簡潔な回答
自社ブランドの類似ドメインはどう見つけますか?
自社ブランドの類似ドメインを見つけるには、dnstwist で自社名の順列を生成し、--registered オプションで登録済みのものだけを残し、crt.sh の証明書ログと urlscan.io のスキャンで照合します。3つとも無料です。Wardmint は、見つかった隙間を埋める登録を販売しています。.com は $12.49/年 です。
3つの無料ツールの比較
| ツール | 見つかるもの | 費用 | 主な制限 |
|---|---|---|---|
| dnstwist | シードドメインのタイプミス、ホモグリフ、ハイフン、拡張子入れ替えのバリエーションのうち登録済みのもの(オープンソース、Apache-2.0) | 無料 | ルールが生成するものしか見つけられません。名前に加えた新しい単語は、辞書を指定した場合にのみ表示されます |
| crt.sh | ブランド文字列を含む名前に対して記録された証明書。サイトの稼働前であることも多い | 無料 | HTTPS のないサイトは表示されません。ワイルドカード検索は数千行を返すことがあります |
| urlscan.io | すでにページを読み込んだ公開スキャン。スクリーンショットと関与するドメイン付き | 無料プランは1日あたりのクォータ制で、検索リクエスト 1,000 件を含みます。有料プランは年 USD 5,000 から | 誰かがスキャンしたページしか表示されません |
ブランド名からトリアージ済みリストまでの6つのステップ
シードとなる名前を書き出す
人々が入力する正確な表記を列挙します。プロジェクト名、ティッカー、アプリ名、略称です。シードごとに個別に検索するため、ExampleCoin というプロジェクトでティッカーが EXC なら、少なくとも2つのシードがあります。
dnstwist をインストールする
このツールは Python で動作し、Docker イメージもあります。コマンドは下の最初のコードブロックにあります。他のインストーラーについてはプロジェクトページを参照してください。
登録済みのバリエーションを一覧にする
各シードに対して --registered を付けて dnstwist を実行します。フィルターなしの出力は、誰も所有していない名前が数千行にもなるため、このオプションで名前が解決されるものだけを残します。
証明書ログを検索する
ブランド文字列の両側にワイルドカードを付けて crt.sh に問い合わせます。その文字列を含む名前に発行されたすべての証明書が、日付付きで表示されます。
urlscan.io を検索する
シードで始まるドメインを問い合わせます。ご自身のブラウザが一切そのページに触れないよう、疑わしいサイトそのものではなく、結果ページを開いてください。
3つの山にトリアージする
すべての名前を、すでに自分のもの、自社ブランドのために登録できる空き、他者が保有、のいずれかに分けます。最後の山は所有者の確認に回し、ページが敵対的であれば報告します。
pip install dnstwist[full]
# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t
# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.jsoncurl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -ucurl -s -G "https://urlscan.io/api/v1/search/" \
--data-urlencode "q=page.domain.keyword:examplecoin*" \
--data-urlencode "size=100"なぜ誰かが報告する前に類似ドメインを探すのですか?
フィッシングドメインの多くは攻撃者が攻撃のために登録しており、最初の被害者が出る前から存在するからです。 Interisle は、2024年5月から2025年4月のデータで、フィッシングドメインの77%が乗っ取りではなく悪意を持って登録されたものだと確認しました。Chainalysis は2025年になりすまし詐欺が約1,400%増加したと報告しました。自社名の毎週の検索は、不意打ちを定例作業に変えます。
この検索では、どのバリエーションがまだ空いているかもわかります。空いているバリエーションは自社ブランドのために登録でき、取られているものは所有者の確認の候補になります。
dnstwist はどのようにバリエーションを生成して確認しますか?
dnstwist は、シードドメインに固定のルールを適用し、結果のうち存在するものを DNS に問い合わせます。 ルールは、類似ドメインの種類のページで説明している系統をカバーします。文字の欠落や重複、隣接文字の入れ替え、ハイフン、似た文字、別の拡張子です。
暗号資産ブランドにはさらに2つのオプションが重要です。辞書オプションは単語リストから作った順列を加えるもので、ブランド名にユーザーが検索する単語を続けた名前を試すのに使います。TLD オプションは、ファイル内のすべての拡張子で自社名を確認します。どちらも dnstwist リポジトリの dictionaries フォルダにあるファイルのパスを受け取ります。
出力には管理していない名前が並ぶため、消去できるマシンか使い捨てのコンテナからツールを実行してください。
証明書ログは DNS にない何を加えますか?
証明書ログは、サイトが宣伝される前に名前を示します。フィッシングページの多くが HTTPS 証明書を要求するからです。 公的な認証局が発行した各証明書は公開ログに書き込まれ、crt.sh がそのログを検索します。Blockaid が追跡した2026年2月のフロントエンドハイジャックの一連の事例では、攻撃者は DNS 変更と同じ日に証明書を取得し、*.nerochain.io のワイルドカードも含まれていました。
1回の検索で今日存在するものはわかります。継続的な監視には、同じログをフィードとして使う証明書透明性の監視ガイドに従ってください。
見つけたものをどうトリアージしますか?
すべての名前を、誰が保有しているか、そのページが何をしているかで分類してください。見た目がどれだけ近いかでは分類しないでください。 広告ページに駐車された名前は迷惑にすぎませんが、あなたのログインページのコピーを提供する名前はインシデントです。
- 空いていて価値がある: 自社ブランドのために登録します。どれを選ぶかの方法は防御的ドメインリストの作り方にあります。
- 第三者が保有、駐車中: 日付とレジストラを記録し、監視します。
- 第三者が保有、敵対的: 証拠を集めて報告します。
登録するのは自社名のバリエーションだけです。Wardmint は他社ブランドの類似ドメインを登録せず、利用規定でも禁止しています。
検索結果はどの拡張子で埋まりますか?
フィッシングドメインが最も多い拡張子で検索結果が埋まります。 2026年11月12日 の Wardmint の調査によると、Interisle の2025年5月1日から2026年4月30日のデータでフィッシングドメインが最も多い10の拡張子(.com、.top、.cn、.pro、.info、.xyz、.vip、.shop、.cc、.icu)のうち、Wardmint が販売しているのは .com、.pro、.info、.xyz、.shop、.icu の6つです。.top、.cn、.vip、.cc は販売していません。
自社名の類似ドメイン検索は無料の確認です。空いているバリエーションを所有するのは安価な部分です。.com, .net, .org, .io, .xyz, .app の基本セットは Wardmint で年 $128.94 です。Wardmint が販売するのは登録であり、監視やテイクダウンではありません。上のツールが監視にあたります。
要点は?
dnstwist は登録済みのバリエーションを、crt.sh は証明書を、urlscan.io はスキャン済みのページを見つけます。この3つで、自社ブランドの類似ドメインを無料で一覧にできます。Wardmint は、最大50件の名前の一括検索で、自社名の空いているバリエーションを登録できる場所です。
類似ドメインの発見に関する質問
類似ドメインはどれくらいの頻度で検索すべきですか?
稼働中のトークンやアプリには週1回が現実的で、ローンチ前後の2週間は毎日がよいでしょう。このガイドのコマンドは実行に数分しかかからず、前回保存した JSON ファイルがあれば新しい名前を比較できます。
疑わしいフィッシングサイトを開いても安全ですか?
ご自身のブラウザではなく、urlscan.io などのスキャナーで開いてください。スキャン結果は、お使いのマシンが接続することなく、ページと読み込まれるドメインを表示します。
dnstwist は有料ですか?
いいえ。dnstwist は Apache-2.0 ライセンスのオープンソースで、無料で実行できます。かかるのは、ご自身の時間と、登録すると決めた分の費用だけです。
見つけた類似ドメインを登録して阻止できますか?
自社ブランドのバリエーションで、まだ空いている場合のみです。すでに他者が保有する名前は登録できず、他社ブランドの類似ドメインの登録は Wardmint で禁止されています。
類似ドメインがすでに稼働していて敵対的な場合は?
証拠を集め、フィッシングドメインを報告するガイドに従ってください。Wardmint を通じて登録されたドメインでは、対応は 十分な証拠を添えた報告の受領から24時間以内 に行われます。
まとめ
- dnstwist --registered は、ドメインの登録済みバリエーションを無料で一覧にします。
- crt.sh は、ブランド文字列を含む証明書を、サイトの稼働前でも一覧にします。
- urlscan.io は、あなたがサイトを訪れることなく、スキャン済みのページを表示します。
- 結果を、自分のもの、登録できる空き、他者が保有のものに分けます。
- Wardmint は、Interisle の2025〜26年のデータでフィッシングドメインが最も多い10の拡張子のうち6つを販売しています。
- 基本セットは年 .com, .net, .org, .io, .xyz, .app の $128.94 です。
- 登録するのはご自身のブランドのバリエーションだけです。他社ブランドの類似ドメインは決して登録しません。
出典 (8)
- dnstwist(README) — GitHub, elceef (確認日 2026-11-12)
- crt.sh 証明書検索 — Sectigo (確認日 2026-11-12)
- urlscan.io 検索ドキュメント — urlscan.io (確認日 2026-11-12)
- urlscan.io 料金 — urlscan.io (確認日 2026-11-12)
- TLD 別のフィッシング活動、2025年5月〜2026年4月 — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
- Interisle Phishing Landscape 2025 プレスリリース — Interisle Consulting (確認日 2026-11-12)
- 2026年の暗号資産詐欺:Chainalysis レポート — Chainalysis (確認日 2026-11-12)
- フロントエンドのハイジャックと Web2 の攻撃対象領域 — Blockaid (確認日 2026-11-12)