Web検索から偽ショッピングサイトへの誘導の実態調査

• Item type: Symposium(1)
• 公開日: 2023-10-23
• タイトル: Web検索から偽ショッピングサイトへの誘導の実態調査
• タイトル / 言語: en
• タイトル: Investigation on Fake Shopping Sites via Web Searches
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 偽ショッピングサイト,Web検索
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 横浜国立大学大学院環境情報学府
• 著者所属: 株式会社セキュアブレイン／横浜国立大学先端科学高等研究院
• 著者所属: 情報通信研究機構 ／横浜国立大学先端科学高等研究院
• 著者所属: NTTセキュリティ・ジャパン株式会社
• 著者所属: NTTコミュニケーションズ株式会社
• 著者所属: NTT社会情報研究所
• 著者所属: 横浜国立大学先端科学高等研究院
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院
• 著者所属: 横浜国立大学先端科学高等研究院／横浜国立大学大学院環境情報研究院
• 著者所属(英): en
• 著者所属(英): Graduate School of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): SecureBrain Corporation / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): National Institute of Information and Communications Technology / Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): NTT Security (Japan) KK
• 著者所属(英): en
• 著者所属(英): NTT Communications Corporation
• 著者所属(英): en
• 著者所属(英): NTT Social Informatics Laboratories
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University / Faculty of Environment and Information Sciences, Yokohama National University
• 著者所属(英): en
• 著者所属(英): Institute of Advanced Sciences, Yokohama National University / Faculty of Environment and Information Sciences, Yokohama National University
• 著者名: 才納, 明英; 高田, 一樹; 藤田, 彬; 小出, 駿; 金井, 文宏; 秋山, 満昭; 田辺, 瑠偉; 吉岡, 克成; 松本, 勉
• 著者名(英): Akihide, Saino; Kazuki, Takada; Akira, Fujita; Takashi, Koide; Fumihiro, Kanei; Mitsuaki, Akiyama; Rui, Tanabe; Katsunari, Yoshioka; Tsutomu, Matsumoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 偽ショッピングサイトによるユーザの金銭や個人情報の窃取が深刻化しており，早急な対策が求められている．これまでに偽ショッピングサイトの検知に関する研究が行われているが，ユーザがどのようにして偽ショッピングサイトに誘導されるか調査した研究は少ない．本研究では，実ユーザのWebアクセスログを分析することで，Web検索から偽ショッピングサイトへと到達する可能性のある状況についての実態調査を行った．具体的には，数百人規模のアクティブユーザのWebアクセスログから検索結果ページに表示されたURLを抽出するとともに，Webクローラを用いて実際に表示されたWebサイトにアクセスし，リダイレクト等の特徴により偽ショッピングサイトを判定した．分析の結果，検索結果ページの約5%に偽ショッピングサイトに到達する踏み台サイトのURLが含まれていたことを確認し，身近な脅威であることを確認した．また，踏み台サイトは検索結果の20位前後に出現する場合が多いことを確認した．さらに，ユーザが検索を起点として実際に偽ショッピングサイトに到達した事例を26件確認した．偽ショッピングサイトへの到達前後の行動からは，商品やその情報を得ようとして様々なWeb検索を試み，過去に訪問したことがないものを含めて様々なサイトへアクセスする振る舞いが伺えた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Theft of users' money and personal information by fake shopping websites is becoming increasingly serious that countermeasures are required. Although there have been studies that focus on detecting fake shopping sites, few studies have investigated how users are redirected to these websites. In this study, by analysing the web access logs of real users, we investigate how users are redirected to fake shopping sites from web searches. We first extracted URLs displayed on search result pages using Web access logs of several hundred active users. We then detected fake shopping sites by using a web crawler to access to these websites and by finding features such as redirects. As a result, approximately 5% of the search result pages contained the URL of a springboard site that redirected to a fake shopping site. In many cases, springboard sites appear around the rank of 20 in each web search results. Furthermore, we confirmed 26 cases in which users were actually redirected to the fake shopping site. The user behavior before reaching fake shopping sites and after reaching the sites shows that the user was trying to obtain the product and its information and accessed various sites including those they had never visited in the past.
• 書誌情報: コンピュータセキュリティシンポジウム2023論文集; p. 620-627, 発行日 2023-10-23
• 出版者 / 言語: ja
• 出版者: 情報処理学会