ドッペルゲンガー・ドメインとは、正規の完全修飾ドメイン名（FQDN）と同じ綴りだが、ホスト/サブドメインと上位ドメインのラベル間のドットを欠き、悪意のある目的で使われるドメイン名である。
概要 タイポスクワッティングの従来のは、Webを介したマルウェアの配布や認証情報の取得するものである。ほかに電子メールやSSH、RDP、VPNなどのリモート・アクセス・サービスといった攻撃ベクトルも利用もあり得る。米国Godai Groupによるドッペルゲンガー・ドメインに関するホワイトペーパーでは、ドッペルゲンガー・ドメインにより誰にも気付かれることなく多数の電子メールを収集できることを示している。
例 ある人のメールアドレスが「[email protected]」の場合、そのドッペルゲンガー・ドメインは「financesomecompany.example」となる。この場合、誰かがその利用者に電子メールを送信しようとして、「finance」のあとのドットを忘れた場合（[email protected]）、正規の利用者ではなくドッペルゲンガー・ドメインに送信されることになる。
関連項目 （ACPA） Domain Name System（DNS）- ネットワーク上の資源を識別するシステム フィッシング - 情報の詐取を試みる行為 統一ドメイン名紛争処理方針（UDRP）
参考文献
外部リンク