TERMWIRE
IT用語がすべて自動でつながる用語辞典
No.0504 ― 更新日 2026-09-13 ― 関連語 2件
利用者の入力ミス（タイプミス）を狙って、似たドメイン名やパッケージ名で偽物へ誘導する手口。
正規のサイトやライブラリの名前と、1文字違いなど非常に似た名前で偽物を用意しておく。利用者や開発者がうっかり入力ミスをした際に、偽のサイトやマルウェアを仕込んだライブラリへ誘導されてしまう。
npmなどのパッケージ管理ツールでライブラリをインストールする際、正確な名前を確認することがこの手口への基本的な対策になる。