なりすまし対策→
偽サイト・なりすましは、見た目だけでは見抜きにくい
偽サイトとは、実在する企業やサービスの名称、デザイン、商品情報などを無断で使い、利用者を本物のサイトだと思わせるページです。ログイン情報やカード情報を盗むフィッシングだけでなく、偽商品の販売、問い合わせ情報の収集、マルウェアの配布、企業への苦情や信用低下につながる場合があります。
警察庁は、実在のサービスや企業をかたり、メールやSMSから本物そっくりの偽サイトへ誘導する手口をフィッシングとして説明しています。検索サイトの広告や、実在企業のメールアドレスを装ったメッセージが誘導に使われる例も確認されています。企業側は、被害申告を待つだけでなく、自社名・ブランド名・ドメイン名が不自然な形で使われていないかを継続的に確認する必要があります。
兆候1：正規ドメインに似ているが、完全には一致しない
最初に確認したいのはURLとドメインです。偽サイトでは、正規ドメインに似た文字列、別のトップレベルドメイン、ハイフンや不要な単語を加えたドメイン、文字を置き換えたドメインが使われます。スマートフォンではURL全体が表示されにくく、利用者が違いに気づきにくいこともあります。
- 正規ドメインと一文字ずつ比較し、余分な文字や置換文字がないか確認する
- 企業名を含む別ドメインが、正規サイトへのリダイレクトか無関係なページか確認する
- 新しく登録されたドメインや、短期間に繰り返し現れるドメインを記録する
兆候2：検索広告やSNS投稿から不自然に誘導される
正規ブランド名を含む検索広告、SNS投稿、短縮URL、SMSなどが偽サイトへの入口になることがあります。広告や投稿の見た目が整っていても、リンク先が正規ドメインとは限りません。警察庁も、検索サイトの広告やSMSなど複数の誘導手段を挙げています。
監視では、検索結果の上位だけでなく、ブランド名と「ログイン」「キャンペーン」「サポート」「返金」などの語を組み合わせた検索結果を確認します。SNSでは、公式アカウントに似た表示名やプロフィール画像、短期間で作成されたアカウント、外部サイトへ急かす投稿が手がかりになります。
兆候3：緊急性を強調し、個人情報や支払いを求める
「本日中に確認が必要」「アカウントを停止した」「未納料金がある」といった表現で、利用者に考える時間を与えず操作を促すページは注意が必要です。偽サイトでは、ログインID、パスワード、カード情報、本人確認書類、マイナンバーなど、正規の案内では通常不要な情報まで入力させようとすることがあります。
- 正規サービスが通常求める情報と、偽ページが求める情報を比較する
- 支払い方法、振込先、問い合わせ先、返品条件が正規サイトと一致するか確認する
- 緊急性を理由に、メールやSMSのリンクから直接ログインさせていないか確認する
兆候4：ロゴやデザインは似ているが、細部が不自然
偽サイトは、ロゴ、色、商品写真、利用規約などをコピーして本物らしく見せます。一方で、翻訳の不自然さ、リンク切れ、古いキャンペーン情報、ページごとに異なる表記、画像の解像度の不一致などが残る場合があります。単一の誤字だけで断定するのではなく、複数の兆候を組み合わせて判定することが重要です。
企業は、正規ページのスクリーンショットを保存するだけでなく、発見日時、URL、表示内容、誘導元、使用されたブランド要素を記録します。これらの証拠は、プラットフォームへの削除申請、ドメイン事業者への連絡、顧客への注意喚起、必要に応じた専門家への相談で役立ちます。
兆候5：送信元や問い合わせ先が正規情報と一致しない
なりすましメールでは、表示名だけでなく送信元アドレスも偽装されることがあります。警察庁は、表示される送信元名称やメールアドレスだけで真偽を判断することは困難だと説明しています。企業側では、自社ドメインを悪用したメールが届いていないか、顧客からの問い合わせ、メール認証ログ、ブランド名を含む不審な送信元を確認します。
送信ドメインの悪用防止には、SPF、DKIM、DMARCなどの送信ドメイン認証技術が関係します。ただし、これらは偽サイト全体を発見・削除する仕組みではありません。メールのなりすまし対策と、ウェブサイト・広告・SNS・ドメインの監視を分けて設計する必要があります。
発見したときは、証拠を残して優先順位をつける
- URL、ドメイン、画面、広告や投稿、発見日時を保存する。アクセスによる被害が懸念される場合は、無理にログインや購入操作を行わない。
- 正規サイトの告知、顧客窓口、SNSなどで同一事案の報告がないか確認する。
- 利用されたプラットフォーム、広告事業者、ドメイン関連事業者など、適切な窓口へ削除や停止を申請する。
- 個人情報や決済情報の入力が疑われる場合は、影響範囲を確認し、顧客への注意喚起と関係機関への相談を検討する。
- 再発防止のため、類似ドメイン、関連アカウント、広告文、商品画像などを監視条件に追加する。
法的判断は証拠と専門家の確認を前提に
偽サイトやなりすましを発見しても、侵害の成立や最適な削除申請先は事案によって異なります。保存した証拠をもとに、権利者側の担当部署や必要に応じて弁護士・弁理士などへ確認してください。
まとめ：5つの兆候を単発でなく継続監視する
偽サイト・なりすまし対策では、正規ドメインとの違い、誘導経路、緊急性を煽る要求、不自然なページ細部、送信元や問い合わせ先の不一致という5つの兆候を確認します。どれか一つだけで断定するのではなく、URL・画面・広告・アカウント・顧客報告を同じ案件として記録し、発見から削除申請、顧客対応、再発防止までつなげることが重要です。
よくある質問
偽サイトは見た目だけで判別できますか？
見た目だけでの判別は困難です。正規ドメインとの一致、誘導元、入力を求める情報、問い合わせ先などを複数確認してください。
偽サイトを見つけたら、すぐに閉鎖できますか？
閉鎖や削除の可否と手続は、ホスティング事業者、ドメイン関連事業者、広告・SNSプラットフォームなどによって異なります。まずURL、画面、発見日時、ブランド利用状況を保存し、適切な窓口へ申請します。
DMARCを導入すれば偽サイト対策は十分ですか？
十分ではありません。DMARCなどは自社ドメインを使ったメールのなりすまし対策に有効ですが、偽ドメインのウェブサイト、検索広告、SNSアカウントの監視・削除には別の対策が必要です。
