最近、リスティングで詐欺サイト見かけること多くなった気がする･･･

GIMPは危険ソフトウェア

この件、国際化ドメインを悪用したものなんだけど、以前から多い悪用方法だから、主要ブラウザのFirefoxとChromeでは

って、元のコードで表示されるようになってるはず。
対策としてはGoogleから遷移後のURLを必ず確認するようにすれば軽減出来そう。

Google検索結果の最上位に表示され、サイトのURLも見分けがつかない偽サイト。
これはよっぽど注意しないと罠に掛かりそうです。

これはわからん。。。

ルータのパケットフィルタで本邦、US等必要な通信先以外との通信遮断するか

台湾もデバイスドライバ更新時に必要だろうか

これはURLがあからさますぎるけど最近は見た目では判別できない別の文字を使った手口とかもあるらしいから気を付けようね

母がGoogle検索で詐欺サイトから偽アプリをインストールしそうになっていたので、注意喚起したいです。
最近の詐欺サイトは擬態が得意でパッと見じゃわからなかったりします。
「アプリのインストールはGoogle Playから」母はこれすらよく理解してなかった。
気を付けて⛩️

無理ゲー

「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」

⭐️ ▼

【注意喚起】URLまで完全に擬態する偽サイトがGoogle広告のトップに出現。
こうなると、ITリテラシーが高い人間でも見分けるのは困難。

そもそもこれを通してしまうGoogle広告の審査基準が不味すぎると思いますが、事実発生してしまっているようで、十分注意しましょう。

そもそも『URLで見分けられる』とかいう呪術的な手法を否定しましょうよ……( ´･ω･)

Go0gleも対策は始めてると思うけど、広告枠買えちゃうからね…

Am○z0nとかもそうだけど基本的に検索やモール側が犯罪サイトか逐一見分けてくれたりしないから、利用者側が慎重になるしかない世の中になっちゃったんだなーって…🥲便利だけどお互い気をつけよう〜😭

つくづく、Googleはどんどんevilになってるよなぁ。
広告を広告と分からないように差し込む手法、それが諸悪の根源だと気づかぬはずもなく、金のためなら何しても良いという企業姿勢が出ちゃってるのよねぇ。

さすがにこうなると広告ブロッカー入れるしかないか。広告で回ってるサイトにお世話になることも多いから入れるの躊躇ってんだけど、あまりに危険すぎる。google様には広告のチェックくらいしてほしい

アルファベットのi(アイ)に見える文字が、実はキリル文字のі(イー)

Googleすら騙される偽サイトなんてどうやって見抜けばいいんだ･･･

ひえええええー

GIMPでもそんなことになっていたのか。
めっちゃ精巧。
こういうこと最近多いなぁ。

怖すぎるだろ。Google仕事しろよ。

URLに「i」が入っているサイトは、全部注意・・・

なんて無理ーーーー💥🤯💥

本物でも広告から開くことはないけど、こんなん分からんて。まあググるだけで分からないことも多くなったけどなあ。

"Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と指摘されています"

なんと、小文字の i に似た「キリル文字の『і(イー)』」という文字が有って、それが偽サイトのURLに利用されているらしい。。
>>>

・アルファベットの『i(アイ)』
・キリル文字の『і(イー)』

見分けつかないよね。

注意喚起
"

全てアルファベットのドメインか、キリト文字のドメインかとかで偽装ドメインかどうか調べるしか無いよね

キリト文字のエリアのドメインなら全てキリト文字でドメイン登録しているはずなので

これはわしでもちょっとやばいな

> URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか

“「i(アイ)」と「і(イー)」のような見分けの付かない文字を使われた場合、URLの確認だけでは偽サイトを見分けるのは困難”

これは見分けるのむずかしいです。。

> URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』
これを上位に出すgoogleの責任では?

◆

こわ。
皆さん、気をつけましょう。
と言いつつ、広告運用などもやる身としては頭の痛い問題。 >>

ご用心x2 『

わかるかそんなもの。。

見分けが不可能な がGoogle検索最上位に堂々と表示されてしまう、「i」をURLに含む全てのサイトが信用できなくなる極悪手法


「 以外を含む URL はすべてブロック」でいいんじゃないか？ で困るケースは、…要らんな

わざと違うパスを入力してフィッシングサイトかを判断すれば良いんじゃね？って思ってた時期があったけど入力された情報を本物にPOSTしてエラーの場合ら再入力(釣り)画面に遷移させる仕組みだと防げない事に気付き、やっぱURLを確認するのが一番なのかと思っていたのにな

人気画像処理ソフト「GIMP」の公式サイトになりすました偽サイトが検索結果の最上部に表示されてしまう事態が発生しました。

悪質ですね・・・。

昨日もツィートしていますが分かりやすいので。

「URLをしっかり確認しましょう」
では対策できないケース。

これ半角なんやな。目では分からんぞ。

えきねっとからまだ進化なし？
そもそも公式サイトを差し置いて、別企業のサイトが上に出てくる仕様がうざすぎる。
カネが全てとはいってもねぇ。

この記事に違和感を覚えるのは、なぜ検索エンジンに偽サイトを判別する責務を負わせようとするのかというところ。
なぜ？

こっわ。
気をつけよ🥶

いやー、まじでGoogleさん、どうにかしてほしい。
金融系のサイトとか、検索経由で行くのが怖くなるね。自分は行かないけど身内が行きそうで怖いから教えとかないといかん。

これはキツイな

これはヤバイね

ヤバすぎ

違う言語が混ざってるよ、て識別表示をGoogleさん頑張って！
かくいう日本語は漢字・ひらがな・カタカナって混ざってるけどｗ

こわ！！！


うちのゲームのサイトは

「おもつた」でやっててよかった。「おも「い」をつたえるプログラム」なら引っ掛かってたな・・・
(なお、偽装する価値はないサイトの模様)

【注意喚起】URLを見ても誰も見分けがつかない偽サイトがグーグルで最上位表示されるようになってる件

こわっ。
これは回避できる自信ないな…

>Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と指摘されています。

ええ…

キリル文字の『і(イー)』は区別つけらんないですね。。。

＞「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」

～Googleの広告枠を購入すれば任意のウェブサイトを検索結果の最上部に表示する～

結論：グーグルが悪い

さぁグーグルがどのように対処するか。今のままでは無理っぽいが。→

広告枠への信用がまた落ちるじゃないですかやだー：

日本でもえきねっとで話題になってたやつ。

これやられたらわからないですね。

「i(アイ)」と「і(キリル文字のイー)」で偽GIMP公式サイトが上位表示。

親に「検索してアクセスしろ」って教え込む努力をしていたのだが、水泡に帰す。ぐぬぬ

GIGAZINE :

老眼入ってきてるからなかなかこういうのキツい

＞URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか

これはわからない

こんなん無理だ
ひっかかる自信がある😭

これ、日本語ドメインの文字に中国語の漢字使っても同じ事が起きるので、やっぱASCII以外ドメイン使用禁止にしない？

こんなん見分けるには広告サイトを全部弾けばいいってこと？
教えてエロい人

ウクライナ語などで使われるキリル文字の「 і」がフィッシングサイトに使われているのか。

GIGAZINEのサイトも「i」が使われているので、注意しなければならなくなった。

広告ブロックが一つの対策。しかし・・。

『i(アイ)』と『і(イー)』の違い、、、
これは見分けがつかない🫠
昨今のフィッシングサイト、こんなに巧妙になってるのね💦

「「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」

これは見分け無理

アルファベットではない文字を使った攻撃ってたまにあるよなぁ

やばたにえん

ラテン文字のiとキリル文字のіを見分けろと言われても無理ですな。URLに非ASCII文字使っても、正直いいことないと思うのよね。日本語ドメインについても、URLでの日本語のローマ字表記に抵抗が少ない人のほうが多いと思うし、漢字変換の問題もあるから、デメリットだらけ。

記事内…「URLを注意深く確認する」という対策を心掛けている人も多いはず。しかし、今回のように「i(アイ)」と「і(イー)」のような見分けの付かない文字を使われた場合、URLの確認だけでは偽サイトを見分けるのは困難です

これは見分けつかんわ
どうなってんねん…(；´Д｀)

キリル文字…これどうするんだろ

目視では対策不可。。例のEDGEの新機能が普及すればなんとかなると思うんだけど。

「gіmp」と「gimp」の文字の違いなんか見分けられないよ。
今度からドメインに「i」が使われてる場合、Ctrl + F で文字がヒットするか調べないといけないの😱

巧妙すぎる。

いやいや、怖すぎるて...I(アイ)とΙ(イオタ)と見分けつくわけないやろ...w

これはやば‼
仮にmizuhoやshinseibankなどでやられたら
金融機関を装ったフィッシングサイトか？
なんてドメイン名から見分け出来ない

クソゲロにもほどがあんだろって。

“Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と指摘”

こんなん「えきねっと」の詐欺以上に無理ゲーやろ。怖。

URLで偽サイトか見分けできないレベルまできちゃったか。
とりあえず広告は押さないようにしよう。

"Redditでは「URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか」と指摘され"

これ結局のところ広告屋は何もチェックしてないってだけなんだよなー。

つまりGoogleがお金払われたら例え詐欺サイトだろうと広告しちゃうってことか…
悪いのはもちろん詐欺サイト側だろうけど、ヤバいのはGoogleじゃない…？Googleがもう詐欺推奨してるっていっても過言ではない…？

Adのほうはクリックしないのなんとなく癖になったけど、無意識にリスク回避していたのか…？

アカン…

ｗｗｗ

»

ええ...

> URLに含まれるアルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なのではないか

これはやばいな。アルファベットの『i(アイ)』に見える文字が、実はキリル文字の『і(イー)』なんてわかるかよぉ。

GIGAZINE :

Googleの広告枠。

Unicodeのカオスな文字全てをドメインに使用可能にしたのが全ての間違いの元だよなぁ… ＞

これは見分けがつかないなー。
基本Google検索の頭に出てくる広告は不必要な情報に当たることが多くて踏まないようにしてるのだけど、それで正解なのかもしれないですね、こうしたことがある以上は。

最後の一文を参照。一回入れちゃえばいいだけなので、そんな手間かからんと思うぞ