見分けが不可能な偽サイトがGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法

Googleは独自のルールに従って検索結果の表示順位を決めていますが、Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示することができます。この広告枠を悪用して人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。偽サイトはドメインの見た目までソックリで、インターネットに慣れている人でも見分けることは困難となっています。 Dangerous Google Ad Disguising Itself as www.gimp.org : GIMP https://www.reddit.com/r/GIMP/comments/ygbr4o/dangerous_google_ad_disguising_itself_as/ Dangerous Google Ad Disguising Itself as www

[tGsQqV]

Googleの広告の審査って機能してるの？これじゃないけどうさんくさいやつばっか出るんだけど。YouTubeとかも本当酷い。

[unfallen_castle]

こんなのGoogle自身が「広告をクリックしてはいけない」と言ってるようなもんだよなあ

[mobile_neko]

なんか一周回って最初期のYahoo!みたいな手動登録のディレクトリ型検索エンジンが求められる世の中になってきたのかも。せめて広告は審査で落とすようにしてくれ

[ton-boo]

Adでトップに出てくるから危険性が上がってるけど区別付かない文字を使えてしまうPunycodeのほうが元凶ではなかろうか。デコード前の文字列も表示して見分けつくようにすべき / SEOで検索上位にくる可能性もあるからね

[IGA-OS]

Google検索結果の広告欄はわざとクリックしない。広告ブロッカーを入れる。今はこの2点かな

[dekaino]

URIホスト部に含まれるASCII以外の文字は目立つ色にするとかフォント変えるとかすべきだよね。つーかこのまま放置するとWEB広告ビジネスが死にそう。

[kitamati]

ファイルサイズで見分けるつっても、インストーラーがただのダウンローダーだったりすることあるもんなぁ… 今の所広告ブロックが大正義やな

[z67kjh]

DNSフィルターでPunycodeドメインを全ブロックしていい日が来たかもな

[raic]

Google検索の広告枠は絶対に踏まないというのが対策になるのかな？にしてもクソな話だ。

[takeda25]

重箱の隅だけど、іの名前はイオタじゃないよ。言語によって違うけど。https://ja.wikipedia.org/wiki/%D0%86 / 修正入った

[gimonfu_usr]

"「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」"

[ksd6700]

“「i(アイ)」と「і(イー)」のような見分けの付かない文字を使われた場合、URLの確認だけでは偽サイトを見分けるのは困難”

[tyoro1210]

Punycode URL だとリンクなりアドレスバーなりが光ったり色が変わって明示するようなブラウザ機能か拡張が欲しいなぁ / あるじゃん https://github.com/warpdesign/puny-phishing-detection

[agricola]

これもUnicodeの暗黒面。ヨーロッパの言語は（ΕとEみたいに）同じ字面なのに別の文字としてコード振ってるんだよね。CJKはサンコイチなのに。

[single779]

はてなブックマークがたくさんついているサイトが本物だ。

[wordi]

こういう時ブックマーク数を表示してくれるはてなブックマークアドオンは便利

[haruten]

Punycode はその登場当初から、いらんことすな、と思ってたけどまあその通り、悪用だけされてほとんどメリット無かったな

[ChieOsanai]

キリル文字の『і(イー)』が入った URL を弾くフィルターが欲しい。いや、もう面倒だからキリル文字全部弾いていいや。

[beerbeerkun]

金とかセンシティブな情報絡むときはドメイン手打ちするのが安全だろうね

[DG-Law]

こんなん「えきねっと」の詐欺以上に無理ゲーやろ。怖。

[ono_matope]

"Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と指摘され"

[atashi9]

こう来たか

[adsty]

紛らわしい文字を使われるとURLの確認だけでは偽サイトを見分けるのは困難。

[cpw]

サービスはすぐ廃止、既存サービスは改善されず、広告は犯罪の温床だったり、検索はまともに機能せず、人事評価も悪評がついてる。これはとうとう本当にGoogleダメくさい。

[getcha]

Ad Blocker で広告会社の信頼度スコアによってブロックする / しないを選択できると良いかも。有償のOV証明書やEVの緑表示を辞めたたせいで、怪しいサイトの判別も手間がかかるようになった。

[u_eichi]

ad枠やられるって商売の根幹が危機すなぁ。もうGoogleは検索エンジンのアップデートやめたいんじゃね？どうも世の中はインスタやTikTok、YouTubeで検索する人が増えてるみたいだし。

[hitoyasu]

Googleの広告枠。

[matchy2]

MetaといいGoogleといい広告審査がガバガバで、もうインターネットの広告モデルも終焉にきたなという印象

[bnckmnj]

https://xcloche.hateblo.jp/entry/2021/05/20/001421のリンク先（github）で助かった。googleが拡張機能に正式に通さないと思われるので、自力で読むこむしかないのかもな。

[soluterf2334]

ついにbingの時代が来るのか…(白目)

[quality1]

これはつらい

[Hidemonster]

思った以上にやばかった。

[gwmp0000]

騙される 見分け無理 "Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と"

[habarhaba]

これは見分けつかない…

[tikuwa_ore]

adblock入れてるから、ググってもそもそも表示されなかった(´・ω・`)

[LM-7]

国際化URIのRFCにSecurity Considerationにおいて似た文字によるなりすましについて言及されているにも関わらず今まで放置してきたツケ。わかっていて標準化する方もする方だが

[Tetrapost]

『今回のように「i(アイ)」と「і(イー)」のような見分けの付かない文字を使われた場合、URLの確認だけでは偽サイトを見分けるのは困難』😨

[ghostbass]

こう言うのがあるからadblock使うモチベーションが高まる/広告ネットワークがちゃんと排除していただきたい

[straychef]

これはともかく有害なサイトが上位（下手すると最上位）に出ることも最近は珍しくないのでいい加減にしろって感じだな

[iamakawa]

ほーかなり凶悪だ、、、 ブコメでも指摘されてるけどこれでGoogleの広告信用されるんかね “「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」”