偽ショッピングサイトへ誘導する踏み台サイトの検出のための実態調査

• Item type: Symposium(1)
• 公開日: 2024-10-15
• タイトル / 言語: ja
• タイトル: 偽ショッピングサイトへ誘導する踏み台サイトの検出のための実態調査
• タイトル / 言語: en
• タイトル: Investigation towards Detecting Springboard Websites for Fake Shopping Websites
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 偽ショッピングサイト，踏み台サイト，解析回避機能
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 岡山大学 大学院環境生命自然科学研究科
• 著者所属: 岡山大学 学術研究院 環境生命自然科学学域
• 著者所属: 岡山大学 学術研究院 環境生命自然科学学域
• 著者所属(英): en
• 著者所属(英): Graduate School of Environmental，Life，Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Faculty of Environmental，Life，Natural Science and Technology, Okayama University
• 著者所属(英): en
• 著者所属(英): Faculty of Environmental，Life，Natural Science and Technology, Okayama University
• 著者名: 道下, 大悟; 小林, 諭; 山内, 利宏
• 著者名(英): Daigo, Michishita; Satoru, Kobayashi; Toshihiro, Yamauchi
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: 近年，正規のショッピングサイトを模倣し金銭を詐取することを目的とした，偽ショッピングサイトによる被害が増加している．これまでに，Web検索から偽ショッピングサイトへの誘導手口として，改ざんされた正規のWebサイト（以降，踏み台サイト）を経由することが明らかになっている．また，踏み台サイトではクローキングによる解析回避機能を有することが明らかになっている．このため，踏み台サイトの検出，および対処が実現できれば，偽ショッピングサイトに誘導される機会を抑制することができる．本稿では，踏み台サイトの検出のための有効な手法の実現を目的として，踏み台サイトの実態調査を行った結果を報告する．実態調査として，Web検索に基づいて踏み台サイトを効率的に収集する検索条件を調査し，Top Level Domainと商品名に関するキーワードをクエリとしてGoogle検索を行うことが効率的な収集につながることを明らかにした．また，収集した踏み台サイトに対して，解析回避機能の起動条件を調査し，クローラやユーザのアクセス結果の違いを明らかにした．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Recently, the number of victims of fake shopping websites that imitate legitimate shopping sites and aim to defraud people of money has been increasing. It has been shown that the fake shopping websites use springboard websites, which are defaced legitimate sites, as leading paths to themselves. In addition, springboard websites often have analytical evasion function. Therefore, we can remove the leading paths for fake shopping websites by detecting and addressing the springboard websites. In this paper, we collect and investigate the existing springboard websites for discussing a methodology for detecting them. We identified effective search terms for collecting springboard websites using search sites, and found that it is effective to use Google search with queries of TLD and product names. We also investigated the conditions for activating analytical evasion functions in the collected springboard websites, and clarified the differences in search results between crawlers and users.
• 書誌情報: コンピュータセキュリティシンポジウム2024論文集; p. 1095-1101, 発行日 2024-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会