ホモグラフ攻撃

Proton Mailは、リンク確認機能を通じてユーザーがホモグラフ攻撃から身を守るのを支援します。ウェブ、Android、またはiOSでこの機能が有効になっている場合、Proton Mail(新しいウィンドウ)は可能性のあるホモグラフ攻撃を自動的に検出し、警告ポップアップを表示します。

お客様がこの警告を受け取った場合は、そのメールがフィッシング攻撃であるかどうか検証を試みてください。少しでも疑わしい場合は、念のため慎重に行動することをお勧めします。リンクは開かないでください。また、弊社チームにフィッシングメールを報告することもできます。

ホモグラフ攻撃とは何ですか？

ホモグラフ攻撃は、信頼できるリンクをよく似た悪意のあるリンクに置き換えるフィッシング攻撃の一種です。これらは、例えば「proton.me」の代わりに「profon.me」が使用されるなど、容易に見分けられる場合もあります。しかし、ラテン文字を視覚的に区別がつかないキリル文字やギリシャ文字に置き換えるなど、より巧妙な攻撃が行われる場合もあります。

被害者がホモグラフ攻撃のリンクをクリックすると、本来アクセスしようとしていたページに似せてデザインされた詐欺ウェブページに誘導され、そこで認証情報の入力やマルウェアのダウンロードを求められる可能性があります。