新年、新たな詐欺 – 安価な TLD を悪用した健康製品詐欺キャンペーン

ここ数カ月間、安価なトップレベル ドメイン (TLD) を悪用した大量の健康製品キャンペーンが増加しており、TLD の 1 日あたりのドメイン登録の最大 60% に達していることに気がつきました。

このブログでは、健康製品詐欺に関する現在の傾向を考察し、これらの大規模なキャンペーンにドメイン名を提供している TLD の一部を調査します。

ドラゴンの巣穴とサメの水槽

健康製品詐欺はフェイクニュース記事の形をとることが多く、特定の新聞になりすまして、対象の製品を使用したとされる有名メディア関係者からの有名人の推薦を特集することがよくあります。 この意味では、それらは次のものに似ています。 仮想通貨投資詐欺 以前にブログで紹介しました。

最近の詐欺は、Fox News、-、The Today Show、New York Times などの組織になりすましており、最新の健康製品詐欺キャンペーンは、人気テレビ シリーズの審査員が支援する製品を中心としています。 サメのタンク （米国の場合）または ドラゴンの巣窟 （イギリスで）。

これらの記事はアフィリエイト リンクを使用して、製品、特にケトーシスを誘発すると称する減量グミだけでなく、スキンケア クリーム、勃起不全サプリメント、歯のホワイトニング キットなどの他の製品を販売するランディング ページにユーザーを誘導します。

製品 (およびそれを販売するランディング ページも) は合法である可能性があります。 それでも、被害者をこれらのサイトに誘導するフェイクニュース記事は、虚偽の主張で製品を偽って伝え、アフィリエイト マーケティングから利益を得ることがよくあります。 実際、米国では連邦取引委員会が次の報告書を発表しました。 Shark Tank キャンペーン後の消費者への警告、「あなたのお気に入りのシャークタンクの有名人は本当にあれを支持しましたか？」という見出しで始まります。 おそらくそうではないでしょう。』

この種の詐欺は、Facebook などのソーシャル メディア プラットフォームで宣伝されることがよくあります。この場合、フィッシング Web サイトによって取得された認証情報を使用してアカウントが侵害されます。 LinusTechTips が暗号化詐欺を共有するために侵害されました。 これらの侵害された Facebook アカウントは、できるだけ多くのニュース フィードに届くように、侵害されたユーザーの友人をタグ付けして、製品を宣伝する画像やビデオを一括投稿します。

TLD: どこまで下げることができますか?

1994 年に遡ります。 RFC1591 当時の DNS の構造については、2 種類の TLD (国固有と汎用) があると説明されています。 当時利用可能な汎用 TLD は、EDU、COM、NET、ORG、GOV、MIL、INT でした。 RFC には、「他の TLD が作成される可能性は非常に低い」と記載されています。

この宣言は時の試練に耐えられなかった。

ルートゾーンは膨大な数の TLD を保持するまでに成長し、その大部分が gTLD です。

レジストラ gen.xyz は年間わずか 0.99 ドルでドメインを提供します。 これは、これまでのドメイン名と同じくらい安価です Freenomは無料ドメインの登録を停止した 今年初めに。

これらの TLD ではドメイン料金が安いため、犯罪者はコスト効率よくキャンペーンを多数のドメインに広げることができます。 これにより、キャンペーンがより多くのインフラストラクチャに広がる可能性があるため、サイバー攻撃に対する対策を実行することが困難になります。 幸いなことに、Netcraft は広範な自動化を活用して、 効果的に倒す 大規模なサイバー犯罪キャンペーン。

.sbs

.sbs TLD はもともとオーストラリアの 特別放送（SBS） 2020年にSBSはTLDを終了し、それを買収しました。 ショートドット gTLD として開始されます。 現在では「サイド・バイ・サイド」としてブランド化され、「社会福祉、進歩的、および/または仮想指向」の団体向けのオプションとして販売されています。 .sbs の下のドメインは、わずか $0.99 で登録できます。

2023 年の夏に .sbs の使用が大幅に急増し、6 月には 1,579 個の異なる IP アドレスが健康製品詐欺をホストし、7 月には 6,725 個の IP アドレスがホストされました。 過去 12 か月間、.sbs に対する毎月平均 110 件の攻撃をブロックしました。

キャンペーンは、一見ランダムに生成されたドメイン名 (例: kemlovkc) で規模を拡大しました。[.]sbs、keqpmdlc[.]sbs と kepxbolc[.]sbs。 攻撃は 6 月 30 日にピークに達し、1,722 件の .sbs ドメイン登録のうち 799 件 (46.40%) が健康製品詐欺に使用されました。

。雲

.cloud TLD は 2014 年に最初に登録され、同じ Aruba SpA の完全子会社であるイタリアの企業 Aruba PEC SpA によって管理されています。.sbs と同様に、.cloud ドメインもわずか 0.99 ドルで登録できます。

2023 年 4 月と 5 月に、この TLD を使用した健康製品詐欺の急増を検出しました。

ランダムに生成されたドメイン名もこれらのキャンペーンに使用されました (例: ketoepiwuh511)[.]クラウド、ケトウキジョラ611[.]クラウド、ketobovata711[.]雲。 ピークは26日だった^番目 5 月の .cloud ドメイン登録 1,317 件中 786 件 (59.68%) が健康製品詐欺に使用されました。

Netcraft はどのように役立つでしょうか?

Netcraft は平均して、月あたり 7,000 件を超える健康製品詐欺をブロックします (IP アドレスの数による)。 当社は、大部分の TLD のゾーン ファイル (すべての登録済みドメインの完全な記録を含む) をスキャンし、証明書の透明性ログを監視します。 これにより、これらの詐欺キャンペーンを広範囲に把握し、カバーできるようになります。

Netcraft のサイバー犯罪検出は、24 時間年中無休で稼働し、広範な自動化、AI、機械学習、人間の洞察を通じてフィッシング、医療詐欺、偽ショップ、その他の形態のオンライン詐欺を発見します。 当社の破壊および削除サービスは、悪意のあるコンテンツを迅速かつ効率的にブロックし、通常は数時間以内に削除します。

Netcraft のプラットフォームがブランドと顧客をどのように保護できるかを確認するには、次の場所でデモをリクエストできます。 ネットクラフト.com、または当社のソリューションにアクセスして詳細を確認してください ヘルスケア分野向け。