ダークウェブ上の「Onion」サイトが正当なものであることを確認する方法

ダークウェブは違法行為だけを目的としているわけではありません。実際、ProPublica や BBC News などのメディア、Facebook などのソーシャル メディア サイト、Proton Mail や SecureDrop などのプライバシーを重視した通信プラットフォームなど、多くの正規のオンライン プラットフォームがプライバシー上の理由からダーク Web 上に「.onion」ドメインを維持しています。

しかし、これは、プライバシーを重視するユーザーから機密データや暗号通貨を盗むために正規のダーク Web サイトのクローンを作成する犯罪者やハッカーにとっても完璧なカバーとなります。また、オニオン リンクは長くてごちゃ混ぜであるため、ユーザーが誤って間違ったリンクをクリックして、本物の Web サイトではなく偽の Web サイトにアクセスしてしまう可能性があります。 FBIが押収したとき 276 のオニオン アドレス 2014 年の Operation Onymous では、そのうち 153 がフィッシング サイトであることが判明しました。

ありがたいことに、Tor ブラウザには、エンドツーエンドの暗号化と拡張検証証明書があるかどうかを確認することで、オニオン サイトの信頼性を検証できる暗号化に基づく機能がすでに備わっています。この機能がどのように機能するのか、どこで問題が発生するのか、また、他にどのような危険信号に注意する必要があるのか​​を説明します。

ダークウェブでのフィッシングの仕組み

ダーク Web でのフィッシングはクリア Web と同様に機能しますが、環境の秘密主義の性質により、詐欺師にはいくつかの独自の利点があります。最も重要なことは、オニオン リンクを一目見ただけでは、そのサイトが本物かどうかを判断することはできないということです。通常の Web サイトの URL は短くて覚えやすい傾向がありますが、オニオン リンクは 56 文字の英数字の文字列で、ほとんど意味不明に見えます。

接続しようとすると、Tor ブラウザは URL を元の Web サイトの暗号キーと照合して検証します。これにより、誰もアドレスを乗っ取ったり、途中で改ざんしたりしていないことがわかります。しかし、これにはドメインを思い出しにくくするという望ましくない効果があるため、詐欺師は類似アドレスを生成したり、Web サイトのクローンを作成したりすることがはるかに容易になります。

たとえば、多くの人気のある Web サイトでは、オニオン アドレスをより簡単に識別できるようにしたり、ブランドの魅力を追加したりするために「バニティ プレフィックス」を使用しています。つまり、56 文字のオニオン リンクは「facebook」、「bbcnews」、「ciadotgov」などで始まることになります。しかし、詐欺師は次のような無料ツールを使用できます。 mkp224o 正規の Web サイトと同じバニティ プレフィックスを持つ類似アドレスを生成するため、ユーザーに誤った安心感を与えます。

もちろん、ほとんどのダークウェブユーザーは Tor ブラウザにアドレスを直接入力しません。彼らは次のようなダークウェブディレクトリを使用します 隠しウィキ 検索に関連する有用なタマネギ サイトを見つけることができます。詐欺師は、偽の検索エンジンを作成したり、ディレクトリをリンクして、ユーザーを偽の Web サイトに誘導します。 アーミア検索エンジン 2015 年に、プラットフォームのコピーがユーザーを 255 のクローン サービスに誘導していたことを発見しました。

もちろん、クローン サイトをまったく使わずにフィッシングの試みを組織化することも可能です。 ベルリン自由大学の研究者 これは、攻撃者が独自のリバース プロキシを介して実際の Web サイトにサービスを提供し、ユーザーが気付かないうちにサイトの一部を操作したり、オンライン アクティビティを記録したりできる高度な手法について説明しています。 2019 年、ESET はさらに、 Tor ブラウザのトロイの木馬化されたバージョン これは、ウェブサイト上のビットコイン アドレスを置き換えて、ハッカーに直接支払いを行うものでした。したがって、本物の Web サイトとブラウザ自体も、検証されていないソースからダウンロードしたりアクセスしたりすると、操作される可能性があります。

Tor ブラウザでオニオン サイトを確認する方法

ダークウェブの使用時にフィッシング攻撃を回避するためのベスト プラクティスがいくつかあります。これらはどれも単独では絶対確実ではありませんが、組み合わせることで、偽の Web サイトや操作された Web サイトに誘導されるリスクを大幅に軽減します。

1. Tor プロジェクトには、と呼ばれる機能があります。 タマネギの場所これにより、クリアな Web サイトが、よりプライバシーを重視するユーザー向けにダーク Web バージョンを提供していることを宣伝できるようになります。 Tor ブラウザを使用して通常の TLS でサポートされた Web サイトを開くと、アドレス バーに紫色の「onion available」ボタンが表示される場合、それをクリックすると、そのサイトに関連付けられた公式の onion リンクにリダイレクトされます。

2. Tor ブラウザのデスクトップ バージョンでは、Onion Name と呼ばれる URL の短縮版を使用して Onion サイトにアクセスできます。現時点では、この機能は次の場合にのみ動作します。 セキュアドロップしたがって、ニュース編集室は mysitename.securedrop.tor.onion のようなアドレスを使用してヒント ラインを確立し、56 文字の元のオニオン アドレスにリダイレクトできます。この機能は現在開発中であるため、将来的にはさらに多くのプラットフォームでサポートされる可能性があります。

3. Tor ブラウザを使用してオニオン サイトをロードすると、アドレス バーにオニオン アイコンが表示され、接続がエンドツーエンドで暗号化されていることを確認できます。ただし、タマネギ アイコンをクリックして、サイトに拡張検証 (EV) 証明書があるかどうかを確認することもできます。これにより、DigiCert などの信頼できる認証局によってその信頼性が検証されたことがわかります。すべての正規のオニオン サイトが EV 証明書を持っているわけではありませんが、Facebook のような有名なサイトは持っている傾向があります。

4. 一方、タマネギ アイコンの横に警告サインが表示されている場合は、信頼できる機関によって保証されていない自己署名証明書または期限切れの証明書がサイトで使用されていることを意味します。また、サイトが安全でない URL 上で提供されていることを意味する場合もあります。これはフィッシング サイトであると明確に示すものではありませんが、それでも注意が必要な危険信号です。

5. ダークウェブでは、検索エンジン、リンク ディレクトリ、Reddit スレッド、または Telegram チャネルに過度に依存しないでください。本物のサイトのオニオン アドレスを見つけたら、そのサイトをブックマークして、次回訪問するときに直接アクセスできるようにします。

フィッシングに遭ったと思われる場合の対処方法

フィッシングの被害に遭ったことに気づいた場合、最初のステップは、偽サイトが表示されているブラウザ ウィンドウを閉じ、本物のオニオン アドレスにアクセスして、誤って漏洩した可能性のあるアカウント パスワードをリセットすることです。

また、一般に、セキュリティを強化するために、それをサポートするダーク Web アカウントで 2 要素認証と PGP ログインを有効にするようにしてください。また、Tor ブラウザを o 以外の場所からダウンロードした場合は、Tor プロジェクトの公式サイト、今すぐアンインストールし、公式アドレスから新しいコピーを取得してください。