piyolog

piyokangoの備忘録です。セキュリティの出来事を中心にまとめています。このサイトはGoogle Analyticsを利用しています。

公式サイトと錯覚させる広告表示について調べてみた

確定申告の公式サイトと思わせるようなタイトルがつけられたWebサイトが検索結果の広告で表示されていると話題です。
ここでは関連する情報をまとめます。

問題の広告を取り上げたツイート




検索結果に表示される錯覚広告

  • 表示される個所は検索結果の広告欄。
  • 税手続き以外のキーワードでも幅広く様々なジャンルに対応して表示される。
  • Bingに限らず、Yahoo!Japanの検索結果でも同様の広告が表示されていた。
  • 検索キーワードに対して公式サイトと錯覚させるタイトルが表示される。(以下はpiyokangoが確認したもの)

f:id:piyokango:20190210033130p:plain:w400
f:id:piyokango:20190210033205p:plain:w400
f:id:piyokango:20190210033137p:plain:w400
f:id:piyokango:20190210033438p:plain:w400
f:id:piyokango:20190210040611p:plain:w400
f:id:piyokango:20190210034809p:plain:w400

錯覚広告をクリックすると何が起こるのか

  • 広告で引っかかったキーワードを解説するページが表示される。
  • 同一サイト上に無数の解説ページが存在しているとみられる。

f:id:piyokango:20190210033223p:plain:w300f:id:piyokango:20190210033226p:plain:w300f:id:piyokango:20190210033233p:plain:w300

  • フィッシングサイトやマルウェア感染など直接的に脅威となる事象は確認されず。
  • トップページにアクセスしたところ、Wordpressが稼働していた。

f:id:piyokango:20190210033954p:plain
f:id:piyokango:20190210033723p:plain

  • アドウェアをダウンロードさせる広告が含まれている場合がある。

f:id:piyokango:20190210033243p:plain:w400
f:id:piyokango:20190210033241p:plain:w400

確認したドメイン

  • 今回確認したURLは以下です。*1
x.soyokiami.net
www.sukukisewa.com
p.wometoyuyu.com
www.noyoyasite.com
ten.teimeyua.com
www.pchee.net
120.136.10.80
160.16.214.72
183.90.237.31

更新履歴

  • 2019年2月10日 AM 新規作成

*1:すぐに切り替わるものと予見されるため有用性は低いです