セキュリティ4 択難易度 標準

正規のサイトが example.com のとき、正規のサインイン画面の URL は？

正答

1. https://example.com.account-login.net/signin
2. https://login.example.com/signin
3. https://example-com.secure-login.jp/signin
4. https://examp1e.com/signin

解説

URL のホスト名は右から読み、末尾の「〇〇.com」などの部分がサイトの持ち主を表す。login.example.com は example.com の配下なので正規のもの。example.com.account-login.net は先頭に example.com と書いてあるだけで、持ち主は account-login.net。example-com.secure-login.jp も secure-login.jp のサイト。examp1e.com は l（エル）を 1（数字）にした別のドメイン。「先頭に本物の名前を置く」「1 文字だけ変える」はフィッシングの定番の手口。

参考: www.soumu.go.jp

phishingurldomain