タイポスクワッティング

正規のドメイン名やパッケージ名のスペルミス・視覚的類似名を取得し、入力ミスや視認ミスをするユーザー・開発者を狙う手口。

タイポスクワッティング(URL hijacking とも)は、想定しやすい打ち間違い(gogle.com、micrsoft.com)、文字の脱落・入れ替え、別 TLD、視覚的に紛らわしい文字置換("rn" を "m"、キリル文字 "а" をラテン "a")などを悪用します。攻撃者はそれらを登録し、フィッシング・詐欺・マルウェアの配布・広告詐欺の場として利用します。同じ手口はソフトウェアサプライチェーンにも及び、npm、PyPI、NuGet、Maven Central、Docker Hub などで類似名のパッケージが、依存名を打ち間違えた開発者に悪意あるコードを届けます。対策には、よくあるタイポや同形異字の防御的取得、新規登録された類似ドメインの監視、許可リスト付きの社内パッケージミラー、依存名を信頼できるレジストリと突き合わせる開発ツールなどがあります。