フィッシングサイトのドメインを登録事業者に通報したあと、何が起きたか

フィッシングサイトにはいくつかの層があり、層ごとに管理している事業者が違います。ドメイン登録事業者はドメインそのものを管理しており、停止できます。ホスティング事業者が管理しているのは、サイトが動いているサーバーです。ブラウザのブロックリストは訪問者に警告を出し、検索エンジンは掲載の有無を決めます。このうち、同じ名前でサイトが復活しないかどうかを決めるのはドメイン登録事業者の層です。

この記事では、その分担が実際にどう働くか、なぜ時間がかかるか、記録が残っている案件で何が起きたかを書きます。材料は 2026 年 4 月の .cn フィッシングページと、2026 年 9 月の偽ネットショップ 5 ドメインで、こちらの失敗も 2 つ含みます。通報が処理されるかどうかは案件ごとに違う細部で決まり、ブランドの代わりにそこを扱うのが私たちの仕事です。

どの層をどの事業者が止められるか

ドメイン登録事業者は、そのドメインを登録した先の会社です。ドメインを停止でき、停止されたドメインでは、攻撃者が新しいドメインを取り直すまでサイトは復活しません。ホスティング事業者はサーバーを撤去できますが、攻撃者は同じドメインを別のサーバーに向け直せます。ホスティングの層だけでは、ほとんど決着がつかないのはこのためです。

これは失敗から学んだことです。2026 年 9 月、米国の家庭用品小売業者を模倣した偽ネットショップ 5 ドメインを扱いました。すべて .shop、同じドメイン登録事業者、同じホスティング網でした。どの店舗も決済画面で、別ドメインから配信されるカード入力フォームを読み込み、入力内容は決済事業者にはいっさい送られていませんでした。2026-09-16 に通報したところ、数時間で店舗はこちらの監視に応答しなくなりました。ホスティング側が削除したと判断し、小売業者に「オフラインになった」と通知しました。

この判断は誤りでした。こちらの確認はすべて 1 か所から行っていました。翌日、別の場所から見直すと、1 店舗は一部の訪問者には店舗全体を返し、別の相手には応答していませんでした。しかも、自分たちが使っていたネットワークは、無応答だった側に入っていました。サーバーは片付けられておらず、こちらを含む一部のネットワークへの応答を拒んでいただけです。最終的にサイトが消えたのは DNS の層で、それができるのはドメイン登録事業者かレジストリだけです。サーバーは使い捨てで、資産はドメインのほうでした。

なぜ遅く、難しいのか

• 窓口の動きは遅く、ばらつきがある。 数時間のこともあれば、何も起きないこともあり、何をしたか、なぜしたかを知らせてくる会社はまれです。
• サイトは確認する側から身を隠す。 フィッシングサイトは確認に来た人に何も見せないことが多く、「問題なく見える」は「消えた」を意味しません。
• 偽サイトは別のドメインで戻ってくる。 停止されたドメインは、同じキットで新しいドメインに置き換わることが多く、1 回の停止で終わることはまれです。
• 窓口は自分で確かめられることしか動かない。 自分で確認できない主張には、会社は動きません。何で足りるかは、会社ごと、案件ごとに違います。

実測値

記録が残っている案件では、1 時間弱から「目に見える反応なし」まで幅があります。手元にある実測はこれがすべてで、数件の記録は統計ではありません。

9 月の動きについて、どこからも確認の連絡は受け取っていません。再通報から最初のネームサーバー変更までは 1 時間足らずで、時間としては符合しますが、符合は因果の証明ではなく、こちらが止めさせたとは主張しません。残る 2 つの店舗ドメインは 2026-09-17 に DNS レコードが消えましたが、攻撃者が消したのか事業者が消したのかは外からは判別できません。

.cn の件の詳細は .cn のフィッシングサイト：Tencent 経由なら 1 日で停止に、9 月の案件の時系列は 5 回コピーされた店舗の事例にまとめてあります。ブラウザのブロックリストは別の時計で動きます。フィッシングサイトをブラウザのブロックリストに通報する方法も参照してください。

実際に動いた事業者

追跡していたドメインに措置を取ったのは 3 者で、いずれからも「対応した」という連絡は来ていません。ここに書くのは、自分たちで通報した、または観測したものだけです。

• ドメイン登録事業者、2026 年 9 月。偽ネットショップ 5 ドメインは、すべて同じ事業者で登録されていました。最初の通報の当日に clientHold が 1 件、再通報の約 1 時間後にネームサーバー切り替えが 2 件。こちらで確認できた返信はありません。
• .shop のレジストリ、2026 年 9 月。カード入力フォーム用ドメインの 1 つが、2026-09-17 にレジストリから serverHold を受けました。このドメインはレジストリには通報しておらず、何がきっかけだったのかは分かりません。
• Tencent / DNSPod、2026 年 4 月。1 営業日以内に受領連絡、その約 24 時間後にサイトが消えました。
• ホスティング事業者。 証明できる削除は 1 件もありません。削除されたと信じた 1 件は、上で書いた一部の接続だけを拒む遮断でした。

よくある質問

UDRP や URS を申し立てるべきですか？

フィッシングには向きません。UDRP と URS は、誰がそのドメイン名を持つべきかを判断する有料の手続きで、どちらも商標権が出発点です。ブランド名のドメインを押さえ込んでいる相手には合いますが、認証情報を盗むページは名前の争いではなく詐欺の案件です。

OpenBait の役割

ブランドの代わりに、偽サイトの裏にどの事業者がいるかを調べ、通報し、その後を追い、起きたことを記録するのが OpenBait の仕事です。仕組みはこちら。

---

関連ページ

• 通報から停止までの流れ
• 自社をかたるフィッシングサイトを見つけたら：48 時間でやる 7 つのこと：対応全体の中でどこに入るか
• フィッシングサイトをブラウザのブロックリストに通報する方法：ドメインが生きている間も来訪者を守る層
• 無料の類似ドメインチェッカー：通報を受ける前に、似たドメインを自分で見つける