# dApp をコピーしたフィッシングサイトを削除させるには?

> dApp を模倣したフィッシングサイトを削除させます。証拠一式を作り、レジストラ、ホスト、警告リストの順に対応します。無料の経路と、WIPO の USD 1,500 の比較です。

- URL: https://wardmint.com/ja/guides/take-down-a-phishing-site/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

削除までの時間を約束できる経路はありません。このガイドでは、最も効果的な連絡の順序、それぞれが管理できる範囲、そして日付つきの事例から見える対応の速さを説明します。

**簡潔な回答 — dApp をコピーしたフィッシングサイトを削除させるには?**

dApp を模倣したフィッシングサイトを削除させるには、日付つきの証拠一式を用意し、レジストラとウェブホストに並行して報告し、その URL を Safe Browsing、Netcraft、ウォレットのブロックリストに通報し、商標をお持ちの場合は UDRP の申立てを行います。**Wardmint** は 十分な証拠を添えた報告の受領から24時間以内 動きます。WIPO の UDRP は USD 1,500 から始まります。

## 効果の速さと費用で並べた各経路

*手数料は WIPO が公表している料金表によるもので、2026 年 11 月 12 日に確認しました。削除までの時間が決まっている経路はありません。*

| ルート | 防げるもの | 費用 | 商標は必要ですか? |
| --- | --- | --- | --- |
| 警告リスト(Safe Browsing、Netcraft、ウォレットのブロックリスト) | 対応するブラウザやウォレットでユーザーに警告する。サイトは公開されたまま | 無料 | いいえ |
| ホストへの報告 | ページ、またはそれを配信しているアカウントを削除する | 無料 | いいえ |
| レジストラへの報告 | ドメインを停止するため、そのドメイン上のページのコピーはすべて見られなくなる | 無料 | いいえ |
| WIPO での UDRP | 裁定によってドメインを移転または取り消す | USD 1,500(ドメイン 1 から 5 件、パネリスト 1 名)、パネリスト 3 名の場合は USD 4,000 | はい |

## 効果の出る順序で行う 5 つのステップ

1. **自分のドメインではなく、コピーであることを確認する** — コードブロックのコマンドを使い、本物のドメインが今もあなたのサーバーに名前解決されることを確認します。自分の DNS が変更されていた場合は、ハイジャックに遭っているので、最初の連絡先はレジストラです。
2. **証拠資料を作成する** — URL、日付つきのスクリーンショット、安全に取得できるならページのソース、署名リクエスト、資金を受け取るウォレットアドレス、スキャンのリンクを集めます。この一式は、すべての連絡先で使い回します。
3. **レジストラとホストに同時に報告する** — ドメインを管理するのはレジストラで、サーバーを管理するのはホストです。両方に同じ日に送ってください。先に動いたほうがユーザー向けにサイトを終わらせます。報告ガイドに、両方を調べる RDAP コマンドがあります。
4. **ユーザーの目に触れる場所に URL を通報する** — URL を Google Safe Browsing と Netcraft に届け出て、Chainabuse に報告し、MetaMask の eth-phishing-detect ブロックリストにプルリクエストを出します。これらはサイトを削除するものではなく、サイトが公開されている間、ユーザーに警告するものです。
5. **1 週間たっても対応がなければエスカレーションする** — 最初の報告の参照番号を引用してレジストラに再度連絡し、そのうえで ICANN Compliance に苦情を申し立てます。商標をお持ちなら UDRP の申立てを行います。これは、裁定という結論に至る唯一の経路です。

*ステップ 1: 本物のドメインは今もあなたのものですか?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## 証拠一式には何を入れますか?

**見知らぬ人が 2 分で検証できる一式は読まれ、説明が必要な一式は後回しにされます。**入れるもの: ドットを無害化してテキストにした正確な URL、日付と時刻が見えるスクリーンショット、ページが表示するウォレット署名またはシードフレーズの要求、受取アドレス、見つけた日付、ブランド名と本物のドメイン。そのドメインの RDAP の出力と、urlscan.io のスキャンのリンクも添えます。

この一式は、どの宛先にも同じものを使ってください。レジストラ、ホスト、ブロックリストの管理者が求める事実は同じで、版を 1 つにしておけば、食い違いを避けられます。

## どの順序で関係者に連絡しますか?

**レジストラとホストに同時に連絡し、次に警告リスト、そしてエスカレーションです。**片方の返事を待ってからもう片方に書く必要はありません。レジストラはドメインを停止でき、ホストはサーバーを停止できます。どちらでも攻撃は終わります。

ICANN による 2024 年の Registrar Accreditation Agreement の改正は、2024 年 4 月 5 日に発効しており、認定レジストラに対して、悪用に関する連絡先の公開、受領の確認、そしてフィッシングの行動可能な証拠がある場合の速やかな適切な対応を義務づけています。どのような対応を取るかはレジストラの裁量に委ねられているため、長い報告よりも、よく文書化された報告のほうが重要です。ホストが何を削除するかは、そのホストの利用規約によって決まります。

そのドメインが自分の名前のバリアントであれば、長期的な答えは、空いているバリアントを自分で保有することです。[防御用ドメインの登録](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?")をご覧ください。

## 実際には、削除はどのくらい速く行われますか?

**日付つきの事例では、最も目立つ案件で数時間かかっており、決まった規則はありません。**2025 年 5 月 12 日、Curve Finance のドメインは UTC 20:55 ごろにハイジャックされ、チームは UTC 21:20 に気づき、暫定のアドレスとして curve.finance へユーザーを誘導しました。Curve は、コントラクトとユーザーデータに影響はなかったと述べています。2026 年 10 月 30 日の夜には、Name.com に登録されていた約 12 の DeFi フロントエンドのドメインがドレイナーキットにリダイレクトされました。The Block によると、10 月 31 日の米国東部時間午前 8 時 32 分に 10 件のドメインが停止され、Name.com は影響を受けたすべてのドメインを復旧したと述べました。原因については、Vercel、Name.com、影響を受けたプロジェクトの間で意見が分かれました。

これらは実在するドメインのハイジャックで、レジストラはこれを緊急事態として扱います。攻撃者が攻撃のために登録した類似ドメインは通常の悪用対応の経路をたどり、所要時間はレジストラと報告の質によって決まります。数分ではなく数時間から数日かかるものとして備え、その間は[インシデントのチェックリスト](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")でユーザーに警告してください。

## UDRP の申立てが適切な手段になるのはいつですか?

**UDRP の申立てが適切なのは、レジストラが対応せず、その名前について商標権をお持ちの場合です。**パネルの裁定によって、ドメインの移転または取り消しで終わります。2026 年 11 月 12 日時点の Wardmint の調査では、このガイドの無料の経路の費用は USD 0 であるのに対し、WIPO への最も安い申立ては USD 1,500 です。.com, .net, .org, .io, .xyz, .app のコアセットは Wardmint で年 $128.94 なので、チームはまず自分のバリアントを登録し、UDRP は残りのために取っておきます。

手順と手数料は[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")に、UDRP と URS の選び方は[UDRP と URS の違い](https://wardmint.com/ja/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")にあります。Wardmint は、UDRP のプロバイダから求められたときに、ドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。

## 要点は?

同じ日にレジストラとホストに報告し、警告リストに URL を通報し、商標をお持ちなら UDRP にエスカレーションします。まず無料の経路、最後に WIPO の USD 1,500 です。Wardmint が販売するのは登録であって、削除代行サービスではありません。このガイドでは公式の手続きを示します。

## フィッシングサイトの削除についてのよくある質問

### Cloudflare や CDN でサイトを停止できますか?

CDN やリバースプロキシは、そのサイトに対する自社のサービスを終了できますが、ドメインとオリジンサーバーは稼働したままです。CDN にも報告し、CDN が示すレジストラとオリジンのホストにも報告してください。

### Safe Browsing への報告でサイトはオフラインになりますか?

いいえ。対応するブラウザのユーザーに警告するだけです。サイトを削除するのは、レジストラとホストへの報告です。

### サイトを削除させるのに商標は必要ですか?

レジストラ、ホスト、警告リストへの報告には不要で、フィッシングの証拠に基づきます。UDRP には必要で、商標権が求められます。

### 削除にはいくらかかりますか?

レジストラ、ホスト、警告リストへの報告は無料です。WIPO の UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名の場合は USD 1,500、3 名の場合は USD 4,000 で、弁護士費用は別です。

### サイトが公開されている間、ユーザーに何を伝えるべきですか?

公式チャンネルから本物のアドレスを発信し、それ以外のアドレスからの要求には決して署名しないよう伝え、インシデントのお知らせへのリンクを載せます。フィッシング URL を、クリックできるリンクとして再掲しないでください。

**まとめ**

- レジストラとホストはサイトを削除できます。両方に同じ日に報告してください。
- 警告リストはサイトが公開されている間ユーザーを守りますが、サイトを削除するものではありません。
- ICANN の DNS 悪用に関する改正は、2024 年 4 月 5 日から認定レジストラに適用されています。
- 2025 年 5 月 12 日の Curve のハイジャックは、発生から 25 分後に発見されました。
- 無料の経路は USD 0、WIPO の UDRP は USD 1,500(1 から 5 ドメイン、パネリスト 1 名)です。
- UDRP には商標権が必要で、ほかの経路には不要です。
- Wardmint は 十分な証拠を添えた報告の受領から24時間以内 動き、販売するのは登録であって、削除代行サービスではありません。

## 出典

1. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)
2. [UDRP 申立ての WIPO 手数料](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)
3. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。