簡潔な回答
フィッシングドメインはどう報告しますか?
フィッシングドメインを報告するには、RDAP クエリでレジストラと不正利用の連絡先を調べ、記録のある報告をそこに送り、次にウェブホストに知らせ、Google Safe Browsing、Netcraft、Chainabuse、MetaMask のブロックリストで URL にフラグを立てます。2024年4月5日 以降、ICANN の規則はレジストラに行動可能な証拠への対応を義務付けています。Wardmint は 十分な証拠を添えた報告の受領から24時間以内 対応します。
誰に知らせるか、それぞれにできること
| 宛先 | できること | 連絡方法 |
|---|---|---|
| ドメインのレジストラ | ドメインの停止またはロック。ICANN 認定のレジストラは、フィッシングの行動可能な証拠に速やかに対応しなければならない | RDAP レコードにある不正利用のアドレスまたはウェブフォーム |
| サイトのウェブホストまたは CDN | ページ、またはそれを提供しているアカウントの削除 | RDAP の IP クエリで調べた、IP ネットワークの不正利用の連絡先 |
| Google Safe Browsing | ページにフラグを立て、対応するブラウザに警告を表示させる | safebrowsing.google.com の Report a Page フォーム |
| Netcraft | URL をフィッシングとマルウェアの報告サービスに取り込む | report.netcraft.com |
| MetaMask eth-phishing-detect | MetaMask が使うオープンなブロックリストにドメインを追加する | GitHub リポジトリへのプルリクエスト |
| Chainabuse | 他の人が検索できるコミュニティの報告を公開する | chainabuse.com の Report a Scam |
疑わしい URL から報告の提出までの7つのステップ
証拠資料を作成する
完全な URL、日付入りのスクリーンショット、安全に取得できる場合はページのソース、署名を求められるウォレットアドレス、urlscan.io の結果リンクを保存します。メールでは URL のドットを無効化して(example[.]com)書き、メールフィルターに除去されないようにします。
レジストラを調べる
下の RDAP クエリを実行します。レジストラ名、作成日、ネームサーバー、ほとんどのレコードではレジストラの不正利用の連絡先が返されます。
ウェブホストを見つける
ドメインを IP アドレスに解決し、そのアドレスについて RDAP に問い合わせます。ネットワーク所有者の不正利用の連絡先が、通知すべきホストです。
レジストラに報告を送る
URL、コピーされたブランド、フィッシングである理由(ウォレット署名の要求、シードフレーズのフォーム)を記し、証拠を添付します。停止を依頼し、参照番号を求めます。
ホストに報告を送る
同じ資料をホストに送ります。レジストラの対応が遅くても、ホストはページを削除できます。
警告リストに URL を登録する
URL を Google Safe Browsing と Netcraft に提出し、Chainabuse に報告を追加します。ウォレットユーザー向けには、MetaMask のブロックリストにプルリクエストを出します。
参照番号と日付を記録する
受領の通知と返信をすべて記録します。UDRP の資料や、後の ICANN へのエスカレーションは、このログから始まります。
DOMAIN=suspect-example.com
# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json
# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json
# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'ICANN は、報告に対してレジストラに何を求めていますか?
2024年4月5日 以降、DNS 不正利用の行動可能な証拠を持つ ICANN 認定レジストラは、速やかに適切な緩和措置を取らなければなりません。 ICANN の2024年のレジストラ認定契約のグローバル改正は、レジストラに、ウェブサイトで不正利用の連絡先を公開すること、報告を受け取ったことを送信者に確認すること、メールの代替としてウェブフォームを提供することも求めています。取る措置については、レジストラが合理的な裁量を保持します。
ICANN Compliance は、これらの義務をレジストラに対して執行します。冒頭に URL、証拠、被害を記した報告が、チケットを行動可能な証拠に変えます。レジストラが応答しない場合の次のステップは、日付のログを添えた ICANN Compliance への苦情です。
レジストラとホストはどう見つけますか?
RDAP クエリは、ドメインのレジストラと IP アドレスのネットワーク所有者を、機械可読な JSON で返します。 RDAP は WHOIS の後継で、rdap.org のサービスは各クエリを適切なレジストリにリダイレクトします。上のコマンドは、レジストラ、登録日、不正利用のメールを出力します。レコードの残りの読み方と、秘匿で何が隠されるかは、所有者確認ガイドで説明しています。
ドメインがリバースプロキシの背後にある場合、IP アドレスは配信元ホストではなくプロキシのものです。両方に報告してください。プロキシの運営者は、その顧客に報告を転送できることが多くあります。
暗号資産のフィッシングサイトにはどの警告リストが重要ですか?
Safe Browsing と Netcraft はブラウザのユーザーに、MetaMask のブロックリストと Chainabuse はウォレットのユーザーに警告します。 フラグを立ててもサイトは削除されないため、レジストラやホストへの報告の代わりではなく、補完するものです。
MetaMask のオープンソースのブロックリストは、既存のサイトを装うサイトや、署名鍵を収集するサイトの報告を求めています。README に yarn add:blocklist <domain> のコマンドがあり、変更はプルリクエストで受け付けますが、対応にかかる時間は公開されていません。Chainabuse は悪意のある暗号資産の活動を報告するコミュニティプラットフォームで、捜査するのは現地の当局だと明記しています。
あなた自身のプロジェクトをコピーした敵対的なサイトについては、dApp をコピーしたフィッシングサイトをテイクダウンする方法の全手順に従ってください。
Wardmint に登録されたドメインのフィッシングサイトはどう報告しますか?
[email protected] へお送りください。アカウントは不要です。 Wardmint は報告を参照番号付きで受領し、フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。児童性的虐待コンテンツは直ちに対応し、UDRP 機関からの要請があった場合はドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは措置を取りません。Wardmint を拘束する決定が必要です。詳細は不正利用のページにあります。
2026年11月12日 の Wardmint の調査によると、このガイドの6つの経路は提出に USD 0 かかるのに対し、最も安価な WIPO の UDRP 申立て(1〜5ドメイン、パネリスト1名)は USD 1,500 です。
要点は?
レジストラとホストはフィッシングサイトを停止できます。Safe Browsing、Netcraft、MetaMask、Chainabuse はユーザーに警告します。RDAP は無料でレジストラとホストを見つけられます。2024年4月5日 から施行されている ICANN の規則は、認定レジストラにフィッシングの行動可能な証拠への対応を義務付けています。
フィッシングドメインの報告に関する質問
フィッシングの報告に対して、レジストラが対応するまでどれくらいかかりますか?
すべてのレジストラを拘束する公開された期限はありません。ICANN は行動可能な証拠への速やかな対応を求めていますが、措置の形はレジストラに委ねています。報告に URL を明記し、コピーされたブランドを示し、日付入りの証拠を添付すると、遅れは最も短くなります。
Google Safe Browsing への報告でサイトは削除されますか?
いいえ。ページにフラグを立て、対応するブラウザに警告を表示させるだけです。ホストまたはレジストラが対応するまで、ページはオンラインのままです。
レジストラが応答しない場合は?
並行してウェブホストに報告し、日付のログを添えて ICANN Compliance に苦情を提出してください。商標を持っている場合は、UDRP の申立てが次の経路です。
プロジェクトの公式アカウントから報告すべきですか?
メインドメインのセキュリティ用アドレスなど、自分のものだと示せるメールボックスから報告してください。送信者がページにコピーされたブランドである場合、レジストラが対応する可能性は高くなります。
どの送信元アドレスを使うべきですか?
個人のものではなく、メインドメインのセキュリティ用アドレスなど、役割用のメールボックスを使ってください。メールによるレジストラへの報告には送信元アドレスが付き、返信はチーム全体に届きます。
まとめ
- まずレジストラとホストに報告してください。サイトを停止できます。
- RDAP(rdap.org)は、レジストラ、作成日、不正利用の連絡先を無料で返します。
- ICANN の DNS 不正利用に関する改正は、2024年4月5日 から認定レジストラに適用されています。
- Safe Browsing、Netcraft、MetaMask のブロックリスト、Chainabuse はユーザーに警告しますが、サイトは削除しません。
- ICANN Compliance がこれらの義務を執行するため、応答のない報告はそこにエスカレーションできます。
- Wardmint は報告を参照番号付きで受領し、十分な証拠を添えた報告の受領から24時間以内 対応します。
- [email protected] への報告にアカウントは不要です。
出典 (6)
- 2024年 レジストラ認定契約のグローバル修正:DNS不正利用 — ICANN (確認日 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (確認日 2026-11-12)
- Google Safe Browsing へのページ報告 — Google (確認日 2026-11-12)
- Netcraft: URL を報告する — Netcraft (確認日 2026-11-12)
- Chainabuse — Chainabuse (確認日 2026-11-12)
- UDRP 申立ての WIPO 手数料 — WIPO (確認日 2026-11-12)