(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023172440
(43)【公開日】2023-12-06
(54)【発明の名称】詐欺防止装置、詐欺防止方法、及びプログラム
(51)【国際特許分類】
G06Q 50/10 20120101AFI20231129BHJP
G06Q 30/018 20230101ALI20231129BHJP
H04L 67/02 20220101ALI20231129BHJP
G06F 21/55 20130101ALI20231129BHJP
【ＦＩ】
G06Q50/10
G06Q30/00 342
H04L67/02
G06F21/55 340
【審査請求】未請求
【請求項の数】3
【出願形態】ＯＬ
(21)【出願番号】P 2022084241
(22)【出願日】2022-05-24
(71)【出願人】
【識別番号】594140236
【氏名又は名称】内海 勝統
(71)【出願人】
【識別番号】522135721
【氏名又は名称】シジダス合同会社
(74)【代理人】
【識別番号】110001885
【氏名又は名称】弁理士法人ＩＰＲコンサルタント
(72)【発明者】
【氏名】内海 勝統
【テーマコード（参考）】
5L049
【Ｆターム（参考）】
5L049BB47
5L049BB66
5L049CC11
(57)【要約】 （修正有）
【課題】オープンリダイレクトを利用したフィッシング詐欺に対して適切な対応を促す詐欺防止装置、詐欺防止方法及びプログラムを提供する。
【解決手段】詐欺防止装置１０は、ユーザ端末１から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得するＵＲＬ取得部１１と、取得したＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部１２と、ＨＴＴＰリクエストに応答してユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するレスポンスコード取得部１３と、取得したＵＲＬに含まれるドメイン名がデータベース中のいずれかのドメイン名と一致し、かつ、取得したステータスコードが転送又はエラーを示す場合に、警告を発する警告部１４と、を含む。
【選択図】図１
【解決手段】詐欺防止装置１０は、ユーザ端末１から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得するＵＲＬ取得部１１と、取得したＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部１２と、ＨＴＴＰリクエストに応答してユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するレスポンスコード取得部１３と、取得したＵＲＬに含まれるドメイン名がデータベース中のいずれかのドメイン名と一致し、かつ、取得したステータスコードが転送又はエラーを示す場合に、警告を発する警告部１４と、を含む。
【選択図】図１
【特許請求の範囲】
【請求項1】
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得するＵＲＬ取得部と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するステータスコード取得部と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する警告部と、
を含むことを特徴とする詐欺防止装置。
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するステータスコード取得部と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する警告部と、
を含むことを特徴とする詐欺防止装置。
【請求項2】
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させることを特徴とする詐欺防止方法。
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させることを特徴とする詐欺防止方法。
【請求項3】
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させるためのプログラム。
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、詐欺防止装置、詐欺防止方法、及びプログラムに関する。
【背景技術】
【0002】
例えば特許文献１（特開２００５－２０８７８０号公報）は、受信メールが迷惑メールか否かを判定する検索手段と、迷惑メールと判定された電子メールの本文に書かれたＵＲＬを迷惑メールの判定ワード候補として登録する登録手段とを有し、その登録されたＵＲＬを基に検索手段が迷惑メールか否かを判定するメールフィルタリングシステムを開示している。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２００５－２０８７８０号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかし、特許文献１の手法では、オープンリダイレクトを利用したフィッシング詐欺に適切に対応できない。つまり、電子メール等に含まれるリンクをクリックしたユーザをまず特定のページ（ランディングページ）に誘導し、その後別のページにリダイレクトすることで、詐欺サイトに誘導するのである。その際、ランディングページには大手企業のウェブサイトが利用されることがある。
【0005】
そこで、本発明は、オープンリダイレクトを利用したフィッシング詐欺に対して適切な対応を促すことができる詐欺防止装置、詐欺防止方法、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
上述した課題を解決すべく、本発明の第１の態様は、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得するＵＲＬ取得部と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するステータスコード取得部と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する警告部と、
を含むことを特徴とする詐欺防止装置、を提供する。
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得するＵＲＬ取得部と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのドメイン名が登録されたデータベースと照合する照合部と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得するステータスコード取得部と、
取得されたＵＲＬに含まれるドメイン名が前記データベース中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する警告部と、
を含むことを特徴とする詐欺防止装置、を提供する。
【0007】
また、本発明の第２の態様は、
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのホスト名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬが前記データベース中のいずれかのホスト名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させることを特徴とする詐欺防止方法、を提供する。
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのホスト名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬが前記データベース中のいずれかのホスト名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させることを特徴とする詐欺防止方法、を提供する。
【0008】
また、本発明の第３の態様は、
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのホスト名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬが前記データベース中のいずれかのホスト名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させるためのプログラム、を提供する。
コンピュータに対して、
ユーザ端末から送信されたＨＴＴＰリクエストに含まれるＵＲＬを取得する手順と、
取得されたＵＲＬを、ある団体又は個人の公式な又は信頼に足りるウェブサイトのホスト名が登録されたデータベースと照合する手順と、
前記ＨＴＴＰリクエストに応答して前記ユーザ端末に返信されたＨＴＴＰレスポンスからステータスコードを取得する手順と、
取得されたＵＲＬが前記データベース中のいずれかのホスト名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する手順と、
を実行させるためのプログラム、を提供する。
【発明の効果】
【0009】
本発明によれば、オープンリダイレクトを利用したフィッシング詐欺に対して適切な対応を促すことができる。したがって、この種のフィッシング詐欺を未然に防止することができる。
【図面の簡単な説明】
【0010】
【図1】本実施形態に係る詐欺防止装置１０、ユーザ端末１、及びウェブサーバ２の概略図である。
【図2】詐欺防止装置１０、ユーザ端末１、及びウェブサーバ２を構成するコンピュータ１００のハードウェア構成を示すブロック図である。
【図3】ＷｅｂクライアントとＷｅｂサーバとの遣り取りの説明図である。
【図4】本実施形態において偽サイトへの誘導を検出する手法の概略図である。
【図5】本実施形態において偽サイトへの誘導を検出及び警告する手法の説明図である。
【図6】偽サイトへの誘導を検出及び警告する手順を示すフローチャートである。
【発明を実施するための形態】
【0011】
以下、本発明の代表的な実施形態に係る詐欺防止装置、詐欺防止方法、及びプログラムを、図面を参照しつつ詳細に説明する。ただし、本発明はこれら図面に限定されるものではない。また、図面は、本発明を概念的に説明するためのものであるから、理解容易のために、必要に応じて寸法、比又は数を誇張又は簡略化して表している場合もある。
【0012】
１．全体構成
図１に示すように、ユーザ端末１とウェブサーバ２とが通信ネットワーク３を介して通信可能に接続されている。
図１に示すように、ユーザ端末１とウェブサーバ２とが通信ネットワーク３を介して通信可能に接続されている。
【0013】
ユーザ端末１は、ユーザによって使用されるコンピュータであり、例えば、デスクトップ型コンピュータ、ラップトップ型コンピュータ、タブレット型コンピュータ、スマートフォン、及びウェアラブル端末である。ユーザ端末１は、ウェブブラウザを備えている。
詐欺防止装置１０は、ユーザ端末１に組み込まれ又はインストールされる。詐欺防止装置１０の詳細は追って説明する。
詐欺防止装置１０は、ユーザ端末１に組み込まれ又はインストールされる。詐欺防止装置１０の詳細は追って説明する。
【0014】
ウェブサーバ２は、ウェブシステム上でユーザ端末１に対し情報や機能を提供する、１台又は複数台のコンピュータである。図３に例示するように、ウェブサーバ２はウェブブラウザなどのウェブクライアントからの要求（ＨＴＴＰリクエスト）に応えて、自身の管理するデータなどを送信する（ＨＴＴＰレスポンス）。
【0015】
ここで、ユーザ端末１及びウェブサーバ２を構成するコンピュータ１００は、ＣＰＵ１０１、ＲＡＭ１０３、ＲＯＭ１０５、通信インターフェイス１０７、入力装置１０９、出力装置１１１を含む（図２参照）。
【0016】
ＣＰＵ１０１は、ＲＯＭ１０５に記憶された各種プログラム及びデータをＲＡＭ１０３に読み出して実行することで、例えばウェブブラウザや詐欺防止装置１０としての各種機能を実現する。
ＲＯＭ１０５は、各種のデータやプログラムを記憶する、例えばハードディスクドライブやソリッドステートドライブ、フラッシュメモリなどである。
通信インターフェイス１０７は、通信ネットワーク３に接続するためのインターフェイスであり、例えばイーサネット（登録商標）に接続するためのアダプタ、公衆電話回線網に接続するためのモデム、無線通信を行うための無線通信機、シリアル通信のためのＵＳＢ（Universal Serial Bus）コネクタやＲＳ２３２Ｃコネクタなどである。
入力装置１０９は、データを入力する、例えばキーボードやマウス、タッチパネル、ボタン、マイクロフォンなどである。
出力装置１１１は、データを出力する、例えばディスプレイやプリンタ、スピーカなどである。
ＲＯＭ１０５は、各種のデータやプログラムを記憶する、例えばハードディスクドライブやソリッドステートドライブ、フラッシュメモリなどである。
通信インターフェイス１０７は、通信ネットワーク３に接続するためのインターフェイスであり、例えばイーサネット（登録商標）に接続するためのアダプタ、公衆電話回線網に接続するためのモデム、無線通信を行うための無線通信機、シリアル通信のためのＵＳＢ（Universal Serial Bus）コネクタやＲＳ２３２Ｃコネクタなどである。
入力装置１０９は、データを入力する、例えばキーボードやマウス、タッチパネル、ボタン、マイクロフォンなどである。
出力装置１１１は、データを出力する、例えばディスプレイやプリンタ、スピーカなどである。
【0017】
２．詐欺防止装置１０について
２－１．基本的な考え方
（１） 巧妙なフィッシング詐欺は、不正なＵＲＬを電子メールやＳＭＳ、ＳＮＳなどで送り、ユーザにそのＵＲＬを押させることで、本物そっくりのウェブサイトに誘導し、ＩＤ及びパスワードを入力させて詐取する。ＩＤ及びパスワードを詐取したら再び本物のホームページに転送（リダイレクト）する。この段階でユーザは詐取に気付かず、ＩＤ及びパスワードの不正使用により詐取が発覚することが多い。
２－１．基本的な考え方
（１） 巧妙なフィッシング詐欺は、不正なＵＲＬを電子メールやＳＭＳ、ＳＮＳなどで送り、ユーザにそのＵＲＬを押させることで、本物そっくりのウェブサイトに誘導し、ＩＤ及びパスワードを入力させて詐取する。ＩＤ及びパスワードを詐取したら再び本物のホームページに転送（リダイレクト）する。この段階でユーザは詐取に気付かず、ＩＤ及びパスワードの不正使用により詐取が発覚することが多い。
【0018】
そこで、本実施形態では、ユーザが不正なＵＲＬを押したときに、フィッシング詐欺の可能性がある旨の警告を表示し、これにより、ユーザに真偽を確認するように促すのである。
以下、詐欺の可能性のあるＵＲＬの検出手法について説明する。
以下、詐欺の可能性のあるＵＲＬの検出手法について説明する。
【0019】
まず、ＵＲＬ（Uniform Resource Locator）は、インターネット上のウェブサイトやファイルの位置や情報を示す識別子であり、例えばhttps://www.sample.co.jp/index.htmlである。
ＵＲＬの冒頭部分はスキームと呼ばれ、使用プロトコルを指定する。上記の例ではhttpsがスキームである。
スキームに続く部分はホスト名と呼ばれ、文書を核にするコンピュータのドメイン名やIPアドレスを指定する。上記の例ではwww.sample.co.jpである。
ホスト名に続く部分はパスと呼ばれ、コンピュータ内での格納位置を指定する。パスを省略するとデフォルトドキュメント（一般的にはindex.html）を指定したことになる。上記の例ではindex.htmlである。
ＵＲＬの冒頭部分はスキームと呼ばれ、使用プロトコルを指定する。上記の例ではhttpsがスキームである。
スキームに続く部分はホスト名と呼ばれ、文書を核にするコンピュータのドメイン名やIPアドレスを指定する。上記の例ではwww.sample.co.jpである。
ホスト名に続く部分はパスと呼ばれ、コンピュータ内での格納位置を指定する。パスを省略するとデフォルトドキュメント（一般的にはindex.html）を指定したことになる。上記の例ではindex.htmlである。
【0020】
ここで、あるＵＲＬに訪れたユーザを別のＵＲＬに自動的に誘導及び転送するための仕組みを、リダイレクトと言う。クエリ文字列やフォームデータなどの要求によって指定されたＵＲＬにリダイレクトするＷｅｂアプリケーションは、ユーザを外部の悪意のあるＵＲＬにリダイレクトするために改ざんされる可能性があることが知られており、オープンリダイレクト攻撃と呼ばれている。
【0021】
例えば図４のように、電子メールに含まれるリンクをクリックしたユーザを特定のページ（ランディングページ）に誘導し、その後別のページにリダイレクト（転送）する場面を考える。
つまり、ユーザ端末１からウェブサーバ２に、ＵＲＬを含むＨＴＴＰリスエストが送信され、ウェブサーバ２からユーザ端末１にＨＴＴＰレスポンスが返信される（図３参照）。ＨＴＴＰレスポンスには、偽サイトのデータ及びＨＴＴＰステータスコードが含まれる。
つまり、ユーザ端末１からウェブサーバ２に、ＵＲＬを含むＨＴＴＰリスエストが送信され、ウェブサーバ２からユーザ端末１にＨＴＴＰレスポンスが返信される（図３参照）。ＨＴＴＰレスポンスには、偽サイトのデータ及びＨＴＴＰステータスコードが含まれる。
【0022】
ここで、ＨＴＴＰステータスコードとは、ＨＴＴＰレスポンスに含まれる３桁の番号を指し、主なコードは以下の通りである。
（１）２００番台：Success（成功）
クライアントからリクエストがサーバに送られ理解されて受理された状態である。
（２）３００番台： Redirection（リダイレクション：転送）
例えば「301 Moved Permanently」は301リダイレクトと呼ばれ、恒久的にページ移動をする場合に用いられる。
（３）４００番台： Client Error（クライアントエラー）
４ｘｘ系のエラーはクライアント（ユーザ）側で操作や入力に不備があった際に出る。
（４）５００番台： Server Error（サーバエラー）
５ｘｘ系のエラーはサーバ側にあり、システム管理者が対応中でクライアント側では復旧するまですることは何もない。
（１）２００番台：Success（成功）
クライアントからリクエストがサーバに送られ理解されて受理された状態である。
（２）３００番台： Redirection（リダイレクション：転送）
例えば「301 Moved Permanently」は301リダイレクトと呼ばれ、恒久的にページ移動をする場合に用いられる。
（３）４００番台： Client Error（クライアントエラー）
４ｘｘ系のエラーはクライアント（ユーザ）側で操作や入力に不備があった際に出る。
（４）５００番台： Server Error（サーバエラー）
５ｘｘ系のエラーはサーバ側にあり、システム管理者が対応中でクライアント側では復旧するまですることは何もない。
【0023】
そこで、本実施形態では、ＨＴＴＰステータスコードを用いて、ウェブサイトの安全性を次のように判定することとする。
２００番台 ＝＞ 正常
３００番台 ＝＞ 警告
４００番台 ＝＞ エラー
５００番台 ＝＞ 警戒
２００番台 ＝＞ 正常
３００番台 ＝＞ 警告
４００番台 ＝＞ エラー
５００番台 ＝＞ 警戒
【0024】
ところで、フィッシング詐欺の被害が拡大するケースでは、リンク先がランディングページとして有名企業（団体）ないし著名人のウェブサイトを指定することが多い。ユーザはしばしば、リンク先を示すＵＲＬのうち、ランディングページに対応する部分を見て、本物のアドレスであると勘違いする。
【0025】
そこで、本実施形態では、有名企業（団体）ないし著名人のウェブサイトのドメイン名（ホスト名、ＵＲＬでもよい。）を収集してデータベース（以下、伏せ字ＤＢという。）を構築する。なお、このデータベースは、ユーザ端末１に記憶されてもよいし、外部サーバに記憶されてもよい。
【0026】
ユーザが、電子メール等に記載されたリンク（正規サイト経由の偽ＵＲＬ）をタップないしクリックすると、オープンリダイレクトにより偽サイトに誘導され、ＩＤ及びパスワードの入力を要求される。
そこで、図５に示すように、リンク先のＵＲＬを伏せ字ＤＢと照合するとともに、ＨＴＴＰステータスコードをチェックする。そして、伏せ字ＤＢに一致するドメイン名があり、かつ、ＨＴＴＰステータスコードが＃３ｘｘ、＃５ｘｘである場合に、「フィッシング詐欺の可能性あり」として警告メッセージを画面上に表示することとする。このとき、リンク先のＵＲＬを画面に表示させてもよい。
そこで、図５に示すように、リンク先のＵＲＬを伏せ字ＤＢと照合するとともに、ＨＴＴＰステータスコードをチェックする。そして、伏せ字ＤＢに一致するドメイン名があり、かつ、ＨＴＴＰステータスコードが＃３ｘｘ、＃５ｘｘである場合に、「フィッシング詐欺の可能性あり」として警告メッセージを画面上に表示することとする。このとき、リンク先のＵＲＬを画面に表示させてもよい。
【0027】
（２）あるいは、より初歩的な詐欺は、電子メールの文中に記載されたＵＲＬに伏せ字などの偽装はなく、明らかに違うＵＲＬで本物そっくりのｗｅｂページに誘導してＩＤ及びパスワードを入力させる。
この種の詐欺に対しては、電子メールアドレスのドメイン名で判断する。つまり、アドレスが、伏せ字ＤＢと不一致の場合、虚偽の可能性が高いと判定し、警告を発する。
この種の詐欺に対しては、電子メールアドレスのドメイン名で判断する。つまり、アドレスが、伏せ字ＤＢと不一致の場合、虚偽の可能性が高いと判定し、警告を発する。
【0028】
２－２．詐欺防止装置１０の構成
上述した考え方を実現するべく、詐欺防止装置１０は、ＵＲＬ取得部１１、照合部１２、レスポンスコード取得部１３、及び警告部１４といった機能部を含む（図１参照）。
ＵＲＬ取得部１１は、ユーザ端末１（ウェブブラウザ）がウェブサーバ２に送信したＨＴＴＰリクエストからＵＲＬを取得する。
照合部１２は、取得されたＵＲＬを伏せ字ＤＢと照合する。
レスポンスコード取得部１３は、ユーザ端末１（ウェブブラウザ）がウェブサーバ２から受信したＨＴＴＰレスポンスからＨＴＴＰレスポンスコードを取得する。
警告部１４は、取得されたＵＲＬが伏せ字ＤＢ中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する。警告は、ユーザに詐欺への対策を促すものであれば、画面表示でもよいし、警報音でもよいし、振動でもよい。
詐欺防止装置１０は、独立したアプリケーションでもよいし、ブラウザに付加される拡張機能として実現されてもよい。
上述した考え方を実現するべく、詐欺防止装置１０は、ＵＲＬ取得部１１、照合部１２、レスポンスコード取得部１３、及び警告部１４といった機能部を含む（図１参照）。
ＵＲＬ取得部１１は、ユーザ端末１（ウェブブラウザ）がウェブサーバ２に送信したＨＴＴＰリクエストからＵＲＬを取得する。
照合部１２は、取得されたＵＲＬを伏せ字ＤＢと照合する。
レスポンスコード取得部１３は、ユーザ端末１（ウェブブラウザ）がウェブサーバ２から受信したＨＴＴＰレスポンスからＨＴＴＰレスポンスコードを取得する。
警告部１４は、取得されたＵＲＬが伏せ字ＤＢ中のいずれかのドメイン名と一致し、かつ、取得されたステータスコードが転送又はエラーを示す場合に、警告を発する。警告は、ユーザに詐欺への対策を促すものであれば、画面表示でもよいし、警報音でもよいし、振動でもよい。
詐欺防止装置１０は、独立したアプリケーションでもよいし、ブラウザに付加される拡張機能として実現されてもよい。
【0029】
【0030】
すなわち、ユーザ端末１（ウェブブラウザ）がサーバに送信したＨＴＴＰリクエストからＵＲＬを取得し（ステップＳ１）、取得されたＵＲＬ（又はそのドメイン名若しくはホスト名）を伏せ字データベースと照合する（ステップＳ２）。取得されたＵＲＬが伏せ字データベースのいずれかのドメイン名と一致しない場合には、処理を終了し、一致する場合には、次の手順に進む。
【0031】
次いで、ユーザ端末１（ウェブブラウザ）がサーバから受信したＨＴＴＰレスポンスからＨＴＴＰレスポンスコードを取得し（ステップＳ３）、取得されたＨＴＴＰレスポンスコードのコード番号を確認する。取得されたステータスコードが転送（３００番台）又はエラー（５００番台）を示す場合に、警告を発し（ステップＳ４）、処理を終了する。それ以外の番号である場合には直ちに処理を終了する。
【0032】
本実施形態によれば、オープンリダイレクトを利用したフィッシング詐欺に対して、ユーザに警告を発し、適切な対処を求めることができる。
【0033】
以上、本発明の代表的な実施形態について説明したが、本発明はこれらに限定されるものではなく、種々の設計変更が可能であり、それらも本発明に含まれる。
【符号の説明】
【0034】
１ ユーザ端末
２ ウェブサーバ
１０ 詐欺防止装置
１１ ＵＲＬ取得部
１２ 照合部
１３ レスポンスコード取得部
１４ 警告部
２ ウェブサーバ
１０ 詐欺防止装置
１１ ＵＲＬ取得部
１２ 照合部
１３ レスポンスコード取得部
１４ 警告部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
