英数字以外のドメインを拒否することにした

　URLの偽装は「URLを注意深く確認するだけでは、防ぎきれないケースもある」らしい。

「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

URLだけじゃ、見分けられないかもしれません。フィッシング詐欺を避けるには、アクセス先のURLを確認するのが基本。でも、そのURLが本物そっくりに表示されていたらどうでしょう。偽装ドメインの検知サービス「Have I Been Squatt

URLだけじゃ、見分けられないかもしれません。

フィッシング詐欺を避けるには、アクセス先のURLを確認するのが基本。でも、そのURLが本物そっくりに表示されていたらどうでしょう。

偽装ドメインの検知サービス「Have I Been Squatted」が、Google Chrome（グーグル・クローム）の対策をすり抜けるURLを実証しました。
「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン

　引用サイトではキリル文字を利用した "apple.com" にそっくりなドメインを紹介している。フォントによっては違いが明確なこともあるのだが、そっくりに見えるフォントもある。

　この対策として、キリル文字が全て "?" と表示されれば騙されることはない。例えば、引用サイトで紹介している "apple.com" が "?????.com" と表示されれば良い。FirefoxにそんなアドオンがないかChatGPTに尋ねたら、FoxReplace を紹介してくれた。

Client Challenge

　使い方を紹介してくれてるサイトもあった。

FirefoxでテキストやHTMLの置換を行うFoxReplaceの使い方（Firefoxアドオン）

FoxReplaceFoxReplaceはFirefoxのアドオンで、WebページのテキストやHTMLの置換が行え、正規表現が使えるため自由度が高いです。海外のよく使うサイトのメニューなどを日本語に置換したり、運送会社の追跡番号をリンク化し...

FoxReplaceはFirefoxのアドオンで、WebページのテキストやHTMLの置換が行え、正規表現が使えるため自由度が高いです。

海外のよく使うサイトのメニューなどを日本語に置換したり、運送会社の追跡番号をリンク化したりと、色々な事ができます。
FirefoxでテキストやHTMLの置換を行うFoxReplaceの使い方（Firefoxアドオン） | サクエのテック備忘録

　このサイトを参考にして、私は次の図のように設定した。

アドオン「FoxReplace」を使った偽装URL対策（キリル文字＆アルメニア文字）

Enable → チェック
Mode → Auto & manual
HTML → No
URLs → *.*

Replace → [\u0400-\u04FF\u0530-\u058F]
Type → Regular expression
With → ?
Output type → Text
Match case → No

　これで基本的なキリル文字とアルメニア文字のコードは "?" になるのだけど、他にも紛らわしい文字があるので、次のように追加した。

Replace → [\u0500-\u052F]
Type → Regular expression
With → ?
Output type → Text
Match case → No

　他にもキリル文字やアルメニア文字のコードはあるのだけど、紛らわしい文字がなさそうなので、これだけにした。

キリル文字 - Wikipedia

アルメニア文字 - Wikipedia

　これで、【「apple.com」に見えて実はキリル文字。Chromeの偽装対策をすり抜けるURLが見つかる | ギズモード・ジャパン】はキリル文字が "?" になって、"?????.com" と表示された。しかし、ChatGPTやマストドンなど、自動で変換されないサイトもあった。アドオンには次のような注意書きがあった。