簡潔な回答
dApp をコピーしたフィッシングサイトを削除させるには?
dApp を模倣したフィッシングサイトを削除させるには、日付つきの証拠一式を用意し、レジストラとウェブホストに並行して報告し、その URL を Safe Browsing、Netcraft、ウォレットのブロックリストに通報し、商標をお持ちの場合は UDRP の申立てを行います。Wardmint は 十分な証拠を添えた報告の受領から24時間以内 動きます。WIPO の UDRP は USD 1,500 から始まります。
効果の速さと費用で並べた各経路
| ルート | 防げるもの | 費用 | 商標は必要ですか? |
|---|---|---|---|
| 警告リスト(Safe Browsing、Netcraft、ウォレットのブロックリスト) | 対応するブラウザやウォレットでユーザーに警告する。サイトは公開されたまま | 無料 | いいえ |
| ホストへの報告 | ページ、またはそれを配信しているアカウントを削除する | 無料 | いいえ |
| レジストラへの報告 | ドメインを停止するため、そのドメイン上のページのコピーはすべて見られなくなる | 無料 | いいえ |
| WIPO での UDRP | 裁定によってドメインを移転または取り消す | USD 1,500(ドメイン 1 から 5 件、パネリスト 1 名)、パネリスト 3 名の場合は USD 4,000 | はい |
効果の出る順序で行う 5 つのステップ
自分のドメインではなく、コピーであることを確認する
コードブロックのコマンドを使い、本物のドメインが今もあなたのサーバーに名前解決されることを確認します。自分の DNS が変更されていた場合は、ハイジャックに遭っているので、最初の連絡先はレジストラです。
証拠資料を作成する
URL、日付つきのスクリーンショット、安全に取得できるならページのソース、署名リクエスト、資金を受け取るウォレットアドレス、スキャンのリンクを集めます。この一式は、すべての連絡先で使い回します。
レジストラとホストに同時に報告する
ドメインを管理するのはレジストラで、サーバーを管理するのはホストです。両方に同じ日に送ってください。先に動いたほうがユーザー向けにサイトを終わらせます。報告ガイドに、両方を調べる RDAP コマンドがあります。
ユーザーの目に触れる場所に URL を通報する
URL を Google Safe Browsing と Netcraft に届け出て、Chainabuse に報告し、MetaMask の eth-phishing-detect ブロックリストにプルリクエストを出します。これらはサイトを削除するものではなく、サイトが公開されている間、ユーザーに警告するものです。
1 週間たっても対応がなければエスカレーションする
最初の報告の参照番号を引用してレジストラに再度連絡し、そのうえで ICANN Compliance に苦情を申し立てます。商標をお持ちなら UDRP の申立てを行います。これは、裁定という結論に至る唯一の経路です。
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'
# expected: your own nameservers, your own server addresses, and your transfer lock status証拠一式には何を入れますか?
見知らぬ人が 2 分で検証できる一式は読まれ、説明が必要な一式は後回しにされます。入れるもの: ドットを無害化してテキストにした正確な URL、日付と時刻が見えるスクリーンショット、ページが表示するウォレット署名またはシードフレーズの要求、受取アドレス、見つけた日付、ブランド名と本物のドメイン。そのドメインの RDAP の出力と、urlscan.io のスキャンのリンクも添えます。
この一式は、どの宛先にも同じものを使ってください。レジストラ、ホスト、ブロックリストの管理者が求める事実は同じで、版を 1 つにしておけば、食い違いを避けられます。
どの順序で関係者に連絡しますか?
レジストラとホストに同時に連絡し、次に警告リスト、そしてエスカレーションです。片方の返事を待ってからもう片方に書く必要はありません。レジストラはドメインを停止でき、ホストはサーバーを停止できます。どちらでも攻撃は終わります。
ICANN による 2024 年の Registrar Accreditation Agreement の改正は、2024 年 4 月 5 日に発効しており、認定レジストラに対して、悪用に関する連絡先の公開、受領の確認、そしてフィッシングの行動可能な証拠がある場合の速やかな適切な対応を義務づけています。どのような対応を取るかはレジストラの裁量に委ねられているため、長い報告よりも、よく文書化された報告のほうが重要です。ホストが何を削除するかは、そのホストの利用規約によって決まります。
そのドメインが自分の名前のバリアントであれば、長期的な答えは、空いているバリアントを自分で保有することです。防御用ドメインの登録をご覧ください。
実際には、削除はどのくらい速く行われますか?
日付つきの事例では、最も目立つ案件で数時間かかっており、決まった規則はありません。2025 年 5 月 12 日、Curve Finance のドメインは UTC 20:55 ごろにハイジャックされ、チームは UTC 21:20 に気づき、暫定のアドレスとして curve.finance へユーザーを誘導しました。Curve は、コントラクトとユーザーデータに影響はなかったと述べています。2026 年 10 月 30 日の夜には、Name.com に登録されていた約 12 の DeFi フロントエンドのドメインがドレイナーキットにリダイレクトされました。The Block によると、10 月 31 日の米国東部時間午前 8 時 32 分に 10 件のドメインが停止され、Name.com は影響を受けたすべてのドメインを復旧したと述べました。原因については、Vercel、Name.com、影響を受けたプロジェクトの間で意見が分かれました。
これらは実在するドメインのハイジャックで、レジストラはこれを緊急事態として扱います。攻撃者が攻撃のために登録した類似ドメインは通常の悪用対応の経路をたどり、所要時間はレジストラと報告の質によって決まります。数分ではなく数時間から数日かかるものとして備え、その間はインシデントのチェックリストでユーザーに警告してください。
UDRP の申立てが適切な手段になるのはいつですか?
UDRP の申立てが適切なのは、レジストラが対応せず、その名前について商標権をお持ちの場合です。パネルの裁定によって、ドメインの移転または取り消しで終わります。2026 年 11 月 12 日時点の Wardmint の調査では、このガイドの無料の経路の費用は USD 0 であるのに対し、WIPO への最も安い申立ては USD 1,500 です。.com, .net, .org, .io, .xyz, .app のコアセットは Wardmint で年 $128.94 なので、チームはまず自分のバリアントを登録し、UDRP は残りのために取っておきます。
手順と手数料はUDRP の申立て方法に、UDRP と URS の選び方はUDRP と URS の違いにあります。Wardmint は、UDRP のプロバイダから求められたときに、ドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。
要点は?
同じ日にレジストラとホストに報告し、警告リストに URL を通報し、商標をお持ちなら UDRP にエスカレーションします。まず無料の経路、最後に WIPO の USD 1,500 です。Wardmint が販売するのは登録であって、削除代行サービスではありません。このガイドでは公式の手続きを示します。
フィッシングサイトの削除についてのよくある質問
Cloudflare や CDN でサイトを停止できますか?
CDN やリバースプロキシは、そのサイトに対する自社のサービスを終了できますが、ドメインとオリジンサーバーは稼働したままです。CDN にも報告し、CDN が示すレジストラとオリジンのホストにも報告してください。
Safe Browsing への報告でサイトはオフラインになりますか?
いいえ。対応するブラウザのユーザーに警告するだけです。サイトを削除するのは、レジストラとホストへの報告です。
サイトを削除させるのに商標は必要ですか?
レジストラ、ホスト、警告リストへの報告には不要で、フィッシングの証拠に基づきます。UDRP には必要で、商標権が求められます。
削除にはいくらかかりますか?
レジストラ、ホスト、警告リストへの報告は無料です。WIPO の UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名の場合は USD 1,500、3 名の場合は USD 4,000 で、弁護士費用は別です。
サイトが公開されている間、ユーザーに何を伝えるべきですか?
公式チャンネルから本物のアドレスを発信し、それ以外のアドレスからの要求には決して署名しないよう伝え、インシデントのお知らせへのリンクを載せます。フィッシング URL を、クリックできるリンクとして再掲しないでください。
まとめ
- レジストラとホストはサイトを削除できます。両方に同じ日に報告してください。
- 警告リストはサイトが公開されている間ユーザーを守りますが、サイトを削除するものではありません。
- ICANN の DNS 悪用に関する改正は、2024 年 4 月 5 日から認定レジストラに適用されています。
- 2025 年 5 月 12 日の Curve のハイジャックは、発生から 25 分後に発見されました。
- 無料の経路は USD 0、WIPO の UDRP は USD 1,500(1 から 5 ドメイン、パネリスト 1 名)です。
- UDRP には商標権が必要で、ほかの経路には不要です。
- Wardmint は 十分な証拠を添えた報告の受領から24時間以内 動き、販売するのは登録であって、削除代行サービスではありません。
出典 (5)
- 2024年 レジストラ認定契約のグローバル修正:DNS不正利用 — ICANN (確認日 2026-11-12)
- UDRP 申立ての WIPO 手数料 — WIPO (確認日 2026-11-12)
- Curve のドメインインシデント — Curve Finance (確認日 2026-11-12)
- ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック — The Block (確認日 2026-11-12)
- MetaMask eth-phishing-detect (README) — MetaMask, GitHub (確認日 2026-11-12)