類似ドメインチェック

タイポスクワッティングは、正規のドメインによく似たドメインを攻撃者が登録し、ブランドを悪用する手口です。たとえば example.com に対する examp1e.com、еxample.com（先頭がキリル文字の「е」）、example.co などで、フィッシングや認証情報の窃取、偽の支払い画面に使われます。一時的なフィッシングページと違って寿命が長く、登録したあと数週間から数か月ほど DNS を設定せずに寝かせ、あとから使い始めることもあります。

1. 1.

   確認するドメイン：ブランド名に一般的な語（login、pay など）を付けたドメインを、入力したドメインと同じ末尾（.co.jp などの場合は .com）で組み立てます。ブランド名がある程度長い場合は、偽ショップによく使われる .shop のドメインも加えます。決まった候補を確認するもので、あらゆる綴り違いを網羅するものではありません。

2. 2.

   トップページの確認：DNS の設定があるドメインについてトップページを開き、タイトルにブランド名が入っているかを確認します。読み取るのはページ冒頭のタイトル部分だけで、スクリーンショットは撮らず、ページの内容も保存しません。

3. 3.

   分類：結果は「タイトルにブランド名があるサイト」「自社サイトへ転送されるドメイン」「ブランド名のないサイト」「サイトの表示がないもの」に分けて表示します。この分類は機械的なもので、偽サイトかどうかの判定ではありません。

4. 4.

   その後の確認：このチェックは 1 回限りです。無料アカウントを作成すると、こうしたドメインを 3 日ごとに確認し、新規登録ドメインの中からも自社名に似たものを毎日探します。偽サイトの疑いがあるものが見つかった場合は、メールでお知らせします。