2026年10月15日時点の情報です。報道・公的な注意喚起で確認できる内容をもとに、一般的な対策をまとめています。
「本物のURLと、見た目がまったく同じ偽のURL」——そんな投稿がXで大きな話題になっています。あるユーザーが、Amazonの本物のドメインと、フィッシングに使われているとされる偽のドメインを並べた画像を投稿したところ、7,000件を超える「いいね」と約150万回の表示を集めました(15日確認時点)。
これはホモグラフ攻撃と呼ばれる手口です。この記事では、どんな仕組みなのか、なぜ見分けにくいのか、今日からできる対策、そしてもしクリックしてしまった場合の対応を整理します。
※悪用を防ぐため、この記事では偽装した文字列そのものは掲載していません。
この記事のポイント
- ホモグラフ攻撃とは、見た目がそっくりな別の文字を使って、本物のURLに似せる手口
- Xで話題になったのは、英字の一部を、見た目が似た別の文字(キリル文字など)に置き換えた偽ドメインの例
- 目で見て見分けるのは、ほぼ不可能。URLの見た目だけで判断しないことが大切
- 最大の対策は、メールやSMSのリンクを開かず、公式アプリやブックマークからアクセスすること
- 入力してしまったときは、すぐにパスワード変更・カード会社への連絡を
ホモグラフ攻撃とは?(仕組みをわかりやすく)
「ホモグラフ」は、見た目が同じ(または非常によく似た)文字のことです。たとえば、アルファベットの小文字によく似た文字が、キリル文字やギリシャ文字にも存在します。攻撃者は、本物のドメインの一部の文字を、こうした似た文字に置き換えた偽のドメインを取得します。
| 手口 | 本物のドメインの一部を、見た目が似た別の文字に置き換えた偽ドメインを使う |
|---|---|
| 狙い | メール・SMS・広告・SNSなどのリンクから、本物そっくりの偽サイトに誘導し、ログイン情報やカード情報を入力させる |
| 厄介な点 | 画面上では、本物と偽物の区別がほぼつかない |
| 話題の発端 | Xで、Amazonの本物のドメインと、偽ドメインの例を並べた投稿が拡散 |
なぜ気づきにくいの?
- 文字の形が同じため、目で見ても違いが分からない
- 偽サイトも、本物と同じデザインにしていることが多い
- フィッシング対策協議会は、鍵マーク(https)が表示されていても安全とは限らないと注意している
- 急いでいるとき、疲れているときは、特に見落としやすい
今日からできる対策
- メール・SMS・広告のリンクから、ログインしない。届いた通知は、公式アプリや、自分で登録したブックマークから確認する
- 公式アプリを使う。ブラウザで検索して出てきたリンクも、念のため慎重に
- 差出人の表示やメールアドレスだけで、本物と判断しない(偽装されることがある)
- パスワード管理ツールの自動入力を活用する。登録したドメインと違うサイトでは入力候補が出ないため、気づくきっかけになることがある
- 二段階認証(2FA)やパスキーを設定する。パスワードが漏れても、不正ログインされにくくなる
- 不審なメッセージは、フィッシング対策協議会などに報告する
もしリンクをクリック・入力してしまったら(一般的な対応)
- ページを閉じ、それ以上の入力をしない
- ログイン情報を入力したなら、公式アプリ・公式サイトから、すぐにパスワードを変更する(同じパスワードを使い回しているサービスも変更)
- カード情報を入力したなら、カード会社にすぐ連絡して、利用停止や再発行を相談する
- 身に覚えのない注文や請求がないか、利用履歴を確認する
- 不安な場合は、各サービスの公式サポートや、消費生活センター(188)に相談する
※上記は一般的な対応例です。状況に応じて、各サービスやカード会社の案内に従ってください。
現時点で分かっていないこと
- 今回話題になった偽ドメインが、実際にどの程度の被害につながったか
- Amazonなど各社の公式な対応や注意喚起の有無と内容
これらは、公式の発表や報道で明らかになる可能性があります。SNSの情報だけで判断せず、公式の情報を確認しましょう。
よくある質問
Q. ホモグラフ攻撃とは何ですか?
A. 見た目が似た別の文字を使って、本物のURL(ドメイン)に似せ、偽サイトに誘導する手口です。
Q. URLを見れば、見分けられますか?
A. 文字の形が同じため、目で見て見分けるのは難しいです。URLの見た目だけで判断せず、公式アプリやブックマークからアクセスしましょう。
Q. 鍵マークが付いていれば安全ですか?
A. いいえ。フィッシング対策協議会は、偽サイトでも鍵マークが表示される場合があるため、安全の証明とは考えないよう注意しています。
Q. Amazon以外でも起こりますか?
A. どのサービスでも起こり得る手口です。銀行、クレジットカード、通販、宅配、携帯会社などをかたるフィッシングに注意しましょう。
Q. クリックしてしまったらどうすればいいですか?
A. 入力を止め、入力した場合はすぐにパスワードを公式の経路から変更し、カード情報を入力したならカード会社に連絡してください。
まとめ:「見た目」ではなく「入口」で守ろう
ホモグラフ攻撃は、見た目では見分けがつかないことが最大の特徴です。だからこそ、URLを注意深く見るよりも、メールやSMSのリンクを使わず、公式アプリやブックマークから入るという「入口」の習慣が、いちばんの対策になります。
この記事を、家族や友人にも共有してもらえると、被害の防止につながります。
出典・参考(2026年10月15日確認)
※本記事は、公開されている情報と一般的な対策をもとにまとめたものです。個別の被害については、各サービスの公式サポートや専門機関にご相談ください。
