よくあるご質問

2020年8月25日付 FAQ バージョン3.0

• Typosquatting Data Feedマニュアル：odt,docx,pdf.

データの定義

「Typosquatting Data Feed」では、以下の特徴を持つ3つ以上のドメイン名を1グループとしてDNSドメインを取得します。

• グループ内のドメイン名が同じ日にDNSゾーンファイルに表れた
• グループ内のドメイン名が互いに類似している

ゾーンファイルで同じ日に表示されるということは、通常、ドメイン名が同じ日に登録されたことを意味します。互いに「類似している」とは、適切に選択された、アルゴリズムで計算可能な数学的特性に関する類似性を意味します。

ドメイン名の検索対象範囲は、以下の日次データフィードで生成されるトップレベル内のドメイン名となります。

• domain_names_new
• ngtlds_domain_names_new
• cctld_registered_domain_names_new

このセットは、ほぼ全てのgTLDと多くのccTLDをカバーしています。

あるドメイン名がフィードに表示される理由

重要な免責事項：フィードに掲載されているドメイン名は、必ずしも悪意ある、または危険な活動に関連しているドメイン名ではありません。しかし、以下に該当する場合はドメイン名がリストアップされます。

• そのドメイン名と似た名前を持つドメイン名が2つ以上存在する。そのため、ドメイン名の誤入力や誤解によって別のドメイン名にたどり着くリスクが高い。
• そのドメイン名が類似したドメイン名と同日に登録された。

このフィードに悪意のあるドメイン名が表示される原因としては、以下が考えられます。

• そのドメイン名が、フィッシング目的で一度に登録された、ブランド名に似ている複数のドメイン名の一つである。
• 機械的に生成され一括登録されたドメイン名のグループに含まれている。マルウェアに利用される可能性がある（例：C＆Cサーバーとして）。
• そのドメイン名が他の周知のページやブランド関連のページをタイポスクワットするために登録された（広告費回収や、時にはフィッシングのため）。

悪意のないドメイン名がフィードに表示される原因としては、以下が考えられます。

• ブランド所有者自身がブランド保護のために登録したドメイン名である。
• そのドメイン名がアルゴリズムで生成されたドメイン名の集合の一部である（例：ロードバランシングまたはドメイン名の割り当てを一括して行うため）。

データ形式

• Basic Database
• Enriched Database
• Community Database

推奨される用途

このデータフィードには、悪意がない可能性もありますが、タイポスクワッティングやフィッシング攻撃、マルウェアに関連し得るドメイン名が含まれています。そのようなドメイン名を何らかの目的で使用する（例：ウェブブラウザで開く）場合には、セキュリティを維持するため、厳重な事前確認を推奨します。

このリストは、以下を含む様々な目的で手動またはアルゴリズムによる研究に役立てることができます：

• 先を見越したITセキュリティ調査を行い、将来のタイポスクワッティングやフィッシング攻撃を事前に特定する。マルウェアブラックリストと関連付けることで、リストに含まれる危険なドメイン名からさら多くのドメイン名を明らかにする。その際は、ドメイン名に関するWHOISやその他の技術データをチェックすることも推奨されます。
• 過去のサイバーセキュリティインシデントに関連する捜査。
• ブランドを保護を目的としたブランド名/ドメイン名不正利用の特定。
• ドメイン名登録の動向に関する調査。

詳細につきましては、商品ページのブログ記事をご参照ください。