フィッシングドメイン調査

フィッシングインフラストラクチャに共通するパターン

多くのフィッシングおよび類似ドメインは、そのコンテンツが正当なブランドの説得力のあるコピーであっても、技術的な特徴を共有しています。非常に新しい作成日、摩擦の少ない一括登録に好まれるレジストラ、プライバシー保護により編集されたWHOIS連絡先、そしてなりすまし対象組織とは無関係なホスティングなどです。

URL Forensicsは、RDAP、DNS、ネットワークRDAP、および証明書の透明性のルックアップを通じて、これらのデータポイントを一度に収集し、調査官が疑わしいドメインのインフラストラクチャを正当な組織に期待されるものと直接比較できるようにします。

• インシデントのタイムラインに対するドメイン作成日
• 登録時のレジストラとプライバシー/プロキシステータス
• ホスティングプロバイダーとIP割り当て対、正規ブランドの既知のインフラ
• SPFとDMARCの存在とポリシー強度
• ドメインの下で発行されたサブドメインを含む証明書透明性ログエントリ

フィッシング対策にメール認証チェックが重要な理由

フィッシングおよびビジネスメール詐欺は、SPFレコードがないドメイン、許可の緩いSPFレコード、またはDMARCポリシーが全くないドメインに頻繁に依存します。これは、ドメインから発信されたように見えるメールを送信しやすくするためです。URL Forensicsは、すべての調査の一部としてSPFおよびDMARCの設定を確認します。

厳格なDMARCポリシーと厳密に範囲を定めたSPFレコードを持つドメインは、それ自体がなりすましメールの送信元である可能性は低いですが、攻撃者が正当なドメインを直接なりすますのではなく、別の新規登録ドメインを使用している可能性も考慮すべきです。

インフラストラクチャが消える前に証拠を確保する

フィッシングインフラストラクチャはしばしば短命です。キャンペーンが検出されると、ドメインは停止され、DNSは再指定され、またはホスティングは放棄されます。公的記録を迅速に取得し、正規レポートJSONのSHA-256ハッシュで封印することで、証拠の状態が変更または消失する前に保存されます。

ダウンロード可能なDIGITPOL PDFレポートは、調査官、法務チーム、テイクダウンプロバイダーに対し、悪用に関する苦情、法執行機関への照会、または内部インシデント記録に添付できる文書を提供します。ハッシュ値は、レポートが事後的に改ざんされていないことを確認するために利用できます。

自動フィッシングトリアージの限界

URL Forensicsは、疑わしいフィッシングページにアクセスしたり、資格情報収集スクリプトやマルウェアがないかスキャンしたり、調査が実行される前のドメイン設定がどのように見えたかを示す過去のDNSデータを提供したりすることはありません。

このプラットフォームは、ドメインを確定的なフィッシングサイトとして分類しません。公開されているインフラストラクチャの事実を報告します。フィッシング活動の確認と執行措置は、調査官、ブランド所有者、または適切な場合には法執行機関の責任です。

利用者

• SOCおよびインシデント対応チーム
• 詐欺調査官
• ブランド保護チーム
• 銀行および決済プロバイダー
• マネージドセキュリティサービスプロバイダ

よくある質問