タイプミス傾向の分析に基づくタイポスクワッティングドメイン生成モデルの提案

• Item type: SIG Technical Reports(1)
• 公開日: 2025-02-24
• タイトル / 言語: ja
• タイトル: タイプミス傾向の分析に基づくタイポスクワッティングドメイン生成モデルの提案
• タイトル / 言語: en
• タイトル: Proposal of a Typosquatting Domain Generation Model based on the analysis of Typographical Error Tendencies
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: IOT
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_18gh
• 資源タイプ: technical report
• 著者所属: 立命館大学大学院情報理工学研究科
• 著者所属: 立命館大学大学院情報理工学研究科
• 著者所属: 立命館大学情報理工学部
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Engineering, Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Graduate School of Information Science and Engineering, Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): College of Information Science and Engineering, Ritsumeikan University
• 著者名: 菅原,颯真; 星名,藍乃介; 上原,哲太郎
• 著者名(英): Soma Sugahara; Rannosuke Hoshina; Tetsutaro Uehara
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: タイポスクワッティングは，正しいドメインの一部を改変した類似のドメインを生成し，ユーザを意図しないWebサイトやメールの宛先に誘導する攻撃手法である．メールにおけるタイポスクワッティングへの対策として，タイポスクワッティングドメインの防御的登録が有効であるとされている．しかし，多数のタイポスクワッティングドメインの防御的登録には多額の費用がかかるため，ユーザがタイプミスしやすいドメインから優先的に防御的登録を行うことが必要である．本研究では，関連研究で取り扱われていないタイポスクワッティングドメインについても調査し，メールにおけるタイポスクワッティングドメイン生成モデルの提案を目的とする．これにより，タイポスクワッティングドメインに対するメール誤送信の防止に寄与することを目指す．調査にはYahoo!クラウドソーシングを活用し，メールアドレスの入力者がタイプミスしたドメインを収集し，収集したデータをもとに，タイポスクワッティングドメインの生成モデルを提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Typosquatting is an attack technique that generates domain names similar to legitimate ones by altering parts of the domains. The goal of this technique is to mislead users into accessing unintended websites or misdirecting emails. As a countermeasure against typo-squatting in email systems, defensive registration of typosquatting domains is effective. However, registering a large number of typosquatting domains for defensive purposes may lead to significant costs. Therefore, it is desirable to prioritize the registration of domains that email users are more likely to mistype. To contribute to the prevention of email misdirecting behavior, this study proposes a typosquatting domain generation model for emails. In addition, the study investigates a group of typosquatting domains that have not been covered in existing research. This study has collected a database of the frequently mistyped email domains by users from the survey results obtained from Yahoo! crowdsourcing, this database will then be used for the enhancement of the proposed model.
• 論文抄録(英) / 言語: en
• 書誌レコードID / 収録物識別子タイプ: NCID
• 書誌レコードID / 収録物識別子: AA12326962
• 書誌情報: 研究報告インターネットと運用技術（IOT）; 巻 2025-IOT-68, 号 59, p. 1-8, 発行日 2025-02-24
• ISSN / 収録物識別子タイプ: ISSN
• ISSN / 収録物識別子: 2188-8787
• Notice: SIG Technical Reports are nonrefereed and hence may later appear in any journals, conferences, symposia, etc.
• 出版者 / 言語: ja
• 出版者: 情報処理学会