JPAAWG ではテーマ別の小グループが活動しています。このセッションでは3つのサブワーキンググループから活動報告などを予定しています。 (1) 送信ドメイン認証の普及促進 SubWG（#sub-senderauth） 送信ドメイン認証の効果・導入に関する障害とその解決方法について議論 (2) ドメイン名Abuse SubWG（#sub-domainabuse） ビジネスメール詐欺やなりすましメールなどのドメイン名Abuse視点で分析 (3) コラボレーション SubWG（#sub-phishing-collabpration） SPAMエンジンやSenderのポリシーを強化してPhishingが一般ユーザーに届かない世界を実現するために、Phishing受信者とフィルタベンダーのフィードバックループを構築

1. SubWG 活動報告
ドメイン名 Abuse SubWG
TwoFive, Inc.
加瀬 正樹

2. SubWG charter
2
• ホモグラフドメインによる⼿⼝や対策の検討・情報共有
• パーキングドメインの BCP 啓発活動や事例作成
• DNSOPS とのコラボレーション
• DNS 関連の RFC 勉強、DNS 関連ソフトウェアの勉強
• DANE と絡めた DNSSEC の啓発活動

3. BEC 勉強会
3
• 講師︓JPCERT/CC 洞⽥
• 取りうる技術的な対策と効果について議論
• 送信ドメイン認証（DMARC など）
• 多要素認証（⽣体認証、パスワードレス認証）
• リスクベースの対応
• アクセス元チェック
• レジストラレピュテーション
• （PDF ファイルへの）電⼦署名
• メール暗号化
https://www.jpcert.or.jp/research/BEC-survey.html

4. BEC 勉強会
4
• 講師︓JPCERT/CC 洞⽥
• 適⽤する法律
• ⽇本国内法では、関連法はなくて振り込め詐欺でカバー︖
• 国際送⾦の停⽌措置を活⽤する
• 海外（US）では、FBI にまず連絡する
• 注意する点
• 国内通信事業者における通信の秘密
https://www.jpcert.or.jp/research/BEC-survey.html

5. ホモグラフドメイン分析
5
• 講師︓TwoFive 加瀬
• エンドユーザーの通報データから分析
• ホモグラフドメイン（類似ドメイン）
• 表⽰フィールド（差出⼈名、件名など）の違い・傾向
• パークドメイン（存在しないサブドメイン）の傾向
• DMARC による効果

6. ホモグラフドメイン分析 - 分析対象
6
• 2020年10⽉1⽇〜10⽇（10⽇間）
• よく⾒かける3ブランドを対象
• A社
• R社
• J社
• ホモグラフ判定ロジックの例
• TLD を除外したホスト部分 （例 amazon.cn）
• 前⽅⼀致・後⽅⼀致 （例 amacon-co-jp.cn）
• ピリオド省略など （例 amazoncojp-xxx.net）
• タイポ・ホモグリフ⽂字 （例 ãmãƶon.co.jp）
• マルチバイト⽂字 （例 Ａｍａｚｏｎ．ｃｏ．ｊｐ）

7. 分析結果 - 全体
7
• 「No MX」「DMARC判定」「ホモグラフ判定」で⽐較

8. 分析結果 - ホモグラフ判定のフィールド別
8
• 「エンベロープ」「ヘッダー」「ディスプレイネーム」「件名」で⽐較

9. 分析結果 - レジストラ分布
9
• ドメイン名のレジストラ分布

10. Cf. レジストラ分布
10
• APWG（2020 Q2） の BEC attack レジストリ分布
https://docs.apwg.org/reports/apwg_trends_report_q2_2020.pdf

11. SubWG 今後の活動
11
• ホモグラフドメインによる⼿⼝や対策の検討・情報共有
• パーキングドメインの BCP 啓発活動や事例作成
• DNSOPS（他コミュニティ）とのコラボレーション
• DNS 関連の RFC 勉強、DNS 関連ソフトウェアの勉強
• DANE と絡めた DNSSEC の啓発活動