ドッペルゲンガードメインとは？その脅威と対策を解説

インターネットの世界は無数のドメイン名で溢れていますが、その中には「ドッペルゲンガードメイン」と呼ばれる、信頼できるサイトやメールアドレスを模倣した詐欺的なドメインが潜んでいます。
このようなドメインは、ユーザをだまして機密情報を盗み出し、企業や個人に甚大な損害を与える可能性があります。サイバーセキュリティを脅かすこの巧妙な手法にどう対処すればよいのでしょうか？ここでは、ドッペルゲンガードメインの基本概念、その危険性と対策方法について解説します。

ドッペルゲンガードメインとは？

ドッペルゲンガードメインとは、正規のドメイン名に酷似したものを意図的に作成し、利用者を欺くサイバーセキュリティ上の脅威です。
例えば、正規のドメインが「example.com」であれば

・exampl.com (1文字少ない。英単語のうろ覚え)
・exmaple.com (スペルミス。慣れによるタイプミス)
・exampule.com (スペルミス。英単語のうろ覚え)
・examplcom (1文字少ない。ドット[.]の入力ミス)
・ｅｘａｍｐｌｅ．ｃｏｍ（半角ではなく全角文字）
・example.co.jp(トップレベルドメインが異なる)

など正規のドメイン名と酷似したドメインです。

ドッペルゲンガードメインの仕組み

ドッペルゲンガードメインを使用した情報の窃取や攻撃は、ドメイン名のタイプミスを利用して行われます。 攻撃者は、ドッペルゲンガードメインを取得後、フィッシング用のＷｅｂサイトを立ち上げたり、誤ってドッペルゲンガードメインに送信されたメールを受信するためのメールサーバを立ち上げたりして、利用者を待ち構えます。
こうした利用者のタイプミスを狙った攻撃はタイポスクワッティングと呼ばれます。

ドッペルゲンガードメインによる被害事例

タイポスクワッティング(タイプミス)による被害事例として、アメリカ国防総省が利用するドメイン[.mil]宛てのメールを送信する際に、アフリカのマリ共和国のドメイン[.ml]に送信してしまう方がかなりいることが問題となりました。

また、ある企業がドッペルゲンガードメインについて実験を行いました。
とある有名企業のドッペルゲンガードメインを複数取得し、メールサーバを設置したところ半年で12万通、20Gバイトものメールを取得することができたとのことです。

(参考:wired.com https://www.wired.com/images_blogs/threatlevel/2011/09/Doppelganger.Domains.pdf)

ドッペルゲンガードメインの危険性

慣れているユーザでも被害にあうこと

ドッペルゲンガードメインの危険性は、リテラシの低いユーザによるタイプミスだけでなく、リテラシが高いユーザの「うっかりミス」もリスクとなる点です。普段から利用しているドメインで、指が動作を覚えており間違えないという思い込みから情報漏えいを起こしてしまうことがあります。

容易にドメインを作成できること

ドメインの作成は誰もが簡単にできてしまいます。アプリケーションやサーバなどの準備が必要なく、費用も安価であるため攻撃のコストは低いです。
ドメインの作成時には電話による認証や、本人確認書類の提示を求められる場合がありますが、海外のドメイン管理サービスなど厳格に本人確認を行わないサービスも多数あります。

被害に気付きにくいこと

一般的なメールサーバでは、そのドメイン内に該当のアドレスがなければ、相手にエラーメールを送信して届かなかったことを通知しますが、ドッペルゲンガードメインを利用した誤送信メールの窃取では、全てのメールを受信し、エラーメールを返さないことにより相手に誤送信していることを気づかせない、気づくのを遅らせるようにします。

ドッペルゲンガードメインから守るための具体的対策

ドッペルゲンガードメインの脅威に立ち向かうため、セキュリティ意識向上とリスク管理のための教育とトレーニングは不可欠です。
ドッペルゲンガードメインを利用した攻撃の存在を認識し、 「メールアドレスを打ち間違えた場合は相手に届かず、エラーメールが返ってくる」という意識から「そのまま窃取される可能性がある」という意識へ変化させることが重要です。

特に注意！メールの転送

メールの転送を行う際には特に注意が必要です。
会社に届いたメールを、複数の関係者に転送する設定を行う際に「○○mail.com」と設定するところを「○○mai.com」と設定してしまい、長期間ドッペルゲンガードメインによるメールの窃取の被害にあっていることに気づかない事例が国内でも散見されています。長期間運用する転送などの設定は複数人でチェックするなど慎重に行いましょう。

メールシステムのセキュリティ強化

メールソフトやメールサービス、メールセキュリティのシステムによっては、自ドメイン以外へメールを送信する際に警告表示したり、特定のドメインにはメールを送信できないようにする機能があります。
特定のドメインをブラックリストに登録できるシステムの場合、ドッペルゲンガードメインの一覧を提供するサービスを利用する等して、あらかじめ事故を予防しましょう。

自社ドメイン名の定期的なモニタリング

ドメイン名の定期的なモニタリングとは、企業や組織が自社の正規ドメイン名に類似した悪意あるドメイン名の登録状況を常に監視し、ドッペルゲンガードメインによる脅威を早期に発見・対処するための対策です。
具体的には、自社のドメイン名や商標に類似した文字列を組み合わせたドメイン名が新たに登録されていないかを定期的にチェックします。これにより、悪意ある第三者が不正なドメイン名を登録した場合、早期に検知することが可能になります。

また、他者が所有するドメイン名を不正に乗っ取るドメイン名ハイジャックという手口もありますので、「類似ドメイン」だけでなく、「使用中のドメイン」の管理も注意が必要です。

ドメイン名のモニタリングには、自動監視ツールを導入したり、専門の業者に委託したりする方法があります。監視の頻度は、企業や組織の規模やリスクの大きさに応じて適宜設定する必要があります。

モニタリングで不正なドメイン名を発見した場合、速やかに対処することが重要です。悪意あるドメイン名の登録者に対して、使用停止を求める通知を送ったり、法的措置を検討したりすることで、自社ドメインをドッペルゲンガーとして使用されることを防ぎます。

Ｑ＆Ａ

Q: ドッペルゲンガードメインにメールを誤送信してしまった場合はどうすればよい？

A: まずは社内のセキュリティ担当者へ報告しましょう。送信してしまった内容に機密情報が含まれるか等で対応が変わります。なお、ドッペルゲンガードメインの所有者に削除依頼を行っても、削除してくれる可能性は極めて低いです。

Q: 対策コストは高いですか？

A: 対策コストは、取り組む対策の範囲によりますが、自社のメールシステムを確認し、ブラックリスト機能があるのであれば、一般的なドッペルゲンガードメインをブラックリスト登録することが低コストで対応できる対策となります。

Ｑ．ドッペルゲンガードメインはどのような企業に多い？

Ａ．ドッペルゲンガードメインのリスクは、特に知名度が高く、オンラインでのブランドイメージが重要な企業に顕著です。例えば、Eコマース、金融サービス、テクノロジー業界の企業はターゲットにされやすく、これらの会社は自社のドメイン名に似たドメインを悪意を持って登録され、顧客の混乱やフィッシング詐欺のリスクにさらされがちです。

まとめ