Webサイトの安全性を確認する方法 | サイバーセキュリティ情報局

同様の手法として、タイポスクワッティングというものがある。「gogle.com」や「gooogle.com」のように、有名なWebサイトにわざと入力ミスを加えたドメイン名を使う。この例の場合、現在はグーグル社の所有となり、「正しい」GoogleのWebサイトに誘導されるようになっているが、同様の例はいくらでも考えられる。下図では、「facebook」というドメイン名にある最後の「k」に対して考えられる入力ミスについて、フェイスブック社が保護しているキーボードの範囲を図示している。 図2：タイポスクワッティングを防ぐため、「facebook」の「k」を水色の文字で置換したドメイン名は、正式なfacebook.comドメインに遷移するよう、フェイスブック社はドメインを登録している。黄色で示した文字は他社のWebサーバーで運用されており、白色の文字は執筆時点では利用されていない。 [Copyri