫ}: : : ; ﾞi : : :ﾞi : :ﾍ
　　　　　　　　　　　　　 ,': :|': :/l: : : : ﾄ; :､: :'､:ﾞi : : | :| : : :ﾞi : : ﾍ
　　　　　　　　　　 　 　 | : :|:/ ﾍ: : ;ｯキ弋:‐:-:|: : : |: |: : : :ﾞi: : ; ﾍ
　　　　　　　　　　　　　 |: : :ﾘ''''"ﾍｰ-ｰ`,ｬｼ=ｯ止: : |: :|: : : :ﾞi: : :､ﾍ
　　　　　　　　　　　　　 |: : |ﾍ,ｼﾃｯ　　 ''"ヾヅ|i: :|: :|: :|: : : :ﾞi : ハﾍ
　　　　　　　　　　　　　 |: : |: ﾍ`ﾞ冫　　 　 ´　ﾘ:,': : :|: :|: : : :ﾞi:/　 ヾ:､
　　　　　　　　　　　　　 |: : |: : :l '､ 　 　 　 　 ,':ｨ : : |: :|: : : ; | 　 　 ﾞヽ
　　　　　　　　　　　　　 i|;' :ﾊ : ﾍ. 　 、　 ,　 /　| : : :|: | : : /ﾘ
　　　　　　　　　　　　　 ﾊ :{ ﾄ､:|: ＼　　　　 ,. ''1 : : |:ﾘ : ｲ
　 　 　 　 　 　 　 　 　 ﾉ ﾍ:ぃ: :|:ﾘ'　ヽ_ , ィ　／| : : |:/'"　　　　　　 　 　 　 URI（URLはURIに含まれます）の標準仕様を記述した文章
　　　　　　　　　　　　　　 　 `ﾍ:|ﾘ　_,ｨ込,､kfﾞ　 | :/ｿ' {_
　　　　　　　　　　　　　　,f7ﾌ＝‐Fﾔマタ'ｿ7'廴,.j:/7"´ l､　 　 　 　 　 　 　 RFC3986を見ると、ちゃんと"@"をURIに使えることがわかりますので
　　　　　　　　　　　 　 /∥　 　 Kﾍ　`ヽf　ノﾝ'ﾘ　 　 　 `‐､_
　　　 　 　 　 　 　 　 / /　{{_,,..z=ｯ' ﾝ､ﾆゝｹ仗＿{ 　　　 　 　 _＞-､　　 　 使う側が注意しないと詐欺サイトに飛ばされて酷い目にあいそうですね
　 　 　 　 　 　 　 　 〈 ムf彡' ﾝi ,..ｨ'" ﾉﾉ　 | ﾍ,r=ｬ､　_. ‐≦´ 　 　 l
　　　　　　　　　　　 ノ,ﾍY,. ''´　　 ﾚ∠=-宀广{ﾄ='ﾑ'" ／´　 　 　 /　　　　.（URIの標準仕様、"@"を使うのは「3.2. 権限」に記載されています）
　　　　　　　　　　 ;ｸKj/}} 　　　, 　 ,ｨへ､　　ｌ {二ﾆ}／　　　 　 　,'　　　　....ttps://tex2e.github.io/rfc-translater/html/rfc3986.html
　　　　　　　　　／　ヾ'∥ 　 , '　,ｨ≦ゞﾏﾞﾍ　 | ﾞi　 ﾞi　　　　　　　/
　 　 　 　 　 　 !　　　 ﾞ込　/ ／´　　 ｀`ﾍ,ﾍ. | ,ﾞi　 ﾞi　　　　　　/
　　　　　　　　从 　 　　ヾ斗'　　　　　　　 ﾞﾏ;if　ﾞi　 ﾞi　　　　　/
　　　　　　　 ／_ヽ　　　,;:仏　　　　　　　 ..:::ﾂ| 　 ﾞ､　＼ 　　 /
　　　　　　 f/'´ _....－'"ブ` ｰ≧仝,,ｨ--ｬｯ､:/ |　　 ＼　 ＼., '
　　　　 ＿ j　´　　　　/　　　／lllllllllllllllliiiiiiiiｯ､| 　　　 ヽ､　`ｰ 、
　 　 /{|lllll〈　　　　　 〈　　　 l､llllllllllllllllllliiiiiiﾘ､ `l　　　　∠ヽ　　ﾞi
　　({|lllllllllllli:､　　 _..＿.ゝ､,,--≧!!llllllllllllliiiiiﾘ'､ヽﾉ　　 ∠＿ ｀＼｜ ＿＿
　　ﾞﾏ!llllllllllllllﾄ'''" 　 /´　　 　 　 　 ｀ﾞﾞ弋癶､冫　　 / 　　　｀ー"_/;;;;;;;;;;;
　　　 ヾ乢≦冖''''ヽ_ゝ_　 　　　　　　 　 ﾞ''‐'､　　 ,'/　 　 　 /;;/ﾃﾃ＝=
　　　　　　　　　　 ||`''´`1‐...._ 　　　　　　　 ' 　 //　　　　,/;;/;;;;;;;;;;;;;//
　 　　　　　　　　 ∥ :::::;j';;:::::::: `ーt- ....,,__ 　　/ ,'宀=≧ﾁイll≧ｯx､//;;
　　　　　　　　 _ｼ/　::::;j';;::::::::::::::::: O :::::::::　`''"　;辷＝==;;;,､ ヽ≦ll≧ｯ､
　　　　　　　 〃/　::::::;j';;:::::::::::::::::::: |　::::::::::::::::::　ﾏミ;;;;;;;;;;;;;;;;;ヽ ヽ `-＜
テ＝=ｬl辷r";;;;/　:::::::;j';;:::::::::::::::::::::: |　:::::::::::::::::::　ヽ ヽ､;;;;;;;;;;;;;;;｝ ﾊ;;;;∠;
≦ｯ}＼}}V{ {;;;/　::::::::;j';;:::::::::::::::::::::::: |　::::::::::::::::::　／　ﾉl;;ヾ､;;;;ﾂ /;;;ﾞi;;;;;;;;
;;;;;;;;|ﾄ､|l/:| |"　::::::::;;ﾊ::::::::::::::::::::::::::::│ ::::;;_..‐1／　／:::::l;;;;;;;;ｯ' /;;;;;;;;〉;;;;;;
ｯ;;∧r廴:::| |　:::::;／.: 1:::::::::::::::::::::::::: l _j'´,ｨ /　 ／:::::::::::l;;;／／;;;;;;;/;;;;／
､/:::〃::::::l| |`ｰr廴＿_l_;;;;;;;;::::::::::::::: ／ﾉ" //''"::::::::::::::::／／;;;;;;;;;;;/／;;;;;
ﾄﾞ:::〃〔ニj' j;;;;;{ﾄｭﾆﾆﾆﾆｺ |==＝／∠､../ﾝヽ;::::／〉／／;;;;;;;;;;;;;;;く'";;;;;;;;;


おしまい

以上、ありがとうございました

以前、ＵＲＬのドメインを見ればと書いたのですが、この手法だとドメインだけでは判別できないんですよね……
ということで投稿してみました