本記事では、Criminal IPドメイン検索で確認された実際の疑わしいドメインをもとに、不審なURLを特定するだけでなく、キャンペーン全体の観点からどのような共通点や相違点が見られるのかを考察します。重要なのは「危険に見えるドメインを一つ確認すること」ではなく、どのドメインが実際にフィッシングページとして機能しているのか、またどのドメインが流入待機用または予備インフラとしての役割を持つのかを区別して解釈することです。
▶ 続きを読む