2025年12月20日（土）～21日（日）開催の鯉月web onlyイベント「こいつらコイツキ！」様の展示ページになります。 無断転載・無断使用・AI学習厳禁

こんにちは

ダイレクトナビゲーション――Webブラウザにドメイン名を手入力してサイトを訪れる行為――は、かつてないほど危険になっています。新たな調査によると、「パーキング」されたドメイン（多くは期限切れまたは休眠中のドメイン名、あるいは人気サイトのよくあるスペルミス） の大半が、訪問者を詐欺やマルウェアを押し付けるサイトへリダイレクトするよう設定されていることが分かりました。 FBIのInternet Crime Complaint Center（インターネット犯罪苦情センター）サイトに似せたドメインは、脅威のないパーキングページ（左）を返した一方で、モバイルユーザーは2025年10月に即座に欺瞞的コンテンツ（右）へ誘導されました。画像：Infoblox。 インターネット利用者が期限切れのドメイン名にアクセスしようとしたり、見た目が似た「タイポスクワッティング」ドメインに誤ってアクセスしたりすると、通常はドメインパーキング会社のプレースホルダーページに誘導されます。そこでは、表示リンクの掲載料を支払った複数の第三者サイトへのリンクを表示することで、迷い込んだトラフィックを収益化しようとします。 10年前は、こうしたパーキングドメインに辿り着いても、悪意ある行き先へリダイレクトされる確率は比較的低いものでした。2014年、研究者らは発見（PDF）しましたが、パーキングドメインがユーザーを悪意あるサイトへリダイレクトするのは、訪問者がパーキングページ上のリンクをクリックしたかどうかに関係なく、5％未満でした。 しかし過去数か月にわたる一連の実験で、セキュリティ企業Infobloxの研究者は、状況がいまや逆転しており、パーキングサイトでは悪意あるコンテンツが圧倒的に「通常」になっていることを突き止めたと述べています。 「大規模な実験では、パーキングドメインへの訪問者が90％超の確率で、違法コンテンツ、詐欺、スケアウェアやアンチウイルスソフトのサブスクリプション、またはマルウェアへ誘導されることが分かりました。というのも、その『クリック』はパーキング会社から広告主へ販売され、広告主がそのトラフィックをさらに別の当事者へ転売することがしばしばあったためです」とInfobloxの研究者は、本日公開された論文に記しています。 Infobloxによれば、訪問者が仮想プライベートネットワーク（VPN）を使っている場合、または非居住用（住宅回線ではない）のインターネットアドレス経由でアクセスした場合、パーキングサイトは無害になります。たとえば、Scotiabank.comの利用者が誤ってドメインをscotaibank[.]comと打ち間違えた場合、VPN利用中なら通常のパーキングページが表示されますが、住宅用IPアドレスから来ている場合は、詐欺やマルウェア、その他の不要なコンテンツを押し付けようとするサイトへリダイレクトされます。繰り返しますが、このリダイレクトは、住宅用IPアドレスを使用しているモバイル端末やデスクトップPCで、そのスペルミスドメインを訪れるだけで発生します。 Infobloxによると、scotaibank[.]comの所有者（個人または組織）は、約3,000件に及ぶ類似ドメインのポートフォリオを保有しており、その中にはgmai[.]comも含まれます。これは受信メールを受け付ける独自のメールサーバーが設定されていることが確認できます。つまり、Gmailユーザーにメールを送る際に「gmail.com」の「l」をうっかり抜かしてしまっても、そのメールは空中に消えたり、バウンス返信になったりするのではなく、これら詐欺師のもとへ直行します。報告書は、このドメインが最近の複数のビジネスメール詐欺（BEC）キャンペーンでも悪用されており、「支払い失敗」を装った誘い文句と、トロイの木馬型マルウェアの添付が使われている点も指摘しています。 Infobloxは、この特定のドメイン保有者（共通のDNSサーバー――torresdns[.]com――によって判別可能）が、Craigslist、YouTube、Google、Wikipedia、Netflix、TripAdvisor、Yahoo、eBay、Microsoftなど、インターネット上の主要な目的地を狙ったタイポスクワッティングドメインを数十件にわたり設定していることを突き止めました。これらタイポスクワッティングドメインの無害化（defanged）リストはこちらで入手できます（一覧内のドメインのドットはカンマに置き換えられています）。 Infobloxの脅威研究者David Brundson氏は、パーキングページが訪問者を複数段のリダイレクトチェーンに通し、その間ずっとIPジオロケーション、デバイスフィンガープリンティング、Cookieを用いて訪問者のシステムをプロファイリングし、どこへ誘導するかを判断していると述べました。 「多くの場合、リダイレクトの連鎖で――パーキング会社の外にあるドメインを1つか2つ経由して――脅威に到達します」とBrundson氏は言います。「引き渡しのたびにデバイスは何度も何度もプロファイルされ、最終的に悪意あるドメインへ渡されるか、あるいは狙う価値がないと判断されればAmazon.comやAlibaba.comのようなおとりページへ回されます。」 Brundson氏は、ドメインパーキングサービスは、パーキングページで返す検索結果はパーキングされたドメインに関連するよう設計されていると主張しているものの、彼らがテストした類似ドメイン名では、表示されたコンテンツのほとんどが関連していなかったと述べました。 scotaibank dot comを訪問した際のリダイレクト経路のサンプル。各分岐には、観測された一連のドメインと、色分けされたランディングページが含まれています。画像：Infoblox。 Infobloxは、domaincntrol[.]com（GoDaddyのネームサーバーと1文字だけ異なるドメイン）を所有する別の脅威アクターが、DNS設定のタイプミスを長年悪用してユーザーを悪意あるWebサイトへ誘導してきたと述べました。しかし近月、Infobloxは、この悪意あるリダイレクトが、設定ミスのあるドメインへのクエリがCloudflareのDNSリゾルバ（1.1.1.1）を利用する訪問者から来た場合にのみ発生し、それ以外の訪問者には読み込みを拒否するページが返されることを突き止めました。 研究者らは、よく知られた政府ドメインのバリエーションでさえ、悪意ある広告ネットワークに狙われていることを発見しました。 「当社の研究者の1人がFBIのInternet Crime Complaint Center（IC3）に犯罪を通報しようとした際、ic3[.]govではなく誤ってic3[.]orgを訪れてしまいました」と報告書は記しています。「そのスマートフォンはすぐに偽の『Drive Subscription Expired』ページへリダイレクトされました。詐欺で済んだのは幸運で、私たちが学んだことに基づけば、情報窃取型マルウェアやトロイの木馬を受け取っていてもおかしくありませんでした。」 Infobloxの報告書は、追跡した悪意ある活動が既知のいかなる当事者にも帰属していないことを強調し、調査で名前が挙がったドメインパーキングまたは広告プラットフォームは、同社が記録したマルバタイジングに関与していないと指摘しています。 しかし報告書は、パーキング会社が「一流の広告主としか取引しない」と主張している一方で、これらドメインへのトラフィックはアフィリエイトネットワークに頻繁に販売され、さらに転売が繰り返された結果、最終的な広告主はパーキング会社と取引関係を持たないケースが多かった、と結論づけています。 Infobloxはまた、Googleによる最近のポリシー変更が、ダイレクト検索の悪用によるユーザーリスクを意図せず高めた可能性があるとも指摘しました。Brundson氏によれば、以前はGoogle Adsenseがデフォルトでパーキングページへの広告掲載を許可していましたが、2025年初頭にGoogle Adsは、パーキングドメインへの広告表示を顧客がデフォルトでオプトアウトする設定を実装しました――つまり、広告運用者が自ら設定画面に入り、掲載先としてパーキングを有効化しない限り、パーキングドメインには表示されないようにしたのです。 翻訳元:

2026年1月8日から10日までの3日間、「TOKYO DIGICONX」が東京ビッグサイトで開催される。東京都を中心としたXR、メタバース、AI、Web3関連事業者やコンテンツ関連事業者が出展する展示会で、企業間連携の創出や販路の拡大、情報の収集・交換の場になる。25年11月26日には「東京eスポーツフェスタ2026」との合同プレイベントが開催され、展示会の企画詳細の発表や、アンバサダーによる特...

【速報！】サー・ドナルド・ラニクルズ指揮 ドレスデン・フィルハーモニー管弦楽団 2026年6月公演開催決定！

hololive DEV_IS所属、ReGLOSS（リグロス）1st Live “Flashpoint”（フラッシュポイント）が2025年12月16日に有明アリーナにて開催！そして、待望の2nd Album『Snapshot』（スナップショット）が2025年11月12日リリース！ | #ReGLOSS_1stLive

次の Web サイトで事前注文できます。 Yae Kasumi

放送時間：毎週火曜日 午後5時59分～6時22分

次の Web サイトで事前注文できます。 Yae Sakura

【NHK】【NHK公式】ドラマ10「東京サラダボウル」 傑作漫画「クロサギ」を描いた黒丸氏による新作「東京サラダボウルー国際捜査事件簿―」を映像化！ “一つの言葉”への理解が、“誰かの人生”への理解に繋がれるかもしれない…。 昨今メディアに躍る“外国人犯罪・外国人事件”という言葉。犯罪が起きる事実はあっても、言葉が独り歩きすることで一部に偏見や差別を生んでいます。 これは「事件」と一括りにせず、...