# フィッシングサイトがプロジェクトを装ったら、どうすべきですか?

> 暗号資産プロジェクトを装うフィッシングサイトが現れたときの最初の1時間のチェックリスト:確認、ユーザーへの警告、並行した報告、アクセスのローテーション。

- URL: https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

最初の1時間で、何人のユーザーが間違ったリクエストに署名するかが決まります。このチェックリストは、類似サイトと自社ドメインのハイジャックを区別し、警告、報告、フォローアップの順序を示します。

**簡潔な回答 — フィッシングサイトがプロジェクトを装ったら、どうすべきですか?**

フィッシングサイトがプロジェクトを装ったら、まず自社ドメインが正しく解決されているか確認し、本当のアドレスを添えて認証済みのチャネルからユーザーに警告し、サイトをレジストラとホストに並行して報告し、攻撃者が持ちうるアクセスをローテーションしてください。Chainalysis は2025年になりすまし詐欺が約1,400%増加したと数えました。**Wardmint** は 十分な証拠を添えた報告の受領から24時間以内 対応します。

## 最初の1時間を分単位で

*実際に使えるスケジュールであり、結果を保証するものではありません。*

| 時間帯 | 対応 | 所有者 |
| --- | --- | --- |
| 0〜10分 | 偽物を確認し、自社の DNS を確認し、インシデント責任者を決める | セキュリティ責任者 |
| 10〜25分 | 本当のアドレスを添えて、すべての認証済みチャネルに警告を投稿し、署名を求めるキャンペーンを一時停止する | コミュニティ責任者 |
| 25〜40分 | 証拠資料をレジストラとホストに送り、警告リストに URL を登録する | セキュリティ責任者 |
| 40〜60分 | レジストラアカウントへのアクセスを確認し、パスワードと 2FA をローテーションし、DNS レコードを見直す | 運用責任者 |
| 最初の1時間の後 | 報告を追跡し、ユーザーに最新情報を伝え、UDRP の申立てを検討する | インシデント責任者 |

## 最初の1時間のチェックリスト

1. **類似サイトとハイジャックを区別する** — 下の DNS 確認を実行します。類似サイトは別のドメインで、入力ミスやクリックミスをしたユーザーがそこに着きます。ハイジャックは、自社ドメインが別の場所を指すようになったことを意味し、レジストラでは緊急事態です。
2. **インシデント責任者を1人決める** — タイムライン、証拠フォルダ、すべての外向きメッセージを1人が担います。他の人は実行し、勝手な行動はしません。
3. **信頼されているチャネルからユーザーに警告する** — サイトのバナー、SNS アカウント、コミュニティサーバー、ウォレット連携のチャネルに、本当のアドレスを投稿します。「他のアドレスからのリクエストには絶対に署名しない」とはっきり伝えます。誰もクリックしないよう、偽のアドレスは example[.]com のように無効化して書きます。
4. **報告を並行して始める** — まずレジストラとホスト、次に Safe Browsing、Netcraft、Chainabuse、ウォレットのブロックリストです。報告ガイドに RDAP コマンドがあります。
5. **自社のアクセスを固める** — レジストラアカウント、DNS プロバイダー、ホスティングのログインを見直します。パスワードをローテーションし、SMS の 2FA をハードウェアキーに置き換え、DNS レコードを1行ずつ確認します。レジストラアカウントの乗っ取りを防ぐ方法をご覧ください。
6. **すでに署名したユーザーを支援する** — 残りの資金を新しいウォレットに移し、ブロックエクスプローラーの承認チェッカーでトークン承認を確認して取り消し、トランザクションハッシュを送ってもらうよう伝えます。最初のメッセージでは返金を約束しないでください。

*ステップ1:自社ドメインはまだ正しい場所を指していますか?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## 類似サイトと自社ドメインのハイジャックはどう見分けますか?

**自社ドメインが引き続き自社のサーバーに解決され、ネームサーバーも自社のものであれば、偽物は別のドメインにあります。** 上のコマンドで1分もかからず確認できます。類似サイトとは、攻撃者が別のドメインを所有し、ユーザーの入力ミス、広告のクリック、リンクの追跡に頼っているということです。

ハイジャックは異なります。2025年5月12日 に Curve Finance のドメインが約 20:55 UTC にレジストラレベルでリダイレクトされました。チームは 21:20 UTC に気づき、暫定アドレスとして curve.finance を使うようユーザーに伝え、コントラクトとユーザーデータは影響を受けていないと述べました。2026年10月30日 の夕方には、Name.com に登録された約12の DeFi フロントエンドのドメインがドレイナーキットにリダイレクトされ、The Block は翌朝の米国東部時間午前8時32分に10のドメインが停止されたと報じました。ハイジャックの場合は、何よりも先にレジストラに連絡してください。

## ユーザーへの警告には何を書くべきですか?

**良い警告は、本当のアドレスを示し、拒否すべきことを伝え、誰も加害者と名指ししません。** 4行にまとめます。何が起きたか、唯一の公式アドレス、他のアドレスからの署名リクエストを拒否する指示、次の更新の時刻です。

偽サイトにはリンクしないでください。損失を推測しないでください。Curve の2025年5月の通知がその形式の手本です。何がリダイレクトされたか、どのアドレスを使うべきか、コントラクトは無傷であることを伝えました。通知をすべてのチャネルにピン留めし、事実が変わったらその場で、編集時刻を添えて更新してください。長期的な対策は、[自社バリエーションの防御セット](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?")を持ち、明らかな偽物を攻撃者に売らせないことです。

## 報告と証拠はどう扱いますか?

**同じ1時間以内に、すべての宛先へ同じ証拠資料を1つ送ってください。** 資料には、URL、日付入りのスクリーンショット、署名リクエスト、受取ウォレットのアドレス、RDAP の出力を含めます。連絡先の全順序は[dApp をコピーしたフィッシングサイトをテイクダウンする方法](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")にあります。

すべての報告を、時刻、宛先、参照番号とともにログに記録してください。その後の UDRP の申立て、ICANN Compliance への苦情、警察への届出は、このログから始まります。ドレイナーの被害は大きく、ScamSniffer は2025年に EVM チェーンのウォレットドレイナーによる被害を被害者 106,106 人、USD 83.85 million と数えました。きちんとしたログは、ご自身で報告するユーザーの助けになります。

## 準備によって最初の1時間はどれだけ変わりますか?

**文書化された手順書は、貴重な数分を節約します。** 2026年11月12日 の Wardmint の調査によると、調査ファイルには2024年7月以降の、一次情報のあるハイジャックが4件あります。Squarespace の一連の被害(2024年7月)、Curve Finance(2025年5月)、5つのプロジェクトの集中被害(2026年2月)、Name.com の顧客(2026年10月)です。各出典は、攻撃をスマートコントラクトではなく、ドメイン、レジストラ、DNS の層に結び付けていますが、2026年10月の原因は Name.com と Vercel の間で見解が分かれています。必要になる前に書き留めておくこと:レジストラのログイン担当者、2FA キーの保管場所、想定される DNS レコード、各チャネルの連絡先。

インシデント前の強化については、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")をご覧ください。Wardmint のサポート:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。

## なりすましインシデントに関する質問

### インシデント中は本物のサイトをオフラインにすべきですか?

自社ドメインがハイジャックまたは侵害された場合のみです。別のドメインの類似サイトであれば、サイトは稼働させたままにして、本当のアドレスをより目立たせてください。

### インシデントを公に告知すべきですか?

はい、確認でき次第。ユーザーはそれを知る前の数分間に偽のリクエストに署名してしまうため、認証済みチャネルからの短い事実の通知は、後から書く完全な報告よりも効果があります。

### ユーザーは資金を取り戻せますか?

約束はしないでください。残りの資金を守る方法を伝え、トランザクションハッシュの共有を求めてください。回収はチェーン、ドレイナー、法執行機関の措置次第です。

### レジストラは報告にどれくらい早く対応しますか?

すべてのレジストラを拘束する期限はありません。ICANN は2024年4月5日から、認定レジストラにフィッシングの行動可能な証拠に速やかに対応することを求めています。Wardmint では、対応は 十分な証拠を添えた報告の受領から24時間以内 に行われます。

**まとめ**

- まず自社の DNS を確認してください。類似サイトとハイジャックでは、取るべき対応が異なります。
- 本当のアドレスを添え、偽物への有効なリンクを含めずに、認証済みチャネルからユーザーに警告してください。
- 1つの証拠資料で、レジストラとホストへの報告を並行して送ってください。
- レジストラ、DNS、ホスティングのアクセスをローテーションし、ハードウェア 2FA に移行してください。
- Chainalysis は2025年になりすまし詐欺が約1,400%増加したと数えました。
- ScamSniffer は2025年に EVM チェーンのウォレットドレイナーによる損失を USD 83.85 million と数えました。
- Wardmint は 十分な証拠を添えた報告の受領から24時間以内 対応します。

## 出典

1. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
3. [2026年の暗号資産詐欺:Chainalysis レポート](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
4. [ScamSniffer 2025年レポート:暗号資産フィッシング被害は83%減の $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
5. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
6. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
7. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。