ガイド · 2026年11月12日に確認

フィッシングサイトがプロジェクトを装ったら、どうすべきですか?

最初の1時間で、何人のユーザーが間違ったリクエストに署名するかが決まります。このチェックリストは、類似サイトと自社ドメインのハイジャックを区別し、警告、報告、フォローアップの順序を示します。

最終更新日: 2026年11月12日

簡潔な回答

フィッシングサイトがプロジェクトを装ったら、どうすべきですか?

フィッシングサイトがプロジェクトを装ったら、まず自社ドメインが正しく解決されているか確認し、本当のアドレスを添えて認証済みのチャネルからユーザーに警告し、サイトをレジストラとホストに並行して報告し、攻撃者が持ちうるアクセスをローテーションしてください。Chainalysis は2025年になりすまし詐欺が約1,400%増加したと数えました。Wardmint は十分な証拠を添えた報告の受領から24時間以内対応します。

最初の1時間を分単位で

実際に使えるスケジュールであり、結果を保証するものではありません。
時間帯	対応	所有者
0〜10分	偽物を確認し、自社の DNS を確認し、インシデント責任者を決める	セキュリティ責任者
10〜25分	本当のアドレスを添えて、すべての認証済みチャネルに警告を投稿し、署名を求めるキャンペーンを一時停止する	コミュニティ責任者
25〜40分	証拠資料をレジストラとホストに送り、警告リストに URL を登録する	セキュリティ責任者
40〜60分	レジストラアカウントへのアクセスを確認し、パスワードと 2FA をローテーションし、DNS レコードを見直す	運用責任者
最初の1時間の後	報告を追跡し、ユーザーに最新情報を伝え、UDRP の申立てを検討する	インシデント責任者

最初の1時間のチェックリスト

類似サイトとハイジャックを区別する
下の DNS 確認を実行します。類似サイトは別のドメインで、入力ミスやクリックミスをしたユーザーがそこに着きます。ハイジャックは、自社ドメインが別の場所を指すようになったことを意味し、レジストラでは緊急事態です。
インシデント責任者を1人決める
タイムライン、証拠フォルダ、すべての外向きメッセージを1人が担います。他の人は実行し、勝手な行動はしません。
信頼されているチャネルからユーザーに警告する
サイトのバナー、SNS アカウント、コミュニティサーバー、ウォレット連携のチャネルに、本当のアドレスを投稿します。「他のアドレスからのリクエストには絶対に署名しない」とはっきり伝えます。誰もクリックしないよう、偽のアドレスは example[.]com のように無効化して書きます。
報告を並行して始める
まずレジストラとホスト、次に Safe Browsing、Netcraft、Chainabuse、ウォレットのブロックリストです。報告ガイドに RDAP コマンドがあります。
自社のアクセスを固める
レジストラアカウント、DNS プロバイダー、ホスティングのログインを見直します。パスワードをローテーションし、SMS の 2FA をハードウェアキーに置き換え、DNS レコードを1行ずつ確認します。レジストラアカウントの乗っ取りを防ぐ方法をご覧ください。
すでに署名したユーザーを支援する
残りの資金を新しいウォレットに移し、ブロックエクスプローラーの承認チェッカーでトークン承認を確認して取り消し、トランザクションハッシュを送ってもらうよう伝えます。最初のメッセージでは返金を約束しないでください。

ステップ1:自社ドメインはまだ正しい場所を指していますか?

dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack