DNSハイジャック詐欺：攻撃者がトラフィックをリダイレクトする仕組み
DNSハイジャックは、サイバー犯罪者がドメインネームシステム(DNS)設定への不正アクセスを獲得し、正当なウェブサイトトラフィックを自分たちが管理する不正なサーバーにリダイレクトする行為です。この高度な攻撃は通常、ドメイン登録業者のアカウント、ウェブホスティングのコントロールパネル、またはDNSインフラの脆弱性を悪用することで、ビジネスとウェブサイト所有者を標的とします。FBI のインターネット犯罪苦情センターによると、DNSハイジャックは2023年に報告された損失が2,700万ドルを超え、個別のビジネス被害者は攻撃期間中に平均1万ドルから5万ドルの損失を被っています。 この攻撃は、ドメイン名をIPアドレスに変換するインターネットのアドレス帳であるDNSレコードを変更することで機能します。詐欺師がこれらのレコードを改ざんすると、正当なウェブサイトに向けられたすべてのトラフィックを彼らの不正なサーバーにリダイレクトできます。訪問者はブラウザに正しいURLが表示されているように見えますが、実際には、ログイン認証情報、決済情報を収集したり、マルウェアを配布するように設計された偽のサイトと対話しています。その結果は即座の金銭的盗難に留まりません。ビジネスは評判を傷つけられ、顧客の信頼を失い、データ侵害に対する規制上の罰則に直面する可能性があります。 DNSハイジャック活動は、2019年に政府機関と民間部門のドメインを標的とした大規模な攻撃以来、ますます高度化しています。現代の攻撃は、登録業者のアカウントを侵害するソーシャルエンジニアリング、脆弱な認証システムの悪用、および説得力のあるレプリカサイトの迅速な展開を組み合わせることが多いです。平均的なDNSハイジャック事件の検出までの期間は1～7日ですが、中には数週間続く攻撃もあり、その間に疑いを持たないユーザーから黙々と機密データを収集しています。ビジネスにとって、財務的な影響には直接的な盗難、インシデント対応コスト、法務費用、およびサイバーセキュリティ業界の報告によると平均23%の長期的な顧客離脱が含まれます。
主な手口
- • 詐欺師は認証情報スタッフィング攻撃やドメイン登録業者のアカウント保有者を標的としたフィッシングメールを使用して、ログイン認証情報を盗み、所有者の知らないうちにDNS管理パネルにアクセスしてネームサーバー設定を変更します。
- • 攻撃者は、ウェブホスティングコントロールパネルとドメイン登録業者のアカウント上の脆弱いまたはデフォルトのパスワードを悪用します。特に、これらの重要なシステムで二段階認証を有効にしていないビジネスを標的としています。
- • 犯罪者は正当なドメイン所有者になりすまし、偽造文書を使用するか、予算登録業者のずさんな検証手続きを悪用して、ドメイン登録業者に不正なアカウント回復リクエストを提出します。
- • 洗練された攻撃者は、DNS サーバーソフトウェアまたはBGPルーティングプロトコルの脆弱性を悪用することで上流のDNSインフラを侵害し、被害者のアカウントに直接アクセスすることなくDNS クエリをインターセプトできます。
- • 詐欺師は事前にほぼ同一のレプリカウェブサイトを作成し、Let's Encryptなどのサービスから SSL 証明書を取得して、リダイレクトされた訪問者が HTTPS 暗号化インジケータを伴う説得力のある偽のサイトを見るようにします。
- • DNSレコードをハイジャック後、攻撃者は MX レコードを自分たちのサーバーにリダイレクトすることでメールトラフィックを監視し、パスワードリセットリクエストとビジネスコミュニケーションをキャプチャして、アクセスを延長し、さらなる攻撃のための情報を収集します。
見分け方
- ウェブサイトが突然アクセス不可能になったり、予期しないコンテンツを表示したりする一方で、ドメイン登録業者のアカウントは、あなたが許可していない DNSレコード変更を示しており、特に営業時間外のタイムスタンプを伴う A レコード、ネームサーバー、または MXレコードへの変更がある場合。
- 複数の顧客またはユーザーが、ウェブサイトが異なるように見える、異常なログイン情報をリクエストしている、またはドメイン名と証明書の詳細の不一致を示す SSL 証明書警告を表示していることを報告する場合。
- メールサービスが正しく機能しなくなり、着信メッセージが受信されない、送信メールがバウンスする、またはビジネスメールアカウントへの不正なアクセスに気づく場合。これは MXレコードの操作を示唆しています。
- ドメイン登録業者が、あなたが開始していないアカウント変更、ネームサーバー修正、または転送リクエストについて予期しない確認メールを送信する場合。これは攻撃者がアクティブにアカウントを操作していることを示す場合が多いです。
- 分析プラットフォームがウェブサイトトラフィックの急激かつ説明のつかない低下、またはトラフィックソースと地理的分布の変化を示す一方で、セキュリティソフトウェアによってあなたのサイトがフラグされているという報告を同時に受け取る場合。
- あなたが許可していない電子メールアドレス、パスワード、またはセキュリティ設定の変更、またはアカウントロックアウト通知により、ドメイン登録業者のアカウントにログインできない場合。
身を守る方法
- ドメイン登録業者のアカウント、ウェブホスティングコントロールパネル、およびドメイン管理に関連付けられたすべてのメールアカウントで二段階認証を有効にします。SMS ベースのコードではなく認証器アプリを使用します。これは SIM スワップ攻撃を通じてインターセプトされる可能性があります。
- 登録業者ロックまたは転送ロック機能を実装して、不正なドメイン転送を防止し、DNS の変更を行う前に追加検証を必須にします。これにより、重要な変更のための必須待機期間が作成されます。
- 強力なセキュリティプラクティス、24時間体制のセキュリティサポート、および文書化されたインシデント対応手続きを備えた評判の良いドメイン登録業者を使用します。顧客サービスが不十分または認証要件が脆弱な予算登録業者は避けてください。
- dig または nslookup などのツールを使用して DNS レコードを定期的に監査し、A レコード、ネームサーバー、MX レコードがあなたの文書化された構成と一致することを確認します。また、不正な変更を数分以内にアラートする自動監視を設定します。
- DNSSEC(ドメインネームシステムセキュリティ拡張)をドメインに実装して DNS レコードに暗号署名し、攻撃者が DNS 設定を侵害した場合でもトラフィックを正常にリダイレクトすることを大幅に困難にします。
- 正しい DNS 構成、登録業者アカウント詳細、および登録業者のセキュリティチームへの緊急連絡先情報のオフラインドキュメンテーションを維持し、攻撃中に不正なアクセスを検出した場合に迅速に対応できるようにします。
実例
年間売上高 200 万ドルのカリフォルニア州の電子商取引会社は、顧客が疑わしいクレジットカード請求を報告した後、ウェブサイトが偽のチェックアウトページにリダイレクトしていることを発見しました。調査により、攻撃者は 3 日前にフィッシングメールを使用して所有者のドメイン登録業者アカウントを侵害し、DNS レコードをレプリカサイトを指すように変更したことが判明しました。72 時間のハイジャック期間中、詐欺師は 147 人の顧客から決済情報を収集し、43,000 ドルの不正請求と、インシデント対応コスト、チャージバック、失われたビジネスで追加で 87,000 ドルの損失をもたらしました。
ホスティングアカウントの脆弱なパスワードを悪用した攻撃者がドメインの MX レコードをハイジャックした後、専門サービス企業は 5 日間ビジネスメールへのアクセスを失いました。犯罪者は、クライアント契約、財務情報、パスワードリセットリンクを含む着信メールをインターセプトしました。その後、これを使用して企業の銀行とクラウドストレージアカウントにアクセスしました。盗まれた資金、法務費用、データ侵害法に基づく必須のクライアント通知、およびその後の 6 か月間での 31% のクライアント離脱を考慮すると、総財務的影響は 125,000 ドルを超えました。
登録業者のカスタマーサービスへのソーシャルエンジニアリング攻撃を通じてドメイン登録業者のアカウントが侵害された後、非営利団体のウェブサイトは検出前の 11 日間ハイジャックされました。偽のサイトは、正当な慈善寄付をしていると信じている 230 人の個人から寄付者の決済情報とログイン認証情報を収集しました。盗まれた 67,000 ドルの寄付を除いて、この組織は大きな評判上の危害を被り、州の慈善規制当局による正式な調査に直面し、寄付者の信頼を回復するためのサイバーセキュリティの改善と危機通信に 34,000 ドルを負担しました。
通報窓口 — 日本
お住まいの地域でこの詐欺を通報できる公式窓口。
この詐欺に遭った可能性はありますか？
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), dnsハイジャック詐欺：攻撃者がトラフィックをリダイレクトする仕組み is described at https://scamlens.org/ja/encyclopedia/dns-hijacking.