フィッシング対策として海外ではドメインごとリダイレクトする試み - 一方で対応の難しさも

1月28日に都内でフィッシング対策のセミナーが経済産業省とフィッシング対策協議会の主催で開催された。フィッシング攻撃への関心が高まっており、東京会場では募集定員をはるかにオーバーするなど盛況なイベントとなった。

基調講演を務めたのは、「The Anti-Phising Working Group」で副事務総長を務めるFoy Shiver氏。同氏は、フィッシング対策における同組織の取り組みや今後の対策について報告したが、そのなかでもとりわけ注目を集めたのが、近くテストを開始するという「APWG Accelerated Domain Suspension Program」だ。

Foy Shiver氏

これは、フィッシング詐欺サイトに利用されているドメインごと、レジストリを通じて停止させるという試みだ。同氏によれば、プロバイダとの調整を行った上で、2010年の第2四半期よりベータテストを実施する予定で、いくつかのTLDも対応の準備を進めているという。

（Security NEXT - 2010/02/10 ） ツイート

PR

関連記事

「プロミス」装うフィッシングメール - 偽サイトに誘導
「アイフル」装う偽メール - 融資関連の連絡やフィッシングの注意喚起を偽装
JAバンクの利用者を狙うフィッシング攻撃
本文中の「2次元コード」から偽サイトへ誘導するフィッシング
「ろうきん」利用者狙うフィッシング攻撃が発生
地震に便乗する「フィッシング攻撃」や「偽情報」に警戒を
大規模障害の混乱に乗じる攻撃者 - 偽マニュアルや偽復旧ツール出回る
「CrowdStrike」装う「フィッシング」や「偽修復ツール」に警戒を
Windows端末の障害問題に便乗するサイバー攻撃が発生中
ドメインやホスティングが停止すると不安煽るフィッシングに警戒を