# Wardmint — full content for language models

> Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。

Source: https://wardmint.com/ja/ · Generated: 2026-11-12

# フィッシング犯より先に、自分の名前を手に入れましょう。

> Wardmint は暗号資産プロジェクト自身のバリアントを登録します。6 つの拡張子のコアセットは年 $128.94、50 件の一括検索、支払いは暗号資産、KYC なし。

- URL: https://wardmint.com/ja/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

プロジェクトのほかの拡張子、タイポ、類似名を 1 回の一括検索で登録し、財務から暗号資産で支払い、すべてのバリアントをあなたのサイトに転送し、メールを送らないようにします。KYC なし: ドメインごとに確認済みのメール 1 つだけです。

ドメイン名を検索: https://wardmint.com/app/domains/?q=yourproject

人気のドメイン: .com ($12.49), .io ($59.49), .xyz ($14.99), .finance ($60.49)

**examplecoin — 防御用セット**

- examplecoin.com (メインサイト): あなたのサイト, $12.49/年
- examplecoin.io (別の拡張子): examplecoin.com に転送, $59.49/年
- examplecoin.xyz (別の拡張子): examplecoin.com に転送, $14.99/年
- examplecoin.finance (別の拡張子): examplecoin.com に転送, $60.49/年
- examplecoin.app (別の拡張子): examplecoin.com に転送, $15.99/年
- exampelcoin.com (タイポ): メールを送信しない, $12.49/年
- example-coin.com (ハイフン): メールを送信しない, $12.49/年
- examplec0in.com (類似名): メールを送信しない, $12.49/年
- examplecoin-app.com (ブランド + 単語): メールを送信しない, $12.49/年

9 ドメイン · $213.41/年

架空のプロジェクトです。料金は当社の年額で、更新のたびに同じです。

**簡潔な回答 — Wardmint は暗号資産プロジェクトのために何をしますか?**

**Wardmint** は、暗号資産プロジェクトに必要な防御用ドメインを登録します。フィッシング犯が使う拡張子での自分の名前と、自分のタイポや類似名のバリアントです。6 つの拡張子のコアセットは年 $128.94 で、最大 50 件の名前を 1 回の一括検索で探し、暗号資産で支払い、KYC はなく、ドメインごとに確認済みのメール 1 つだけです。

- **自分のバリアントだけ。他人のものは決して登録しません**
- **50 件の名前の一括検索**
- **財務または multisig から暗号資産で支払い**
- **KYC なし: 確認済みのメール 1 つだけ**

## 暗号資産プロジェクトにはなぜ防御的ドメインが必要ですか?

**ユーザーにとって最も容易な攻撃は、あなたのものに見えるドメインだからです。** examplecoin-claim.com や examplec0in.com にあるドレイナーページは、フィッシング犯にとって一度の登録で済み、脆弱性の悪用も不要です。ユーザーが自分でウォレットの署名をそこに入力してしまうからです。Chainalysis は、2025 年に暗号資産詐欺がオンチェーンで少なくとも $14 billion を受け取ったと推定しており、なりすまし詐欺は一年で約 1,400% 増えたとしています。Interisle Consulting は、2025 年の調査で、フィッシングドメインの 77% を、他人から乗っ取られたのではなく犯罪者自身が登録したものだと確認しました。

考えられるすべての派生ドメインを登録することはできませんし、するべきでもありません。最も重要なものを取得できます：信頼されている拡張子（.com、.io、.app）でのあなたの名前、フィッシング犯が選びそうな金融系の語（.finance、.exchange）、Interisle のデータでフィッシングが最も多い拡張子、そして名前の見落としやすいタイプミスや類似表記の二つ三つです。[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?") のガイドがそれらを順位付けしており、[類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?") のページでは、架空のブランドで各パターンを示しています。

Wardmint の 2026-11-12 の調査によると、当社が販売する 29 の拡張子は、同じ拡張子の Namecheap の通常の更新価格より年額で中央値 33% 安いため、防御的なセットも値上がりせずに更新できます。

## 防御用セットは年にいくらかかりますか?

当社の料金で組んだ推奨セットで、毎年同じ料金です。バンドルではありません。ほしい名前を 1 回の一括検索に入れて、1 回で支払います。

*2026 年 11 月 12 日の料金、米ドル表記。WIPO での UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名の場合、USD 1,500 からです。*

| セット | 拡張子 | 1年あたり | 3年間 |
| --- | --- | --- | --- |
| 基本セット | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| トークンローンチ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |
| 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 自分のものになったあと、各バリアントは何をしますか?

防御用ドメインは、役に立ち、かつ静かであるべきです。訪問者を本物のサイトへ送り、あなたの名前でメールを送るために使われることはありません。

- **[あなたのサイトに転送](https://wardmint.com/ja/guides/redirect-defensive-domains/ "防御的ドメインをメインサイトにリダイレクトするには?")** — 無料の URL 転送で、すべての拡張子とタイポをメインのドメインに送ります。
- **[メールを送信しない](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "未使用ドメインでのメールなりすましを防ぐには?")** — メールなしテンプレートは、null MX、SPF -all、DMARC p=reject をワンクリックで公開します。
- **[失効しない](https://wardmint.com/ja/guides/stop-domains-expiring/ "ドメインの期限切れを防ぐには?")** — 残高からの自動更新で、バリアントが失効して他者に取られることがありません。
- **[署名とロック](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "DNS ハイジャックからドメインを守るには?")** — マネージド DNSSEC、CAA レコード、ドメインごとにご自身で管理する移管ロック。

## ここで登録できる拡張子は?

29 の拡張子です。ユーザーが信頼するもの、金融の単語、そして Interisle のデータでフィッシングが最も多い拡張子です。.top は販売していません。更新料金が Namecheap の価格を下回る余地がないためです。

| ドメイン | 初年度 | 更新 | 移管 | WHOIS情報公開代行 | 登録条件 |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | 無料 | なし |
| .net | $13.49 | $13.49 | $13.49 | 無料 | なし |
| .org | $12.49 | $12.49 | $12.49 | 無料 | なし |
| .io | $59.49 | $59.49 | $59.49 | 無料 | なし |
| .ai | $88.49 | $88.49 | $88.49 | 無料 | 最低2年 · 2年単位で販売。移管は2年分（移管＋1回の更新）が請求されます |
| .co | $33.49 | $33.49 | $33.49 | 無料 | なし |
| .app | $15.99 | $15.99 | $15.99 | 無料 | なし |
| .dev | $13.49 | $13.49 | $13.49 | 無料 | なし |
| .xyz | $14.99 | $14.99 | $14.99 | 無料 | なし |
| .info | $23.49 | $23.49 | $23.49 | 無料 | なし |
| .online | $30.49 | $30.49 | $30.49 | 無料 | なし |
| .shop | $33.49 | $33.49 | $33.49 | 無料 | なし |
| .tech | $54.49 | $54.49 | $54.49 | 無料 | なし |
| .biz | $20.49 | $20.49 | $20.49 | 無料 | なし |
| .icu | $16.99 | $16.99 | $16.99 | 無料 | なし |
| .live | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .pro | $23.49 | $23.49 | $23.49 | 無料 | なし |
| .link | $7.99 | $7.99 | $7.99 | 無料 | なし |
| .click | $11.49 | $11.49 | $11.49 | 無料 | なし |
| .network | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .finance | $60.49 | $60.49 | $60.49 | 無料 | なし |
| .money | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .exchange | $35.99 | $35.99 | $35.99 | 無料 | なし |
| .capital | $65.99 | $65.99 | $65.99 | 無料 | なし |
| .fund | $65.99 | $65.99 | $65.99 | 無料 | なし |
| .cash | $35.99 | $35.99 | $35.99 | 無料 | なし |
| .trade | $5.99 | $5.99 | $5.99 | 無料 | なし |
| .ventures | $54.99 | $54.99 | $54.99 | 無料 | なし |
| .support | $25.49 | $25.49 | $25.49 | 無料 | なし |

*29種類のドメイン · 年額料金（USD）*

料金は 1 年あたりの米ドル表記で、料金表は 2026 年 11 月 12 日時点のものです。更新時も、移管で入る場合も同額です。.ai は 2 年単位で販売されます。

## 午後のうちに名前を守るには?

1. **バリアントを書き出す** — ほかの拡張子での自分の名前と、重要なタイポや類似名です。防御用リストのガイドに方法があります。
2. **一括検索** — 最大 50 件の名前を貼り付けます。検索結果には、空いているものと年額が表示されます。
3. **暗号資産で 1 回支払う** — ウォレット、財務、または multisig から BTC, USDT, USDC, ETH, SOL, LTC で 1 回チャージします。表示された金額を正確に送金し、「支払いを送金しました」をクリックします。
4. **静かにさせる** — メールなしテンプレートを適用し、転送をメインサイトに設定し、自動更新をオンのままにします。

## Wardmint がしないことは何ですか?

**Wardmint が登録するのは、そのドメインを所有するブランドのためだけで、それ以外のことはしません。**所有していないブランドの類似ドメインは登録しません。それはタイポスクワッティングにあたり、当社の利用規約で禁止されています。監視サブスクリプションや削除代行サービスも販売していません。フィッシングサイトがあなたのプロジェクトをコピーしたとき、最速の経路は公式なものです。[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")のガイドに、連絡すべきレジストラ、ホスト、ブラウザ、ウォレットのブロックリストと、それぞれが求める証拠を挙げています。

どこにも創業者の名前を出したくないドメインには、オプションの[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")が、年 $29 で DomaineGoat LLC の名義で登録し、移管ロックをかけ、いかなる対応の前にも、人がすべての苦情を読みます。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)か、UDRP の案件の場合だけです。

## よくある質問

### DAO は、誰かが ID をアップロードしなくても、ドメイン代金を支払えますか?

はい。Wardmint は ID を求めません。ICANN の要求どおり、各ドメインに確認済みのメール 1 つが必要なだけです。どのウォレット、財務、multisig からでも BTC, USDT, USDC, ETH, SOL, LTC でチャージを送れます。

### 小規模なプロジェクトは、いくつドメインを登録すべきですか?

.com、.io、.xyz、.app での自分の名前から始め、自分で使いそうな金融の単語と、名前のタイポを 2、3 件加えます。これで 6 から 10 ドメインとなり、コアの 6 件で年およそ $128.94 です。

### 新しい類似ドメインを監視してもらえますか?

いいえ。当社が登録・管理するのは、お客様自身のドメインです。新しい類似ドメインを見張るために、dnstwist や Certificate Transparency ログなどの無料ツールをガイドで紹介しています。

### 更新は初年度より高くなりますか?

いいえ。各拡張子は毎年同じ料金なので、防御用セットは 3 年目も 1 年目と同じ費用です。

### ユーザーを守るために、他のプロジェクトの類似ドメインを登録できますか?

いいえ。所有していないブランドをコピーした名前の登録はタイポスクワッティングにあたり、当社の利用規約で禁止されています。代わりにフィッシングドメインを報告してください。

**バリアントのうち、まだ空いているものを確認する** 最大 50 件の名前を貼り付け、暗号資産で 1 回支払い、転送させ、静かにさせます。 [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja) · [登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "暗号資産プロジェクトはどのドメインを登録すべきですか?")

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint とは何ですか?運営しているのは誰ですか?

> Wardmint は暗号資産プロジェクト向けに防御的ドメインを登録します。支払いは暗号資産、KYCなし。運営はパナマで登録された会社 DomaineGoat LLC です。

- URL: https://wardmint.com/ja/about/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ひとつの目的のための登録サービス:暗号資産プロジェクトのブランド周辺の名前を、他の誰かに取られる前に押さえます。

**簡潔な回答 — Wardmint とは何ですか?運営しているのは誰ですか?**

**Wardmint** は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営は パナマ で設立された DomaineGoat LLC です。

## Wardmint の概要

| 項目 | 値 |
| --- | --- |
| 運営者 | DomaineGoat LLC、パナマで設立 |
| 役割 | ドメイン登録の再販業者。DomaineGoat LLCは ICANN 認定のレジストラではなく、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます |
| 拡張子 | 29種類。.com $12.49/年から金融系ワード、フィッシング犯が使う拡張子まで |
| 価格ルール | 毎年同じ価格。各拡張子は 2026年11月12日 に確認した Namecheap の通常更新価格を下回ります |
| 支払い | 暗号資産のみ:BTC, USDT, USDC, ETH, SOL, LTC、プリペイド残高から、最低チャージ額 $25 |
| 身元 | ID不要。ドメインごとにメールアドレス1つが必須で、確認され、非公開で保管されます |
| サポート | support@wardmint.com:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます |
| 不正利用 | abuse@wardmint.com、アカウント不要 |

## Wardmint は何を販売していますか?

**Wardmint が販売するのはブランド防衛のためのドメイン登録だけで、それ以外は販売しません。** トークンやウォレットをローンチするプロジェクトには、その名前の模倣が集まります。別の拡張子、タイプミス、ハイフンを入れた組み合わせなどです。Wardmint なら、プロジェクトがそれらの名前を先に押さえられます。最大50件の名前を一度に検索し、プリペイド残高から1回で支払うと、各ドメインに無料の DNS、URL フォワーディング、マネージド DNSSEC、「メールなし」テンプレートが付きます。

手順は[仕組みのページ](https://wardmint.com/ja/how-it-works/ "How does Wardmint work?")に、全拡張子は[価格ページ](https://wardmint.com/ja/pricing/ "Wardmint domain prices")に掲載しています。

## Wardmint が販売していないものは何ですか?

**Wardmint はブランド監視、テイクダウンサービス、レジストリロックを提供せず、他社ブランドの類似ドメインも登録しません。**

- **監視もテイクダウンもありません。** 無料のツールと公式の手続きをガイドで紹介しているので、チーム自身でこれらの作業を行えます。
- **他社の類似ドメインは扱いません。** ブランド自身のバリエーションを、そのブランドのために登録します。所有していないブランドを模倣した名前を登録した顧客は、[利用規定](https://wardmint.com/ja/acceptable-use/ "Wardmint acceptable use policy")に違反し、そのドメインは停止されることがあります。
- **レジストリロックはありません。** ドメインごとの移管ロックと[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")オプションを提供しています。
- **.top は扱いません。** 価格が Namecheap の更新価格を下回る余地がないため、販売していません。

## Wardmint を運営しているのは誰ですか?

**パナマ で設立された会社 DomaineGoat LLC が Wardmint を運営しています。** サービスの販売とサポートを担当します。レジストラではなく、ドメインは ICANN 認定のレジストラパートナーを通じて登録され、お客様がドメイン保護を追加しない限り、登録者として記録されるのはお客様の名義です。

このサイトでは個人を著者として挙げておらず、顧客数、レビュー、受賞をうたうページもありません。

## どのようなデータを収集しますか?

**ドメインごとにメールアドレス1つのみで、書類によって個人を特定するものは収集しません。** ICANN はすべてのドメインに確認済みの連絡先を求めているため、このアドレスは必須で、登録後に確認されます。非公開で保管されます。ID書類、セルフィー、ID番号は求めません。

保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。詳細は[プライバシーポリシー](https://wardmint.com/ja/legal/privacy/ "Wardmint privacy policy")をご覧ください。

## 資金はどのように扱われますか?

**支払いは暗号資産のみで、プリペイド残高から行います。** 対応するコインは BTC, USDT, USDC, ETH, SOL, LTC です。正確な金額を送金し、「支払いを送信しました」をクリックすると、支払いが確認された時点で残高に反映されます。未使用の残高はアカウントに残り、有効期限はありません。新規ドメイン、更新、移管の支払いに使えます。ご購入額が最低チャージ額に満たない場合、最低額に達するためだけに追加された分は、未使用であれば、お支払いから30日以内にサポートへご依頼いただくと USDT または USDC で返金されます。それ以外の残高は、法律で義務付けられている場合を除き、払い戻されません。

## 不正利用にはどのように対応しますか?

**フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。** 児童性的虐待コンテンツは 直ちに、所轄のホットラインまたは当局への報告とともに 対応します。ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされます。著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは何の措置も取りません。当社を拘束する決定が必要です。手続きは[不正利用のページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")にあります。

## このサイトの内容はどう確認できますか?

競合他社の価格には確認した日付を記載し、インシデントや統計には出典を明記しています。誤りのあるページがあれば、ページのアドレスと訂正内容を support@wardmint.com までお送りください。確認いたします。

**自社名を守る** バリエーションを検索して、それぞれの価格を確認できます。 [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja) · [お問い合わせ](https://wardmint.com/ja/contact/ "Wardmint への連絡方法は?")

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint ドメインの不正利用はどう報告しますか?

> Wardmint ドメイン上のフィッシング、マルウェア、ボットネット、詐欺は abuse@wardmint.com へ報告してください。アカウントは不要です。証拠付きの報告から24時間以内に対応します。

- URL: https://wardmint.com/ja/abuse/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

Wardmint を通じて登録されたドメインは、被害者、セキュリティチーム、レジストリ、研究者、当局など、誰でも報告できます。メール1通で十分です。

**簡潔な回答 — Wardmint を通じて登録されたドメインの不正利用はどう報告しますか?**

**Wardmint** のドメインを報告するには **abuse@wardmint.com** にメールしてください。アカウントは不要です。フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応し、児童性的虐待コンテンツは 直ちに、所轄のホットラインまたは当局への報告とともに 対応します。報告ごとに 参照番号付きの受領確認。

## 不正利用窓口の概要

| 項目 | 値 |
| --- | --- |
| 連絡先 | abuse@wardmint.com |
| 報告できる人 | アカウント、ログイン、フォーム一切不要で、どなたでも |
| 受領確認 | 参照番号付きの受領確認 |
| フィッシング、マルウェア、ボットネット | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| 被害者から金銭を奪う詐欺 | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| 児童性的虐待コンテンツ | 直ちに、所轄のホットラインまたは当局への報告とともにで処理 |
| 商標紛争 | UDRP;ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされます |
| その他の苦情 | 返信 2営業日以内 |

## 1. 報告できる人と方法

Wardmint は暗号資産プロジェクト向けに防御的ドメインを登録します。運営は パナマ で設立された DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。

どのアドレスからでも abuse@wardmint.com 宛てにお送りください。フォームもアカウントもありません。ドメインごとに1通、または同一キャンペーンのドメインをまとめて記載した1通を、できれば英語でお送りください。

## 2. 有用な報告に含まれるもの

不正利用を示す報告ほど、早く対応されます。次の内容を含めてください。

- ドメインと、不正利用が表示されている正確な URL
- 不正利用の種類:フィッシング、マルウェア、ボットネット、詐欺
- 証拠:日付入りのスクリーンショット(UTC)、完全なヘッダー付きのメール、ファイルのハッシュまたはスキャン結果
- 確認した日時と、報告時点でオンラインだったかどうか
- 結果を知りたい場合の連絡方法

児童性的虐待コンテンツの場合は、リンクだけを送ってください。コンテンツのダウンロード、コピー、添付はしないでください。お住まいの国のホットラインにも通報してください。

## 3. 報告の種類ごとに行われること

| タイプ | 例 | 当社の対応 |
| --- | --- | --- |
| フィッシング | 偽のログインページ、プロジェクトを模倣したウォレット接続ページ、ユーザーを偽サイトへ誘導する DNS レコード | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| マルウェア | 有害なソフトウェアを配布または制御するドメイン名 | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| ボットネット | コマンドアンドコントロール用ドメイン名 | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| 被害者から金銭を奪う詐欺 | 偽のエアドロップ、ウォレットドレイナー、投資詐欺、プロジェクトへのなりすまし | 対応 十分な証拠を添えた報告の受領から24時間以内 |
| 児童性的虐待コンテンツ | そうしたコンテンツ全般 | 直ちに、所轄のホットラインまたは当局への報告とともにで処理 |
| 商標紛争 | 登録商標を模倣した名称 | UDRP;UDRPプロバイダーからの要請を受けてから2営業日以内 ロック |
| その他の苦情 | 著作権、名誉毀損、政治的または競合他社からの苦情 | 2営業日以内 返信;苦情だけでは措置を取りません |

## 4. 商標紛争

商標紛争は統一ドメイン名紛争処理方針(UDRP)に従います。商標権者は当社ではなく承認された紛争処理機関に申し立てます。その後、ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされ、手続き中はレジストラも登録者も変更できなくなり、パネルの決定が実行されます。手続きは[UDRP の申立てガイド](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")で説明しています。

## 5. 決定を要する苦情

著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは何の措置も取りません。たとえばパナマの裁判所命令のように、当社を拘束する決定がある場合にのみ対応します。これらの紛争の是非を当社が自ら判断することはありません。

## 6. ドメイン保護と不正利用

[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")はこのポリシーを変更しません。このオプション付きのドメインにも同じルールと期限が適用されます。オプションが追加するのは、ドメインに対する措置の前にすべての苦情を担当者が読むという1つのステップだけです。この確認はオプション付きのドメインにのみ存在します。

## 7. 登録者データ

通報しても、送信者が当社の保有する登録者データにアクセスできるようにはなりません。当社が保有するデータは、パナマ法が求める場合(パナマの裁判所または検察官の命令)、またはUDRP案件の場合にのみ開示します。

## 8. その他の報告先

同じサイトを、ドメインが残ってもコンテンツを削除できるウェブサイトのホスト、およびその拡張子のレジストリにも並行して報告してください。レジストラの不正利用連絡先は、ドメインの公開 RDAP レコードにあります。そのほかの窓口は[フィッシングドメインの報告ガイド](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")にまとめています。顧客向けのルールは[利用規定](https://wardmint.com/ja/acceptable-use/ "Wardmint acceptable use policy")にあります。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint のドメインで許可されないことは何ですか?

> Wardmint は、所有していないブランドの類似ドメイン、フィッシング、ウォレットドレイナー、偽のエアドロップ、なりすまし、マルウェア、CSAM、詐欺をすべてのドメインで禁止しています。

- URL: https://wardmint.com/ja/acceptable-use/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

すべての顧客とすべてのドメインに適用されるルールです。ドメイン保護の有無にかかわらず適用されます。

**簡潔な回答 — Wardmint のドメインで許可されないことは何ですか?**

**Wardmint** はブランドを守るために存在するため、所有していないブランドの類似ドメインの登録を禁止しています。また、フィッシング、ウォレットドレイナー、偽のエアドロップ、なりすまし、マルウェア、ボットネット、被害者から金銭を奪う詐欺、児童性的虐待コンテンツも禁止しています。これらのルールは、ドメイン保護の有無にかかわらず、すべてのドメインに適用されます。

## 1. 所有していないブランドを模倣した名前の登録

ご自身のブランドのバリエーション(他の拡張子、タイプミス、ハイフン付きの形、**ご自身の**名前の類似ドメイン)は登録できます。ご自身またはお客様以外の人物やプロジェクトの名前、トークン、製品、ウェブサイトを模倣した名前は、用途にかかわらず登録できません。これがタイポスクワッティングです。スペルミス、文字の欠落や重複、「login」や「claim」などの単語の追加、拡張子の入れ替え、他の文字体系の似た文字の使用が含まれます。

他のプロジェクトのブランドに近い名前を登録した場合、当社から求められたときに、そのブランドを所有していること、またはその所有者の代理であることを示せなければなりません。

## 2. フィッシング、ドレイナー、偽のエアドロップ

ドメインを使って、欺瞞によって認証情報、シードフレーズ、ウォレットの承認を収集してはなりません。偽のログインページやウォレット接続ページ、悪意あるトランザクションへの署名を促すページ、ドレイナーキット、偽のエアドロップや請求ページ、偽のサポート窓口、プロジェクトや取引所のクローンサイトが含まれます。

## 3. なりすましと詐欺

個人、チーム、会社、プロジェクトになりすましてはなりません。偽の投資プラットフォーム、偽のトークンセール、偽のプレゼント企画など、被害者から金銭を奪う詐欺を行ってはなりません。

## 4. マルウェアとボットネット

ドメインを使ってマルウェアを配布したり、感染したマシンを制御したり、コマンド&コントロールサーバーをホストしたりしてはなりません。DNS を改ざんしてユーザーを偽サイトに誘導するファーミングを行ってはなりません。

## 5. 児童性的虐待コンテンツ

児童性的虐待コンテンツは例外なく禁止されています。直ちに、所轄のホットラインまたは当局への報告とともに 対応します。

## 6. スパムとメールの不正利用

ドメインから一方的な大量メールを送信したり、ドメインを使って他者の送信元アドレスを偽造したりしてはなりません。Wardmint が提供する「メールなし」DNS テンプレートは、使っていないドメインがこのように使われるのを防ぐためのものです。

## 7. ルール違反があった場合の対応

フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。措置として、ドメインまたはその DNS の停止を行うことがあります。

著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは何の措置も取りません。当社を拘束する決定が必要です。UDRP 紛争処理機関からの要請があった場合は、ドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。報告の手続きは[不正利用のページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")にあります。

## 8. ドメイン保護でもルールは変わりません

[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")付きのドメインにも、同じルールと期限が適用されます。唯一の違いは、措置の前に担当者が各苦情を読むことです。

## 9. 変更

当社は本ポリシーを更新することがあります。冒頭の版の日付が現行の内容を示し、変更の適用方法は[利用規約](https://wardmint.com/ja/legal/terms/ "Wardmint terms of service")で説明しています。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトに最適なドメインレジストラは?

> 暗号資産プロジェクト向けのおすすめドメインレジストラを6つの基準と日付入りの価格表で比較。Wardmint の .com は $12.49/年、Namecheap の更新は $19.98。

- URL: https://wardmint.com/ja/best-domain-registrar-for-crypto-projects/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

すべての点で優れたレジストラはありません。暗号資産プロジェクトは、支払い方法、開示すべき情報、ドメインのロックの強さ、2年目以降の費用で順位を付けるべきです。

**簡潔な回答 — 暗号資産プロジェクトに最適なドメインレジストラは?**

暗号資産プロジェクトに最適なレジストラとは、6つの基準を満たすものです。トレジャリーから行える支払い、不要な本人確認書類を求めないこと、強力なロック、DNSSEC、迅速な不正利用対応、安定した更新価格です。**Wardmint** は BTC, USDT, USDC, ETH, SOL, LTC と KYCなしで最初の2つを満たし、.com を毎年 $12.49/年 で提供します。

## 5つの拡張子の更新価格、2026年11月12日

*Namecheap:domainoffer.net に掲載された通常更新価格(namecheap.com は当社のリーダーに HTTP 403 を返しました)。Porkbun:公式の価格 API。Cloudflare:cfdomainpricing.com、原価、二次情報。.com の数値は 2026年11月1日 の Verisign の値上げ前のものであり、古い可能性が高いです。Wardmint:毎年同じ価格。*

| 拡張子 | Namecheap の更新 | Porkbun の更新 | Cloudflare の更新 | Wardmint(毎年) |
| --- | --- | --- | --- | --- |
| .com | $19.98 | $11.81 | $10.46 | $12.49/年 |
| .io | $60.78 | $51.80 | $50.00 | $59.49/年 |
| .xyz | $21.48 | $14.21 | $11.20 | $14.99/年 |
| .app | $22.98 | $14.93 | $14.20 | $15.99/年 |
| .finance | $92.98 | $58.19 | $50.20 | $60.49/年 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 暗号資産プロジェクトにとってどの基準が重要ですか?

**選択を左右するのは6つの基準で、価格は最後の1つにすぎません。** ドメインを失ったプロジェクトはユーザーを失うため、割引よりもアカウントの管理機能が先に来ます。

1. **支払い方法。** DAO や財団はトレジャリーやマルチシグから支払います。カードしか使えないレジストラでは、誰かが個人で支払って精算することになります。Wardmint は、最低額 $25 のプリペイド残高から BTC, USDT, USDC, ETH, SOL, LTC を受け付けます。
2. **開示が必要な情報。** ICANN は登録者の確認済みメールを求めています。それ以上の本人確認書類については、レジストラによって異なります。Wardmint は一切求めません。ID不要、ドメインごとに確認済みメール1つ、非公開で保管されます。
3. **ロック。** 移管ロックは別のレジストラへの移動を防ぎます。Verisign が .com と .net で提供するレジストリロックは、アカウントの認証情報だけで行える DNS や所有権の変更もブロックします。Wardmint は移管ロックとドメイン保護を提供しますが、レジストリロックは提供しません。
4. **DNSSEC と CAA。** Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供します。Cloudflare のドキュメントでは、ワンクリックでの DNSSEC 有効化が説明されています。
5. **不正利用への対応。** 2024年4月5日から施行されている ICANN の改正により、認定レジストラはすべて、フィッシングの行動可能な証拠に速やかに対応しなければなりません。Wardmint 独自の約束:十分な証拠を添えた報告の受領から24時間以内 対応。
6. **2年目の価格。** 10年間保有する名前にとって、初年度のプロモーションはほとんど意味がありません。上の表のように、更新価格を比較してください。

## Namecheap、Porkbun、Cloudflare の価格はどう違いますか?

**Wardmint が扱うすべての拡張子で Porkbun と Cloudflare は Wardmint より安く、Wardmint はそのすべてで Namecheap の通常更新価格より安くなっています。** Wardmint が最安だとは主張しません。

Cloudflare は上乗せなしの原価でドメインを販売しており、更新はレジストリの定価に連動します。Porkbun の .com の更新 $11.81 は卸売価格の下限に近い水準です。Namecheap の通常の .com 更新は $19.98 で、Wardmint は $12.49/年 です。

価格表からは、各レジストラが特定のコインに対応しているか、本人確認書類を求めるかどうかはわかりません。Wardmint は 2026年11月12日 に他の3社の支払い方法や本人確認ルールを確認していないため、それらについては何も主張しません。比較に頼る前に、最新の規約をご確認ください。Wardmint の強みは限定的で、はっきりしています。KYCなしの暗号資産専用チェックアウト、防御的登録のために選んだ29種類の拡張子、1つのカートで50件の名前を一括検索できることです。

全価格表は[Wardmint の価格](https://wardmint.com/ja/pricing/ "Wardmint domain prices for 29 extensions")をご覧ください。

## メインドメインと防御的ドメインは同じレジストラに置くべきですか?

**可能であれば、メインドメインと防御的ドメインは別々のアカウントで管理してください。** 1つのアカウントが侵害されても、影響を受けるのはポートフォリオの一部だけです。記録されているハイジャックがその理由を示しています。2024年7月9日から12日にかけての Squarespace の一連の被害は、Google Domains から移行されたドメイン(Compound、Celer、Pendle のものを含む)に及びました。Squarespace はこれを OAuth ログインに関連する弱点と説明しています。

よくある分け方は、フロントエンドを担う主要な1つの名前にはレジストリロックのあるレジストラを使い、リダイレクトするだけのバリエーションには低コストのレジストラを使う方法です。Wardmint は後者の役割のために作られています。レジストリロックは販売していないため、主要な .com にそれを求めるチームは、ロックを提供しているところでその名前を保有し、バリエーションをここで運用してください。

アカウント自体には、どのレジストラでも同じ注意が必要です。手順は[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にまとめています。

## DAO はどのように選び、支払うべきですか?

**DAO は、トレジャリーからの支払いに対応し、アカウントを個人ではなく役割に紐づけて保有するレジストラを選ぶべきです。** ログインを誰が保有し、誰がチャージでき、誰が更新リマインダーに対応するかを決めて、文書に残してください。

Wardmint の残高はプリペイドです。チャージのうち最低額に達するためだけの部分は、未使用であれば30日以内の申請により USDT または USDC で返金できます。それ以外の残高は期限切れにならず、返金もされません。役割とマルチシグの運用の詳細は、[DAO がドメインを保有し支払う方法](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?")と[DAO のトレジャリーから USDC や USDT でドメイン代金を支払う方法](https://wardmint.com/ja/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")にあります。

2026年11月12日 の Wardmint の調査によると、Porkbun の更新価格は Wardmint が扱う29種類すべての拡張子で Wardmint より低く、Cloudflare も29種類すべてで低く、Wardmint は29種類すべてで Namecheap の通常更新価格を下回り、中央値で33%安くなっています。Wardmint は、本人確認書類なしで支払う暗号資産プロジェクト向けの登録サービスであり、最安のレジストラではありません。

## 暗号資産プロジェクト向けレジストラ:よくある質問

### Cloudflare は暗号資産プロジェクトに最適なレジストラですか?

Cloudflare は原価で販売し、ワンクリックの DNSSEC を提供しているため、すでにその DNS を使っているチームに向いています。Wardmint は同社の暗号資産での支払いや本人確認ルールを確認していないため、選ぶ前にご自身でご確認ください。

### ID なしで DAO のドメインを登録できますか?

Wardmint ではできます。本人確認書類は求めず、ICANN の要件どおり、ドメインごとに確認済みのメール1つだけです。ドメインはお客様の名義で登録されます。

### Wardmint はレジストリロックを提供していますか?

いいえ。レジストリロックは、.com と .net で対応するレジストラを通じて提供される Verisign のサービスです。Wardmint が提供するのは移管ロックと、年 +$29 のドメイン保護オプションです。

### なぜ Wardmint は Porkbun より高いのですか?

Wardmint は各拡張子を Porkbun ではなく Namecheap の通常更新価格より低く設定しています。Wardmint が加えるのは、暗号資産専用のチェックアウト、50件の一括検索、数時間以内のサポートであり、最安だとは主張していません。

### すべてを1つのレジストラにまとめるべきですか?

ポートフォリオを分けると、1つのアカウントが侵害されたときの被害を抑えられます。主要なドメインはレジストリロックが使える場所に、リダイレクトするバリエーションは保有費用の安い場所に置いてください。

**まとめ**

- 6つの基準:支払い、開示、ロック、DNSSEC と CAA、不正利用への対応、更新価格。
- Wardmint は BTC, USDT, USDC, ETH, SOL, LTC を受け付け、KYCなし、ドメインごとに確認済みメール1つです。
- Wardmint の .com は毎年 $12.49/年、Namecheap の通常更新は $19.98 です。
- 2026年11月12日 時点で、Porkbun と Cloudflare は29種類すべての拡張子で Wardmint より安くなっていました。
- Wardmint にレジストリロックはありません。移管ロックとドメイン保護があります。
- Wardmint は他のレジストラの支払い方法や本人確認ルールを確認していません。
- ポートフォリオを複数のアカウントに分けると、1件の乗っ取りによる被害を抑えられます。

## 出典

1. [Namecheap の .com 更新価格の掲載](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)
2. [Porkbun の価格 API](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (確認日 2026-11-12)
3. [ドメイン価格表](https://cfdomainpricing.com/) — cfdomainpricing.com (確認日 2026-11-12)
4. [Cloudflare Registrar のドキュメント](https://developers.cloudflare.com/registrar/) — Cloudflare (確認日 2026-11-12)
5. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)
6. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
7. [勧告:DNS 不正利用に関する義務の遵守](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint への連絡方法は?

> 注文、DNS、移管については support@wardmint.com へ、フィッシングドメインの報告は abuse@wardmint.com へご連絡ください。サポートはメールで、年中無休で返信します。

- URL: https://wardmint.com/ja/contact/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

2つのメールアドレスですべてのケースに対応します。どちらを使うか、メッセージに何を書くかを説明します。

**簡潔な回答 — Wardmint への連絡方法は?**

注文、チャージ、DNS、更新、移管、このサイトの訂正については **support@wardmint.com** へ、当社ドメイン上のフィッシングサイトの報告は **abuse@wardmint.com** へメールしてください。サポート:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。英語で書き、対象のドメインを明記してください。

## 連絡先

| 項目 | 値 |
| --- | --- |
| サポート | support@wardmint.com |
| 不正利用の報告 | abuse@wardmint.com、アカウント不要 |
| サポートの返信 | メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます |
| 不正報告の受領確認 | 参照番号付きの受領確認 |
| 言語 | 英語 |
| 運営者 | DomaineGoat LLC、パナマで設立 |
| 当社が決して求めないもの | メールやチャットでパスワード、アカウント番号、ドメイン移管コード（EPP）を尋ねることは一切ありません |

## どのアドレスに書けばよいですか？

| 内容 | 連絡先 | 記載する情報 |
| --- | --- | --- |
| 支払い、チャージ、最低チャージ額分の返金 | support@wardmint.com | コイン、金額、トランザクション ID |
| DNS、DNSSEC、CAA、転送 | support@wardmint.com | ドメインと設定した内容 |
| 移管または EPP コード | support@wardmint.com | ドメインと移管先のレジストラ |
| ドメイン保護:追加、継続、終了 | support@wardmint.com | ドメインと「ドメイン保護」という言葉 |
| Wardmint ドメイン上のフィッシング、マルウェア、詐欺サイト | abuse@wardmint.com | URL、日付入りのスクリーンショット、証拠 |
| UDRP 紛争処理機関からの通知 | abuse@wardmint.com | 事件番号と機関名 |
| このサイトの誤り | support@wardmint.com | ページのアドレスと訂正内容 |

## サポートへのメッセージには何を書けばよいですか？

**ドメインを明記し、期待していた動作を説明してください。** 支払いの場合は、コイン、正確な金額、トランザクション ID を添えてください。DNS の場合は、入力したレコードをそのまま貼り付けてください。問題ごとにメッセージを分けていただくと、より早くお答えできます。

メールやチャットでパスワード、アカウント番号、ドメイン移管コード（EPP）を尋ねることは一切ありません。それらを求めるメッセージは当社からのものではありません。

## 不正を報告するには?

abuse@wardmint.com 宛てにお送りください。アカウントもフォームも不要です。役に立つ報告に含めるべき内容と、報告の種類ごとの対応時間は[不正利用のページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")に記載しています。

## 法的要請はどこに送ればよいですか？

パナマ で設立された DomaineGoat LLC 宛てに、support@wardmint.com へお送りください。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは何の措置も取りません。当社を拘束する決定が必要です。

**まず答えを探しますか?** 価格、支払い、移管に関するほとんどの質問は FAQ に掲載されています。 [FAQを読む](https://wardmint.com/ja/faq/ "暗号資産プロジェクトは防御的ドメインを買う前に何を知るべきですか?") · [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトのドメインセキュリティ・チェックリストとは何ですか？

> 10項目のチェックで、暗号資産プロジェクトのドメインを安全に保てます。アカウントの2FA、移管ロック、DNSSEC、CAA、DMARC、監視、類似ドメイン、更新です。中核セットは$128.94です。

- URL: https://wardmint.com/ja/crypto-project-domain-security-checklist/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

プロジェクトのコントラクトが完璧でも、ユーザーはドメインを経由してコントラクトに到達するため、資金を失う可能性があります。このリストは、最も保護効果の高い順に、ドメインの層を扱っています。

**簡潔な回答 — 暗号資産プロジェクトのドメインセキュリティ・チェックリストとは何ですか？**

暗号資産プロジェクトのドメインセキュリティ・チェックリストには10項目があります。2要素認証を有効にした保護されたレジストラアカウント、移管ロック、レジストリロックの判断、DNSSEC、CAAレコード、すべてのドメインのメール認証、証明書の監視、防御用の類似ドメイン、リダイレクト、更新です。**Wardmint**はドメインの登録とDNSツールを販売しており、中核の6つの拡張子のセットは年額$128.94です。

## 10項目と、各項目のガイド

*2025年5月12日のCurve、2024年7月のSquarespace、2026年2月、2026年4月のeth.limoのインシデント報告で挙げられた対策です。ガイドはWardmintのページです。*

| # | Check | 防ぐ対象 | 実施方法 |
| --- | --- | --- | --- |
| 1 | レジストラアカウント：固有のパスワード、2FA、少数のユーザー | Account takeover | レジストラのログインとボールト |
| 2 | すべてのドメインに移管ロック | 別のレジストラへの静かな移動 | Client area: クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます |
| 3 | 重要な.comまたは.netにはレジストリロック | 認証情報だけで行われた変更 | これを販売するレジストラ。Wardmint は販売していません |
| 4 | DNSSEC | 経路上で偽造されたDNS応答 | DNSツールのマネージドDNSSEC |
| 5 | CAA レコード | 予期しない認証局からの証明書 | DNSツールのCAAレコード |
| 6 | すべてのドメインのNull MX、SPF -all、DMARC p=reject | 未使用の名前からのなりすましメール | メールなしのDNSテンプレート |
| 7 | 証明書の透明性（Certificate Transparency）の監視 | 類似や乗っ取りの証明書が見過ごされる | crt.shまたは証明書ストリーム（無料） |
| 8 | 名前の防御用の類似ドメイン | 他者に買われた類似ドメイン | 最大50件の名前の一括検索 |
| 9 | すべての類似ドメインから公式サイトへのリダイレクト | 打ち間違えたアドレスが第三者のサイトに着く | 無料のURL転送 |
| 10 | 自動更新と残高の入金 | 期限切れになった名前が第三者に取得される | 残高からの自動更新 |

## そもそも暗号資産プロジェクトにドメインのチェックリストが必要なのはなぜですか？

**ドメインは、攻撃者がコードを壊さずに奪える唯一のフロントエンドの部分だからです。** Curve Financeは、2025年5月12日にcurve.fiの委任がレジストラで変更され、訪問者がウォレットの署名だけを得る目的の、ホームページの静的な囮（おとり）サイトを見せられたと報告しました。Curveは、プロトコルとそのコントラクトは安全なままで、データは漏えいしていないと述べています。

Blockaidによる2026年2月16日から23日の5件のフロントエンド侵害の報告も、同じ連鎖を述べています。レジストラのサポートへのソーシャルエンジニアリング、DNSの攻撃者ホストへのリダイレクト、新しいSSL証明書の発行、そしてドレイナーを仕込んだクローンのフロントエンドです。以下の各チェックは、その連鎖の一つのつながりを断ち切るものです。

## レジストラアカウントを守るチェック（1〜3）はどれですか？

**まずログインから始めてください。報告された乗っ取りはすべて、人かアカウントを経由していたからです。** レジストラアカウントには長くて固有のパスワードを設定し、2要素認証を有効にし、サインインできる人を一覧にしてください。2024年7月のSquarespaceの乗っ取りを分析した研究者たちは、2024年7月15日にKrebs on Securityが報じたもので、多要素認証を有効にし、どのメールアドレスがアクセスできるかを確認し、不要なユーザーを削除するよう勧めていました。Name.comも、2026年10月30日と31日のリダイレクトの後に、同じ2つの指示を出しました。DNSレコードを確認し、2要素認証を有効にすることです。手順は[レジストラアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にまとめています。

次に、すべてのドメインで移管ロックを有効にしてください。これにより、別のレジストラへの移動には、まずロックを解除する必要があります。主要な.comや.netについては、提供しているレジストラからレジストリロックを購入するかどうかを判断してください。移管ロックとは別のもので、[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")で説明しています。Wardmintはレジストリロックを提供しておらず、その旨を明記しています。

## 次のDNSチェック（4と5）は何ですか？

**ゾーンに署名し、証明書の発行を制限してください。** DNSSECにより、リゾルバーは偽造された応答を拒否できます。2026年4月に、eth.limoのドメインがレジストラとDNSプロバイダーへのソーシャルエンジニアリング攻撃で奪われた際、Cointelegraphは、DNSSECが有効で、攻撃者には署名鍵がなく、リゾルバーが偽造応答を拒否したと報じました。eth.limoは、これにより影響範囲がおそらく縮小したと述べています。DNSSECは、アカウントを保有している人物を止めることはできません。その人物がDSレコードを変更できるためです。そのため、アカウントのチェックの代わりではなく、その後に置きます。設定方法は[ドメインでDNSSECを有効にする方法](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC on your domain")にあります。

CAAレコードは、そのドメインの証明書発行を許可された認証局を指定します。Blockaidは、2026年2月の事例で、DNSの変更と同日に発行された証明書を指摘しました。そのため、自分の認証局だけを指定するCAAレコードがあれば、攻撃者はまずそれを変更しなければならず、それは目に見える出来事になります。構文は[CAAレコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")にあります。

## 未使用のドメインが自分に対して使われないようにするには（6と9）？

**自分が所有するすべてのドメインに、用途を明確に定めてください。メールは送らず、Webのトラフィックは公式サイトに送ります。** メールポリシーのない防御用の名前は、自社ブランドを装ったフィッシングメールで偽造されることがあります。メールなしのテンプレートでは、Null MX、v=spf1 -all のSPFレコード、p=reject のDMARCポリシーを設定するため、受信側はそのようなメールを破棄します。Wardmint は「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供します。手順を追った方法は[未使用ドメインでのなりすましメールを止める方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")にあります。

Web側では、サイトへ301リダイレクトで応答する類似ドメインにより、打ち間違えたアドレスを正しい場所への訪問に変え、名前がパーキングページを表示しないようにできます。[防御用ドメインを主サイトへリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")を参照してください。

## 類似ドメインや乗っ取りを監視するには（7）？

**公開された痕跡を読んでください。公開で信頼されるすべての証明書は記録されています。** 週に1回、ブランドの文字列で証明書の透明性を検索するか、新しいエントリーをストリームで受け取ってフィルターしてください。依頼していない名前の証明書は、類似サイトまたは進行中の乗っ取りの最も早い公開の兆候です。ツールとクエリは[ブランドの証明書の透明性を監視する方法](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")にあります。Wardmintは監視を販売していないため、このチェックは無料のツールでカバーできます。

また、予備の公式アドレスも準備しておいてください。Curveは2025年5月12日の障害の間、暫定的なアクセス先としてcurve.financeをユーザーに案内しました。これができたのは、2つ目のドメインを管理していたからです。

## どの類似ドメインと更新が一覧を完成させますか（8と10）？

**主要な拡張子で正確な名前を、そしてフィッシャーが使う claim、airdrop、wallet の語を含む名前で確保し、どれも期限切れにさせないでください。** Wardmintの2026年11月12日の調査によると、時価総額上位50の暗号資産プロジェクトのドメインの類似ドメイン578件のうち171件（29.6%）が、RDAPで未登録でした。上位50のうち40件は -claim.com、39件は -airdrop.com の名前が空いていました。方法と限界は[暗号資産プロジェクトの防御用ドメイン監査 2026](https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")のページにあります。

自分のリストは[ブランドの防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")で作成してください。そして期限切れから守ります。残高からの自動更新。ドメインごとにオン・オフを切り替え可能 を有効にし、残高を入金しておいてください。方法は[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で説明しています。価格は毎年変わらないため、財務部門は一定の予算を立てられます。中核セット（.com, .net, .org, .io, .xyz, .app）は年額$128.94です。

## 引用するための短い要約は何ですか？

暗号資産プロジェクトは、まずレジストラアカウントを強化し、移管をロックし、DNSに署名し、証明書を制限し、未使用ドメインのメールを無効化し、証明書ログを監視し、明らかな類似ドメインを所有し、自動更新することでドメインを守ります。Wardmintは、暗号資産プロジェクトに必要な防御用ドメインを、暗号資産で支払い、KYCなしで登録します。KYCなしとは、身分証明書は不要で、ドメインごとに確認済みのメール1件のみということです。ただし、登録だけでフィッシングを止められるとは主張していません。

## ドメインセキュリティ・チェックリスト：質問

### 暗号資産プロジェクトは最初に何をすべきですか？

固有のパスワード、2要素認証、短いユーザーリストで、レジストラアカウントを守ってください。2024年、2025年、2026年に報告されたインシデントはすべて、レジストラやDNSのアカウント、またはサポートの手続きに関わっていました。そのため、最初の1時間はそこに使うべきです。

### DNSSECだけで乗っ取りを防げますか？

いいえ。2026年4月のeth.limoのように、偽造された応答の検証に失敗させますが、レジストラアカウントを管理する人はDSレコードを置き換えられます。アカウントのセキュリティと移管ロックと組み合わせてください。

### 防御用ドメインにはメールのレコードが必要ですか？

はい。通常の設定とは逆で、Null MX、SPF -all、DMARC p=rejectを設定し、その名前から送信されているように見えるメールを誰も送れないようにします。Wardmintのメールなしテンプレートは、これを1ステップで適用します。

### 証明書のログはどのくらいの頻度で確認すべきですか？

検索なら週1回が現実的な最低限で、証明書ストリームはほぼリアルタイムの警告を出します。どちらにしても、自分が発注していない証明書は事故として扱ってください。

### DAOの財務でも防御用の名前に支払えますか？

はい。WardmintはBTC, USDT, USDC, ETH, SOL, LTC をプリペイド残高で受け付け、最低$25 のチャージがあり、マルチシグで支払いを送れます。ドメインごとに確認済みメール1件が必要で、身分証明書は不要です。

**まとめ**

- 10項目：アカウントと2FA、移管ロック、レジストリロックの判断、DNSSEC、CAA、メールのレコード、監視、類似ドメイン、リダイレクト、更新。
- Curve（2025年5月12日）は、コントラクトは無傷のまま、レジストラでの委任の制御を失いました。
- Blockaid（2026年2月16日から23日）：サポートへのソーシャルエンジニアリング、DNSのリダイレクト、同日の証明書、クローンのフロントエンド。
- DNSSECは2026年4月のeth.limoの乗っ取りを制限しましたが、アカウント保有者は止められません。
- 2026年11月12日時点で、上位50プロジェクトのドメインの類似ドメイン578件のうち171件（29.6%）が登録自由でした。
- Wardmintは、レジストリロックや監視は提供していません。移管ロック、マネージドDNSSEC、CAA、自動更新を提供しています。
- 中核の6つの拡張子のセット：年額$128.94、更新も同じ価格です。

## 出典

1. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (確認日 2026-11-12)
3. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (確認日 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# スタートアップ向けの CSC ドメイン管理の代替は?

> CSC はドメインセキュリティと DNS サービスを掲載していますが価格は公開していません。Wardmint は $5.99/年 から29種類の価格を公開し、ID不要で暗号資産払いです。

- URL: https://wardmint.com/ja/csc-domain-management-alternative/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

CSC はエンタープライズ向けのドメイン管理を営業チーム経由で販売しています。名前の登録とロックだけが必要なスタートアップは、代わりに公開価格表から購入できます。

**簡潔な回答 — スタートアップ向けの CSC ドメイン管理の代替は?**

エンタープライズ契約ではなく、登録、DNS、ロック、更新が必要なスタートアップには、**Wardmint** が代替になります。29種類の拡張子を公開価格で、.com は毎年 $12.49/年、支払いは暗号資産です。CSC のウェブサイトはドメインセキュリティ、DNS、エンフォースメントのサービスを掲載していますが、価格は示さず、購入希望者を営業窓口に誘導しています。

## CSC と Wardmint の比較

*出典:cscglobal.com のホームページ、2026年11月12日 に確認。読み込めるサービスページは見つからなかったため、掲載内容より詳しい情報は引用していません。*

| 項目 | CSC | Wardmint |
| --- | --- | --- |
| サイトに掲載されているサービス | 証明書管理、DNS サービス、ドメインセキュリティ、エンフォースメント、エンタープライズ級のドメインサービス、詐欺対策、オンラインブランド保護 | 登録、マネージド DNSSEC と CAA 付きの DNS、転送、移管ロック、自動更新、オプションのドメイン保護 |
| 価格 | 非公開。「営業に問い合わせ」ボタンのみ | 29種類の拡張子で公開。.com $12.49/年、更新も移管も同じ価格 |
| 自社が示す顧客像 | 自社の主張によると、Fortune 500 の90%、Interbrand 100 の90% | 規模を問わない暗号資産プロジェクト、DAO、トレジャリー |
| エンフォースメントと監視 | サービスとして掲載 | 販売していません。ガイドで無料のツールと公式の手続きを紹介 |
| 支払い | 当社が確認したページには記載なし | BTC, USDT, USDC, ETH, SOL, LTC、プリペイド残高、最低額 $25 |
| 身元 | 当社が確認したページには記載なし | 本人確認書類不要、ドメインごとに確認済みメール1件 |
| 更新の保護 | 当社が確認したページには記載なし | 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## CSC はドメイン管理で何を提供していますか?

**CSC は、大規模組織向けのデジタルブランドおよびサイバーリスクサービスのプロバイダーを名乗っています。** ホームページには、証明書管理、DNS サービス、ドメインセキュリティ、エンフォースメント、エンタープライズ級のドメインサービス、詐欺対策、オンラインブランド保護が並んでいます。Fortune 500 の90%、Interbrand 100 Best Global Brands の90%、PEI 300 の75%、1万の法律事務所の信頼できるパートナーだと述べていますが、これは CSC 自身の主張です。

ページには各サービスの内容の詳細はなく、価格も公開されていません。連絡手段は「営業に問い合わせ」ボタンです。CSC のより詳しいページは開けなかったため、契約条件、最低条件、レジストリロックの提供有無については何も述べません。

## スタートアップはドメイン管理に実際に何が必要ですか?

**スタートアップに必要なのは五つです：名前、正しいロック、整った DNS、失効しない更新、そして悪用への対応手段。どれも、アカウントチームを必要としません。**

名前はプロジェクト自身のブランドに基づくリストから作ります。方法は [防御的ドメイン登録とは](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?") にあります。ロックは、すべてのドメインへの転送ロックと、重要な .com については、それを提供するレジストラでのレジストリロックです。DNS サービスには A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。更新は 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 で、残高から支払われます。これは重要で、期限切れの防御的な名前は誰でも登録できてしまうためです。[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring") を参照してください。悪用への対応は、ICANN の 2024 年の改正に従いレジストラが行い、無料の手続きを使ってあなた自身も対応します。

チームが DAO である場合、より難しい問題は誰がアカウントを保持し、誰が支払うかです。[DAO がドメインを保持し支払う方法](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?") でこれを扱っています。

## エンタープライズ向けプロバイダーが適切なのはどんなときですか?

**エンフォースメント、証明書、多数のブランドを他者に運用してもらう必要がある場合は、エンタープライズ向けプロバイダーが適しています。** 数十のブランドを持つ上場取引所で、規制当局への対応があり、法務チームがテイクダウンを任せたい場合、登録サービスでは対応しきれないニーズがあります。CSC などの法人向けレジストラはその分野を扱い、web3 の監視ベンダーも同様です。[MarkMonitor との比較](https://wardmint.com/ja/markmonitor-alternative/ "What is a MarkMonitor alternative for a small crypto team?")でも同じ区分を説明しています。

Wardmint は、短いチェックリストを自分たちで実行できるチーム向けです。ご自身のバリエーションを登録し、他社ブランドの類似ドメインは決して登録せず、監視、テイクダウン、レジストリロックは提供しません。レジストリロックが必要なほど重要な名前は、他の場所で登録し、それ以外に Wardmint をご利用ください。

## 両者のサービスは数字でどう違いますか?

2026年11月12日 の Wardmint の調査によると、確認した CSC のページには価格が示されておらず、Wardmint は29種類の価格を示しています。.com、.net、.org、.io、.xyz、.app の基本セットは年 $128.94、3年間の合計は $386.82 です。最安のレジストラだとは主張しません。当社のルールは、各拡張子を 2026年11月12日 に確認した Namecheap の通常更新価格より低くし、毎年同じ価格にすることです。

引用しやすい要約:CSC はエンタープライズ向けのドメインセキュリティを要望に応じて販売し、Wardmint は公開価格表に基づく防御的登録を販売しています。

## CSC の代替に関する質問

### CSC のドメイン管理の費用はいくらですか?

確認した CSC のページには価格が公開されておらず、「営業に問い合わせ」ボタンがあるだけです。最新の金額の出典を確認できなかったため、金額は引用しません。

### Wardmint は CSC のようなレジストラですか?

いいえ。DomaineGoat LLC は ICANN 認定のレジストラではありません。ドメインは ICANN 認定のレジストラパートナーを通じて、お客様の名義で登録されます。

### スタートアップはドメイン代金を暗号資産で支払えますか?

はい、Wardmint ではプリペイド残高から BTC, USDT, USDC, ETH, SOL, LTC で支払えます。正確な金額を送金し、「支払いを送信しました」をクリックすると、支払いが確認された時点で残高に反映されます。

### Wardmint はエンフォースメントを提供していますか?

いいえ。テイクダウンの送信や類似ドメインの監視は行いません。ガイドでは、フィッシングドメインの報告方法と UDRP の申立て方法を説明しています。

### 私の情報は誰に見られますか?

収集する連絡先データはドメインごとのメール1つだけで、ICANN の要件に従って確認し、非公開で保管します。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。

**まとめ**

- CSC はドメインセキュリティ、DNS、エンフォースメント、ブランド保護を掲載していますが、ページに価格はありません。
- CSC は Fortune 500 の90%を顧客としていると主張していますが、これは同社自身の主張です。
- Wardmint は29種類の価格を公開しており、.com は毎年 $12.49/年 です。
- 6件の基本セットは年 $128.94、3年で $386.82 です。
- Wardmint に監視、テイクダウン、レジストリロックはありません。
- 支払いは BTC, USDT, USDC, ETH, SOL, LTC;ID不要、ドメインごとに確認済みメール1つ。
- スタートアップに必要なのは、アカウントチームではなく、名前、ロック、DNS、更新、不正利用への対応手順です。

## 出典

1. [CSC ホームページ](https://www.cscglobal.com/) — Corporation Service Company (確認日 2026-11-12)
2. [勧告:RAA とレジストリ契約における DNS 不正利用の義務の遵守](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DAO はドメインをどのように保有し、支払うべきですか?

> DAO はドメインを役割ベースのアカウントで保有し、更新はトレジャリーの残高(最低 $25)から支払い、ドメイン保護を追加することもできます。

- URL: https://wardmint.com/ja/dao-domain-security/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

DAO には、すべての貢献者が信頼する法人も、永遠に残らなければならない創設者もいません。そのドメインには、メンバーが去っても存続する所有者、鍵のローテーションを経ても使える支払い経路、そして誰かが担う更新の責任が必要です。

**簡潔な回答 — DAO はドメインをどのように保有し、支払うべきですか?**

DAO は、ドメインを個人ではなく役割が運用する1つのアカウントで保有し、そのログインを長いパスワードと二要素認証で保護し、トレジャリーから資金を入れたプリペイド残高で支払うべきです。**Wardmint** では残高は $25 から始まり、各ドメインを自動更新し、ドメイン保護オプションは年 +$29 です。

## DAO のドメインで誰が何を担うか

| 責務 | 担当すべき人 | 使う管理手段 |
| --- | --- | --- |
| レジストラのログイン | 名前の付いた役割(運用スチュワード)と、予備の担当者 | アカウント番号、長く固有のパスワード、二要素認証 |
| 復旧用メール | DAO が管理するメールボックス。他の用途には使わない | 2人の署名者で共有し、個人の受信トレイは使わない |
| チャージ | トレジャリーのマルチシグ | BTC, USDT, USDC, ETH, SOL, LTC での正確な金額の支払い |
| 更新 | 残高から自動。スチュワードが監視 | 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 |
| 所有者名 | 貢献者、またはドメイン保護を付けた登録上の会社 | お客様ご自身の名義への無料の戻し |
| 苦情と法的通知 | スチュワード。不正利用用のメールボックスを監視 | ドメイン保護では、すべての苦情を担当者が確認 |

## DAO のドメインアカウントがコントラクトより大きなリスクになるのはなぜですか?

**ドメインを管理するアカウントは、コントラクトに一切触れずに、すべてのユーザーをフロントエンドのコピーにリダイレクトできます。** Curve Finance は、2025年5月12日 のレジストラレベルのハイジャックでコントラクトとユーザーデータは侵害されなかったと述べていますが、ユーザーは署名を求める偽のページに誘導されました。

Wardmint の索引によると、2022年以降のインシデント表には、攻撃がスマートコントラクトではなくレジストラや DNS アカウントを経由した事例が7件あります。2022年8月と2025年5月の Curve Finance、2023年9月の Balancer、2023年10月の Galxe、2024年7月の Squarespace の一連の被害、2026年2月の5つのフロントエンドの集中被害、2026年10月30日 に Name.com で登録されていた十数件の DeFi サイト(最後の原因は、Name.com の顧客と Vercel の間で見解が分かれています)です。Name.com の事例では、The Block が約 $138,000 を3つの EVM ウォレットまで追跡しました。

DAO の場合、アカウントを設定した人がすでに去っていて、復旧リンクがどのメールにあるか誰も覚えていないことがあるため、リスクはさらに高まります。

## レジストラアカウントは誰が保有すべきですか?

**アカウントは役割が保有し、その役割を2人が代行できるようにしてください。** アカウントは、貢献者の個人アドレスではなく DAO が管理するメールボックスで作成し、誰がどの認証情報を保有しているかを DAO のハンドブックに記録してください。

Wardmint へのログインは、アカウント番号、パスワード、二要素認証で行います。パスワードジェネレーターを使い、秘密情報は DAO が他のインフラで使っているものと同じ保管庫に保存し、スチュワードが去るときはアクセスをローテーションしてください。方法は[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にあります。

Wardmint では本人確認書類は求めません。収集する連絡先データはドメインごとのメールアドレス1つだけで、ICANN の規則に従って必須とし、確認し、非公開で保管します。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。

## DAO はドメイン保護を使うべきですか?

**どの貢献者も登録者として記録されたくない場合は、ドメイン保護を使ってください。** このオプションを付けると、ドメインは パナマ で登録された会社 DomaineGoat LLC の名義で登録されます。DAO は受益者のままで、いつでも無料で自分たちの名義に戻せます。移管ロックはオンで、保有するデータは最小限です。

また、ドメインに対する措置の前に、すべての苦情を担当者が読む確認も加わります。この確認はオプション付きの場合のみ行われます。費用はドメイン価格に加えて、ドメインごとに年 +$29 です。オプションなしの場合、ドメインはお客様の名義で、通常の不正利用ルールが適用されます。

ドメイン保護は、フィッシングや詐欺の報告に対する盾ではありません。被害者から金銭を奪う不正利用には、オプションの有無にかかわらず 十分な証拠を添えた報告の受領から24時間以内 対応します。全文の規約は[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")のページをお読みください。

## トレジャリーはどのように支払い、更新は誰が見守りますか?

**トレジャリーはプリペイド残高に一度チャージし、自動更新はそこから引き落とされます。** 最低チャージ額は $25 です。表示された正確な金額を送金し、支払いを送信したことをクリックすると、チャージは正確な金額で照合され、確認された時点で反映されます。最低額に達するためだけに追加したチャージ分は、未使用であれば30日以内の申請により USDT または USDC で返金できます。それ以外の残高は期限切れにならず、返金もされません。

資金の裏付けのないドメインは失効するため、スチュワードを1人決めて、四半期ごとに残高と期限の迫る更新を照合してください。失効した暗号資産プロジェクトのドメインは、他の人に取得されることがあります。[ドメインの失効を防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で、猶予期間と確認事項を説明しています。

マルチシグの手順、ネットワーク、受領書は[DAO のトレジャリーから USDC や USDT でドメイン代金を支払う方法](https://wardmint.com/ja/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")にあります。より広い計画については[暗号資産プロジェクトをフィッシングドメインから守る方法](https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")をご覧ください。

## DAO のドメインセキュリティ:よくある質問

### DAO は法人なしでドメインを登録できますか?

Wardmint ではできます。ドメインはお客様の名義で、確認済みメール1つで、本人確認書類なしで登録されます。どの貢献者も登録者になりたくない場合、ドメイン保護により登録は DomaineGoat LLC の名義になり、無料で返却できます。

### ログインを持つ人が去った場合はどうなりますか?

アクセスは DAO が管理するメールボックスと保管庫に紐づくため、役割の担当者は交代できます。サポート:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。認証情報を紛失しても更新が止まらないよう、2人目の担当者を置いてください。

### トレジャリーのマルチシグから直接支払えますか?

はい。どのウォレットやマルチシグからでも、BTC, USDT, USDC, ETH, SOL, LTC で表示された正確な金額を送金できます。チャージは正確な金額で照合され、確認された時点で反映されます。

### 自動更新には毎年署名が必要ですか?

いいえ。残高からの自動更新。ドメインごとにオン・オフを切り替え可能 ため、残高が新たなトランザクションなしで更新費用を支払います。ただし、残高には十分な資金が必要です。

### DAO のメインドメインにレジストリロックは使えますか?

Wardmint では使えません。レジストリロックは、.com と .net で対応するレジストラを通じて Verisign が提供しています。Wardmint が提供するのは移管ロックとドメイン保護です。

**まとめ**

- アカウントは1人ではなく、役割と予備の担当者で保有してください。
- Wardmint のログイン:アカウント番号、パスワード、二要素認証。
- 最低チャージ額 $25;どのウォレットやマルチシグからでも BTC, USDT, USDC, ETH, SOL, LTC で支払えます。
- 自動更新は残高から引き落とされます。スチュワードが四半期ごとに確認します。
- ドメイン保護:年 +$29、DomaineGoat LLC の名義で登録、無料で返却可能、苦情は担当者が確認。
- ドメインごとに確認済みメール1つ、ID不要。データはパナマの法律に基づく場合か UDRP の手続きの場合にのみ開示。
- Wardmint は、表の中で2022年以降のレジストラレベルまたは DNS プロバイダーのインシデントを7件数えました。

## 出典

1. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャックし、約 $138,000 を盗む](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
3. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
4. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
5. [Galxe、DNS 攻撃後に $396,000 の返金を発表](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (確認日 2026-11-12)
6. [Galxe と Balancer の DNS 攻撃](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (確認日 2026-11-12)
7. [Curve Finance のユーザー、フロントエンド攻撃で $573,000 を失う](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 2026年の暗号資産フィッシング統計は?

> 暗号資産詐欺は2025年にオンチェーンで少なくとも 140億ドルを奪い、ドレイナーサイトの被害は 8,385万ドル。APWG は2026年第2四半期に 1,069,681 件のフィッシング攻撃を記録。

- URL: https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

暗号資産プロジェクトに関わる被害額と件数の数字を、それぞれ発表元、対象期間、検証方法とともに掲載します。検証できなかった数字は除外しています。

**簡潔な回答 — 2026年の暗号資産フィッシング統計は?**

Chainalysis は2026年1月13日、2025年に暗号資産詐欺がオンチェーンで少なくとも 140億ドルを受け取り、なりすまし詐欺が約1,400%増加したと報告しました。ScamSniffer は、ウォレットドレイナーのフィッシングサイトによる被害を 106,106 人の被害者で 8,385万ドルと集計し、APWG は2026年第2四半期に 1,069,681 件のフィッシング攻撃を記録しました。**Wardmint** は各数字を出典とともに掲載しています。

## 暗号資産詐欺とフィッシングの数字と出典

*すべての数字は2026年11月12日に確認しました。下限値とは、研究者が確認できたものの数であり、実際に起きたことの数ではありません。*

| 指標 | 数値 | 期間 | 情報源 | 検証方法 |
| --- | --- | --- | --- | --- |
| 暗号資産詐欺の収益 | オンチェーンで少なくとも 140億ドル。より多くのウォレットが特定されるにつれ、170億ドル超に達する見通し | 2025 | Chainalysis、2026年1月13日 | 発表元のページ |
| なりすまし詐欺 | 前年比で約 +1,400%。詐欺1件あたりの平均支払額は $782 から $2,764 へ | 2025年と2024年の比較 | Chainalysis、2026年1月13日 | 発表元のページ |
| ウォレットドレイナーのフィッシング被害(EVM チェーン) | $83.85 million、被害者 106,106 人。2024年は $494 million、被害者 332,000 人 | 2025年と2024年の比較 | ScamSniffer 年次レポート、2026年1月3日 | 発表元のページ |
| Web3 ハッキング、全手口 | 630件のインシデントで約 $3.35 billion。フィッシングは248件、約 $723 million | 2025 | CertiK Hack3d 2025(KuCoin の要約経由) | 報道による要約。CertiK 自身のページは読み込めませんでした |
| 追跡されたセキュリティインシデント | 約200件のインシデントで約 $2.935 billion の損失。13.2%が回収または凍結 | 2025 | SlowMist 年次レポート | 発表元のページ |
| FBI に報告された暗号資産詐欺 | 約 $11.37 billion、苦情 181,565 件 | 2025 | FBI IC3 レポート(Decrypt 経由) | 報道による。ic3.gov は開いていません |
| 観測されたフィッシング攻撃 | 当四半期に 1,069,681 件。2026年6月は 425,808 件 | Q2 2026 | APWG Phishing Activity Trends | 発表元の PDF |
| フィッシングドメイン | 150万超、+38%。77%が悪意を持って登録され、37%が一括登録で取得 | 2024年5月〜2025年4月 | Interisle Phishing Landscape 2025 | 発表元のページ |
| 拡張子別のフィッシングドメイン | .com が 869,180、.top が 375,514 | 2025年5月〜2026年4月 | Cybercrime Information Center(Interisle のデータ) | 発表元のページ |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 2025年に暗号資産詐欺はいくら奪いましたか?

**Chainalysis は、2025年に詐欺がオンチェーンで受け取った額を少なくとも 140億ドルと数え、合計は 170億ドルを超えると見込んでいます。** 最初の集計後にアナリストがより多くのウォレットを詐欺活動に結び付けるため、推計は時間とともに増えます。2024年の修正後の数字は約 120億ドルでした。

プロジェクトのドメインにとって重要な点が2つあります。犯人が既知のブランド、人物、サービスを装うなりすまし詐欺は前年比で約1,400%増加し、なりすまし詐欺1件あたりの平均被害額は600%以上増えました。詐欺1件あたりの平均支払額は、2024年の $782 から2025年の $2,764 になりました。プロトコルのサイトの類似サイトは、定義上なりすましです。

FBI のインターネット犯罪苦情センターは、Decrypt によるレポートの報道によると、2025年の暗号資産関連の詐欺被害を約 $11.37 billion、苦情 181,565 件と報告しました。これは主に米国の被害者による苦情の件数なので、Chainalysis のオンチェーンの集計とは別のものを測っています。

## ウォレットドレイナーのフィッシングサイトはどれだけ盗みますか?

**ScamSniffer は、ウォレットドレイナーのフィッシングサイトによる2025年の被害を 8,385万ドルと数え、2024年の 4億9,400万ドルから83%減少しました。** 被害者数は68%減って 332,000 人から 106,106 人になりました。このレポートが対象とするのは、EVM チェーンでウォレットを抜き取るフィッシングサイトのみで、合計は下限値だと説明しています。

単独で最大の盗難は、9月の Permit 署名による 650万ドルでした。大規模な事例の損失の38%を Permit と Permit2 の署名が占め、Pectra アップグレード後には EIP-7702 のバッチ署名が現れました。最悪の月は8月で 1,217万ドル、最小は12月で 204万ドルでした。

帰属に関する注意点:一部のメディアは 8,385万ドルという数字を SlowMist のものとしましたが、これは ScamSniffer の数字です。SlowMist 自身の2025年のレポートは、約200件のインシデントで約 $2.935 billion の損失とし、フィッシングを最も活発な手口の1つと呼んでいますが、フィッシングの合計は公表していません。

## フィッシング攻撃とドメインはどれくらいありますか?

**APWG は2026年第2四半期に 1,069,681 件のフィッシング攻撃を記録しました。第1四半期の 971,181 件より10.1%多い数字です。** 2026年6月だけで 425,808 件に達し、2023年4月以来の最高の月となりました。APWG は当四半期に攻撃を受けた固有のブランドを941件と数え、SaaS とウェブメールの分野が攻撃の29.1%を占めました。四半期レポートの本文には暗号資産の割合が示されていないため、引用しません。

ドメイン側では、Interisle が2024年5月から2025年4月の間に150万を超えるフィッシングドメインを確認し、前年より38%増えました。そのうち77%は犯罪者によって登録されたもので、残りは乗っ取られたものなどです。拡張子別では、翌年のデータで .com が 869,180 件のフィッシングドメインで首位でした。完全なランキングは[フィッシングに最もよく使われるドメイン拡張子](https://wardmint.com/ja/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")にあります。

## なぜレポートごとに合計が異なるのですか?

**合計が異なるのは、発表元ごとに数えているものが違うからです。** ScamSniffer は EVM チェーン上のフィッシングサイトのドレイナーによる被害を数えています。Chainalysis は詐欺活動のオンチェーン収益を数えています。CertiK はセキュリティインシデントを数え、フィッシングはいくつかの手口の1つです。Hack3d レポートの報道による要約では、2025年は約 $3.35 billion のうちフィッシングが248件のインシデントで約 $723 million でした。FBI は被害者が申し立てた苦情を数えています。

公平な読み方は、各数字をそれが測っているものに対して使うことです。ドレイナーの被害は、偽サイトを通じてウォレットからどれだけ流出するかを示します。なりすましの増加は、犯罪者が他人を装う頻度を示します。APWG と Interisle は、そのためのページとドメインがどれだけ存在するかを示します。どれも1つのプロジェクトがいくら失ったかは示さず、ご自身の監視に代わるものでもありません。

Immunefi の損失レポートと、APWG の合計に占める暗号資産の割合は、数字を確認できなかったため除外しました。

## これらの数字はプロジェクトのドメインにとって何を意味しますか?

**ユーザーへの攻撃は多くの場合ドメインから始まり、そのドメインは安く登録できるということです。** フィッシングページにはあなたの名前に似た名前が必要です。Interisle が調べたフィッシングドメインの77%は、そのために購入されたものでした。フィッシング犯が使う拡張子であなたの名前を押さえる費用は、仲裁機関への申立て1件より年間で安く済みます。[.com、.net、.org、.io、.xyz、.app の防御的基本セット](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")は Wardmint で年 $128.94 ですが、1〜5ドメインの WIPO への申立ては USD 1,500 かかります。

防御の後半は対応計画です。[フィッシングドメインの報告ガイド](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")は連絡先を示し、[暗号資産プロジェクトをフィッシングドメインから守る総合ガイド](https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")は、登録、強化、監視、対応を順に整理しています。

Wardmint は名前を登録するサービスです。監視やサイトのテイクダウンは行いません。

## このページはいくつの情報源に基づいていますか?

2026年11月12日 の Wardmint の索引によると、このページは7つの発表元(Chainalysis、ScamSniffer、CertiK、SlowMist、FBI IC3、APWG、Interisle)に基づいています。5つは発表元自身のページで確認し、CertiK と FBI IC3 の2つは原典を読み込めなかったため報道を通じて確認しました。表の各行にどちらかを記載しています。

引用しやすい要約:2025年の暗号資産詐欺の合計は Chainalysis による少なくとも 140億ドルのオンチェーン推計、2025年のウォレットドレイナー被害は ScamSniffer による 8,385万ドルの集計、2026年のフィッシングの件数は APWG による1四半期 1,069,681 件の集計です。

## 暗号資産フィッシングの数字に関する質問

### 2025年に暗号資産フィッシングでいくら失われましたか?

ScamSniffer は、EVM チェーン上のウォレットドレイナーのフィッシングサイトによる被害を $83.85 million と数えました。CertiK の要約はより広い事例を数えるため、フィッシングを248件のインシデントで約 $723 million としています。

### 暗号資産フィッシングは増えていますか、減っていますか?

ScamSniffer によるとドレイナーの被害は2025年に83%減りましたが、APWG のフィッシング件数は2026年の第1四半期から第2四半期に10.1%増え、Chainalysis によるとなりすまし詐欺は約1,400%増えました。測る指標が違えば動きも異なります。

### SlowMist は $83.85 million という数字を報告しましたか?

いいえ。$83.85 million は ScamSniffer の数字です。SlowMist は2025年の損失合計を約 $2.935 billion と報告しており、フィッシングの合計は報告していません。

### どの情報源が最も信頼できますか?

測っているものについては、発表元自身のレポートを使ってください。オンチェーンの詐欺収益は Chainalysis、ドレイナー被害は ScamSniffer、フィッシングの件数は APWG、フィッシングドメインは Interisle です。それぞれが自らの本文で対象範囲を限定しています。

### このページは更新されますか?

はい、確認のたびに冒頭の日付が変わります。古い期間の数字には、それぞれの期間ラベルが付いたままです。

**まとめ**

- Chainalysis:2025年に暗号資産詐欺がオンチェーンで少なくとも 140億ドルを受け取り、なりすまし詐欺は約1,400%増加。
- ScamSniffer:2025年にドレイナーサイトで 106,106 人が 8,385万ドルを失い、$494 million から83%減少。
- APWG:2026年第2四半期に 1,069,681 件のフィッシング攻撃、うち6月は 425,808 件。
- Interisle:150万を超えるフィッシングドメイン、77%が犯罪者により登録(2024年5月〜2025年4月)。
- CertiK と FBI IC3 の数字は報道を通じて確認。他の5つの発表元は発表元のページで確認。
- 防御的基本セットは年 $128.94、WIPO への申立て1件は USD 1,500。
- Wardmint はドメインを登録するサービスで、監視やサイトのテイクダウンは行いません。

## 出典

1. [2026年の暗号資産詐欺:Chainalysis Crypto Crime Report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
2. [Scam Sniffer:2025年の暗号資産フィッシング被害は83%減の $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
3. [CertiK 2025年 Web3 セキュリティレポート:損失は37%増の $3.35B](https://www.kucoin.com/news/flash/certik-2025-web3-security-report-losses-rise-37-to-3-35b-phishing-and-supply-chain-attacks-dominate) — KuCoin News (summary of CertiK Hack3d 2025) (確認日 2026-11-12)
4. [2025 Blockchain Security and AML Annual Report](https://kyt.slowmist.com/blog/2025-blockchain-security-and-aml-annual-report/) — SlowMist (確認日 2026-11-12)
5. [2025年に暗号資産詐欺で $11.4B の損失:FBI Internet Crime Report](https://decrypt.co/363486/11-4b-lost-to-crypto-scams-in-2025-fbi-internet-crime-report) — Decrypt (coverage of the FBI IC3 report) (確認日 2026-11-12)
6. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (確認日 2026-11-12)
7. [Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
8. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)
9. [UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 上位の暗号資産プロジェクトに似たドメインを、誰がいくつ登録できますか？

> 上位50の暗号資産プロジェクトのドメインの578の派生形をRDAPで確認しました。29.6%が登録可能で、-claim、-airdrop、-walletの.com名の70%が空いていました。

- URL: https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

時価総額上位50の暗号資産プロジェクトの公式ドメインを取り、578の明白な派生形が登録されているかを、RDAPで各レジストリに尋ねました。集計結果、方法、その限界を以下に示します。

**簡潔な回答 — 上位の暗号資産プロジェクトに似たドメインを、誰がいくつ登録できますか？**

2026年11月12日、上位50の暗号資産プロジェクトのドメインに対する明白な578の派生形のうち171件（29.6%）は、RDAPで未登録でした。つまり誰でも購入できました。50プロジェクトのうち48件は、少なくとも1件が空いていました。-claim、-airdrop、-walletの.com名の70%は空いていました。**Wardmint**がこの確認を行いました。

## 派生形の種類別の結果

*50プロジェクト、578の派生形。すべてのレジストリのRDAPサーバーが応答しました（不明は0件）。空き＝レジストリが404で応答、つまり未登録。*

| バリアントの種類 | 架空のブランドでの例 | 確認済み | 登録可能 | 空きの割合 |
| --- | --- | --- | --- | --- |
| 同じ名前、別の末尾（.com、.io、.org、.net、.xyz、.app、.finance） | examplecoin.finance | 315 | 25 | 7.9% |
| 誤字：1文字を抜いた（.com） | examplcoin.com | 35 | 8 | 22.9% |
| 誤字：2文字を入れ替えた（.com） | exmaplecoin.com | 34 | 17 | 50% |
| 似た文字（o→0、l→1、i→l、e→3、a→4；.com） | examplec0in.com | 44 | 16 | 36.4% |
| ブランド＋単語：-wallet、-airdrop、-claim（.com） | examplecoin-claim.com | 150 | 105 | 70% |
| すべてのバリアント |  | 578 | 171 | 29.6% |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 監査で何が分かりましたか？

**ほとんどの大規模プロジェクトは、主要な末尾で名前を確保しており、フィッシング犯が実際に使いそうな名前はほとんど確保していません。** 「同じ名前、別の末尾」の315件のうち、空いていたのは25件のみでした。上位50のプロジェクトの.com、.net、.org、.io、.appは、プロジェクト自身か他者によって、ほぼ常に使われています。.financeは例外で、48件中14件が空いていました。

だましのための名前では状況が変わります。.comの2文字入れ替えの半分は空いており、文字を数字に置き換える似た綴りの44件のうち16件も空いていました。ブランド＋単語の名前が最も空いていました。「-wallet」の50件中26件、「-airdrop」の50件中39件、「-claim」の50件中40件は、保有者がまったくいませんでした。これらは、[偽エアドロップのフィッシングドメインのガイド](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "Fake airdrop claim sites and phishing domains")で説明している、偽のエアドロップとクレームのページのパターンです。

プロジェクトごとの中央値は、確認した9〜13件のうち空きが3件でした。50プロジェクトのうち33件は、空きが3件以上で、空きがゼロだったのは2件のみでした。

## 他の末尾：プロジェクト名が空いていた頻度

*プロジェクト自身のドメインと異なる末尾だけを数えています（21プロジェクトは.comを主ドメインとして使うため、.comは29プロジェクトで確認）。*

| 拡張子 | 確認済み | 無料 | 空きの割合 |
| --- | --- | --- | --- |
| .com | 29 | 0 | 0% |
| .net | 50 | 1 | 2% |
| .org | 41 | 1 | 2.4% |
| .io | 48 | 2 | 4.2% |
| .xyz | 49 | 3 | 6.1% |
| .app | 50 | 4 | 8% |
| .finance | 48 | 14 | 29.2% |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 監査はどのように行いましたか？

**2026年11月12日時点でCoinGeckoの時価総額順にプロジェクトを並べ、各プロジェクトの公式サイトはCoinPaprikaの一覧から取得しました。先頭13プロジェクトはCoinGeckoの一覧から取得しています。レート制限でクエリが遅くなる前に読み取りました。**ファンド、トークン化された証券、金トークン、同じウェブサイトの重複エントリは除外し、50の異なるプロジェクトが残りました。確認したドメインはデータソースが挙げるものです。一部のトークンでは発行体のサイトで、たとえばUSDCならcircle.com、PayPal USDならpaypal.comです。

各ドメインについて、固定の類似バリエーションを作成しました。同じ名前を他の6つか7つの拡張子で使うもの。.comでは、名前の中央にある隣接する2文字を入れ替え、1文字を削除したもの（5文字以上の名前）。利用可能な最初の類似置換（oから0、lから1、iからl、eから3、aから4）。そして名前に-wallet、-airdrop、-claimを付けたものです。

各バリエーションは、IANAのbootstrapファイルから見つけた各レジストリのRDAPサーバーに送りました。その日そのファイルに載っていなかった.ioは、運営者のIdentity Digitalに送りました。HTTP 200の応答は登録済み、404は空きとみなしています。578件すべてのクエリが、どちらかの応答を得ました。スクリプトと生の応答は調査とともに保管しており、[類似ドメインの種類のページ](https://wardmint.com/ja/lookalike-domain-types/ "What types of look-alike domains are there?")で各パターンを説明しています。

## 数字が示さないこと

**登録済みの派生形は脅威の証拠ではなく、空きの派生形は侵害ではありません。** RDAPはほとんどの名前の保有者を隠すため、使用中の派生形はプロジェクト自身、再販業者、またはドメイン投資家のものかもしれません。私たちはそれを調べようとしておらず、プロジェクトごとの結果は公表していません。空きの名前は、その日にフィッシング犯を含む誰でも登録できるという意味しかありません。

派生形のセットはあえて小さくしています。実際の防御用のリストは、より多くの誤字、より多くの単語、そしてフィッシングが最も多い末尾もカバーします。また、これはスナップショットです。名前は毎日登録され、解放されるため、来月同じ確認を行うと、件数は変わります。

## この結果を受けてプロジェクトができること

**監査で最も空いていた名前から始めてください。あなた自身の名前に-claim、-airdrop、-walletを付けたもの、そして.comでの2文字入れ替えと数字の似た文字です。** Wardmintでは、それらの.com名はそれぞれ$12.49/年かかり、フィッシング犯が最初に狙う5つか6つの名前は、年額100ドルを大きく下回ります。

Wardmintの2026年11月12日の調査によると、上位50の暗号資産プロジェクトのブランド＋単語の.com名150件のうち105件が登録可能でした。他の末尾の同名の315件では25件でした。この差こそが、防御的なリストが最も効果を発揮する部分です。[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")のガイドでは残りを順位付けしており、[2026年のフィッシングの統計](https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/ "What are the crypto phishing statistics for 2026?")では、犯罪者がこれらの名前を手に入れた後、何に使われるかを示しています。

自分の名前の派生形だけを登録してください。Wardmintは、所有していないブランドに似た名前の登録を拒否します。

## どのプロジェクトを確認しましたか？

Bitcoin、Ethereum、Tether、BNB、USDC、XRP、Solana、TRON、Hyperliquid、Zcash、Monero、Dogecoin、USDS、LEO Token、WhiteBIT Coin、Chainlink、Cardano、Stellar、Ethena USDe、Bitcoin Cash、Dai、NEAR Protocol、Litecoin、Avalanche、Uniswap、Gram（旧Toncoin）、Canton、Sui、USD1、Hedera、Rain、Global Dollar、PayPal USD、Shiba Inu、Cronos、Bittensor、Quant、Ondo US Dollar Yield、OKB、Pepe、Falcon USD、MemeCore、Aave、Ondo、Aster、United Stables、Pump.fun、Bitway、USDD、Polkadot。2026年11月12日時点の時価総額順です。

合計だけを公表しています。どのプロジェクトがどの名前を空けたままにしているかを公表すると、フィッシング犯に買い物リストを渡すことになります。

## 監査についてのよくある質問

### 上位の暗号資産プロジェクトの、似たドメインのうち未登録はどの程度ですか？

29.6%：2026年11月12日にRDAPで確認した578件のうち171件は、登録可能でした。-claim、-airdrop、-walletの.com名では70%、他の末尾の同名では7.9%でした。

### 登録済みの似たドメインは、フィッシングサイトを意味しますか？

いいえ。RDAPはほとんどの保有者を隠すため、使用中の派生形はプロジェクト自身か、ドメイン投資家のものかもしれません。監査は、空きと使用中の名前だけを数えています。

### プロジェクトごとの結果を公表しないのはなぜですか？

どのプロジェクトがどの名前を空けたままにしているかの一覧は、プロジェクトよりもフィッシング犯の助けになります。各プロジェクトは、自分の名前で同じ確認を数分で行えます。

### 自分のプロジェクトで同じ確認をするには？

一括検索で自分の名前を検索します。空きの派生形には価格が表示され、使用中のものには表示されません。ブランドに似たドメインを見つけるガイドには、入力すべきパターンを載せています。

### 数字は変わりますか？

はい。名前は毎日登録され、解放されます。これは2026年11月12日のスナップショットで、再実行した場合は、そのページに実施日を記載します。

**まとめ**

- 時価総額上位50の暗号資産プロジェクト、公式ドメインの578の派生形を、2026年11月12日にRDAPで確認。
- 171件（29.6%）は誰でも登録可能でした。50プロジェクトのうち48件は、少なくとも1件が空いていました。
- ブランド＋単語の.com名が最も空いていました。-claimは50件中40件、-airdropは50件中39件、-walletは50件中26件。
- .comの2文字入れ替えの半分と、数字の似た文字の36.4%は空いていました。他の末尾はほとんどが使用中でした（空き7.9%）。
- 合計のみ：使用中の名前はプロジェクトのものかもしれず、プロジェクトごとの一覧は公表していません。

## 出典と方法

1. [Coins list by market capitalisation (API /coins/markets and /coins/{id})](https://www.coingecko.com/en/api) — CoinGecko (確認日 2026-11-12)
2. [Coin details, official website links (API /v1/coins/{id})](https://api.coinpaprika.com/) — CoinPaprika (確認日 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (確認日 2026-11-12)
4. [RFC 9082: Registration Data Access Protocol (RDAP) Query Format](https://www.rfc-editor.org/rfc/rfc9082) — IETF (確認日 2026-11-12)
5. [RDAP service for .io](https://rdap.identitydigital.services/rdap/) — Identity Digital (queried 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 2026年の上位の暗号資産プロジェクトは、ドメインをどの程度しっかり守っていますか？

> 時価総額上位50の暗号資産プロジェクトの公式ドメインを調べました。40%がDNSSECでDNSに署名し、30%がCAAを公開し、10%がレジストリロックの署名を示しています。

- URL: https://wardmint.com/ja/data/crypto-project-dns-security-2026/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

時価総額上位50の暗号資産プロジェクトの公式ドメインについて、公開DNSとレジストリの状態を読みました。対象は、DNSSEC、CAAレコード、SPF、DMARC、レジストラロック、そしてレジストリロックが設定する3つのサーバーロックです。集計結果、方法、限界をお示しします。

**簡潔な回答 — 2026年の上位の暗号資産プロジェクトは、ドメインをどの程度しっかり守っていますか？**

2026年11月12日時点の時価総額上位50の暗号資産プロジェクトの公式ドメインのうち、20件がDNSSECで署名され（40%）、15件がCAAレコードを公開し（30%）、5件がレジストリロックのサーバーロックを示していました（10%）。これらすべてに加えて、なりすましを防ぐDMARCポリシーを組み合わせていたのは3件だけでした。**Wardmint** は公開DNSとRDAPを読みました。

## 50の公式ドメインの結果

*時価総額で並べた暗号資産プロジェクト上位50の公式ドメイン（CoinGecko、2026年11月12日）。類似ドメイン監査と同じドメインです。すべての照会に回答があり、不明は0件です。*

| Protection | ドメイン | 割合 | 防げるもの |
| --- | --- | --- | --- |
| レジストラロック（clientTransferProhibited） | 50 件中 47 | 94% | 保有者なしに開始された移管 |
| DMARC p=reject | 50 件中 28 | 56% | ドメインからのなりすましメールは拒否される |
| DMARC p=quarantine | 50 件中 16 | 32% | なりすましメールは迷惑メールに振り分けられる |
| DMARCレコードなし、またはp=none | 50 件中 6 | 12% | 何もない：なりすましメールは配信される |
| -all で終わるSPF | 50 件中 29 | 58% | 登録されていないサーバーからのメールは拒否されるべき |
| DNSSEC（親ゾーンのDSレコード） | 50 件中 20 | 40% | キャッシュポイズニング攻撃のような偽造DNS応答 |
| CAA レコード | 50 件中 15 | 30% | 登録されていない認証局が発行した証明書 |
| レジストリロックの署名（3つのサーバーロック） | 50 件中 5 | 10% | 侵害されたレジストラアカウント経由の変更 |
| 4つすべて：DNSSEC、CAA、レジストリロックの署名、強制されたDMARC | 50 件中 3 | 6% |  |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 調査で何が分かりましたか？

**基本的なロックはほぼ普遍的ですが、乗っ取りを止める保護はそうではありません。** 50のドメインのうち47件がレジストラの移管ロックを備えており、これはほとんどのレジストラがデフォルトで有効にする設定です。移管は止まりますが、レジストラアカウントにログインしてネームサーバーを変更する人物は止められません。暗号資産フロントエンドへの文書化された攻撃の多くが、この方法で行われました。

その場合の防御はまれです。レジストリロックは、本人が帯域外で確認するまで、レジストリ自体が変更を拒否する仕組みで、5件のドメインで確認されました。偽造された応答をリゾルバーが拒否できるDNSSECは20件、その名前の証明書を誰が発行できるかを制限するCAAは15件です。[レジストリロックとレジストラロックの比較](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock")で違いを説明しており、手順は[DNSSECガイド](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC")にあります。

メールはより良い状況です。50件のうち44件が、DMARCでなりすましメールを拒否または隔離しています。残りの6件は、DMARCレコードを公開していないか、p=noneのままです。そのため、誰でもプロジェクトからのものに見えるメールを送れてしまいます。

## 調査はどのように行われましたか？

**2026年11月12日時点で、時価総額の大きい暗号資産プロジェクトから選んだ、類似ドメイン監査の公式ドメイン50件を使いました。** 各ドメインについて、CloudflareのパブリックDNS-over-HTTPSリゾルバーに、DSレコード（親ゾーンにDSがあればDNSSECとして数えます）、CAAレコード、TXTレコード（SPF）、_dmarcのTXTレコード（pタグからDMARCポリシー）を問い合わせました。

次に、レジストリでそのドメインのRDAPレコードを読みました。statusリストにclientTransferProhibitedがあればレジストラロックとして数えます。serverTransferProhibited、serverUpdateProhibited、serverDeleteProhibitedがすべて揃っていれば、レジストリロックの署名として数えます。これらはレジストリロックのサービスが設定するロックですが、レジストリが有料ロック以外の理由で設定することもあるため、証明ではなく署名と呼んでいます。

250件のDNS照会と50件のRDAP照会すべてに回答がありました。スクリプトと各ドメインの回答は調査とともに保管しています。公表するのは集計値のみです。

## 数字が示さないこと

**レコードがないことは侵害ではなく、あることは保証ではありません。** 一部のプロジェクトは、別のドメインからアプリを提供したり、CDNで保護したりしています。DNSSECには、それに対応したレジストラとDNSホストも必要です。レジストリロックは、すべての拡張子で提供されているわけではなく、レジストリは有料のロック以外の理由でサーバーロックを設定することもあります。この調査は、1日分の、プロジェクトごとに1ドメインのスナップショットです。

## この結果を受けてプロジェクトができること

**上位50のほとんどのプロジェクトがまだ欠いている4つの設定から始めてください。拡張子がレジストリロックを提供している場合のレジストリロック、DNSSEC、CAA、そして未使用のものを含むすべてのドメインでのp=rejectのDMARCです。** Wardmintの2026年11月12日の調査によると、時価総額上位50の暗号資産プロジェクトのうち、主要ドメインでこの4つすべてを組み合わせていたのは3件だけでした。

[暗号資産プロジェクトのドメインセキュリティ・チェックリスト](https://wardmint.com/ja/crypto-project-domain-security-checklist/ "Domain security checklist for a crypto project")で、それらを周辺のアカウント設定とあわせて順序立てています。同じ日に、[類似ドメイン監査](https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")で、これらのプロジェクト名の明らかな類似ドメインの29.6%が登録自由であることが分かりました。Wardmint では、各ドメインのDNSSECとCAAを管理しており、.comは$12.49/年です。

## 調査についての質問

### 上位の暗号資産プロジェクトのうち、DNSSECを使っているのは何件ですか？

時価総額上位50のプロジェクトの公式ドメインのうち20件が、2026年11月12日に親ゾーンにDSレコードを持っていました。つまり40%がDNSSECで署名されていました。

### レジストリロックを使っているのは何件ですか？

50件のうち5件が、レジストリロックが設定する3つのサーバーロックを示していました。これらは署名と呼んでいます。レジストリは有料ロック以外の理由でもそれらを設定できるためです。

### レジストラロックで十分ですか？

いいえ。移管は止まりますが、レジストラアカウントを管理する人物によるネームサーバーの変更は止まりません。暗号資産フロントエンドの乗っ取りの多くは、この方法で起きました。

### 一部のプロジェクト名が一覧にないのはなぜですか？

どのプロジェクトがどの保護を欠いているかを一覧にすると、攻撃者が標的を選ぶ助けになります。各プロジェクトは、同じ公開の照会で自分のドメインを確認できます。

### 調査は繰り返されますか？

はい。四半期ごとに同じスクリプトで行うため、数値は日付つきの系列になります。各更新は更新ページに記録します。

**まとめ**

- 2026年11月12日に読んだ、時価総額上位50の暗号資産プロジェクトの公式ドメイン、公開DNSとRDAP。
- レジストラロック94%、DMARC強制88%（p=reject 56%）、SPFハードフェイル58%。
- DNSSEC 40%、CAA 30%、レジストリロックの署名10%。
- 50件のうち3件だけが、DNSSEC、CAA、レジストリロックの署名、強制されたDMARCポリシーを組み合わせています。
- 集計値のみで、プロジェクトごとの一覧は公表していません。

## 出典と方法

1. [Coins list by market capitalisation (API /coins/markets)](https://www.coingecko.com/en/api) — CoinGecko (確認日 2026-11-12)
2. [DNS over HTTPS, JSON API](https://developers.cloudflare.com/1.1.1.1/encryption/dns-over-https/make-api-requests/dns-json/) — Cloudflare (used 2026-11-12)
3. [Bootstrap service registry for domain name space (RDAP)](https://data.iana.org/rdap/dns.json) — IANA (確認日 2026-11-12)
4. [EPP status codes: what do they mean](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (確認日 2026-11-12)
5. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659) — IETF (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 防御的ドメイン登録の費用はいくらですか?

> 6つの名前からなる防御的基本セットは Wardmint で年 $128.94。WIPO への UDRP 申立て1件は、1〜5ドメインで USD 1,500。

- URL: https://wardmint.com/ja/defensive-domain-registration-cost/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

費用は、選んだ名前の合計を毎年繰り返したものです。ここでは各セット、単一の名前の5年間の費用、避けられる手続きの費用を示します。

**簡潔な回答 — 防御的ドメイン登録の費用はいくらですか?**

防御的登録の費用は、選んだ拡張子の合計です。**Wardmint** で .com、.net、.org、.io、.xyz、.app が年 $128.94。これに対し、1〜5ドメインを対象とする WIPO の UDRP 申立て1件は USD 1,500 です。Trademark Clearinghouse の登録は1年で USD 155 です。

## 各防御セットの年間費用

*2026年11月12日 の Wardmint 価格。どの名前も、登録、更新、移管が同じ価格です。*

| セット | 拡張子 | 1年あたり | 3年 |
| --- | --- | --- | --- |
| 基本セット | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| トークンローンチ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## 1つの名前の1年、3年、5年の費用

| 拡張子 | 1年 | 3年 | 5年間 |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $62.45 |
| .net | $13.49 | $40.47 | $67.45 |
| .org | $12.49 | $37.47 | $62.45 |
| .io | $59.49 | $178.47 | $297.45 |
| .xyz | $14.99 | $44.97 | $74.95 |
| .app | $15.99 | $47.97 | $79.95 |
| .finance | $60.49 | $181.47 | $302.45 |
| .exchange | $35.99 | $107.97 | $179.95 |

## 防御的登録と、それが代替する手続きの比較

*WIPO、Forum、Trademark Clearinghouse の手数料、2026年11月12日 に確認。弁護士費用は別です。*

| 項目 | 手数料 | 得られるもの |
| --- | --- | --- |
| Wardmint の基本セット | 年 $128.94 | ご自身が所有する6つの名前 |
| WIPO UDRP、パネリスト1名、1〜5ドメイン | USD 1,500 | 移転または取消しの決定 |
| WIPO UDRP、パネリスト3名、1〜5ドメイン | USD 4,000 | 同じ内容を3名で決定 |
| Forum UDRP、1〜2ドメイン、パネリスト1名 | USD 1,330(料金表に日付なし。申立て前に確認してください) | 同じ内容を別の機関で |
| Trademark Clearinghouse の登録 | 1年で USD 155、3年で 465、5年で 775 | 新拡張子のローンチ期間向けに検証された商標 |

## 基本セットの3年と5年の費用は?

**価格が変わらないため、基本セットの費用は初年度が $128.94、3年で $386.82 です。** 初年度プロモーションも、更新時の値上げもありません。.com 1つは1年で $12.49、5年で $62.45 です。.io は基本セットで最も高く $59.49/年 なので、リストを絞りたいチームは最初に外せますが、.io はプロトコルのユーザーが試す可能性が最も高い拡張子の1つでもあります。

例外は .ai です。2年単位で販売されるため、最初の支払いは2年分で $88.49/年 です。支払いは、最低チャージ額 $25 のプリペイド残高から行います。

## 防御的登録は UDRP の申立てより安いですか?

**はい。1〜5ドメインの WIPO への申立て1件は弁護士費用を除いて USD 1,500 で、基本セットは年 $128.94 です。** 1〜5ドメインの WIPO の料金は、パネリスト1名で USD 1,500、3名で USD 4,000 です。2026年3月9日 に発表された新しい迅速手続きは、1〜5ドメインで USD 4,000、1か月以内の決定を目標としています。UDRP には商標権も必要で、類似サイトが存在し使われた後にしか対応できません。登録はそれを防ぎ、商標を必要としません。両者は代替関係にありません。申立ては、すでに他者が保有している名前を取り戻す手段だからです。手順は[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")にあります。

## Trademark Clearinghouse とブロック商品についてはどうですか?

**Trademark Clearinghouse の費用は、商標1件につき1年で USD 155、3年で 465、5年で 775 で、商標登録が必要です。** 新拡張子のローンチ期間向けに商標を検証しますが、その後の名前の価格はレジストリが独自に設定します。DPML や GlobalBlock などのブロック商品は現在の価格を公開しておらず、Wardmint も価格を示しません。出回っている数字はレジストラ由来で、日付がなく、確認できませんでした。比較は[DPML と防御的登録の比較](https://wardmint.com/ja/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")にあります。

## Wardmint は価格で Namecheap と比べてどうですか？

**29種類すべての拡張子が Namecheap の通常更新価格を下回り、中央値で33%安くなっています。** 2026年11月12日 の Wardmint の調査によると、基本セットの6つの名前は Namecheap の通常更新価格で合計 $155.26(.com $19.98、.net $14.86、.org $15.18、.io $60.78、.xyz $21.48、.app $22.98)ですが、こちらでは $128.94 で、約17%安くなります。Namecheap の数字は domainoffer.net の掲載から取っています。namecheap.com が当社のリーダーを拒否したためです。最安だとは主張しません。Porkbun は .com を $11.81 で掲載しており、当社は $12.49 です。全体の表は[価格ページ](https://wardmint.com/ja/pricing/ "Domain prices at Wardmint")にあります。

## 追加料金はありますか?

**ドメイン価格に上乗せされる料金はありません。更新と移管は登録と同じ価格で、レジストリが許す場合は WHOIS プライバシーも無料です。** 移管コードは無料です。唯一のオプションの追加は、ドメインごとに年 +$29 のドメイン保護で、会社名義で名前を登録するものです。防御セットには不要です。最低額 $25 に達するためだけに追加したチャージ分は、未使用であれば30日以内に USDT または USDC で返金できます。

## 費用に関する質問

### 最も手頃で妥当な防御セットは何ですか?

小規模なプロジェクトなら、.com、.net、.org がそれぞれ年 $12.49、$13.49、$12.49 です。ユーザーが使うなら .io や .xyz を加えてください。

### 毎年満額を支払いますか?

はい、毎年同じ価格です。初年度割引はないため、5年計画の費用は年額の5倍です。

### 何年分かをまとめて支払えますか?

はい、残高から支払えます。自動更新も年額を残高から引き落とし、ドメインごとにオン・オフできます。

### 価格に DNS と転送は含まれますか?

はい。DNS ホスティング、URL フォワーディング、「メールなし」テンプレートはドメインに付属して無料です。

### 監視サービスを追加すると費用はいくらかかりますか?

Wardmint は監視を販売していません。暗号資産プロジェクト向けの有料サービスは、確認した範囲では価格を公開しておらず、ガイドの無料ツールで基本はカバーできます。

**まとめ**

- 基本セット(6つの名前):年 $128.94、3年で $386.82。
- 金融系ワード:年 $296.94。フィッシング犯が使う拡張子:$212.41。トークンローンチ:$195.94。
- WIPO への UDRP 申立て1件は USD 1,500(1〜5ドメイン、パネリスト1名)で、商標が必要です。
- Trademark Clearinghouse の登録は1年で USD 155 です。
- 登録、更新、移管で同じ価格。.ai は2年単位で請求されます。
- Namecheap の通常更新価格より中央値で33%安い。最安だとは主張しません。

## 出典

1. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)
2. [UDRP 手数料表(補足規則17)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP%20Fee%20Schedule%20Final.pdf) — Forum (確認日 2026-11-12)
3. [TMCH 料金体系の概要、2024年6月1日](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (確認日 2026-11-12)
4. [Namecheap の通常更新価格、domainoffer.net の掲載](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 防御的ドメイン登録とは?

> 防御的ドメイン登録とは、サイトとして使わない名前を買い、フィッシング犯に使わせないことです。Wardmintは29種類の拡張子を販売し、.com は $12.49/年 です。

- URL: https://wardmint.com/ja/defensive-domain-registration/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

防御的ドメインとは、他者に取られないよう登録しておく名前のことです。暗号資産プロジェクトにとって、最も費用がかからないフィッシング対策であり、最初に行うべきものです。

**簡潔な回答 — 防御的ドメイン登録とは?**

防御的ドメイン登録とは、サイトとして使う予定のないドメインを、他の誰にも使わせないために買うことです。他の拡張子での自社名、自社名のタイプミスや類似名が対象です。**Wardmint** は29種類の拡張子を販売しており、.com は $12.49/年 で、更新のたびに同じ価格です。

## 防御的登録でカバーされるもの

*例では架空のブランド examplecoin を使います。*

| 名前の種類 | 例 | 防げるもの |
| --- | --- | --- |
| 自社名、他の拡張子 | examplecoin.net, examplecoin.io, examplecoin.xyz | ユーザーが使うと予想する拡張子でのサイトのコピー |
| 自社名のタイプミス | examplecion.com, exmplecoin.com | アドレスを打ち間違えた訪問者がクローンサイトに着くこと |
| 自社名に単語を加えたもの | examplecoin-claim.com, examplecoin-support.com | 偽のエアドロップやサポートのメッセージで送られるリンク |
| 自社名にハイフンを入れたもの | example-coin.com | 投稿や広告に載る、ほぼ同一のアドレス |
| 金融系ワード | examplecoin.finance, examplecoin.exchange | 本格的なプロジェクトの一部のように聞こえる拡張子 |

## 暗号資産プロジェクトにはなぜ防御的ドメインが必要ですか?

**暗号資産プロジェクトに防御的ドメインが必要なのは、フロントエンドをコピーする人々が自分のドメインを登録し、もっともらしいアドレスでの署名リクエストさえあれば十分だからです。** Interisle の2025年のレポートは、フィッシングドメインの77%が、無関係な所有者から乗っ取られたものではなく、犯罪者自身によって登録されたものだと報告しました。すでに保有しているドメインは、彼らが使えないドメインです。

その規模は大きいものです。APWG は2026年第2四半期に 1,069,681 件のフィッシング攻撃を数え、Chainalysis は2025年になりすまし詐欺が約1,400%増加したと報告しました。どちらの数字も暗号資産に限ったものではありませんが、リンクをクリックして何かに署名することに慣れたユーザーを抱えるブランドにかかる圧力を示しています。防御的な名前を1つ押さえるごとに、攻撃者のリストからアドレスが1つ消えます。しかも年額は、1回の紛争手続きに比べて小さな金額です。

### 防御的ドメインですべてのフィッシングサイトを防げますか?

**いいえ。防御的ドメインが閉じられるのは、ご自身が保有するアドレスだけです。** フィッシング犯は他の名前を何千も登録できるため、登録は監視、報告、自社 DNS の強化と並ぶ防御の一層です。[暗号資産プロジェクトをフィッシングドメインから守る方法](https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")のページで、各層を順に整理しています。登録は、ご自身が完全に管理でき、1日で終えられる層です。

## 防御的登録と商標ブロックの違いは何ですか?

**防御的登録ではあなたがその名前の所有者になりますが、商標ブロックは名前を確保するだけです。** DPML や GlobalBlock などのブロック商品は、一定の拡張子群で文字列が登録されないようにするもので、検証済みの商標が必要です。登録に商標は不要です。年額を支払えばドメインは登録者として記録されたあなたの名義になります。トークンの名前が決まったばかりのプロジェクトにとってこれは重要です。UDRP の申立てにも商標権が必要だからです。出典がある場合にブロックの価格を付けた比較は、[DPML と防御的登録:ブロックか所有か?](https://wardmint.com/ja/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")にあります。

## Wardmint での防御的登録はどのように進みますか?

**バリエーションをリストアップし、最大50件の名前を一度に検索し、プリペイド残高から1回で支払うと、ドメインがあなたの名義で登録されます。** 最大50件の名前を一括検索し、カートと支払いはまとめて1回。収集する連絡先データはドメインごとのメールアドレス1つだけで、ICANN の規則に従って確認し、非公開で保管します。ID確認はありません。支払いは BTC, USDT, USDC, ETH, SOL, LTC で、最低チャージ額は $25 のため、トレジャリーやマルチシグから資金を入れられます。

登録されると、すべてのバリエーションに必要なツールが付きます:「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。登録は通常 通常、チャージが反映されてから数分以内 に行われ、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

Wardmint が販売するのは登録だけです。監視やテイクダウンのサービスは提供せず、ブランド自身のバリエーションをそのブランドのために登録します。他社ブランドの類似ドメインは決して登録しません。それはタイポスクワッティングであり、利用規定で禁止されています。

## 料金はいくらですか？

**最初の6つの名前のセットは Wardmint で年 $128.94 で、更新時に価格は変わりません。** 基本セットは .com、.net、.org、.io、.xyz、.app です。2026年11月12日 の Wardmint の調査によると、29種類すべての拡張子が Namecheap の通常更新価格を下回り、中央値で33%安くなっています。最安だとは主張しません。Porkbun は一部の拡張子でより低い価格を掲載しており、全体の表は価格ページにあります。より大規模なプログラムの費用をセットごとに示したものは、[防御的ドメイン登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")にあります。

## どの名前から登録すべきですか?

**まず、ユーザーが推測する拡張子から始め、次にフィッシング犯が使うものを加えてください。** 最初のグループは .com、.net、.org、.io です。2番目は .xyz、.pro、.info、.shop、.icu で、いずれも2025年5月から2026年4月の Interisle のフィッシングドメイン件数上位10位に入っています。[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")がそれらを順位付けし、[防御的ドメインリストの作り方のガイド](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")が方法を示しています。

## 防御的登録を一文で引用できますか?

防御的ドメイン登録とは、攻撃者が買う前に、ブランド自身の拡張子とスペルミスの名前を購入することです。Wardmintは暗号資産プロジェクト向けの登録サービスで、これらの名前を定額の年額で販売し、ID確認なしの暗号資産払いを受け付けます。防御セットとは、所有者がメインサイトにリダイレクトし、メール偽装に対してロックするドメインのリストです。

## 防御的登録に関する質問

### 防御的ドメインにウェブサイトは必要ですか?

いいえ。必要なのはメインサイトへのリダイレクトと、メールを送らない DNS テンプレートです。Wardmint はそのために、無料の URL フォワーディングと「メールなし」テンプレートを提供しています。

### 他社のブランドに似た名前を登録できますか?

いいえ。Wardmint はブランド自身のバリエーションをそのブランドのために登録します。他社ブランドの類似ドメインはタイポスクワッティングであり、利用規定で禁止されています。

### 防御的ドメインはどれくらい持続しますか?

更新し続ける限りです。オンにすれば、Wardmint は初年度と同じ価格で残高から自動更新します。

### 防御的登録は商標と同じですか?

いいえ。ドメイン登録は商標なしで名前を手に入れられます。商標は、所有していない名前に対する UDRP の申立てに必要な権利を与えます。

### DAO は防御的ドメインの代金を支払えますか?

はい。対応するコインで、どのウォレットやマルチシグからでもプリペイド残高にチャージでき、担当者が本人確認書類をアップロードする必要はありません。

**まとめ**

- 防御的登録とは、フィッシング犯に使わせないよう、自社名、タイプミス、類似名を買うことです。
- フィッシングドメインの77%は犯罪者自身によって登録されています(Interisle、2025年)。
- カバーするのは保有する名前だけです。監視と強化と組み合わせてください。
- Wardmint は29種類の拡張子を販売しており、.com は $12.49/年 で、毎年同じです。
- 6つの基本セットは年 $128.94 です。
- ID不要:ドメインごとに確認済みメール1つ。支払いは BTC, USDT, USDC, ETH, SOL, LTC。
- Wardmint が販売するのは登録であり、監視、テイクダウン、他社ブランドの類似ドメインではありません。

## 出典

1. [Interisle Phishing Landscape 2025、プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
2. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (確認日 2026-11-12)
4. [2026 Crypto Crime Report:詐欺](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?

> 2018年以降の、出典付きの暗号資産サイトに対する DNS とドメインのハイジャック8件。2022年の Curve の $570K から2026年10月30日の12の DeFi サイトまで。

- URL: https://wardmint.com/ja/dns-hijacking-crypto-incidents/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

暗号資産ユーザーを偽のフロントエンドへ誘導したドメインと DNS のハイジャックを日付順にまとめた表。各事例から学べること、各事実の確度も示します。

**簡潔な回答 — DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?**

Curve Finance(2022年8月、報告された被害は約 $570,000)、Balancer と Galxe(2023年、Galxe は $396,000 を返金)、2024年7月の Squarespace の一連の被害(Compound、Celer、Pendle)、2025年5月12日 の再度の Curve、2026年2月の5つのプロトコル、2026年10月30日 の十数件の DeFi サイト(約 $138,000 を追跡)。**Wardmint** は各事例を出典とともに表にまとめています。

## 暗号資産のドメインと DNS のハイジャック、2018年〜2026年

*出典を確認できた事例のみ掲載しています。損失は引用元の報道のとおりで、合算はしていません。*

| 日付 | プロジェクト | 起きたこと | 報告された損失 | 出典の区分 |
| --- | --- | --- | --- | --- |
| 2018年4月24日 | MyEtherWallet | Route 53 のアドレス空間が BGP で約2時間ハイジャックされ、偽の DNS 応答により、無効な HTTPS 証明書のフィッシングクローンにユーザーが誘導された | ETH で約 $150,000(推計にはばらつきあり) | 二次情報(The Register) |
| 2022年8月9日 | Curve Finance | レジストラ側での DNS ハイジャック。ウォレットの署名を求めるクローンへユーザーがリダイレクトされた | 報道では $530,000〜$573,000、CertiK は約 $612,000 と集計 | 二次情報、数字に差あり |
| 2023年9月19日 | Balancer | Balancer の説明によると、DNS プロバイダーへのソーシャルエンジニアリング攻撃の後、フロントエンドがリダイレクトされた | 2回目の攻撃で $238,000 | 二次情報 |
| 2023年10月6日 | Galxe | 公式サイトがウォレットを抜き取るフィッシングサイトにリダイレクトされ、約1時間停止 | Galxe は980人超のユーザーに $396,000 強を返金 | 返金については一次情報(The Block) |
| 2024年7月9日〜12日 | Compound、Celer、Pendle、Unstoppable Domains ほか | Google Domains から Squarespace に移行されたドメインが、アカウント作成を通じて乗っ取られた。Squarespace は OAuth の弱点を、研究者は弱い初期設定を原因とした | 確定した合計なし | 一次情報(Krebs on Security) |
| 2025年5月12日 | Curve Finance | curve.fi に対する2回目のレジストラレベルのハイジャック。21:20 UTC に発見。静的な偽ページが署名を要求 | Curve からの報告なし | 一次情報(Curve の通知) |
| 2026年2月16日〜23日 | OpenEden、Curvance、Smithii、Avantis、Nerochain | レジストラ移管、サポートへの電話によるレジストラアカウントの乗っ取り、類似ドメインへのリダイレクト。いずれも同日に証明書が発行された | 金額は公表されていない | 一次情報(Blockaid) |
| 2026年10月30日〜31日 | Flap、Kintsu、Pickle Finance、Origami Finance、FluxBeam、Echelon、StonkFun、StakePoint ほか | あるレジストラのドメインがドレイナーキットにリダイレクトされた。レジストラが復旧。原因はレジストラとホスティングプラットフォームの間で見解が分かれている | 3つの EVM ウォレットで約 $138,000 を追跡 | 一次情報(The Block) |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 2022年と2025年に Curve Finance に何が起きましたか?

**Curve は、レジストラ側の DNS ハイジャックでユーザーを2度失いました。間隔は3年近くです。** 2022年8月9日 には、ウォレットの署名を求めるクローンにユーザーがリダイレクトされました。報道では損失はおよそ $530,000 から $573,000 とされ、数字には差があります。2025年5月12日 の約 20:55 UTC に curve.fi の委任がレジストラで変更され、Curve は 21:20 UTC に気づきました。ユーザーはホームページをコピーして署名を求める静的な偽ページに到達しました。

Curve の通知によると、コントラクトは影響を受けず、ユーザーデータは侵害されず、障害の間に 4億ドル超のオンチェーン取引が処理されました。チームは暫定の公式アドレスとして curve.finance にユーザーを誘導し、レジストラの対応は遅かったと述べています。通知は損失を報告していません。教訓はレジストラについてです。そこで委任が変更されると、ドメインを取り戻すまで、保有しているすべての DNS レコードが意味を失います。

## 2024年7月の Squarespace の一連の被害とは何ですか?

**2024年7月9日から12日にかけて、少なくとも十数の組織(大半は暗号資産事業者)が、レジストラ移行後にドメインを乗っ取られました。** Squarespace は2023年6月に Google Domains から約1,000万のドメインを買収し、顧客の移行を進めていました。MetaMask と Paradigm の研究者は、攻撃者が所有者より先に、移行済みドメインに紐づくメールでアカウントを作成できたと述べました。Squarespace の7月23日の事後報告は OAuth ログインの弱点を原因とし、数時間で修正したと述べ、確認されていないメールログインのアカウントは関与していないとして、研究者の見方に異議を唱えました。

Krebs on Security の報道で名前が挙がった被害者には、Celer Network、Compound Finance、Pendle Finance、Unstoppable Domains が含まれます。ハイジャックされたドメインが、暗号資産を盗むことを狙ったフィッシングサイトに訪問者をリダイレクトした例もありました。教訓:レジストラの移行時は、他の誰かが先に作る前に、二要素認証をオンにして、移行先でご自身がアカウントを作成して保護してください。

## 2026年のハイジャックは何を示しましたか?

**2026年の事例は、攻撃者がプロトコルではなく、レジストラのアカウントとレジストラの担当者を狙っていることを示しています。** 2026年2月16日から23日にかけて、Blockaid は AngelFerno ドレイナーを配布した5件のフロントエンド侵害を追跡しました。OpenEden と Curvance は、GoDaddy から Namecheap へのレジストラ移管を通じて被害を受けました。Avantis は、サポートへの電話で攻撃者が請求情報を入手し、Squarespace のアカウントを失いました。Nerochain のユーザーは mainnet.live-nerochain.io に誘導され、nerochain.io にはワイルドカード証明書が発行されました。複数の事例で、DNS 変更と同じ日に証明書が発行されました。

The Block の報道によると、2026年10月30日 の夜、Name.com に登録されていた十数件の DeFi サイトのドメインがリダイレクトされ、Step Drainer キットが仕込まれました。10件のドメインは10月31日の米国東部時間午前8時32分に停止され、Name.com は影響を受けたすべてのドメインを復旧し、顧客のドメインは12件ではなく15件だったと述べました。約 $138,000 が3つの EVM ウォレットで追跡され、Solana と Aptos での損失はありませんでした。Vercel は10のドメインを自社プラットフォームに結び付け、Kintsu と Origami は Vercel を指摘しており、原因は依然として争われています。

同日に証明書が発行されることが、[ブランドの証明書透明性の監視](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")がロックやアカウントのセキュリティと並ぶ防御の一部である理由です。

## これらのインシデントに共通するものは何ですか?

**2022年以降のすべての事例で、弱点はスマートコントラクトではなく、ドメインアカウント、DNS プロバイダー、レジストラの手続きでした。** Curve、Kintsu、Origami、FluxBeam、StonkFun はいずれも、オンチェーンのコントラクトは無傷だったと述べました。ハイジャックは名前の指す先を変えるため、正しいアドレスを入力したユーザーでも攻撃者に到達してしまいます。

これらの事例に直接対処する対策は4つあります。1つ目は、言いくるめてリセットされることのないアカウントです。[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")をご覧ください。2つ目は、移管を防ぎ、レジストリが対応していれば認証情報だけで行える変更も防ぐロックです。[レジストリロックとレジストラロック](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")は、誰が解除できるかが異なります。3つ目は証明書と DNS の監視です。4つ目は、最初の1時間の書面の計画で、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")にあります。

Wardmintが提供するのは クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます です。レジストリロックは提供していません。

## 表には何件の事例がありますか?

2026年11月12日 の Wardmint の集計によると、表には2018年4月から2026年10月までの8件のインシデントが掲載され、そのうち7件は2022年8月以降のものです。

2026年3月と4月の事例(Neutrl、BonkFun、CoW Swap、eth.limo)は出典を開けなかったため、Trezor と Ledger のメールフィッシングキャンペーンはプロジェクト自身のドメインのハイジャックではなかったため、除外しました。

## 暗号資産サイトの DNS ハイジャックに関する質問

### 暗号資産サイトの DNS ハイジャックとは何ですか?

所有者の同意なしにドメイン名の指す先が変更され、正しいアドレスを入力した訪問者が攻撃者のコピーサイトに到達してしまうことです。スマートコントラクトは無傷のままで、フロントエンドがウォレットを空にするトランザクションへの署名をユーザーに求めます。

### DNSSEC はこれらのハイジャックを防ぎましたか?

確認した出典のどれも、防いだとは述べていません。レジストラのアカウント自体が乗っ取られた場合、攻撃者はそこでネームサーバーと DS レコードを変更できるため、DNSSEC だけではその経路を防げません。

### 同じインシデントでも損失額が異なるのはなぜですか?

報道機関によって数えるウォレットや日付が異なり、追跡できたものだけを報じる場合もあります。そのため、範囲または一次情報の数字を示し、インシデントをまたいで数字を足し合わせることはしません。

### ハイジャックはどれくらい速く起きますか?

2025年5月12日 の事例では、Curve は変更が始まってから25分後に気づきました。2026年2月には、Blockaid によると、DNS 変更と同じ日に証明書が発行されることが多くありました。

### 防御的ドメインでメインドメインのハイジャックを防げますか?

いいえ。防御的ドメインが防ぐのは類似ドメインであり、自社名の乗っ取りではありません。ガイドのロック、アカウントセキュリティ、監視が、ハイジャック自体に対処します。

**まとめ**

- Curve Finance は、2022年8月9日 と 2025年5月12日 にレジストラでハイジャックされました。
- Galxe は、2023年10月6日 の後、980人超のユーザーに $396,000 強を返金しました。
- 2024年7月9日から12日の Squarespace の一連の被害は、Compound、Celer、Pendle を含む少なくとも十数の組織に及びました。
- 2026年2月16日から23日に5つのプロトコルがハイジャックされ、証明書は同日に発行されました。
- 2026年10月30日 に、あるレジストラの十数件の DeFi サイトがリダイレクトされ、約 $138,000 が追跡されました。
- 2022年以降のすべてのインシデントで、弱点はドメインアカウント、DNS プロバイダー、レジストラの手続きでした。
- Wardmint が提供するのは移管ロックで、レジストリロックではありません。

## 出典

1. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
3. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャックし、約 $138,000 を盗む](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
5. [Galxe、DNS 攻撃の被害ユーザーへの $396,000 の返金を発表](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (確認日 2026-11-12)
6. [Curve Finance のユーザー、フロントエンド攻撃で $573,000 を失う](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (確認日 2026-11-12)
7. [Galxe と Balancer の DNS 攻撃、多くの暗号資産企業が脆弱であることを明らかに](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (確認日 2026-11-12)
8. [MyEtherWallet の DNS ハイジャック](https://www.theregister.com/2018/04/24/myetherwallet_dns_hijack/) — The Register (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# ブランドのドメインのドメイン保護とは?

> ドメイン保護はドメインごとに年 +$29:会社があなたに代わって登録し、移管ロック、最小限のデータ、苦情の担当者による確認が付きます。

- URL: https://wardmint.com/ja/domain-protection/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ドメイン保護は、ドメインの登録者として表示される人を変える有料オプションです。暗号資産チームでは、創設者の名前を記録から外せます。

**簡潔な回答 — ブランドのドメインのドメイン保護とは?**

**ドメイン保護** は Wardmint のオプションで、ドメインごとに年 +$29。あなたが受益者のまま、ドメインを DomaineGoat LLC の名義で登録します。移管ロック、あなたについて保有する最小限のデータ、措置の前にすべての苦情を担当者が読む確認が加わります。ドメインはいつでも無料で自分の名義に戻せます。

## 標準登録とDomain protectionの比較

| 項目 | 標準登録 | ドメイン保護付き |
| --- | --- | --- |
| 登録名義人 | お客様 | DomaineGoat LLC |
| 受益者 | お客様 | あなた。無料でご自身の名義に返却 |
| 当社が保持する連絡先データ | 確認済みメール1件のみ、IDなし | お客様のメールのみ |
| 移管ロック | ドメインごとにご自身でオン・オフを切り替え | オン |
| ドメインに関する申し立て | 不正利用ポリシーに基づき対応 | 同じポリシーに基づき、人が確認したうえで対応 |
| 年間費用 | 拡張子の価格 | 拡張子の価格 + $29 |

## ドメイン保護の4つの要素とは?

**このオプションは4つの約束で、それぞれ確認できます。**

1. **会社が登録者になります。** パナマ で設立された DomaineGoat LLC が、登録者として記録されます。あなたは受益者のままで、無料で自分の名義のドメインにするよう求められます。
2. **移管ロックがオンになります。** ロックされている間、ドメインは別のレジストラに移せません。
3. **最小限のデータ。** DomaineGoat LLC が保有するのはメールアドレスだけです。
4. **担当者が各苦情を読みます。** 担当者が苦情を読む前に、ドメインへの措置は取られません。この確認はオプションがある場合にのみ行われます。

DNS、ネームサーバー、更新は、クライアントエリアでご自身の管理下に置かれたままです。このオプションは、Wardmint が販売する29種類すべての拡張子で利用できます。

## 暗号資産チームがこれを選ぶ理由は?

**暗号資産チームの多くは匿名または偽名で活動しており、通常の登録ではドメインの背後に個人が結び付くからです。** 通常の登録では、登録者はあなた、またはアカウントを開いた人です。創設者が去れば、ドメインの登録者も一緒に去ります。

ドメイン保護では、記録上の登録者はチームが変わっても変わらない会社です。トレジャリーが更新費用を支払え、アカウントを次の運用者に引き継げ、すべての防御的バリエーションの保有者として特定の個人が表に出ることもありません。[DAO のドメインセキュリティガイド](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?")は、誰がアカウントを保有すべきかを扱っています。

このオプションは仕組みであって、盾ではありません。強固なアカウントの代わりにはならず、ドメインの用途を合法にするものでもありません。

## WHOIS プライバシーとはどう違いますか?

**WHOIS プライバシーは公開記録の連絡先データを隠し、ドメイン保護は登録者が誰かを変えます。** 答えている問いが異なります。

プライバシーは、レジストリが許す場合は無料で、何が公開のまま残るかは各レジストリによって異なります。.com と .net はシンレジストリで、Verisign は登録者の連絡先データを受け取りません。ドメイン保護はドメインごとに年 +$29 で、プライバシーにはないロック、最小限のデータ、担当者による確認が加わります。

## ドメイン保護は不正利用の対応方法を変えますか？

**いいえ。不正利用のルールと期限は、すべてのドメインで同じです。** フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされます。著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは何の措置も取りません。当社を拘束する決定が必要です。

唯一の違いは手順の順序で、先に担当者が苦情を読みます。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。報告は[不正利用のページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")から行います。

フィッシングに使われた防御的ドメインは、オプションの有無にかかわらず停止されることがあります。

## 防御セットに必要ですか?

**ほとんどの防御セットには不要です。会社の名義で保有したい名前に向いています。** メインサイトへのリダイレクトだけで「メールなし」テンプレートを使うバリエーションは、リダイレクトに苦情が来ることはまれなので、苦情の担当者による確認から得られるものはほとんどありません。

重みのある名前、つまりメインドメイン、.com、トレジャリーやコントラクトに結び付いたドメインに選んでください。2026年11月12日 の Wardmint の調査によると、6つの拡張子の基本セットは年 $128.94 で、6つすべてにオプションを加えると年 6 × $29 が加わります。

Wardmint はレジストリロックを提供していません。ドメイン保護と移管ロックが最も近いツールです。[レジストリロックとレジストラロックの比較](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")で、その差を説明しています。

## 追加・継続・終了するには？

**チェックアウト時にドメインごとに選び、残高から支払います。** 終了するには、サポートにドメインをご自身の名義に戻すよう依頼してください。費用はかかりません。Wardmint から完全に離れるには、移管(EPP)コードを請求してください。無料、クライアントエリアから申請。メールやチャットでパスワード、アカウント番号、ドメイン移管コード（EPP）を尋ねることは一切ありません。

引用しやすい定義:ドメイン保護とは、登録上の会社が登録者となり、お客様が受益者となる有料の登録オプションです。[価格表](https://wardmint.com/ja/pricing/ "Wardmint domain prices")もご覧ください。

## Domain protection（ドメイン保護）：よくある質問

### Domain protection（ドメイン保護）付きドメインの所有者は誰ですか？

あなたは受益者で、DomaineGoat LLC が記録上の登録者です。いつでもご自身の名義にするよう求めることができ、返却は無料です。

### ドメインを別のレジストラに移管することはできますか?

はい。移管(EPP)コードは 無料、クライアントエリアから申請 です。移管先のレジストラで登録者になりたい場合は、先にサポートにドメインをご自身の名義に戻すよう依頼してください。

### UDRP の申立てを止められますか?

いいえ。ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされ、パネルの決定は実行されます。

### 確認は自動ですか?

いいえ。ドメインに対する措置の前に、担当者が各苦情を読みます。オプションのないドメインには、この確認はありません。

### すべての拡張子で利用できますか?

はい。Wardmint が販売する29種類すべての拡張子で、ドメインごとに年 +$29 です。

**まとめ**

- ドメイン保護は、ドメイン価格に加えて、ドメインごとに年 +$29 です。
- DomaineGoat LLC が記録上の登録者になり、あなたは受益者のままです。
- ご自身の名義への返却は無料です。
- 移管ロックがオンになり、保有されるのはメールアドレスだけです。
- 担当者が措置の前にすべての苦情を読みます。この確認はオプションがある場合にのみ行われます。
- 不正利用のルールと期限は変わりません。フィッシングには引き続き 十分な証拠を添えた報告の受領から24時間以内 対応します。
- 29種類すべての拡張子で利用できます。レジストリロックではありません。

**重要な名前に追加** チェックアウト時にドメインごとにドメイン保護を選択します。 [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja) · [料金を見る](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?")

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# トークンローンチ前にどのドメインを登録すべきですか?

> トークンローンチ前に .com、.io、.xyz、.app、.finance、.network を登録:年 $195.94(Wardmint)、暗号資産の支払い1回で。

- URL: https://wardmint.com/ja/domains-to-register-before-a-token-launch/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

プロジェクトがまだ非公開のうちに名前を登録してロックし、それからトークンを発表してください。リストと作業の順序は以下のとおりです。

**簡潔な回答 — トークンローンチ前にどのドメインを登録すべきですか?**

トークンローンチ前に、.com、.io、.xyz、.app、.finance、.network で自社名を登録し、「メールなし」DNS テンプレートとリダイレクトをオンにします。**Wardmint** はこのローンチセットを年 $195.94、3年で $587.82、1回の暗号資産チャージで提供します。

## ローンチセットと各名前の費用

*2026年11月12日 の Wardmint 価格、毎年同じ。*

| 拡張子 | 1年あたり | 3年間 | Namecheap の通常更新価格 |
| --- | --- | --- | --- |
| .com | $12.49 | $37.47 | $19.98 |
| .io | $59.49 | $178.47 | $60.78 |
| .xyz | $14.99 | $44.97 | $21.48 |
| .app | $15.99 | $47.97 | $22.98 |
| .finance | $60.49 | $181.47 | $92.98 |
| .network | $32.49 | $97.47 | $52.48 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 非公開の開発から公開ローンチまでのスケジュール

| いつ | 対応 | その理由 |
| --- | --- | --- |
| 8週間前 | 最終的な名前を決め、ローンチセットを登録する | ピッチデッキで公開された名前は、その日のうちにコピーされることがあります |
| 6週間前 | 「メールなし」テンプレート、リダイレクト、DNSSEC、CAA をオンにする | 使っていない名前でメールを送ったりページをホストしたりできなくなります |
| 4週間前 | タイプミスや、-claim や -airdrop などの攻撃用ワードを加える | 偽の発表が使うのはこうしたアドレスです |
| 2週間前 | 自動更新をオンにし、残高を確認し、2人目の担当者を設定する | 公開後最初の1年にどのバリエーションも失効しません |
| ローンチ当日 | 公式アドレスだけをあらゆる場所で公開する | ユーザーが覚えるのは1つのアドレスで、他はすべてクローンです |
| ローンチ後 | 毎週類似ドメインを検索し、見つけたものを報告する | 登録で自社の名前を押さえ、残りは監視でカバーします |

## なぜ発表の後ではなく前に登録するのですか?

**発表の前に登録してください。発表は模倣者が動き出す瞬間であり、他者に取られた名前は紛争でしか取り戻せないからです。** トークン名が公開されると、誰でも明白なバリエーションを登録できます。その場合、UDRP の申立ては WIPO で1〜5ドメイン、パネリスト1名で USD 1,500 かかり、商標権が必要ですが、名前を決めたばかりのプロジェクトにはないことが多いものです。登録の費用は年 $195.94 です。費用の比較は[防御的ドメイン登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")にあります。

## ローンチセットには何が含まれますか?

**ローンチセットは .com、.io、.xyz、.app、.finance、.network です。ユーザーが推測する1つ、プロトコルでよく使われる2つ、フロントエンド用の1つ、金融商品のように聞こえる2つです。** 防御的プログラムの全体ではありません。予算に余裕があれば、[基本セット](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")から .net と .org を加え、.com でいくつかの攻撃用ワードを加えてください。.ai が必要なチームは、登録時に請求される2年分として $88.49/年 を支払います。

購入前に、メインの名前が .com で空いているか確認してください。空いていなければ、トークンがオンチェーンに存在してからではなく、今のうちに別の名前を選んでください。

## 使っていない名前を安全にするには?

**使っていない名前には、サイトへのリダイレクトと、メールを送らない DNS テンプレートの2つを設定してください。** クライアントエリアには 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません があります。SPF や DMARC のない未使用ドメインは、あなたを装ったメールの送信に使われかねないため、メールテンプレートは重要です。[未使用ドメインでのメール偽装を防ぐガイド](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")は正確なレコードを示し、[防御的ドメインのリダイレクト方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")は 301 と HTTPS の部分を扱います。DNS ホスティングは無料で、A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。

## チームはローンチセットの代金をどう支払いますか?

**BTC, USDT, USDC, ETH, SOL, LTC でプリペイド残高にチャージし、正確な金額を送金して、支払いを送信したことをクリックすると、チャージは正確な金額で照合され、確認された時点で反映されます。** 最低額は $25 です。トレジャリー、マルチシグ、創設者のウォレットから送金でき、担当者がIDをアップロードする必要はありません。連絡先データはドメインごとのメールアドレス1つだけで、ICANN の規則に従って確認し、非公開で保管します。登録は通常 通常、チャージが反映されてから数分以内 に行われ、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。マルチシグの手順は[DAO のトレジャリーからドメイン代金を支払う方法](https://wardmint.com/ja/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")にあります。

## ローンチチームが覚えておくべき数字は?

2026年11月12日 の Wardmint の調査によると、6つのローンチ用拡張子はいずれも Namecheap の通常更新価格を下回ります。.com は向こうが $19.98、こちらが $12.49、.finance は $92.98 に対して $60.49 です。29種類すべての拡張子の中央値では33%安くなっています。

トークンローンチセットとは、プロジェクトがトークンを発表する前に登録する名前の短いリストです。Wardmint のローンチセットは6つの名前で年 $195.94 です。フィッシング犯は自分でドメインを登録します。Interisle の2025年のレポートでは、フィッシングドメインの77%が悪意を持って登録されたものでした。

## ローンチ用ドメインに関する質問

### どれくらい早くドメインを登録すべきですか?

名前が確定し、公に言及される前に、できればローンチの6〜8週間前に登録してください。デッキやリポジトリで見られた名前は、発表前にコピーされることがあります。

### 先に商標が必要ですか?

登録には不要です。商標権が必要な UDRP の申立てには必要です。先に登録し、その後に商標を出願する価値があるか判断してください。

### トークン名とプロジェクト名の両方を登録すべきですか?

異なる場合は、はい。それぞれを独立したブランドとして扱い、両方で基本の拡張子を登録してください。

### 偽名で登録できますか?

Wardmint が収集するのはドメインごとに確認済みメール1つで、ID は不要です。記録上の登録者はあなた、または年 +$29 でドメイン保護を加えた場合は DomaineGoat LLC です。

**まとめ**

- ローンチセット:.com、.io、.xyz、.app、.finance、.network。
- 年 $195.94、3年で $587.82、更新時も同じ価格です。
- 発表の6〜8週間前に登録し、すべての名前をロックしてリダイレクトしてください。
- 使っていない名前には「メールなし」テンプレートと URL フォワーディングを使ってください。
- 支払いは BTC, USDT, USDC, ETH, SOL, LTC;最低チャージ額 $25;ドメインごとに確認済みメール1つ、ID不要。
- WIPO の UDRP は USD 1,500 で商標が必要です。登録には商標は不要です。
- 2026年11月12日 時点で、Namecheap の通常更新価格より中央値で33%安い。

## 出典

1. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)
2. [Interisle Phishing Landscape 2025、プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
3. [Namecheap の通常更新価格、domainoffer.net の掲載](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DPML と防御的登録:ブロックか所有か?

> DPML は314の拡張子で商標をブロックしますが、USD 155 からの TMCH 登録が必要です。登録なら名前を所有し、リダイレクトし、保護できます。

- URL: https://wardmint.com/ja/dpml-vs-defensive-registration/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ブロックは名前が登録されるのを防ぎ、登録は名前をあなたのアカウントに置きます。それぞれの費用、必要なもの、残される隙を比較します。

**簡潔な回答 — DPML と防御的登録:ブロックか所有か?**

DPML のブロックには Trademark Clearinghouse の登録(1年で USD 155)が必要で、314の Identity Digital 拡張子をカバーしますが、ドメインは手に入らず、価格は見積もりのみです。**Wardmint** の防御的登録では名前そのものが手に入ります。.com、.net、.org、.io、.xyz、.app の基本セットは年 $128.94 です。

## ブロックと登録の比較

*出典:EuroDNS のドメインブロッキングのページ、2024年6月1日 の Trademark Clearinghouse 料金体系、2026年11月12日 の Wardmint 価格。2026年11月12日 に確認。*

| 項目 | DPML / GlobalBlock(ブロック) | 防御的登録(所有) |
| --- | --- | --- |
| 得られるもの | 予約:対象の拡張子で同じ名前を他の誰も登録できない | あなたのアカウントにあるドメイン。DNS、転送、ロック付き |
| 対象範囲 | DPML:314の Identity Digital 拡張子。GlobalBlock:国コードや新ジェネリック拡張子を含む841の拡張子(EuroDNS) | 購入した拡張子:Wardmint は29種類を販売 |
| 必要なもの | Trademark Clearinghouse の有効な Signed Mark Data ファイル | 確認済みメールと残高だけ |
| 価格 | 非公開。EuroDNS は「担当コンサルタントにお問い合わせください」と記載 | 公開:6つの基本セットで年 $128.94 |
| 期間 | DPML は1〜10年、GlobalBlock は1年、2年、3年 | 毎年、同じ価格で更新 |
| すでに登録済みの名前への影響 | なし | まだ空いている名前なら何でも購入できます |
| その名前を使えますか? | いいえ:ブロックされるだけで、解決されたわけではありません | はい:自社サイトにリダイレクトするか、「メールなし」テンプレートを公開できます |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## DPML ブロックとは何で、費用はいくらですか?

**DPML(Domains Protected Marks List)は、Trademark Clearinghouse と連携して、ブランドの商標用語に一致する登録をブロックする権利保護商品です。** EuroDNS は、314の Identity Digital 拡張子を1〜10年の期間でカバーするものと説明しており、Unicode の異体字のブロック、プレミアム名、より多くのラベルを加える DPML+ の階層もあります。GlobalBlock は国コードを含む841の拡張子をカバーするより広いバンドルで、期間は1年、2年、3年、Unicode の異体字と無制限のラベルを加えるプラスの階層があります。

EuroDNS はどちらも価格を公開しておらず、ページには「担当コンサルタントにお問い合わせください」とあります。現在の公式価格は見つからなかったため、金額は示しません。予算を立てる際は、拡張子、期間、ラベル数を明記した書面の見積もりを求めてください。

ブロックは既存のドメインには影響しません。一致する名前の新規登録を防ぐものであり、標準の DPML では、Sunrise の権利を持つ商標権者が、一回限りの料金と年間の登録料を支払えばブロックを上書きできます。ログイン用語など、商標に単語を加えた名前がブロックに含まれるかどうかを提供元に確認してください。確認したページは完全一致、プラスの階層では Unicode の異体字とホモグリフについて述べています。

## Trademark Clearinghouse には何が必要ですか?

**ブロックには Trademark Clearinghouse で検証された商標が必要で、ブロックを買う前にその費用がかかります。** EuroDNS は TMCH が発行した有効な Signed Mark Data ファイルを要求し、TMCH の登録が失効すると DPML ブロックが取り消されることがあると警告しています。2024年6月1日 から施行されている TMCH の基本料金は、商標1件につき1年で USD 155、3年で USD 465、5年で USD 775 で、前払いの量に応じた低い階層もあります。基本の料金体系は商標権者に開かれており、新しいトークンにとって重要な問いに戻ります。登録商標はありますか?

ある場合、TMCH の登録はいずれにせよ行う手順であり、登録商標、裁判所で検証された、または法令で保護された文字商標を申立てに必要とする URS にも使えます。[UDRP と URS の比較](https://wardmint.com/ja/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")をご覧ください。ない場合、持つまでブロックには手が届きませんが、登録には商標はまったく不要です。

## ブロックにはなく、防御的登録で得られるものは何ですか?

**登録はその名前の管理権を与え、フィッシングページに使わせないのはその管理権です。** 登録した名前は、あなたが決めた先に解決されます。無料の URL フォワーディングでメインサイトに向けることも、「メールなし」テンプレート(null MX、SPF -all、DMARC p=reject)を公開して、その名前からメールを偽装されないようにすることもできます。方法は[防御的ドメインをメインサイトにリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")にあります。Wardmintは A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) も提供します。

ブロックは何も表に出ません。カバーしない拡張子は何も保護せず、カバーする拡張子でも、商標権者にウェブサイトやリダイレクトを残しません。登録はトレジャリーから支払う暗号資産チームにも向いています。残高は前払いで、残高からの自動更新。ドメインごとにオン・オフを切り替え可能。

登録にも限界があります。拡張子ごとに支払うため、保護範囲はリストの終わりまでです。リストの選び方は[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")に、合計は[防御的ドメイン登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")にあります。

## 暗号資産プロジェクトはどちらを選ぶべきですか?

**重要な名前を登録し、ブロックは商標を持っていて幅広い範囲が必要な場合にのみ検討してください。** 登録商標があり、カバーすべき拡張子が多数ある場合は、両方を組み合わせるのが妥当です。主要な名前は所有し、残りはブロックします。商標のないプロジェクトは、基本セットとフィッシング犯が使う拡張子を所有し、残りは無料のツールで見張ります。

Wardmint が販売するのは登録だけです。DPML、GlobalBlock、TMCH の登録は販売せず、監視も行いません。何についても最安だとは主張しません。上の比較は、見積もりのみの商品と公開価格の比較です。

## 数字でブロックはどう比較されますか?

2026年11月12日 の Wardmint の調査によると、Trademark Clearinghouse の3つの料金(USD 155、465、775)は公開されている一方、確認したページの DPML と GlobalBlock の価格は公開されておらず、Wardmint の29の価格はすべて公開されています。引用しやすい一文:ブロックは使えない名前を予約するもので、登録はリダイレクトし、ロックし、更新できる名前です。

## ブロックと登録に関する質問

### DPML は何の略ですか?

Domains Protected Marks List。Trademark Clearinghouse と連携して、対象の拡張子で商標に一致する登録を防ぐブロックです。

### GlobalBlock の費用はいくらですか?

EuroDNS のページには価格がなく、コンサルタントへの問い合わせを求めています。現在の公式価格は見つからなかったため、金額は示しません。

### 防御的ドメインの登録に商標は必要ですか?

いいえ。登録に必要なのは残高と、ドメインごとに確認済みメール1つだけです。ブロックには TMCH で検証された商標が必要です。

### ブロックはすでに存在するフィッシングサイトを止めますか?

いいえ。ブロックは新規登録を防ぐもので、すでに登録されたドメインには影響しません。稼働中のサイトには、報告、UDRP、または URS が必要です。

### ブロックと登録を組み合わせられますか?

はい。使ってリダイレクトしたい名前は所有し、商標を持っていて価格が合うなら、残りのロングテールをブロックしてください。

**まとめ**

- DPML は314の Identity Digital 拡張子で一致する登録をブロックし、GlobalBlock は841をカバーします。
- どちらも TMCH で検証された商標が必要です。TMCH の基本料金は1年、3年、5年でそれぞれ USD 155、465、775 です。
- DPML と GlobalBlock の価格は、確認したページでは見積もりのみです。
- ブロックは登録済みの名前に影響せず、使えるドメインも手に入りません。
- Wardmint では、6つの基本セットの防御的登録が年 $128.94 です。
- 登録した名前は、リダイレクトし、ロックし、偽装に対して保護できます。
- Wardmint が販売するのは登録だけで、ブロックや TMCH の登録は販売しません。

## 出典

1. [ドメインブロッキングソリューション:DPML と GlobalBlock](https://www.eurodns.com/business/domain-blocking-solutions) — EuroDNS (確認日 2026-11-12)
2. [TMCH 料金体系の概要 v1.3](https://trademark-clearinghouse.com/wp-content/uploads/2024/06/detailed_fee_structure_8.pdf) — Trademark Clearinghouse (確認日 2026-11-12)
3. [Uniform Rapid Suspension System(URS)の手続き](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトはENS名とDNSドメインのどちらを使うべきですか？

> ENS名はウォレットにあり、オンチェーンで解決されます。DNSドメインは、ブラウザーとフィッシング犯が使うものです。Wardmintでの.comは年間$12.49です。

- URL: https://wardmint.com/ja/ens-vs-dns-domain-for-crypto-projects/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ENSとDNSは、異なる所有者、異なる障害の形、異なる利用者を持つ2つの命名システムです。フィッシングは、利用者がブラウザーに入力するほうで起きます。

**簡潔な回答 — 暗号資産プロジェクトはENS名とDNSドメインのどちらを使うべきですか？**

両方を使ってください。守るものが異なるからです。examplecoin.ethのようなENS名はウォレットにあり、オンチェーンで解決されます。一方、examplecoin.comのようなDNSドメインは、ブラウザー、検索エンジン、フィッシングの被害者が使うものです。**Wardmint**はDNS側を登録します。.comは更新料を含めて年間$12.49です。

## ENS名とDNSドメインの比較

*ENSの事実：ENSのドキュメント（docs.ens.domains）、2026年11月12日に確認。.ethの料金は、そのページの執筆時点で所有者が設定した価格で、ETHで支払います。*

| 項目 | ENS name (.eth) | DNSドメイン（.com, .xyz, .app） |
| --- | --- | --- |
| 所有が記録される場所 | オンチェーン：.ethの名前は、ウォレットが保有するERC-721トークン | レジストリに、レジストラを通じて、登録者の名義で |
| 誰があなたから奪えるか | ウォレットの鍵を管理する者 | レジストラのアカウントを管理する者、または成功した紛争 |
| 年間費用、短い名前 | 5文字以上は5ドル、4文字は160ドル、3文字は640ドル | Wardmintでの.comは$12.49/年、.xyzは$14.99/年 |
| Expiry handling | 90日の猶予期間の後、非常に高い価格から始まる21日間のオランダ式オークション | 各レジストリが定める猶予期間と償還期間、その後解放 |
| 入力するのは誰か | ENSの解決に対応するウォレットの利用者とアプリ | ブラウザーを使う全員 |
| フィッシングの似たドメイン | 可能だが、ICANNの悪用対応の仕組みの外 | よくある：数千件単位で登録され、レジストラに通報可能 |
| ウェブサイトのリンクを守れる | クライアントがENSを解決する場合のみ | はい、すべてのブラウザーが解決します |

## ENS名は何を守りますか？

**ENS名は、人が読める名前と、オンチェーンのデータ（アドレスなど）とのリンクを守ります。** ENSのドキュメントでは、vitalik.ethのような名前が、長い16進数のアドレスの代わりになり、リゾルバーが記録を保持すると説明しています。また、アバター、サブネーム、.ethレジストラを用途として挙げています。

所有は理解しやすいものです。ENSのレジストラのドキュメントでは、名前はNFTであり、どのERC-721トークンとも同じように移転できると明記されています。そのため、トークンを保有するウォレットが名前を管理します。.ethの名前をマルチシグで保有するプロジェクトには、フィッシングされるレジストラのアカウントも、移転を説得されるサポート窓口もありません。

解決はオンチェーンで行われます。ENSのドキュメントでは、クライアントが一度呼び出すUniversal Resolverを説明しています。リゾルバーが正しい記録を見つけ、必要に応じてワイルドカードとゲートウェイのルールに従い、それを返します。そのため、ENSは支払いアドレスや、対応するウォレットやアプリでの識別に強みがあり、検索バーにプロジェクト名を入力するユーザーには役割がありません。

## フィッシングがENS名ではなくDNS名で起きるのはなぜですか？

**フィッシングは利用者に従います。利用者はブラウザー、検索結果、チャットのリンクにいます。** どの人でもDNSの似た名前を数分で登録でき、チャットのメッセージのリンクは、その背後にどの命名システムがあるかを隠します。

Interisleのフィッシング状況レポートは2025年9月9日に公開され、2024年5月から2025年4月を対象としています。フィッシングに使われたドメインの77%は、犯罪者が悪意をもって登録したものだと判明しました。また、フィッシングに使われたドメイン名は150万件を超え、過去最多でした。2025年5月1日から2026年4月30日までのTLDデータでは、.comの下のフィッシングドメインは869,180件、.xyzの下は93,987件、.shopの下は79,625件と数えています。これらはDNSの数字です。攻撃者は、最も利用者の多い名前システムを使っています。

プロジェクトにとっての教訓は実務的です。ENS名があっても、ブランドの周りのDNS名を自分で所有する必要は消えません。似たドメインに誘導された利用者は、ENSを確認することはないからです。フィッシング犯が登録する派生形の種類は、[どのような似たドメインをフィッシング犯が登録するか](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")に挙げています。

## DNSドメインをENS名にもできますか？

**はい。ENSはDNS名をインポートでき、そのためにDNSSECが必須です。** ENSのドキュメントは2つの方法を示しています。オンチェーンの方法では、ドメインにDNSSECを有効にし、_ensに a=<eth-address> の形式のTXTレコードを置き、DNSSECの証明をDNSRegistrarのコントラクトに送信します。これにはENSのプロトコル料金はかかりませんが、数百万ガスまでかかることがあります。ガスレスの方法では、ドメインのルートに、ENS1と、その後にリゾルバーのアドレスを続けたTXTレコードを追加します。証明はオフチェーンで取得され、問い合わせ時に検証されます。

ドキュメントは、ENSを有効にしたすべてのDNS名はDNSSECを使う必要があり、すべてのトップレベルドメインがDNSSECに対応しているわけではないと述べています。ここから2つの結果が生じます。プロジェクトが.comをENSにインポートすると、そのDNSのレジストラのアカウントがENSのセキュリティの一部になるため、ウォレットと同じ注意を払う価値があります。また、ゾーンに署名すること自体にも意味があり、[ドメインでDNSSECを有効にする方法](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC on your domain")で説明しています。

ガスレス方式の例です。リゾルバーのアドレスはプレースホルダーです:

```dns
examplecoin.com.  3600  IN  TXT  "ENS1 0xRESOLVER_ADDRESS_PLACEHOLDER"
```

## プロジェクトは両方をどのように保有すべきですか？

**ENS名はマルチシグで保有し、DNS名はトレジャリーのように保護されたレジストラのアカウントで保有し、両方を同じ公式リンクに向けてください。** 実行しやすい分け方は次のとおりです。

- **ENS:** プロジェクトの.eth名を登録し、プロトコルに署名するのと同じマルチシグで保有し、ウォレットが読む記録を設定します。更新日をカレンダーに入れてください。期限切れと90日の猶予期間の後は、ドキュメントによると21日間のプレミアムオークションに入ります。
- **DNS、メインドメイン:** 利用者が信頼する名前で、[DNSハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")で説明しているように保護します。
- **DNS、防御的な名前:** フィッシング犯が使う末尾に自分の名前を持ち、メインサイトへの転送を設定し、使っていない名前にはメールなしのテンプレートを適用します。末尾の選び方は、[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")にあります。

Wardmintが販売するのはDNSの登録だけです。.eth名は販売せず、監視やテイクダウンも行いません。計画での役割は防御的な名前で、BTC, USDT, USDC, ETH, SOL, LTCで、前払い残高から、最低$25のチャージにより支払われます。ドメインごとに確認済みのメールアドレス1つのみで、本人確認書類は不要です。プロジェクト自身のバリエーションを、そのプロジェクトのために登録し、他のブランドに似た名前は決して登録しません。

## ENSと比べて、DNS側の費用はいくらですか？

Wardmintの2026年11月12日の調査によると、Wardmintでの.comは$12.49で、Namecheapの通常の更新料金$19.98より37%安く、6つの末尾の中核セット（.com, .net, .org, .io, .xyz, .app）は年額$128.94です。当社が最安だとは主張しません。比較として、ENSは5文字以上の.eth名に年額5ドルを掲載しています。DNSのセットは、攻撃者が最もよくコピーするブランドの部分を守ります。

引用できる要約：ENS名は、ウォレットが解決するものを守り、DNSドメインは、人が入力するものを守ります。どちらか一方しか持たない暗号資産プロジェクトは、もう一方を他の誰かに登録されたままにしてしまいます。

## ENSとDNS：よくある質問

### examplecoin.ethを所有すると、誰かがexamplecoin.comを登録するのを防げますか？

いいえ。2つのシステムは独立しており、.eth名を登録してもDNS名の権利は得られません。公開の前に、必要なDNS名を登録してください。

### ENS名はDNSドメインよりハイジャックされにくいですか？

レジストラのアカウントを対象から外し、リスクをトークンを保有するウォレットの鍵に移します。重要なのは、それらの鍵をどう保管するかで、理想はマルチシグです。

### DNSドメインをENSで使うにはDNSSECが必要ですか？

はい。DNS名をインポートする場合です。ENSのドキュメントは、ENSを有効にしたすべてのDNS名はDNSSECを使う必要があり、一部のトップレベルドメインはこれに対応していないと述べています。

### ENS名を保有しているのと同じマルチシグから、DNSドメインの支払いができますか？

はい。Wardmintは、マルチシグを含むどのウォレットからでもBTC, USDT, USDC, ETH, SOL, LTCを受け付け、前払い残高に対し、最低$25のチャージを行います。

### Wardmintは.eth名を販売していますか？

いいえ。Wardmintは29の末尾でDNSドメインを登録します。ENS名は、ENSアプリとそのレジストラのコントラクトを通じて登録します。

**まとめ**

- ENSの.eth名は、ウォレットにあるERC-721トークンで、オンチェーンで解決されます。
- DNSドメインは、ブラウザー、検索、チャットのリンクが使うもので、フィッシングが起きる場所です。
- Interisle：フィッシングドメインの77%は悪意をもって登録されていました（2024年5月から2025年4月）。
- ENSの料金：5文字以上は年額5ドル、4文字は160ドル、3文字は640ドル。
- DNS名は、DNSSECを有効にした場合にのみENSへインポートできます。
- ENSはマルチシグで保有し、DNSのレジストラのアカウントはトレジャリーのように守ってください。
- Wardmintが販売するのはDNSのみです：.comは$12.49/年、6つの中核セットは年額$128.94。

## 出典

1. [ETH Registrar](https://docs.ens.domains/registry/eth) — ENS documentation (確認日 2026-11-12)
2. [Resolution](https://docs.ens.domains/resolution) — ENS documentation (確認日 2026-11-12)
3. [DNS on ENS](https://docs.ens.domains/registry/dns) — ENS documentation (確認日 2026-11-12)
4. [Interisle Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
5. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？

> 偽のエアドロップのサイトは、プロジェクト名に-claim、-airdrop、-rewardsを付けて、別の末尾で複製します。9つの末尾のフィッシングセットは年額$212.41です。

- URL: https://wardmint.com/ja/fake-airdrop-phishing-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

偽のエアドロップには2つのものが必要です。信じられるドメインと、ウォレットを接続する理由です。プロジェクトは1つ目を取り除き、2つ目の口実をなくすことができます。

**簡潔な回答 — 偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？**

偽のエアドロップのサイトは、似たドメインにあるプロジェクトのページの複製です。多くの場合、プロジェクト名に-claim、-airdrop、-rewardsを付けたもので、訪問者にウォレットの接続を求め、その後ドレイナーを動かします。プロジェクトは、こうした名前を自ら登録して先回りできます。**Wardmint**は、このような末尾9つを年額$212.41で提供しています。

## エアドロップのフィッシングのパターンと、プロジェクトの防御

*2025年4月23日のキャンペーンの記事（MalwareTips）と、2026年4月10日の危険信号のリスト（Kerberus）から抽出したパターンです。例には架空のブランドexamplecoinを使っています。*

| Pattern | Example on examplecoin | プロジェクトができること |
| --- | --- | --- |
| Claim prefix | claims-examplecoin.net | 払える末尾で接頭辞を登録し、残りは通報する |
| Airdrop suffix | examplecoin-airdrop.xyz | フィッシング犯が使う.xyzなどの末尾で接尾辞を登録する |
| Rewards suffix | examplecoin-rewards.org | 接尾辞を.orgと.comで登録する |
| Letter swap | examplecoinn.com | 正確な名前のよくある誤字を登録する |
| 似た文字 | an xn-- name mimicking examplecoin.com | 表示ルールを理解する：IDNの同形異字攻撃とは何かを確認する |
| プラットフォームのサブドメイン上の複製ページ | examplecoin-airdrop.somehost.example | 先回りできない：プラットフォームに通報する |

## 偽のエアドロップのキャンペーンはどのように見えますか？

**プロジェクトからの告知、リンク、そして日常的に感じられるウォレットのポップアップのように見えます。** MalwareTipsの2025年4月23日の記事は、ステーキングトークンを狙った1つのキャンペーンを記録しています。スパムメール、Discordのメッセージ、プロジェクトのスタッフを装った偽のSNSプロフィール、検索とクリプトサイトの広告、Telegramのグループを通じて広がり、保有者にはより多くの配分の対象だと伝えました。ドメインの形は3種類で、.netではclaims-という接頭辞、.xyzではproject-airdropという名前、.orgではproject-rewardsという名前でした。ページはプロジェクトのブランディングを真似し、訪問者にウォレットの接続、資格の確認、クレーム、トークンのロックへと進ませました。ウォレットが接続されると、スクリプトがバックグラウンドでトークンの承認を求め、届く範囲の資産を移動させました。シードフレーズは求められませんでした。

最後の段階で、ドメインが重要な理由が分かります。利用者はハッキングされたわけではありません。利用者は、プロジェクトに似たサイトで、プロジェクトのものに似たアドレスに対し、署名したのです。

## ドレイナーが新しいドメインを使い続けるのはなぜですか？

**ドメインは安く回転させられ、ブロックリストが追いつくまでに時間がかかるからです。** Check Point Researchの2025年5月7日のInferno Drainerに関するレポートは、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を記録しており、総額はそれより多い可能性があるとしています。1つのコミュニティ検証サービスをまねた12以上のランディングドメインを挙げ、数日ごとに回転していたと述べています。また、政治的なミームコインのエアドロップの誘い文句を、独自の似たドメイン上で別に配っていたことも記しています。

同じレポートは、ドメインが攻撃の連鎖の一つにすぎないことも示しています。報告されたDiscordのキャンペーンでは、攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得していました。そのため、古いリンクを保存していた利用者は、攻撃者のサーバーに参加し、Verified Appのチェックマークのない偽のボットに出会いました。期限切れにさせたバニティ招待や、期限切れにさせたドメインは、攻撃者に信頼できる名前を渡すことになります。更新を続けることは、[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で説明しています。

## エアドロップの前に、プロジェクトはどの名前を登録すべきですか？

**正確な名前を主要な末尾で登録し、次にフィッシング犯が好む末尾で、claim、airdrop、rewardsの語を登録してください。** Interisleの2025年5月1日から2026年4月30日のデータでは、.comの下のフィッシングドメインは869,180件、.proは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件、.icuは74,786件と数えられています。これらの末尾はすべてWardmintのカタログにあります。

エアドロップのための実用的な順序:

1. 正確な名前のための中核セット（.com, .net, .org, .io, .xyz, .app、年額$128.94）。
2. 発表で使う語（claim、airdrop、rewardsなど）を、.com、.xyz、.orgでプロジェクト名と組み合わせたもの。
3. 正確な名前のためにフィッシング犯が使う末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support、年額$212.41）。
4. 名前のよくある誤字。[ブランドに似たドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にある無料ツールで見つけます。

トークンイベントの前後の全体像は、[トークン発行の前に登録すべきドメイン](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")にあります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のブランドに似た名前は決して登録しません。また、Interisleのリストにある10の末尾のひとつである.topは販売していません。

## プロジェクトは利用者にどのように警告すべきですか？

**クレームがどこにあり、どこにないかを、事前に伝えてください。** Kerberusの2026年4月10日のガイドは、利用者が確認すべき危険信号を挙げています。プロジェクトの検証済みチャンネルでの告知がないこと、シードフレーズや秘密鍵の要求、トークンを受け取るための前払い、非現実的な金額、ウォレットに届いた頼んでいないトークンです。また、公式サイトをブックマークするよう勧め、似たドメインは小さな文字の入れ替えとキリル文字を使うと警告しています。

プロジェクトは、このリストを独自の告知に変えられます。

- イベントの前に、自分が所有するドメインで、クレームの住所を1つ公開する。
- シードフレーズやトークンを受け取るための支払いは、決して求めないと伝える。
- 同じ文を、すべての検証済みチャンネルに固定する。
- すべての防御用の名前を、転送で公式ページに向け、誤って打ち間違えられたクレームのリンクが、他人のページではなく自社サイトに着くようにする。
- 通報の手順を知る：[フィッシングドメインの通報方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")は、レジストラ、ホスト、ブロックリストの連絡先を示しています。

Wardmintは、使っていない名前のために、クライアントエリアからの無料URL転送とメール転送と、メールなしのDNSテンプレート（null MX、SPF -all、DMARC p=reject）を提供します。

## Wardmintは最も悪用される末尾をいくつ販売していますか？

Wardmintの2026年11月12日の調査によると、Interisleの2025～2026年のデータでフィッシングドメインが最も多い10の末尾（.com、.pro、.info、.xyz、.shop、.icu）のうち6つは、Wardmintの29の末尾のカタログにあり、4つ（.top、.cn、.vip、.cc）はありません。プロジェクトが登録した防御用の名前は、ドレイナーの運営者には登録できません。

引用できる文は2つです。偽のエアドロップのドメインは、プロジェクト名に告知の語を加えた複製です。最初の防御は、告知の前に、明白な名前を自分で所有しておくことです。フィッシングはプラットフォームのサブドメインや乗っ取られたチャンネルも使うため、Wardmintは名前を登録すれば詐欺が終わるとは主張しません。外国の文字で作られた似た名前は、[IDNの同形異字攻撃とは何か](https://wardmint.com/ja/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")で説明しています。

## 偽のエアドロップのドメイン：よくある質問

### ドメインを登録すれば、偽のエアドロップのサイトをすべて止められますか？

いいえ。明白な名前は除かれますが、攻撃者は依然として他の語、他の末尾、無料ホスティングのサブドメインを使えます。登録は、警告と迅速な通報に加わる一つの層です。

### エアドロップのフィッシング犯は、プロジェクト名にどの語を加えますか？

報告されたキャンペーンでは、claim、airdrop、rewardsを、接頭辞または接尾辞として、ハイフンを付けて使っています。これらの語を、正確な名前の横に、.com、.xyz、.orgで登録してください。

### エアドロップ用の防御セットはいくらかかりますか？

6つの末尾の中核セットは年額$128.94、9つの末尾のフィッシングセットは年額$212.41で、更新も同じ価格です。

### Wardmintは偽のエアドロップのサイトをテイクダウンしますか？

いいえ。Wardmintは登録を販売します。そのガイドでは、レジストラ、ホスト、ブロックリストへのドメインの通報方法を説明しています。

### DAOのトレジャリーでこれらの名前の支払いはできますか？

はい。ウォレットまたはマルチシグから、前払い残高にBTC, USDT, USDC, ETH, SOL, LTCで支払い、最低$25のチャージを行います。ドメインごとに確認済みのメールアドレス1つのみで、本人確認書類は不要です。

**まとめ**

- 偽のエアドロップのサイトは、似たドメインに、ウォレット接続のページとドレイナーを組み合わせたものです。
- 報告されたパターン：claims-の接頭辞、-airdropの接尾辞、-rewardsの接尾辞。.net、.xyz、.orgにまたがる。
- Check Point（2025年5月7日）：1つのドレイナーで、3万人を超える新しい被害者と、6か月で少なくとも9,000,000ドル。
- Interisle：2025年5月1日から2026年4月30日まで、.comの下のフィッシングドメインは869,180件、.xyzの下は93,987件。
- Wardmintは、そのリストで最も使われる10の末尾のうち6つを販売し、.top、.cn、.vip、.ccは販売しません。
- 中核セットは年額$128.94、フィッシング犯の9つの末尾は年額$212.41。
- クレームの住所を1つ公開し、本物のエアドロップはシードフレーズや手数料を求めないというルールを告知してください。

## 出典

1. [PumpBTC airdrop scam websites](https://malwaretips.com/blogs/pumpbtc-airdrop-scam-websites/) — MalwareTips, 23 April 2025 (確認日 2026-11-12)
2. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (確認日 2026-11-12)
3. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトは防御的ドメインを買う前に何を知るべきですか?

> 暗号資産プロジェクト向け防御的ドメインに関する22の回答:.com は毎年 $12.49/年、ID不要、確認済みメール1つ、$25 から暗号資産で支払い。

- URL: https://wardmint.com/ja/faq/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

購入、価格、更新、トレジャリーからの支払い、プライバシー、不正利用、移管、Wardmint が販売していないものについての短い回答です。

**簡潔な回答 — 暗号資産プロジェクトは防御的ドメインを買う前に何を知るべきですか?**

**Wardmint** は、ご自身のブランドのバリエーションを29種類の拡張子で、.com は $12.49/年 から、毎年同じ価格で登録します。最大50件の名前を一度に検索し、$25 から BTC, USDT, USDC, ETH, SOL, LTC で1回支払います。ID確認はありません。収集するのはドメインごとに確認済みメール1つだけです。

## 購入とセット

### Wardmint は何を販売していますか?

Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。販売するのは登録です。監視やテイクダウンのサービスは販売していません。

### 一度に何件の名前を検索できますか?

最大50件:最大50件の名前を一括検索し、カートと支払いはまとめて1回 を提供しています。手順は[仕組み](https://wardmint.com/ja/how-it-works/ "How does Wardmint work?")をご覧ください。

### どの拡張子から登録すべきですか?

基本セットから始めてください:.com、.net、.org、.io、.xyz、.app で年 $128.94 です。範囲の広げ方は、ガイド[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")で説明しています。

### 他のプロジェクトの名前に似た名前を登録できますか?

いいえ。ブランド自身のバリエーションをそのブランドのために登録します。所有していないブランドの類似ドメインを登録することはタイポスクワッティングであり、[利用規定](https://wardmint.com/ja/acceptable-use/ "Wardmint acceptable use policy")で禁止されています。

### どの拡張子を販売していますか？

29種類:.com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro。.top は、Namecheap の更新価格を下回る余地がないため販売していません。

## 価格と更新

### .comの価格はいくらですか？

.com は $12.49/年 です。更新と移管にも同じ価格が適用され、初年度プロモーションも、その後の値上げもありません。

### 一番安いのですか?

最安だとは主張しません。各拡張子は 2026年11月12日 に確認した Namecheap の通常更新価格を下回り、29種類の中央値で33%安くなっています。価格表は[価格ページ](https://wardmint.com/ja/pricing/ "Wardmint domain prices")にあります。

### なぜ .ai は異なるのですか?

.ai は、そのレジストリの仕組みにより、2年単位で $88.49/年 で販売されます。移管も2年分が請求されます。

### 更新はどのように行われますか？

更新は 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 です。更新日に残高が十分である必要があるため、予備を残してください。失効した防御的ドメインは、他の人に取得されることがあります。

### 基本セットは3年でいくらかかりますか?

価格が変わらないため、6つの拡張子の基本セットは年 $128.94、3年で $386.82 です。

## 支払いとトレジャリー

### どのコインに対応していますか?

BTC, USDT, USDC, ETH, SOL, LTC。Monero、カード、銀行振込には対応していません。

### DAO のトレジャリーやマルチシグから支払えますか?

はい。プリペイド残高から支払い、どのウォレットからでも、表示された正確な金額を送ってチャージできます。アカウントと更新の責任については[DAO のドメインセキュリティガイド](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?")で説明しています。

### 最低支払額はいくらですか？

最低チャージ額は $25 です。最低額に達するためだけに追加したチャージ分は、未使用であれば30日以内の申請により USDT または USDC で返金できます。それ以外の残高は期限切れにならず、返金もされません。

### 支払いはどのように確認されますか?

正確な金額を送金し、支払いを送信したことをクリックしてください。正確な金額で照合され、確認された時点で反映されます。所要時間の約束はしていません。

### 支払い後にドメインを登録できなかった場合は?

何も失われません:ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

## プライバシーと本人確認

### KYC はありますか?

いいえ。ID書類のアップロード、セルフィー、ID番号の入力は不要です。収集する連絡先データはドメインごとのメールアドレス1つだけで、ICANN の規則に従って必須とし、確認し、非公開で保管します。

### 登録者は誰ですか?

[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")を追加しない限り、あなた自身の名義です。追加した場合は、DomaineGoat LLC が記録上の登録者で、あなたは受益者です。

### データはいつ開示されますか?

保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。

## 不正利用、ロック、移管

### 登録したドメインでフィッシングが行われた場合、どう対応しますか?

フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。abuse@wardmint.com へ報告してください。手順は[不正利用のページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")に記載しています。

### レジストリロックは提供していますか?

いいえ。レジストリロックはレジストリ(たとえば Verisign)で設定されるもので、Wardmint は提供していません。当社が提供するのは、ドメインごとにオン・オフできる移管ロックと、[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")です。

### ドメインを他へ移せますか?

はい。移管(EPP)コードは 無料、クライアントエリアから申請 で、先にドメインごとの移管ロックをオフにします。

### 類似ドメインの監視や、サイトのテイクダウンは代行してもらえますか?

いいえ。[ガイド](https://wardmint.com/ja/guides/ "Domain protection guides for crypto projects")で、類似ドメインの発見から UDRP の申立てまで、無料のツールと公式の手続きを紹介しています。

### 大手レジストラと価格はどう違いますか?

2026年11月12日 の Wardmint の調査によると、当社の29種類の拡張子は、Namecheap の通常更新価格より年額で中央値33%安く、.io の2%安から .trade の40%安まであります。Porkbun と Cloudflare Registrar は大半の拡張子でさらに安く、当社は最安だとは主張しません。

**まだご不明な点がありますか？** support@wardmint.com 宛てにご連絡ください:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。 [お問い合わせ](https://wardmint.com/ja/contact/ "Wardmint への連絡方法は?") · [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトのためのドメイン保護ガイド

> 暗号資産チーム向けの 15 のステップ別ガイド: 類似ドメインの発見と報告、UDRP の申立て、DNSSEC・CAA・ロックによる DNS の強化。

- URL: https://wardmint.com/ja/guides/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

各ガイドは、セキュリティ責任者や創業者が抱く 1 つの疑問に、番号つきの手順で答え、使うべき無料ツールや公式の手続きを示します。Wardmint が販売するのは登録です。それ以外はこれらのページでカバーします。

**簡潔な回答 — 暗号資産プロジェクトのドメインを守る方法はどこで学べますか?**

**Wardmint** は 15 のガイドを 2 つのグループで公開しています。類似ドメインの発見、報告、復旧に関する 7 つと、プロジェクトが保有し続けるドメインの強化に関する 8 つです。どれも、dnstwist、crt.sh、WIPO の UDRP、DNSSEC など、無料のツールや公式の手続きを使います。Wardmint が販売するのは登録であり、監視や削除代行ではありません。

## 発見、報告、対応

- **[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "自社ブランドの類似ドメインはどう見つけますか?")** — dnstwist でタイポやホモグリフのバリアントを生成し、証明書ログと urlscan.io を検索します。実行するコマンド付きです。
- **[類似ドメインの所有者を調べる方法](https://wardmint.com/ja/guides/check-who-owns-a-lookalike-domain/ "類似ドメインの所有者はどう確認しますか?")** — RDAP レコードの読み方: レジストラ、作成日、ネームサーバー、そしてプライバシー保護による伏せ字で隠れる内容。
- **[ブランドの防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "自社ブランドの防御的ドメインリストはどう作りますか?")** — リスクで名前を順位づけする方法と、Wardmint のセットから組み立てる予算。
- **[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "フィッシングドメインはどう報告しますか?")** — RDAP を使ったレジストラへの悪用報告、ホスト、Google Safe Browsing、Netcraft、MetaMask のブロックリスト、Chainabuse、そして 2024 年以降の ICANN のルール。
- **[dApp を模倣したフィッシングサイトを削除させる方法](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "dApp をコピーしたフィッシングサイトを削除させるには?")** — 証拠一式、連絡の順序、現実的な所要時間。確約はありません。
- **[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "UDRP の申立てはどう行いますか?")** — 3 つの要件、WIPO と Forum の手数料、スケジュール。商標をお持ちのチーム向けです。
- **[フィッシングサイトがあなたのプロジェクトになりすましたときの対処法](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "フィッシングサイトがプロジェクトを装ったら、どうすべきですか?")** — 最初の 1 時間のチェックリスト、ユーザーへの伝え方、記録の残し方。

## 保有するドメインを強化する

- **[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "DNS ハイジャックからドメインを守るには?")** — アカウント、ロック、DNS プロバイダ、変更アラート。Curve と Squarespace の事例のあとで重要になる各層です。
- **[ドメインで DNSSEC を有効にする方法](https://wardmint.com/ja/guides/enable-dnssec/ "ドメインで DNSSEC を有効にするには?")** — マネージド DNSSEC、またはレジストリでの DS レコード。そして DNSSEC が守らないもの。
- **[CAA レコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "ドメインの CAA レコードはどう設定しますか?")** — issue、issuewild、iodef の RFC 8659 の書式と、正確な例。
- **[ブランドの Certificate Transparency を監視する方法](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "自社ブランドの証明書透明性はどう監視しますか?")** — 名前のコピーを早期に捉える crt.sh のクエリと CertStream のフィルタ。
- **[未使用ドメインでのメールなりすましを防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "未使用ドメインでのメールなりすましを防ぐには?")** — メールなしテンプレート: null MX、SPF -all、DMARC p=reject。
- **[防御用ドメインをメインサイトにリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "防御的ドメインをメインサイトにリダイレクトするには?")** — すべてのバリアントに対する 301 リダイレクト、URL 転送、HTTPS。
- **[レジストラのアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "レジストラアカウントを乗っ取りから守るには?")** — 長いパスワード、2 要素認証、アクセス権を持つ人、レジストラのログインを狙うフィッシング。
- **[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "ドメインの期限切れを防ぐには?")** — 自動更新、残高の確認、猶予期間と償還期間、そして失効した名前のドロップキャッチ。

## どのガイドが必要ですか?

| 状況 | ここから始める |
| --- | --- |
| トークンのローンチを計画している | [トークンのローンチ前に登録すべきドメインは?](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?") |
| 今まさにサイトがプロジェクトをコピーしている | [フィッシングサイトがあなたのプロジェクトになりすましたときの対処法](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project") |
| 計画の全体を 1 ページで知りたい | [フィッシングドメインから暗号資産プロジェクトを守るには?](https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?") |
| 過去のハイジャックから何を学べるか知りたい | [DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?") |

## これらのガイドはどのように書かれていますか?

各ガイドは、出典と確認した日付を明示し、無料のツールを使い、Wardmint が販売するものと販売しないものを明記しています。Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。提供しているのは 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。監視や削除代行のサービスは運営していません。料金は[料金](https://wardmint.com/ja/pricing/ "Wardmint domain prices for 29 extensions")をご覧ください。

2026 年 11 月 12 日時点の Wardmint の調査では、.com, .net, .org, .io, .xyz, .app の防御用コアセットは年 $128.94 で、WIPO での UDRP 申立て 1 件(ドメイン 1 から 5 件で USD 1,500)より安く済みます。そのため、これらのガイドは対応よりも先に登録から始めています。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 自社ブランドの防御的ドメインリストはどう作りますか?

> 防御的ドメインリストを5つのステップで作成:シード、拡張子、バリエーション、優先順位付け、予算。6つの基本セットは年 $128.94。

- URL: https://wardmint.com/ja/guides/build-a-defensive-domain-list/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

防御的リストとは、自社ブランドのために登録する名前を優先順位付けしたセットです。このガイドでは、方法、優先順位、各階層の年間費用を示します。

**簡潔な回答 — 自社ブランドの防御的ドメインリストはどう作りますか?**

防御的ドメインリストを作るには、自社名とティッカーから始め、基本の拡張子、金融系ワード、フィッシング犯が使う拡張子を加え、検索で見つかったタイプミスや類似バリエーションを加えて、リスクと価格で順位付けします。**Wardmint** は 6 種類の拡張子の基本セットを年 $128.94 で提供しています。

## 4つの階層、順位付けと年額

*Wardmint の年額で、更新時も同じです。セットは提案であってバンドルではありません。名前はそれぞれ個別にカートに入ります。*

| 階層 | 名前 | 年間価格 |
| --- | --- | --- |
| 1. 基本 | .com, .net, .org, .io, .xyz, .app | $128.94(3年で $386.82) |
| 2. トークンローンチ | .com, .io, .xyz, .app, .finance, .network | $195.94 |
| 3. 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 |
| 4. フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 |

## 予算に応じて追加する単独の拡張子

| 拡張子 | 年間価格 | 採用する理由 |
| --- | --- | --- |
| .co | $33.49/年 | .com と1文字違い |
| .dev | $13.49/年 | 開発者向けのプロジェクトに合う |
| .ai | $88.49/年(2年単位) | AI やエージェントのプロジェクトに合う |
| .click | $11.49/年 | 「フィッシング犯が使う拡張子」セットに含まれる |
| .link | $7.99/年 | 29種類の拡張子の中で年額が2番目に安い |

## ブランドから順位付けリストまでの5つのステップ

1. **シードとなる名前を書き出す** — プロジェクト名、ティッカー、アプリ名とドキュメント名、チャットで使われる表記を列挙します。シードごとに個別に見ていきます。
2. **拡張子を階層ごとに選ぶ** — 基本セットから始め、予算に応じて金融系ワードとフィッシング犯が使う拡張子を加えます。各階層の年額は上の表にあります。
3. **実在するバリエーションを見つける** — 類似ドメインの発見ガイドの検索を実行します。空いている名前は候補、取られている名前は監視対象です。
4. **ユーザーが付け加える単語を足す** — フィッシングドメインは、ブランド名に login、claim、airdrop、support、wallet などの単語を組み合わせることがよくあります。.com で空いている組み合わせを確認し、可能性の高いものを登録してください。
5. **順位付けし、カートに入れ、デフォルトを設定する** — リスクと価格で順位付けし、最大50件の名前を1回の一括検索に入力して、1回のチャージで支払い、すべての名前で「メールなし」DNS テンプレート、メインサイトへの URL フォワーディング、自動更新をオンにします。

## リストの最上位に置く名前は?

**.com、.net、.org、.io、.xyz、.app での正確な名前とティッカーを最上位に置いてください。攻撃者が最初に試すからです。** この6つの拡張子が基本セットを構成し、基本セットは Wardmint で年 $128.94 です。各拡張子の理由は[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")にあります。

次に、プロジェクト自身の言葉に合う拡張子が来ます。ローンチ向けのセット .com, .io, .xyz, .app, .finance, .network は $195.94 です。ピッチで finance、exchange、capital という言葉を使うプロジェクトは、訪問者が試すため、金融系ワードも加える価値があります。

## フィッシング犯が最もよく使う拡張子は?

**件数では .com が首位で、.top、.cn、.pro、.info、.xyz が続きます。** Interisle の2025年5月1日から2026年4月30日のデータでは、フィッシングドメインは .com が 869,180、.top が 375,514、.cn が 167,651、.pro が 130,945、.info が 99,602、.xyz が 93,987 でした。委任ドメイン当たりの率では、.xin、.win、.icu が最も高くなっています。

件数はフィッシング犯が最も多くの名前を買う場所を、率は規模に対して最も悪用されている拡張子を示します。Wardmint は .top(Namecheap の更新価格を下回る余地がない)、.cn、.vip、.cc を販売していません。「フィッシング犯が使う拡張子」セット .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support は、販売している拡張子をカバーします。完全なランキングは[最も悪用されている拡張子のページ](https://wardmint.com/ja/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")にあります。

## バリエーションはいくつ登録すべきですか?

**訪問者が入力したり辿ったりする可能性が最も高いバリエーションを登録し、費用が釣り合わなくなったところで止めてください。** 一括検索は50件の名前を扱えます。基本セットに数件のタイプミスと単語の組み合わせを加えた最初の一巡は、その中に収まります。まず .com での正確な名前のタイプミス、次にハイフン付きと結合形、その後に他の基本拡張子の順です。

他の文字を使った類似ドメイン(ホモグリフ)は別に見る価値があります。[類似ドメインの種類のページ](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")で説明しています。登録するのはご自身のブランドのバリエーションだけです。Wardmint は他社ブランドの類似ドメインを受け付けず、利用規定で禁止しています。

## リストは3年でいくらかかりますか?

**基本セットは3年で $386.82、金融系ワードは $890.82 です。** 価格は毎年同じで、初年度、更新、移管が同じ価格です。各拡張子は 2026年11月12日 に確認した Namecheap の通常更新価格を下回ります。最安だとは主張しません。

Wardmint の2026年11月12日の調査によると、提案する4つのセットには27の拡張子の枠がありますが、.xyz、.com、.io、.app がセットをまたいで重複するため、異なる拡張子は21種類だけです。拡張子が重複するリストでも、購入は1回だけです。[費用のページ](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")では、これらの合計を UDRP の申立て1件と比較しています。

## リストが失効しないようにするには?

**すべての名前で自動更新をオンにし、1年分の更新をカバーする残高を保ってください。** 失効したバリエーションは、攻撃者が登録できる空き名になります。Wardmint は 残高からの自動更新。ドメインごとにオン・オフを切り替え可能 を提供します。最低額 $25 に達するためだけに追加したチャージ分は、未使用であれば30日以内の申請により USDT または USDC で返金でき、それ以外の残高は期限切れになりません。

## 防御的ドメインリストに関する質問

### 暗号資産プロジェクトはドメインをいくつ登録すべきですか?

6 種類の拡張子の基本セットから始め、プロジェクトに合うローンチ用と金融系の拡張子を加えてください。それ以上の名前は、リスクと価格を天秤にかけた判断です。

### .top を登録すべきですか?

Wardmint は .top を販売していません。.top は Interisle の2025〜26年のデータで件数が2番目に多いフィッシングドメインの拡張子なので、必要なプロジェクトは他所で購入するか、類似ドメインガイドの検索で見張ってください。

### すべての拡張子が必要ですか?

いいえ。リスクと価格で順位付けしてください。基本セットで攻撃者が最初に試す名前はカバーでき、残りは予算と根拠に応じて増やせます。

### 競合の名前のタイプミスを登録できますか?

いいえ。Wardmint が登録するのはブランド自身のバリエーションをそのブランドのためにだけです。他社ブランドの類似ドメインの登録はタイポスクワッティングであり、利用規定で禁止されています。

### 登録した防御的ドメインは何をすべきですか?

防御的ドメインは、メインサイトに転送し、メールを送信しない DNS テンプレートを公開すべきです。そうすれば、あなたのメールのなりすましには使えません。Wardmint は 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供しています。

**まとめ**

- シードから始める:名前、ティッカー、アプリ名、よくある表記。
- 基本セット:.com, .net, .org, .io, .xyz, .app、年 $128.94。
- トークンローンチセット:.com, .io, .xyz, .app, .finance, .network、年 $195.94。
- 金融系ワード $296.94、フィッシング犯が使う拡張子は年 $212.41。
- Interisle は2025〜26年に .com で 869,180 件のフィッシングドメインを数えました。Wardmint は .top を販売していません。
- 一括検索は最大50件の名前を扱えます。すべての名前で自動更新を設定してください。
- 登録するのはご自身のブランドのバリエーションだけです。

## 出典

1. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
2. [domainoffer.net に掲載された Namecheap の通常更新価格](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 類似ドメインの所有者はどう確認しますか?

> RDAP クエリ1つで類似ドメインの所有者を確認:レジストラ、作成日、ネームサーバー、ステータス、そしてプライバシーによる秘匿で隠されるもの。

- URL: https://wardmint.com/ja/guides/check-who-owns-a-lookalike-domain/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

名前がわかることはまれですが、レジストラ、作成日、ネームサーバー、ステータスコードはわかります。この4つの事実があれば、ドメインを報告したり、UDRP の資料を作ったりするのに十分です。

**簡潔な回答 — 類似ドメインの所有者はどう確認しますか?**

類似ドメインの所有者を確認するには、rdap.org に RDAP クエリを送るか、ICANN の検索ツールを使います。レジストラ、作成日、ネームサーバー、ステータスコードがわかり、登録者は秘匿されていることが多いです。何が公開されるかはレジストリによって異なります。**Wardmint** は、ドメインごとに保有する1つのメールを非公開にしています。

## RDAP の回答からわかること

*example.com の RDAP レコードの項目、2026年11月12日に確認、例示として。*

| フィールド | 例(example.com) | どう使うか |
| --- | --- | --- |
| レジストラ名と IANA ID | レジストラ ID 376 | このレジストラに不正利用の報告を送る |
| 登録イベント | 1995-08-14 | ブランドが最初に登場した日と比較する。それより後に作成されたドメインは、悪意の主張の裏付けになる |
| ネームサーバー | Cloudflare のサーバー2台 | DNS ホストを特定する。報告先がもう1つ増える |
| ステータスコード | クライアント側の削除、移管、更新は禁止 | どのロックがオンかを示す。ロックされたドメインは移しにくい |
| DNSSEC データ | 署名済み、DS レコード1件 | ゾーンが署名されているかを示す |

## ドメイン名から使える所有者資料までの5つのステップ

1. **RDAP に問い合わせる** — 以下の最初のコマンドを実行します。rdap.org がクエリを適切なレジストリにリダイレクトするので、同じコマンドが RDAP に対応するどの拡張子でも使えます。
2. **レジストラと日付を読む** — レジストラ名、登録日、最終変更日を記録します。プロジェクトのローンチ後の作成日は、悪意を示す最初の証拠になります。
3. **DNS ホストを特定する** — ネームサーバーと A レコードを一覧にし、そのアドレスについてネットワークの所有者を調べます。ホストと DNS プロバイダーは、どちらも不正利用の連絡先から連絡できます。
4. **履歴を調べる** — 同じドメインの以前のページを urlscan.io と Wayback Machine で検索します。以前は別の事業に使われていたドメインが、今はあなたのログインページのコピーを提供している場合は、転売または転用された名前の兆候です。
5. **証拠資料に書き込む** — 生の JSON、クエリを実行した時刻、メモを貼り付けます。レジストラへの報告も、その後の UDRP の申立ても、同じファイルを使います。

*ステップ1〜3:レジストラ、日付、ステータス、ネームサーバー*

```bash
DOMAIN=suspect-example.com
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json

# registrar, registration date, status codes, name servers
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | [.eventAction, .eventDate] | @tsv' domain.json
jq -r '.status[]' domain.json
jq -r '.nameservers[].ldhName' domain.json

# who runs the server the domain points to
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, .country'
```

## WHOIS にはなかった、RDAP でわかることは?

**RDAP は WHOIS と同じ登録データを、スクリプトで読める構造化された標準形式で返します。** レジストリまたはレジストラが HTTPS 経由で JSON を返すため、上の表の項目は決まった位置にあります。lookup.icann.org の ICANN Registration Data Lookup Tool は同じデータをウェブフォームで見るもので、WIPO の UDRP 申立てガイドもレジストラを調べる方法としてこれを挙げています。

RDAP に表示されないのは個人です。登録者の氏名、住所、電話番号は、レジストリのポリシーまたはプライバシーサービスによって秘匿されていることが多いです。何が公開されるかはレジストリによって異なります。.com と .net では、レジストリ自体は登録者の連絡先データを保有していません。登録者には、レコードではなくレジストラを通じて連絡します。

## 登録者が秘匿されていることが多いのはなぜですか?

**登録者データは、プライバシー規則とプライバシーサービスによって既定で隠されているために秘匿されており、攻撃者も正当な所有者と同じ理由でそれらを使います。** 名前が隠れていることは不正の証拠ではありません。手がかりは他の項目から得られます。フィッシングページの数日前の作成日、他の類似ドメインと共通のネームサーバー、不正利用報告への対応が遅いレジストラなどです。

Interisle は、2024年5月から2025年4月のデータで、フィッシングドメインの77%が攻撃のために犯罪者によって登録されたことを確認しました。したがって、あなたのログインページのコピーの横にある新しい作成日は、例外ではなく想定されるパターンです。Wardmint は顧客に対して同じ秘匿の考え方に従っています。ドメインごとに保有する1つのメールは必須で、確認され、非公開で保管されます。

## 所有者の確認は、報告や UDRP の資料にどう活かせますか?

**RDAP レコードのレジストラは、不正利用の報告を受け取る相手であり、UDRP 機関が連絡する相手です。** レジストラ名、作成日、ネームサーバー、ステータスコードを、[レジストラへの報告](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")の冒頭に記載してください。レジストラは登録者データを見ることができ、それに基づいて対応できますが、あなたにはできません。

UDRP の手続きでは、申立ての提出後に、機関がレジストラから登録者の詳細を入手します。手順と費用は[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")にあります。ポリシーの第3の要件が悪意での登録と使用であるため、作成日はそこで重要になります。

## ドメインの履歴からわかることは?

**ドメインの履歴から、その名前が攻撃のために新規に購入されたのか、以前の所有者から引き継がれたのかがわかります。** urlscan.io でそのドメインの過去のスキャンを検索し、Wayback Machine でアーカイブされたコピーを開いてください。昨年は実在の事業のページを提供し、今日はあなたのサイトのクローンになっているページは、再登録または転売された名前を示しています。

2026年11月12日 の Wardmint の確認によると、example.com に対する1回の RDAP リクエストで、レジストラ ID(376)1件、登録日 1995-08-14、クライアントのステータスコード3件が1つの JSON 応答で返されました。そのため、このクエリが最も早い最初のステップです。[類似ドメインの見つけ方のガイド](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")で見つけた類似ドメインに同じクエリを実行しても、数秒で済みます。

## 結果を使って絶対にしてはいけないことは?

**登録者に連絡したり脅したりしてはならず、その仕返しに相手のブランドの類似ドメインを登録してもいけません。** 所有者の確認は記録を残すための手順です。保有者に連絡すると、ページや証拠が削除されるきっかけになりかねません。Wardmint が販売するのはブランド自身のバリエーションの登録だけで、他社ブランドの類似ドメインの登録は利用規定で禁止されています。Wardmint が保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。

## ドメイン所有者の確認に関する質問

### RDAP は WHOIS と同じですか?

RDAP は WHOIS の標準的な後継です。同じ登録データを、決まった項目名で、HTTPS 上の JSON で提供します。

### 秘匿されたドメインの背後にいる人物を見つけられますか?

公開レコードからはできません。登録者データはレジストラが保有し、不正利用の報告や UDRP 機関の確認依頼に基づいて対応します。使えるのは作成日、ネームサーバー、レジストラです。

### 作成日は何を証明しますか?

登録が始まった時期を示します。ブランドが登場した後の日付は UDRP での悪意の主張を裏付けますが、パネルはドメインの使われ方とあわせて判断します。

### 不正利用の連絡先はどのコマンドで見つかりますか?

ドメインの RDAP レコードには、レジストラの下に不正利用の担当エンティティが記載されていることが多いです。報告ガイドに正確な jq フィルターがあり、2024年4月5日 の ICANN の改正以降、レジストラのウェブサイトには不正利用の連絡先を公開する義務があります。

### プライバシーサービスがあれば、そのドメインは無視してよいですか?

いいえ。プライバシーが隠すのは登録者の名前であり、レジストラ、日付、ドメインが提供するページではありません。レジストラは、記録のある報告に対して引き続き対応できます。

**まとめ**

- 1回の RDAP クエリで、レジストラ、日付、ステータスコード、ネームサーバーがわかります。
- 登録者は秘匿されていることが多く、何が公開されるかはレジストリによって異なります。
- 登録者データを見て対応できるのは、あなたではなくレジストラです。
- Interisle は、フィッシングドメインの77%が犯罪者自身によって登録されたと確認しました。
- 生の JSON とクエリの時刻を証拠資料に保存してください。
- 登録者に自分で連絡してはならず、相手のブランドの類似ドメインを登録してもいけません。
- Wardmint は、ドメインごとに保有する1つのメールを非公開にしています。

## 出典

1. [ドメイン名紛争:申立て方法(WIPO)](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (確認日 2026-11-12)
2. [rdap.org 経由の example.com の RDAP レコード](https://rdap.org/domain/example.com) — rdap.org / Verisign RDAP (確認日 2026-11-12)
3. [ICANN Lookup](https://lookup.icann.org/en) — ICANN (確認日 2026-11-12)
4. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)
5. [Interisle Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# ドメインで DNSSEC を有効にするには?

> ゾーンに署名し、親ゾーンに DS レコードを公開して DNSSEC を有効化。Wardmint の DNS には追加費用なしでマネージド DNSSEC が含まれます。

- URL: https://wardmint.com/ja/guides/enable-dnssec/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

DNSSEC により、リゾルバーはドメインへの応答が途中で偽造されていないことを検証できます。有効化には2つの要素があります。署名済みゾーンと、レジストリの DS レコードです。

**簡潔な回答 — ドメインで DNSSEC を有効にするには?**

DNSSEC は2段階で有効にします。DNS プロバイダーでゾーンに署名して DS レコードを生成し、その DS レコードをレジストラで公開します。**Wardmint** の無料 DNS には、拡張子のレジストリが DS レコードを受け付ける限り、追加料金なしのマネージド DNSSEC が含まれます。DNSSEC は偽造された応答を検出しますが、乗っ取られたアカウントは守れません。

## 4つの DNSSEC レコードと公開する人

| レコード | 保持する内容 | 置かれる場所 | 公開する人 |
| --- | --- | --- | --- |
| DNSKEY | 署名を検証する公開鍵 | ご自身のゾーン内 | ご自身の DNS プロバイダー |
| RRSIG | 各レコードセットに対する署名 | ご自身のゾーン内、レコードの隣 | ご自身の DNS プロバイダー |
| DS | 鍵署名鍵のフィンガープリント | .com などの親ゾーン内 | レジストリ。レジストラが送るデータに基づく |
| CDS と CDNSKEY | DS レコードを追加・変更したいという希望 | ご自身のゾーン内 | ご自身の DNS プロバイダー。レジストリがそれを読む場合(RFC 7344) |

## DNSSEC は暗号資産プロジェクトに何をもたらしますか?

**DNSSEC は DNS の応答にデジタル署名を追加し、リゾルバーが偽造されたデータを拒否できるようにします。** RFC 4033、RFC 4034、RFC 4035 で定義され、RFC 6840 で更新されたプロトコル群で、IETF は RFC 9364 でこれを DNS データの発信元認証のための現時点でのベストプラクティスと呼んでいます。

プロジェクトにとっては、攻撃経路の1つを閉じることになります。ユーザーのリゾルバーとあなたのネームサーバーの間で応答を改ざんする攻撃者は、有効な署名を作れないため、検証を行うリゾルバーは攻撃者のアドレスではなくエラーを返します。ユーザーはドレイナーではなく、どこにも導かれません。

限界も利点と同じくらい重要です。DNSSEC は、レジストラにログインする人物を止められません。その人物はネームサーバーを変更したり、DS レコードを置き換えたりできるからです。2022年と2025年の Curve Finance、2023年の Galxe のハイジャックは、レジストラ側またはアカウント側のものと報告されており、そのため[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")はアカウントから始め、DNSSEC を防御の一層として扱っています。

## 信頼の連鎖はどのように機能しますか?

**信頼の連鎖は、DS レコードを通じて、親を1つずつたどってあなたのゾーンをルートに結び付けます。** ルートゾーンが .com を保証し、.com が DS レコードを通じてあなたのドメインを保証し、あなたのゾーンが RRSIG 署名で自らのレコードを保証します。

ゾーンには2種類の鍵があります。ゾーン署名鍵はレコードセットに署名し、鍵署名鍵は鍵セットに署名し、DS レコードが指すのはこちらです。DS レコードには、キータグ、アルゴリズム番号、ダイジェストタイプ、鍵署名鍵のダイジェストが含まれます。レジストリの DS レコードがゾーン内の鍵と一致しない場合、検証を行うリゾルバーはドメインを壊れているものとみなし、SERVFAIL を返します。

これは最もよくある DNSSEC の障害で、被害を受けるのはセキュリティではなく可用性です。検証を行うリゾルバーを使うユーザーに対して、サイトが見えなくなります。順序が重要なため、以下の手順では署名済みゾーンを先に、DS レコードを後に公開します。

## どの DNS 構成をお使いですか?

**手順は、ゾーンを誰が提供しているかによって異なります。Wardmint の DNS か、外部のプロバイダーかです。** Wardmint の無料 DNS ホスティングには A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。

ゾーンが Wardmint の DNS にある場合、DNSSEC はマネージドで、鍵の生成とローテーションは代行され、クライアントエリアでドメインごとにオンにするだけです。ゾーンが外部の DNS プロバイダーにある場合、そのプロバイダーが署名し、DS レコードまたは鍵データを表示します。その DS データを、登録を保有する側に渡します。Wardmint で登録したドメインでは、クライアントエリアから送るか、サポートにご連絡ください:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。

2026年11月12日 の Wardmint の調査によると、価格表の29種類すべての拡張子で WHOIS プライバシーの価格は $0 で、DNS ホスティングに付属するマネージド DNSSEC にも追加料金はありません。.com は署名の有無にかかわらず $12.49/年 のままです。始める前に、その拡張子のレジストリが DNSSEC に対応しているか確認してください。レジストラまたはレジストリのドキュメントに記載されています。

## DNSSEC を有効にする6つの手順

1. **ゾーンを誰が提供しているか確認する** — dig NS example.com +short を実行し、どのプロバイダーが応答するか確認します。署名はそこで行われます。
2. **既存の DS レコードを確認する** — dig DS example.com +short を実行します。以前の設定の DS レコードが残っている場合は、プロバイダーを変更する前に削除してください。
3. **署名をオンにする** — DNS プロバイダーまたはクライアントエリアで、マネージド DNSSEC を有効にします。プロバイダーが鍵を作成し、ゾーンに署名します。
4. **DS レコードをコピーする** — プロバイダーが表示するキータグ、アルゴリズム、ダイジェストタイプ、ダイジェストをコピーします。
5. **レジストラで DS レコードを公開する** — レジストラでドメインの DS データを入力します。CDS または CDNSKEY による DS の自動管理では、レジストリがゾーンから読み取ります。
6. **連鎖を検証する** — dig example.com A +dnssec を実行し、検証を行うリゾルバーからの応答に ad フラグがあることを確認してから、公開されている DNSSEC チェッカーでテストします。

*コマンドラインから DNSSEC を確認する*

```bash
dig NS example.com +short
dig DS example.com +short
dig DNSKEY example.com +short
dig example.com A +dnssec +multi
```

## DNSSEC を有効にするときに何がうまくいかなくなる可能性がありますか?

**障害は不一致で、それぞれ短い修正で直せます。** ゾーンに署名する前に DS レコードを公開すると、検証を行うリゾルバーが SERVFAIL を返します。レジストラで DS レコードを削除し、親ゾーンから消えるのを待ち、ゾーンに署名してから、DS レコードを再度公開してください。

DNS プロバイダーの移行もよくある落とし穴です。新しいプロバイダーが古い鍵を持っていなければ、古い DS レコードは一致しなくなります。まず DS レコードを削除し、その TTL が切れるのを待ち、ゾーンを移し、新しいプロバイダーで署名を有効にして、新しい DS レコードを追加してください。

DS レコードを変更チェックリストに入れ、[CAA レコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")の CAA レコードの隣に置き、レジストラのログインを[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")の対策で守ってください。DS レコードを置き換えられる攻撃者は署名を無効にできるため、DS レコードの安全性は、それを編集するアカウントの安全性と同じです。

## DNSSEC はレジストリロックと同じですか?

**いいえ。DNSSEC は応答を認証し、レジストリロックはレジストリでの不正な変更を防ぎます。** 守る箇所が異なります。DNSSEC は通信中のデータを守ります。.com と .net で対応するレジストラを通じて Verisign が提供するレジストリロックは、ネームサーバー、移管、所有権を変更する前に、帯域外での手動確認を必要とします。

Wardmint はレジストリロックを提供していません。提供しているのは、ドメインごとの移管ロック、マネージド DNSSEC と CAA レコード、年 +$29 のドメイン保護で、ドメイン保護ではドメインが DomaineGoat LLC の名義となり、措置の前にすべての苦情を担当者が読みます。比較は[レジストリロックとレジストラロックの比較](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")にあります。

## DNSSEC に関する質問

### DNSSEC は通信を暗号化しますか?

いいえ。DNSSEC は DNS の応答に署名して検証できるようにしますが、隠しはしません。接続の内容は HTTPS が守ります。

### すべての拡張子で DNSSEC を有効にできますか?

必ずしもそうではありません。DS レコードを受け付けるかどうかは各拡張子のレジストリが決めます。始める前にレジストリまたはレジストラのドキュメントを確認してください。

### DNSSEC でサイトは遅くなりますか?

署名された応答は大きくなり、検証を行うリゾルバーは余分な処理をしますが、ほとんどのサイトでページの読み込みへの影響は小さいです。速度よりも、DS レコードの不一致による障害のほうが重要です。

### 後で DNS プロバイダーを変更したらどうなりますか?

まず DS レコードを削除し、その TTL が過ぎるのを待ち、ゾーンを移してから、新しいプロバイダーで署名を有効にし、その DS レコードを公開してください。

### Wardmint は DNSSEC に料金がかかりますか?

いいえ。マネージド DNSSEC は Wardmint の無料 DNS ホスティングの一部なので、署名の有無にかかわらず .com は $12.49/年 のままです。

**まとめ**

- DNSSEC は DNS の応答に署名し、リゾルバーが偽造された応答を拒否できるようにします。
- 有効化は2段階です。ゾーンに署名し、レジストラで DS レコードを公開します。
- DS レコードはゾーンの署名後に公開してください。順序を間違えると、ドメインが検証に失敗します。
- DNS プロバイダーを移す前に、DS レコードを削除してください。
- Wardmint の無料 DNS には、追加料金なしのマネージド DNSSEC が含まれます。
- DNSSEC は、攻撃者に乗っ取られたアカウントを守りません。
- Wardmint はレジストリロックを提供していません。移管ロックとドメイン保護を提供しています。

## 出典

1. [RFC 9364: DNS Security Extensions (DNSSEC), BCP 237](https://www.rfc-editor.org/rfc/rfc9364.html) — IETF / RFC Editor (確認日 2026-11-12)
2. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)
3. [Curve Finance のドメインインシデント通知](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# UDRP の申立てはどう行いますか?

> UDRP の申立てを5つのステップで:3つの要件を立証し、WIPO に USD 1,500(1〜5ドメイン、パネリスト1名)を支払い、標準的な案件は約2か月かかります。

- URL: https://wardmint.com/ja/guides/file-a-udrp-complaint/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

UDRP は、悪意で登録されたドメインを商標権者が取り戻せる ICANN のポリシーです。このガイドでは、3つの要件、WIPO と Forum の手数料、手続きの順序を扱います。

**簡潔な回答 — UDRP の申立てはどう行いますか?**

UDRP の申立てを行うには、WIPO などの機関を選び、ポリシーの3つの要件(類似した商標、正当な利益がないこと、悪意)を立証し、証拠を添付し、手数料を支払って申立書を送ります。WIPO の手数料は、1〜5ドメイン、パネリスト1名で USD 1,500 です。**Wardmint** はドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。

## 主要2機関の UDRP 手数料

*WIPO の料金は 2026年11月12日 に確認。Forum の数字は日付のない料金表 PDF によるため、申立て前に確認してください。弁護士費用は別です。*

| プロバイダー | 申立て対象のドメイン数 | パネリスト1名 | パネリスト3名 |
| --- | --- | --- | --- |
| WIPO | 1〜5 | USD 1,500 | USD 4,000 |
| WIPO | 6〜10 | USD 2,000 | USD 5,000 |
| WIPO、迅速手続き(2026年3月9日 の通知) | 1〜5 | USD 4,000(パネリスト1名のみ)、1か月以内の決定を目標 | 提供なし |
| Forum | 1〜2 | USD 1,330 | USD 2,660 |

## 証拠から決定までの5つのステップ

1. **レジストラと登録者データを特定する** — RDAP または ICANN の検索でレジストラと登録記録を調べ、登録契約の言語を確認します。登録者データは秘匿されていることが多く、機関は申立て後にレジストラから入手します。類似ドメインの所有者を確認する方法をご覧ください。
2. **商標権を立証する** — 商標登録証を添付します。使用の証拠(日付入りの売上、報道、トークンの上場、SNS のフォロワー)は未登録の権利の主張を裏付けますが、十分かどうかはパネルが判断します。
3. **悪意の証拠を集める** — ページの日付入りスクリーンショット、その使われ方(ウォレット署名の要求、偽のエアドロップ)、アーカイブされたコピー、ドメインの作成日、売却の申し出があればそれを集めます。
4. **起案して支払う** — 機関のひな形の申立書を使います。WIPO は手数料を受け取ってから処理を開始し、申立てが登録された後の管理手数料は返金されません。
5. **提出して期限を追う** — メールまたはオンラインフォームで、レジストラにコピーを送って提出します。機関は申立書の要件適合を審査し、被申立人に通知し、答弁書を受け取り、パネルを任命して決定を送ります。その後、レジストラは移転を実施するまで10営業日待ちます。

## 立証すべき3つの要件とは?

**ポリシー4(a)項の3つの要件、すなわち類似した商標、正当な利益がないこと、悪意のすべてを立証する必要があります。** ICANN が公開しているポリシーの本文は、ドメイン名があなたが権利を持つ商標またはサービスマークと同一または混同を生じるほど類似していること、登録者がその名前について権利や正当な利益を持たないこと、その名前が悪意で登録され使用されていることを求めています。

4(b)項は悪意の証拠とみなされる状況を列挙しています。文書化された費用を超える額で、商標権者や競合他社に売る目的での登録、パターンの一環として、商標権者が商標を反映するのを妨げる目的での登録、競合他社を妨害する目的での登録、商標との混同を生じさせて利益のためにユーザーを引き寄せる目的での使用です。この一覧がすべてではありません。あなたのログインをコピーするフィッシングページは、商標との混同を利用するため、最後のグループに該当します。

## UDRP の申立ての費用はいくらで、誰が決定しますか?

**WIPO は1〜5ドメインでパネリスト1名なら USD 1,500、3名なら USD 4,000 です。Forum は1〜2ドメインで USD 1,330 からです。** 全料金は上の表にあります。手数料は申立人が提出時に支払います。WIPO のページには2002年の有効日が見出しにありますが、現行の料金表です。申立て当日に機関に金額を確認してください。

パネリスト1名のほうが安価です。費用を足し合わせることが、インシデントの前に[防御的登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")を読む理由です。ご自身のバリエーションのセットは、申立て1件より安く済みます。

## UDRP の案件にはどれくらいかかりますか?

**規則は短い手順を定めており、標準的な案件は申立てから実施まで約2か月かかります。** 以下の計算は ICANN の規則に基づいています。機関は手数料を受け取ってから3暦日以内に申立書を確認して転送し、被申立人は20日以内に答弁し(要請があれば4暦日の延長が可能)、機関は答弁から5暦日以内に1名のパネリストを任命し、パネルは特別な事情がない限り任命から14日以内に決定を送ります。機関は3営業日以内に決定を通知し、被申立人が裁判所に提訴したことを示さない限り、レジストラは通知から10営業日待ってから実施します。

合計でおよそ2か月になります。WIPO の迅速手続きは、1〜5ドメインで USD 4,000、申立てから1か月以内の決定を目指します。UDRP の救済は、ドメインの取消しまたは移転の2つだけです。損害賠償は認められません。

## 案件の進行中にできることは?

**レジストラにドメインのロックを維持するよう求め、サイトの報告を続けてください。** UDRP 機関は、申立てが提出されるとレジストラにドメインのロックを求めます。Wardmint では、ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされ、保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)と UDRP の手続きの場合だけです。

UDRP は不正利用の報告より遅いため、両方を並行して行ってください。[テイクダウンガイド](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")は連絡先の順序を示し、[UDRP と URS の比較](https://wardmint.com/ja/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")は、新拡張子にのみ適用されるより速い手続きを説明しています。

## 防御セットの費用は申立て1件と比べてどうですか?

**防御的基本セットは、年額で WIPO の申立て1件より安くなります。** 2026年11月12日 の Wardmint の調査によると、.com, .net, .org, .io, .xyz, .app の基本セットは年 $128.94 で、パネリスト1名の WIPO への申立て1件は USD 1,500 です。セットの3年間の費用は $386.82 です。申立ては、所有していない1つのドメインを取り戻すもので、セットは次のドメインが自由に登録できる状態になるのを防ぎます。Wardmint はご自身のバリエーションを登録するもので、監視や法的な申立ては行いません。

## UDRP の申立てに関する質問

### 登録商標なしで UDRP の申立てはできますか?

場合によっては可能です。ポリシーは商標権を求めていますが、使用の証拠が強い場合、パネルは未登録の権利を認めることがあります。WIPO Overview 3.1 がパネルの見解をまとめています。登録商標があれば、第1の要件は簡単になります。

### UDRP の申立てで損害賠償は得られますか?

いいえ。救済はドメイン名の取消しまたは移転だけです。損害賠償には裁判所が必要です。

### WIPO と Forum のどちらの機関を選ぶべきですか?

どちらも同じポリシーを適用します。WIPO は1〜5ドメイン、パネリスト1名で USD 1,500、Forum は日付のない料金表で1〜2ドメインを USD 1,330 としています。申立て当日に最新の数字を比較してください。

### 勝った場合、レジストラはすぐにドメインを移転できますか?

いいえ。レジストラは機関の通知から10営業日待ちます。被申立人が許可された管轄で訴訟を提起したことを示した場合、実施しません。

### UDRP は不正利用の報告より速いですか?

いいえ。不正利用の報告は、数時間から数日でフィッシングサイトを終わらせることがあります。UDRP はサイトを黙らせるだけでなくドメインそのものを手に入れられますが、標準的な案件で約2か月かかります。

**まとめ**

- 3つの要件を立証する:類似した商標、正当な利益がないこと、悪意。
- WIPO の手数料は USD 1,500(1〜5ドメイン、パネリスト1名)または USD 4,000(パネリスト3名)。
- Forum は日付のない料金表で、1〜2ドメインを USD 1,330 としています。
- 答弁は20日、パネルの決定は任命から14日以内、実施まで10営業日。
- 救済:移転または取消しのみ。
- .com, .net, .org, .io, .xyz, .app の基本セットは Wardmint で年 $128.94 です。
- Wardmint はドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。

## 出典

1. [統一ドメイン名紛争処理方針](https://www.icann.org/resources/pages/policy-2012-02-25-en) — ICANN (確認日 2026-11-12)
2. [UDRP の規則](https://www.icann.org/resources/pages/udrp-rules-2015-03-11-en) — ICANN (確認日 2026-11-12)
3. [UDRP の手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)
4. [ドメイン名紛争:申立て方法](https://www.wipo.int/en/web/amc/domain-name-disputes) — WIPO (確認日 2026-11-12)
5. [UDRP 手数料表(日付のない PDF)](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 自社ブランドの類似ドメインはどう見つけますか?

> dnstwist、crt.sh、urlscan.io で自社ブランドの類似ドメインを見つける:無料ツール3つ、6つのステップ、正確なコマンドとトリアージの方法。

- URL: https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

3つの無料ツールで、自社名の類似ドメインのほとんどをカバーできます。順列生成エンジン、証明書ログ、公開スキャナーです。このガイドでは、実行する順序でコマンドを示します。

**簡潔な回答 — 自社ブランドの類似ドメインはどう見つけますか?**

自社ブランドの類似ドメインを見つけるには、dnstwist で自社名の順列を生成し、--registered オプションで登録済みのものだけを残し、crt.sh の証明書ログと urlscan.io のスキャンで照合します。3つとも無料です。**Wardmint** は、見つかった隙間を埋める登録を販売しています。.com は $12.49/年 です。

## 3つの無料ツールの比較

*価格とクォータは各ツールの公開情報のとおり、2026年11月12日に確認。*

| ツール | 見つかるもの | 費用 | 主な制限 |
| --- | --- | --- | --- |
| dnstwist | シードドメインのタイプミス、ホモグリフ、ハイフン、拡張子入れ替えのバリエーションのうち登録済みのもの(オープンソース、Apache-2.0) | 無料 | ルールが生成するものしか見つけられません。名前に加えた新しい単語は、辞書を指定した場合にのみ表示されます |
| crt.sh | ブランド文字列を含む名前に対して記録された証明書。サイトの稼働前であることも多い | 無料 | HTTPS のないサイトは表示されません。ワイルドカード検索は数千行を返すことがあります |
| urlscan.io | すでにページを読み込んだ公開スキャン。スクリーンショットと関与するドメイン付き | 無料プランは1日あたりのクォータ制で、検索リクエスト 1,000 件を含みます。有料プランは年 USD 5,000 から | 誰かがスキャンしたページしか表示されません |

## ブランド名からトリアージ済みリストまでの6つのステップ

1. **シードとなる名前を書き出す** — 人々が入力する正確な表記を列挙します。プロジェクト名、ティッカー、アプリ名、略称です。シードごとに個別に検索するため、ExampleCoin というプロジェクトでティッカーが EXC なら、少なくとも2つのシードがあります。
2. **dnstwist をインストールする** — このツールは Python で動作し、Docker イメージもあります。コマンドは下の最初のコードブロックにあります。他のインストーラーについてはプロジェクトページを参照してください。
3. **登録済みのバリエーションを一覧にする** — 各シードに対して --registered を付けて dnstwist を実行します。フィルターなしの出力は、誰も所有していない名前が数千行にもなるため、このオプションで名前が解決されるものだけを残します。
4. **証明書ログを検索する** — ブランド文字列の両側にワイルドカードを付けて crt.sh に問い合わせます。その文字列を含む名前に発行されたすべての証明書が、日付付きで表示されます。
5. **urlscan.io を検索する** — シードで始まるドメインを問い合わせます。ご自身のブラウザが一切そのページに触れないよう、疑わしいサイトそのものではなく、結果ページを開いてください。
6. **3つの山にトリアージする** — すべての名前を、すでに自分のもの、自社ブランドのために登録できる空き、他者が保有、のいずれかに分けます。最後の山は所有者の確認に回し、ページが敵対的であれば報告します。

*ステップ2と3:dnstwist をインストールし、自社ドメインの登録済みバリエーションを一覧にする*

```bash
pip install dnstwist[full]

# registered variants of your own seed, as a readable table
dnstwist --registered --format csv examplecoin.com | column -s, -t

# the same, saved as JSON, then only the domain names
dnstwist --registered --format json examplecoin.com > lookalikes.json
jq -r '.[].domain' lookalikes.json
```

*ステップ4:ブランド文字列を含む証明書(crt.sh)*

```bash
curl -s "https://crt.sh/?q=%25examplecoin%25&output=json" | jq -r '.[].name_value' | sort -u
```

*ステップ5:シードで始まるドメイン(urlscan.io 検索 API)*

```bash
curl -s -G "https://urlscan.io/api/v1/search/" \
  --data-urlencode "q=page.domain.keyword:examplecoin*" \
  --data-urlencode "size=100"
```

## なぜ誰かが報告する前に類似ドメインを探すのですか?

**フィッシングドメインの多くは攻撃者が攻撃のために登録しており、最初の被害者が出る前から存在するからです。** Interisle は、2024年5月から2025年4月のデータで、フィッシングドメインの77%が乗っ取りではなく悪意を持って登録されたものだと確認しました。Chainalysis は2025年になりすまし詐欺が約1,400%増加したと報告しました。自社名の毎週の検索は、不意打ちを定例作業に変えます。

この検索では、どのバリエーションがまだ空いているかもわかります。空いているバリエーションは自社ブランドのために登録でき、取られているものは[所有者の確認](https://wardmint.com/ja/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")の候補になります。

## dnstwist はどのようにバリエーションを生成して確認しますか?

**dnstwist は、シードドメインに固定のルールを適用し、結果のうち存在するものを DNS に問い合わせます。** ルールは、[類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")のページで説明している系統をカバーします。文字の欠落や重複、隣接文字の入れ替え、ハイフン、似た文字、別の拡張子です。

暗号資産ブランドにはさらに2つのオプションが重要です。辞書オプションは単語リストから作った順列を加えるもので、ブランド名にユーザーが検索する単語を続けた名前を試すのに使います。TLD オプションは、ファイル内のすべての拡張子で自社名を確認します。どちらも dnstwist リポジトリの dictionaries フォルダにあるファイルのパスを受け取ります。

出力には管理していない名前が並ぶため、消去できるマシンか使い捨てのコンテナからツールを実行してください。

## 証明書ログは DNS にない何を加えますか?

**証明書ログは、サイトが宣伝される前に名前を示します。フィッシングページの多くが HTTPS 証明書を要求するからです。** 公的な認証局が発行した各証明書は公開ログに書き込まれ、crt.sh がそのログを検索します。Blockaid が追跡した2026年2月のフロントエンドハイジャックの一連の事例では、攻撃者は DNS 変更と同じ日に証明書を取得し、*.nerochain.io のワイルドカードも含まれていました。

1回の検索で今日存在するものはわかります。継続的な監視には、同じログをフィードとして使う[証明書透明性の監視ガイド](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")に従ってください。

## 見つけたものをどうトリアージしますか?

**すべての名前を、誰が保有しているか、そのページが何をしているかで分類してください。見た目がどれだけ近いかでは分類しないでください。** 広告ページに駐車された名前は迷惑にすぎませんが、あなたのログインページのコピーを提供する名前はインシデントです。

- **空いていて価値がある:** 自社ブランドのために登録します。どれを選ぶかの方法は[防御的ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")にあります。
- **第三者が保有、駐車中:** 日付とレジストラを記録し、監視します。
- **第三者が保有、敵対的:** 証拠を集めて報告します。

登録するのは自社名のバリエーションだけです。Wardmint は他社ブランドの類似ドメインを登録せず、利用規定でも禁止しています。

## 検索結果はどの拡張子で埋まりますか?

**フィッシングドメインが最も多い拡張子で検索結果が埋まります。** 2026年11月12日 の Wardmint の調査によると、Interisle の2025年5月1日から2026年4月30日のデータでフィッシングドメインが最も多い10の拡張子(.com、.top、.cn、.pro、.info、.xyz、.vip、.shop、.cc、.icu)のうち、Wardmint が販売しているのは .com、.pro、.info、.xyz、.shop、.icu の6つです。.top、.cn、.vip、.cc は販売していません。

自社名の類似ドメイン検索は無料の確認です。空いているバリエーションを所有するのは安価な部分です。.com, .net, .org, .io, .xyz, .app の基本セットは Wardmint で年 $128.94 です。Wardmint が販売するのは登録であり、監視やテイクダウンではありません。上のツールが監視にあたります。

## 要点は?

dnstwist は登録済みのバリエーションを、crt.sh は証明書を、urlscan.io はスキャン済みのページを見つけます。この3つで、自社ブランドの類似ドメインを無料で一覧にできます。Wardmint は、最大50件の名前の一括検索で、自社名の空いているバリエーションを登録できる場所です。

## 類似ドメインの発見に関する質問

### 類似ドメインはどれくらいの頻度で検索すべきですか?

稼働中のトークンやアプリには週1回が現実的で、ローンチ前後の2週間は毎日がよいでしょう。このガイドのコマンドは実行に数分しかかからず、前回保存した JSON ファイルがあれば新しい名前を比較できます。

### 疑わしいフィッシングサイトを開いても安全ですか?

ご自身のブラウザではなく、urlscan.io などのスキャナーで開いてください。スキャン結果は、お使いのマシンが接続することなく、ページと読み込まれるドメインを表示します。

### dnstwist は有料ですか?

いいえ。dnstwist は Apache-2.0 ライセンスのオープンソースで、無料で実行できます。かかるのは、ご自身の時間と、登録すると決めた分の費用だけです。

### 見つけた類似ドメインを登録して阻止できますか?

自社ブランドのバリエーションで、まだ空いている場合のみです。すでに他者が保有する名前は登録できず、他社ブランドの類似ドメインの登録は Wardmint で禁止されています。

### 類似ドメインがすでに稼働していて敵対的な場合は?

証拠を集め、[フィッシングドメインを報告する](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")ガイドに従ってください。Wardmint を通じて登録されたドメインでは、対応は 十分な証拠を添えた報告の受領から24時間以内 に行われます。

**まとめ**

- dnstwist --registered は、ドメインの登録済みバリエーションを無料で一覧にします。
- crt.sh は、ブランド文字列を含む証明書を、サイトの稼働前でも一覧にします。
- urlscan.io は、あなたがサイトを訪れることなく、スキャン済みのページを表示します。
- 結果を、自分のもの、登録できる空き、他者が保有のものに分けます。
- Wardmint は、Interisle の2025〜26年のデータでフィッシングドメインが最も多い10の拡張子のうち6つを販売しています。
- 基本セットは年 .com, .net, .org, .io, .xyz, .app の $128.94 です。
- 登録するのはご自身のブランドのバリエーションだけです。他社ブランドの類似ドメインは決して登録しません。

## 出典

1. [dnstwist(README)](https://github.com/elceef/dnstwist) — GitHub, elceef (確認日 2026-11-12)
2. [crt.sh 証明書検索](https://crt.sh/) — Sectigo (確認日 2026-11-12)
3. [urlscan.io 検索ドキュメント](https://urlscan.io/docs/search/) — urlscan.io (確認日 2026-11-12)
4. [urlscan.io 料金](https://urlscan.io/pricing/) — urlscan.io (確認日 2026-11-12)
5. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
6. [Interisle Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (確認日 2026-11-12)
7. [2026年の暗号資産詐欺:Chainalysis レポート](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
8. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# フィッシングサイトがプロジェクトを装ったら、どうすべきですか?

> 暗号資産プロジェクトを装うフィッシングサイトが現れたときの最初の1時間のチェックリスト:確認、ユーザーへの警告、並行した報告、アクセスのローテーション。

- URL: https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

最初の1時間で、何人のユーザーが間違ったリクエストに署名するかが決まります。このチェックリストは、類似サイトと自社ドメインのハイジャックを区別し、警告、報告、フォローアップの順序を示します。

**簡潔な回答 — フィッシングサイトがプロジェクトを装ったら、どうすべきですか?**

フィッシングサイトがプロジェクトを装ったら、まず自社ドメインが正しく解決されているか確認し、本当のアドレスを添えて認証済みのチャネルからユーザーに警告し、サイトをレジストラとホストに並行して報告し、攻撃者が持ちうるアクセスをローテーションしてください。Chainalysis は2025年になりすまし詐欺が約1,400%増加したと数えました。**Wardmint** は 十分な証拠を添えた報告の受領から24時間以内 対応します。

## 最初の1時間を分単位で

*実際に使えるスケジュールであり、結果を保証するものではありません。*

| 時間帯 | 対応 | 所有者 |
| --- | --- | --- |
| 0〜10分 | 偽物を確認し、自社の DNS を確認し、インシデント責任者を決める | セキュリティ責任者 |
| 10〜25分 | 本当のアドレスを添えて、すべての認証済みチャネルに警告を投稿し、署名を求めるキャンペーンを一時停止する | コミュニティ責任者 |
| 25〜40分 | 証拠資料をレジストラとホストに送り、警告リストに URL を登録する | セキュリティ責任者 |
| 40〜60分 | レジストラアカウントへのアクセスを確認し、パスワードと 2FA をローテーションし、DNS レコードを見直す | 運用責任者 |
| 最初の1時間の後 | 報告を追跡し、ユーザーに最新情報を伝え、UDRP の申立てを検討する | インシデント責任者 |

## 最初の1時間のチェックリスト

1. **類似サイトとハイジャックを区別する** — 下の DNS 確認を実行します。類似サイトは別のドメインで、入力ミスやクリックミスをしたユーザーがそこに着きます。ハイジャックは、自社ドメインが別の場所を指すようになったことを意味し、レジストラでは緊急事態です。
2. **インシデント責任者を1人決める** — タイムライン、証拠フォルダ、すべての外向きメッセージを1人が担います。他の人は実行し、勝手な行動はしません。
3. **信頼されているチャネルからユーザーに警告する** — サイトのバナー、SNS アカウント、コミュニティサーバー、ウォレット連携のチャネルに、本当のアドレスを投稿します。「他のアドレスからのリクエストには絶対に署名しない」とはっきり伝えます。誰もクリックしないよう、偽のアドレスは example[.]com のように無効化して書きます。
4. **報告を並行して始める** — まずレジストラとホスト、次に Safe Browsing、Netcraft、Chainabuse、ウォレットのブロックリストです。報告ガイドに RDAP コマンドがあります。
5. **自社のアクセスを固める** — レジストラアカウント、DNS プロバイダー、ホスティングのログインを見直します。パスワードをローテーションし、SMS の 2FA をハードウェアキーに置き換え、DNS レコードを1行ずつ確認します。レジストラアカウントの乗っ取りを防ぐ方法をご覧ください。
6. **すでに署名したユーザーを支援する** — 残りの資金を新しいウォレットに移し、ブロックエクスプローラーの承認チェッカーでトークン承認を確認して取り消し、トランザクションハッシュを送ってもらうよう伝えます。最初のメッセージでは返金を約束しないでください。

*ステップ1:自社ドメインはまだ正しい場所を指していますか?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
dig +short TXT yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '{status: .status, nameservers: [.nameservers[].ldhName], changed: [.events[] | select(.eventAction=="last changed") | .eventDate]}'

# compare with the values you recorded in your runbook; a changed nameserver or a new "last changed" date you did not make is a hijack
```

## 類似サイトと自社ドメインのハイジャックはどう見分けますか?

**自社ドメインが引き続き自社のサーバーに解決され、ネームサーバーも自社のものであれば、偽物は別のドメインにあります。** 上のコマンドで1分もかからず確認できます。類似サイトとは、攻撃者が別のドメインを所有し、ユーザーの入力ミス、広告のクリック、リンクの追跡に頼っているということです。

ハイジャックは異なります。2025年5月12日 に Curve Finance のドメインが約 20:55 UTC にレジストラレベルでリダイレクトされました。チームは 21:20 UTC に気づき、暫定アドレスとして curve.finance を使うようユーザーに伝え、コントラクトとユーザーデータは影響を受けていないと述べました。2026年10月30日 の夕方には、Name.com に登録された約12の DeFi フロントエンドのドメインがドレイナーキットにリダイレクトされ、The Block は翌朝の米国東部時間午前8時32分に10のドメインが停止されたと報じました。ハイジャックの場合は、何よりも先にレジストラに連絡してください。

## ユーザーへの警告には何を書くべきですか?

**良い警告は、本当のアドレスを示し、拒否すべきことを伝え、誰も加害者と名指ししません。** 4行にまとめます。何が起きたか、唯一の公式アドレス、他のアドレスからの署名リクエストを拒否する指示、次の更新の時刻です。

偽サイトにはリンクしないでください。損失を推測しないでください。Curve の2025年5月の通知がその形式の手本です。何がリダイレクトされたか、どのアドレスを使うべきか、コントラクトは無傷であることを伝えました。通知をすべてのチャネルにピン留めし、事実が変わったらその場で、編集時刻を添えて更新してください。長期的な対策は、[自社バリエーションの防御セット](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?")を持ち、明らかな偽物を攻撃者に売らせないことです。

## 報告と証拠はどう扱いますか?

**同じ1時間以内に、すべての宛先へ同じ証拠資料を1つ送ってください。** 資料には、URL、日付入りのスクリーンショット、署名リクエスト、受取ウォレットのアドレス、RDAP の出力を含めます。連絡先の全順序は[dApp をコピーしたフィッシングサイトをテイクダウンする方法](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")にあります。

すべての報告を、時刻、宛先、参照番号とともにログに記録してください。その後の UDRP の申立て、ICANN Compliance への苦情、警察への届出は、このログから始まります。ドレイナーの被害は大きく、ScamSniffer は2025年に EVM チェーンのウォレットドレイナーによる被害を被害者 106,106 人、USD 83.85 million と数えました。きちんとしたログは、ご自身で報告するユーザーの助けになります。

## 準備によって最初の1時間はどれだけ変わりますか?

**文書化された手順書は、貴重な数分を節約します。** 2026年11月12日 の Wardmint の調査によると、調査ファイルには2024年7月以降の、一次情報のあるハイジャックが4件あります。Squarespace の一連の被害(2024年7月)、Curve Finance(2025年5月)、5つのプロジェクトの集中被害(2026年2月)、Name.com の顧客(2026年10月)です。各出典は、攻撃をスマートコントラクトではなく、ドメイン、レジストラ、DNS の層に結び付けていますが、2026年10月の原因は Name.com と Vercel の間で見解が分かれています。必要になる前に書き留めておくこと:レジストラのログイン担当者、2FA キーの保管場所、想定される DNS レコード、各チャネルの連絡先。

インシデント前の強化については、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")をご覧ください。Wardmint のサポート:メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。

## なりすましインシデントに関する質問

### インシデント中は本物のサイトをオフラインにすべきですか?

自社ドメインがハイジャックまたは侵害された場合のみです。別のドメインの類似サイトであれば、サイトは稼働させたままにして、本当のアドレスをより目立たせてください。

### インシデントを公に告知すべきですか?

はい、確認でき次第。ユーザーはそれを知る前の数分間に偽のリクエストに署名してしまうため、認証済みチャネルからの短い事実の通知は、後から書く完全な報告よりも効果があります。

### ユーザーは資金を取り戻せますか?

約束はしないでください。残りの資金を守る方法を伝え、トランザクションハッシュの共有を求めてください。回収はチェーン、ドレイナー、法執行機関の措置次第です。

### レジストラは報告にどれくらい早く対応しますか?

すべてのレジストラを拘束する期限はありません。ICANN は2024年4月5日から、認定レジストラにフィッシングの行動可能な証拠に速やかに対応することを求めています。Wardmint では、対応は 十分な証拠を添えた報告の受領から24時間以内 に行われます。

**まとめ**

- まず自社の DNS を確認してください。類似サイトとハイジャックでは、取るべき対応が異なります。
- 本当のアドレスを添え、偽物への有効なリンクを含めずに、認証済みチャネルからユーザーに警告してください。
- 1つの証拠資料で、レジストラとホストへの報告を並行して送ってください。
- レジストラ、DNS、ホスティングのアクセスをローテーションし、ハードウェア 2FA に移行してください。
- Chainalysis は2025年になりすまし詐欺が約1,400%増加したと数えました。
- ScamSniffer は2025年に EVM チェーンのウォレットドレイナーによる損失を USD 83.85 million と数えました。
- Wardmint は 十分な証拠を添えた報告の受領から24時間以内 対応します。

## 出典

1. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
3. [2026年の暗号資産詐欺:Chainalysis レポート](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
4. [ScamSniffer 2025年レポート:暗号資産フィッシング被害は83%減の $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
5. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
6. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
7. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 自社ブランドの証明書透明性はどう監視しますか?

> crt.sh の検索と CertStream のストリーミングで自社ブランド名を監視し、類似証明書を早期に発見して証明書透明性を監視します。

- URL: https://wardmint.com/ja/guides/monitor-certificate-transparency/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

証明書透明性ログは、発行された証明書の公開記録です。自社ブランド名で見張ることで、類似サイトやハイジャックされたドメインを、ユーザーに見つかる前に発見できることがよくあります。

**簡潔な回答 — 自社ブランドの証明書透明性はどう監視しますか?**

証明書透明性を監視するには、crt.sh でご自身のドメインとブランド名を定期的に検索し、CertStream から新しいログエントリをストリーミングしてブランドのキーワードと照合します。**Wardmint** は、Interisle の2025〜2026年のデータでフィッシングドメインが最も多い10の拡張子のうち6つが Wardmint で販売されていることを数えており、これらが最初に照合すべき拡張子です。

## 証明書ログを見張る無料の方法

| ツール | 仕組み | 最適な用途 | 費用 |
| --- | --- | --- | --- |
| crt.sh | Sectigo が運営する、証明書透明性ログのウェブ検索 | その場の確認と、自社ドメインの週次チェック | 無料 |
| CertStream | 新しいログエントリのリアルタイムストリーム。照合は自作のコードで行う | 数分以内に類似証明書を捕捉する | 無料 |
| dnstwist | ログで検索できるタイプミスや類似の名前を生成する | 監視する文字列のリストを作る | 無料、オープンソース |
| urlscan.io | URL が読み込む内容を記録。無料の API プランあり | 疑わしい名前が実際に何を提供しているかを確認する | 無料プランと有料プラン |

## 証明書透明性とは何で、なぜ暗号資産プロジェクトの役に立つのですか?

**証明書透明性は、認証局が発行した証明書を記録する公開ログの仕組みです。** ログは公開されているため、誰でも名前を検索でき、あなたを模倣した名前も検索できます。類似ドメインで HTTPS を使いたいフィッシング犯は通常、証明書を要求し、その要求は見える形のエントリになります。

これは2つの状況で重要です。1つは類似ドメインです。攻撃者があなたに似た名前を登録し、証明書を取得してキャンペーンを始めます。もう1つはハイジャックです。Blockaid は、2026年2月のフロントエンド侵害で、攻撃者の SSL 証明書が DNS 変更と同じ日に発行され、Nerochain のドメインにワイルドカード証明書が発行されたと報告しました。要求していない自社ドメインのログエントリは、早期の警告です。

引用しやすい定義:証明書透明性の監視とは、ブランドを含む名前を公開証明書ログで検索する取り組みで、類似証明書やハイジャックの証明書を、ユーザーが被害を受けるときではなく、発行されたときに発見できるようにするものです。

## crt.sh でブランドをどう検索しますか?

**ドメイン名とブランド文字列を使って、crt.sh をアイデンティティで検索し、リストを毎週見直してください。** crt.sh は Sectigo が運営する証明書検索サービスです。ドメイン名または組織名をアイデンティティとして、証明書のフィンガープリント、または crt.sh ID を受け付けます。

Advanced ページには、一致演算子として Autoselect、equals、ILIKE、LIKE、範囲の選択、失効した証明書を除外するチェックボックス、証明書とプレ証明書のペアを重複排除するチェックボックスが並んでいます。LIKE 演算子は SQL の演算子で、パーセント記号は任意のテキストに一致するため、ブランドの両側にパーセント記号を付けたパターンで、それを含む名前を一覧にできます。crt.sh のページにはパターン文字が記載されていないため、ご自身が所有する名前でテスト検索して動作を確認してください。

見つけたものを記録してください。自社の正当な名前と発行者の短いリストを持ち、それ以外のすべてのエントリを確認します。類似する名前ごとに、[自社ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")の次のステップに進んでください。

## CertStream で新しい証明書をストリーミングするには?

**CertStream は新しい証明書透明性エントリをリアルタイムで配信し、短いスクリプトでブランドに一致するものにフラグを立てられます。** 高速ですが雑音も多く、ほとんどの証明書は無関係なので、照合ルールの質が有用性を左右します。

Python ライブラリは pip でインストールできます。README では、メッセージとコンテキストを受け取るコールバックを登録し、メッセージタイプが certificate_update であることを確認して、リーフ証明書からドメインのリストを読み取ります。以下のサンプルはその構造に従い、ブランドの照合を加えたものです。

*ブランドを含む証明書にフラグを立てる*

```python
# pip install certstream
import certstream

BRAND = 'examplecoin'

def on_cert(message, context):
    if message['message_type'] == 'certificate_update':
        for name in message['data']['leaf_cert']['all_domains']:
            if BRAND in name.lower():
                print(name)

certstream.listen_for_events(on_cert, url='wss://certstream.calidog.io/')
```

## どの文字列と拡張子を見張るべきですか?

**正確なブランド名、よくあるスペルミス、そして login、claim、airdrop、wallet などの単語と組み合わせたブランドを見張ってください。** オープンソースの順列エンジン dnstwist で、自社名のタイプミス、ホモグリフ、ハイフン、拡張子入れ替えのバリエーションを生成し、それらの文字列を照合に使います。

拡張子には不正利用のデータで重みを付けてください。2026年11月12日 の Wardmint の調査によると、Interisle の2025年5月1日から2026年4月30日のデータでフィッシングドメインが最も多い10の拡張子のうち6つは Wardmint が販売しています。.com(869,180ドメイン)、.pro(130,945)、.info(99,602)、.xyz(93,987)、.shop(79,625)、.icu(74,786)です。残りの4つは .top、.cn、.vip、.cc です。Wardmint は .top を販売していません。販売している拡張子を事前に所有しておくと、攻撃者が取得できたはずの一致を減らせます。

件数はリスクではありません。Interisle の委任ドメイン1万件あたりのフィッシングスコアでは、.com の 53.7 に対して .icu が 1,607、.pro が 1,200.1 であり、小規模で悪用されている拡張子でのヒットは、.com よりも早く確認する価値があります。一覧とスコアは[フィッシングに最もよく使われるドメイン拡張子](https://wardmint.com/ja/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")にあります。

## 証明書監視を5つのステップで設定する方法

1. **自社の名前と発行者を書き出す** — 使用しているすべてのドメインとサブドメイン、およびそれぞれの発行元の認証局を一覧にします。ログにあるそれ以外のものは、すべて読む価値があります。
2. **監視リストを生成する** — メインドメインに dnstwist を実行して類似名を生成し、login や claim などのトリガーワードと組み合わせたブランドも加えます。
3. **crt.sh を毎週検索する** — ドメインとブランドをアイデンティティとして検索し、失効した証明書を除外して、新しいエントリを確認します。
4. **CertStream でリアルタイム監視を行う** — スクリプトを小さなサーバーにデプロイし、一致したものを人が読むメールアドレスやチャネルに送ります。
5. **ヒットで何が起きるかを事前に決めておく** — 類似名なら証拠を集めて報告し、自社の名前で想定外の証明書が出た場合は、ハイジャックの可能性があるとして、インシデント対応の手順に従います。

## 疑わしい証明書が現れたらどうしますか?

**名前を確認し、証拠を記録し、状況に合った順序で対応してください。** 類似名の場合は、安全に読み込み、スクリーンショットを撮り、証明書エントリとページを保存して、報告の手順を実行します。自社ドメインに想定外の証明書が出た場合は、誰かがドメインの指す先を変更した可能性があるため、まず DNS レコードとレジストラアカウントを確認してください。

対応計画は[フィッシングサイトがプロジェクトを装ったときの対処](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")にあります。CAA レコードは、[CAA レコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")で説明しているとおり、自社の名前に対して発行できる認証局を制限します。Wardmint はドメインと DNS レコードを登録するサービスであり、監視やテイクダウンは行わないため、このガイドでは無料のツールを使っています。

## 証明書監視に関する質問

### すべてのフィッシングサイトが証明書を取得しますか?

いいえ。通常の HTTP のフィッシングページには不要で、ログを見張っていない認証局の証明書を使うものもあります。監視が捕捉するのは、公開ログに現れる多数のものです。

### CertStream は無料ですか?

はい。CertStream の Python ライブラリは pip でインストールでき、例では wss://certstream.calidog.io/ に接続します。無関係なトラフィックが大量に流れるため、照合ルールでフィルターしてください。

### crt.sh はどれくらいの頻度で検索すべきですか?

小規模なプロジェクトでは週1回が最低限で、リアルタイムは CertStream がカバーします。DNS、ホスティング、レジストラを変更した後は、追加で検索してください。

### 監視でフィッシングサイトを防げますか?

いいえ。存在することがわかるだけです。事前に自社のバリエーションを登録するといくつかは減らせ、報告すると他のものが減ります。

### 有料の監視サービスは必要ですか?

始めるには不要です。有料の web3 サービスもありますが、Wardmint が読んだ出典には価格が公開されていません。ログ、順列、スキャンは無料のツールでカバーできます。

**まとめ**

- 証明書透明性ログは、発行された証明書の公開記録です。
- ドメインとブランドを crt.sh で毎週検索し、リアルタイムには CertStream を使います。
- dnstwist で類似文字列を生成し、ブランドに login や claim などの単語を加えたものを照合します。
- Wardmint は、Interisle の2025〜2026年のデータでフィッシングドメインが最も多い10の拡張子のうち6つを販売しています。
- 自社の名前に想定外の証明書が出たらハイジャックの可能性があります。まず DNS とレジストラを確認してください。
- Wardmint は監視を行いません。ここで紹介するツールは無料です。

## 出典

1. [crt.sh 証明書検索](https://crt.sh/) — Sectigo (確認日 2026-11-12)
2. [certstream-python README](https://github.com/CaliDog/certstream-python) — GitHub (確認日 2026-11-12)
3. [dnstwist](https://github.com/elceef/dnstwist) — GitHub (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
5. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
6. [urlscan.io 料金](https://urlscan.io/pricing/) — urlscan.io (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# レジストラアカウントを乗っ取りから守るには?

> 長く固有のパスワード、二要素認証、少数のユーザー、サポートへの電話で回避できない復旧手段で、レジストラアカウントを守ります。

- URL: https://wardmint.com/ja/guides/protect-registrar-account/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

レジストラアカウントを管理する者が、ドメインの指す先を管理します。暗号資産サイトの公になったハイジャックの多くは、このアカウントまたはそのサポート窓口を経由しました。

**簡潔な回答 — レジストラアカウントを乗っ取りから守るには?**

他では使わない長いランダムなパスワード、二要素認証、できるだけ少ないユーザー数、サポートへの電話で回避できない復旧手段で、レジストラアカウントを守ります。**Wardmint** は、表の中に、弱点が DNS レコードではなくレジストラやプラットフォームのログインまたはサポートの流れだったインシデントが2件(2024年7月と2026年2月)あると数えました。

## アカウントの対策と、それぞれが対処するインシデント

| 対策 | 防げるもの | 対処する公開事例 |
| --- | --- | --- |
| 移行されたすべてのドメインのアカウントを自分で確保する | 攻撃者が先にアカウントを作成すること | Squarespace の移行、2024年7月9日〜12日(OAuth の弱点) |
| サポートへの電話のルール:音声での依頼では変更しない | サポート担当者へのソーシャルエンジニアリング | Avantis、2026年2月(サポートへの電話後にアカウントが乗っ取られた) |
| アカウントの二要素認証 | 盗まれたパスワードでのログイン | 2026年10月30日〜31日のリダイレクト後の Name.com の助言 |
| 保管庫内の固有で長いパスワード | 認証情報の使い回しと推測 | 一般的な慣行 |
| 名前のある少数のユーザー、退任時に削除 | 内部者と元メンバーのアクセス | DAO と貢献者の入れ替わり |
| ブックマークしたログインアドレス | レジストラログインへのフィッシング | 一般的な慣行 |

## なぜレジストラアカウントが標的になるのですか?

**ネームサーバー、DS レコード、所有者を変更でき、チェーン上のどんなコードもそれを元に戻せないからです。** あなたとしてサインインしたハイジャッカーは、ドメインを好きな場所に向け、新しい宛先の証明書を要求できます。

公開記録がそのパターンを示しています。Krebs on Security は2024年7月、Google Domains から Squarespace に移行されたドメインが、所有者より先にドメインに紐づくメールでアカウントを作成した攻撃者に対して無防備だったと報じ、Squarespace はこれを OAuth ログインに関連する弱点によるものとしました。Blockaid は2026年2月、Avantis が、サポートへの電話で請求情報が引き出された後に乗っ取られた Squarespace アカウントを通じて侵害されたと書きました。2026年10月30日と31日には、あるレジストラに登録された十数件の DeFi サイトのドメインがリダイレクトされ、レジストラは復旧し、DNS の確認と二要素認証を促しました。

2026年11月12日 の Wardmint の集計によると、表にある7件のインシデントのうち2件(2024年7月の一連の被害と2026年2月の Avantis の事例)は、レジストラまたはプラットフォームでのログインやサポートの流れが要でした。全体は[DNS ハイジャックでユーザーを失った暗号資産プロジェクト](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")にあります。

## どのようなパスワードとログインの設定を使うべきですか?

**パスワードマネージャーで生成して保管する20文字以上のランダムなパスワードを使い、決して使い回さないでください。** チャットで共有したメッセージやスプレッドシートは保管庫ではありません。複数の人がアクセスする場合は、監査証跡のあるチームの保管庫を使い、誰がその秘密情報を見たかを記録してください。

アカウントに二要素認証をオンにしてください。ハードウェアセキュリティキーは、フィッシングページにコードを渡さないため、一般的な第二要素で最も強力です。次は認証アプリで、テキストメッセージで送られるコードは最も弱いものです。復旧コードはオフラインで2か所に保管し、誰がそれにアクセスできるかを書き留めてください。

Wardmint では、アカウント番号とパスワードでサインインし、クライアントエリアで二要素認証をオンにできます。メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。登録自体に必要なのはドメインごとの確認済みメール1つだけなので、アカウントのメールは自分で管理するメールボックスにし、そのメールボックスをアカウントと同じ厳しさで保護してください。

## 誰にアクセスを許可し、サポートへの電話にはどう対処すべきですか?

**所有者1人と予備1人を決めて両方を文書化し、電話だけを根拠に変更を行わないというルールを書いてください。** Avantis の事例がその理由を示しています。電話での会話の後にサポートがアカウントを変更できるなら、パスワードの強さはもはや意味を持ちません。

DAO や財団では、誰が認証情報を保有し、トレジャリーがどのように残高をチャージし、貢献者が去るときにアクセスがどう変わるかを事前に決めてください。共同管理の慣行は[DAO はドメインをどのように保有し、支払うべきか](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?")にあります。チームを離れた人のアクセスは同じ日に削除し、そのとき共有パスワードも変更してください。

最も重要なドメインには、ドメインごとに年 +$29 のドメイン保護を検討してください。ドメインは DomaineGoat LLC の名義で登録され、あなたは受益者のままで、いつでも無料で自分の名義に戻せ、移管ロックがオンで、措置の前にすべての苦情を担当者が読みます。このオプションは[ドメイン保護とは](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")で説明しています。アカウントが保持するものを減らしますが、強力なログインの代わりにはなりません。

## レジストラアカウントを守る7つのステップ

1. **すべてのアカウントとドメインを棚卸しする** — 各レジストラアカウント、その中のドメイン、サインインできる人を一覧にします。移行で引き継いだアカウントも含めてください。
2. **移行されたアカウントを確保する** — レジストラが以前のレジストラを吸収した場合は、サインインして、各ドメインのアカウントを他人ではなくあなたが保有していることを確認します。
3. **パスワードを変更する** — 保管庫で20文字以上のランダムなパスワードを生成し、このアカウントだけに使います。
4. **二要素認証をオンにする** — ハードウェアキーを優先し、次に認証アプリを使います。復旧コードはオフラインで2か所に保管します。
5. **アクセスを絞り、記録する** — 所有者1人と予備1人を決め、それ以外の全員を削除し、各変更の日付と理由を記録します。
6. **サポートへの電話のルールを書く** — 電話やチャットだけを根拠に、DNS、所有者、連絡先を誰も変更しないことで合意し、チームに伝えます。
7. **ログインをブックマークし、フィッシングに注意する** — レジストラはブックマークからのみ開きます。レジストラへのログインを求めるメールは、フィッシングの可能性があるものとして扱ってください。

## レジストラをコピーしたフィッシングページはどう見分けますか?

**何かを入力する前にアドレスを確認し、メールのログインリンクは決して辿らないでください。** レジストラのフィッシングは緊急性に頼ります。ドメインがもうすぐ期限切れになる、苦情が来ている、といったメッセージです。ブックマークからレジストラを開き、アカウント内に同じ通知があるか確認してください。

保存された正確なアドレスでのみ認証情報を入力するパスワードマネージャーを使えば、類似のログインページには何も入力されません。ハードウェアキーは、第二要素に同じ保護を加えます。疑わしいページにパスワードを入力してしまった場合は、すぐに変更し、すべてのセッションを終了し、DNS レコードと連絡先メールを確認してください。

もう1つの層は有効期限です。失効したドメインは誰でも取得でき、更新の責任は[ドメインの失効を防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で扱っています。より広い強化計画は[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")にあります。

## レジストラアカウントのセキュリティに関する質問

### 二要素認証だけで十分ですか?

必要ですが、それだけでは足りません。Avantis の事例はサポートへの電話を経由しました。電話での変更を認めないルールと、少数のユーザーを加えてください。

### 移管ロックはアカウントを守りますか?

いいえ。別のレジストラへの移管を防ぐだけです。ログイン情報を持つ人がネームサーバーやレコードを変更することは防ぎません。

### アカウントにチーム共有のメールを使うべきですか?

メンバー1人の個人アドレスではなく、チームが管理し、二要素認証で保護したメールボックスを使ってください。各ドメインにも登録用に確認済みメールが1つ必要です。

### アクセス権を持つ貢献者が去ったらどうしますか?

同じ日のうちに、パスワードを変更し、その人のアクセスを削除し、復旧コードをローテーションし、DNS レコードを確認してください。

### ドメイン保護は強力なログインの代わりになりますか?

いいえ。ドメインを会社の名義にし、苦情の担当者による確認を加えますが、アカウントには依然として強力なログインが必要です。

**まとめ**

- レジストラアカウントは、ネームサーバー、DS レコード、所有者を変更できます。
- 2024年と2026年の公になったハイジャックは、ログインの弱点かサポートへの電話を経由しました。
- ランダムな20文字以上のパスワードを保管庫に入れ、他では使わないでください。
- 二要素認証をオンにしてください。できればハードウェアキーで。
- 所有者1人と予備1人を決め、退任者は同じ日に削除してください。
- 電話だけでは変更を行わないというルールを書いてください。
- ドメイン保護は年 +$29 で、強力なログインの代わりにはなりません。

## 出典

1. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
2. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
3. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 防御的ドメインをメインサイトにリダイレクトするには?

> 各防御的ドメインを、HTTPS 上の恒久的な 301 リダイレクトでメインサイトに向け、curl でテストします。Wardmint の URL フォワーディングは無料です。

- URL: https://wardmint.com/ja/guides/redirect-defensive-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

防御的ドメインが役に立つのは、それを入力したユーザーが本物のサイトに着く場合だけです。HTTPS 上の恒久的なリダイレクトはそれを実現し、フィッシング犯が再利用できるものを残しません。

**簡潔な回答 — 防御的ドメインをメインサイトにリダイレクトするには?**

各防御的ドメインとその www の名前を、恒久的な 301 リダイレクトでメインサイトの HTTPS アドレスにリダイレクトし、`curl -I` で結果を確認します。**Wardmint** はすべてのドメインに無料の URL フォワーディングを含むため、6つの拡張子の基本セットは年 $128.94 で、フォワーディング込みで拡張子あたり平均 $21.49 です。

## 防御的ドメインをメインサイトに送る方法

| 算出方法 | 仕組み | サーバーが必要 | 防御的な名前での HTTPS | 適した用途 |
| --- | --- | --- | --- | --- |
| レジストラでの URL フォワーディング | レジストラのサービスがリダイレクトで応答する | いいえ | サービスによる。テストしてください | ほとんどの防御的ドメイン |
| 自社のウェブサーバーでのリダイレクト | サーバーのルールがメインサイトへの 301 を返す | はい | はい。自分で管理する証明書で | 完全な制御が必要なドメイン |
| DNS のみ(ホストへの A または CNAME) | 名前がホストを指し、ホストがリダイレクトする | はい、ホスト側で | はい。ホストが証明書を発行する場合 | すでに多数の名前を提供しているホスト |
| リダイレクトなし、メールなしで駐車 | 名前は何にも解決されず、メールも送らない | いいえ | 該当なし | 保有するだけの名前 |

## なぜ防御的ドメインはリダイレクトすべきですか?

**リダイレクトは入力ミスを本物のサイトへの訪問に変え、名前が空の枠になるのを防ぎます。** ユーザーはアドレスを打ち間違え、不注意に書かれたリンクを辿り、検索でバリエーションに着きます。そのバリエーションが自分のもので応答するなら、ユーザーは公式サイトに着きます。

リダイレクトするドメインは信頼にも役立ちます。エラーページを表示する防御的な名前は放置されたように見え、放置された類似ドメインはユーザーに説明しにくいものです。常に公式サイトに着く名前は、そのアドレスがあなたのものだとユーザーに伝えます。

リダイレクトは作業のウェブ側の半分です。メール側の半分は別のレコードの組で、[未使用ドメインのメール偽装を防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")で扱っています。Wardmint は防御的な手法全体を[タイポスクワッティングからブランドを守る方法](https://wardmint.com/ja/typosquatting-protection/ "How do I protect my brand from typosquatting?")で説明しています。

## どのリダイレクトの種類を使うべきですか?

**301 Moved Permanently または 308 Permanent Redirect の恒久的リダイレクトを使用してください。** どちらも RFC 9110 に定義されています。RFC 9110 は HTTP の意味論を定めるもので、どちらも、リソースが Location ヘッダーのアドレスに移動したことをクライアントに伝えます。

恒久的リダイレクトは防御的ドメインに適しています。その関係は長く続くことを前提としているからです。一時的リダイレクト（302 または 307）は、クライアントに古いアドレスを確認し続けるよう伝えるもので、キャンペーンページには合いますが、常設の派生ドメインには合いません。ユーザーは必ず最終的なアドレス、つまりメインサイトの HTTPS アドレスに一度で送ってください。二つ三つのリダイレクトが連鎖すると、攻撃者が割り込む機会が増え、ユーザーの待ち時間も長くなります。

ユーザーはメインページ、または実在するページに送ってください。ウォレット接続や署名を求めるページには決してリダイレクトしないでください。タイプミスは情報ページで終わるべきで、トランザクションで終わるべきではないからです。Wardmint は クライアントエリアからの無料URL転送とメール転送 を提供しています。

## リダイレクトするだけのドメインでなぜ HTTPS が重要ですか?

**プレーンな HTTP で送られるリダイレクトは、途中で改ざんされうるからです。** バリエーションを入力したユーザーは、まず HTTP 版に着くことがあります。その HTTP 応答がリダイレクトであれば、ネットワーク経路上の誰でも Location ヘッダーを変更できるため、安全な設計は、防御的な名前に有効な証明書を使った HTTPS で応答することです。

これは CAA レコードに影響します。リダイレクトする防御的ドメインには証明書が必要なので、その CAA の設定は発行する認証局を許可する必要があります。何も提供しない駐車ドメインは発行を禁止できます。構文は[CAA レコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")にあります。サービスを通じて転送する場合は、頼る前に HTTPS の名前をテストしてください。対応状況はサービスによって異なります。

2026年11月12日 の Wardmint の調査によると、.com, .net, .org, .io, .xyz, .app の基本セットは6ドメインで年 $128.94、平均 $21.49 で、6つすべてでフォワーディングは無料です。

## 防御的ドメインをリダイレクトする6つのステップ

1. **宛先を選ぶ** — www を使うかどうかを含め、メインサイトの正確な HTTPS アドレスを決め、すべての防御的な名前でそのアドレスを使います。
2. **フォワーディングを設定する** — クライアントエリアで、ドメインの URL フォワーディングを宛先に設定します。ドメインの www の名前でも繰り返します。
3. **恒久的なリダイレクトを使う** — サービスで選べる場合は、恒久的なリダイレクト(301)を選びます。自社サーバーでリダイレクトする場合は、Location ヘッダー付きで 301 を返します。
4. **証明書を確認する** — 防御的な名前を HTTPS で開き、リダイレクトの前にブラウザが警告を表示しないことを確認します。
5. **curl でテストする** — ドメインとその www の名前の http 版と https 版に対して curl -I を実行し、ステータスと Location ヘッダーを読みます。
6. **「メールなし」レコードを追加する** — null MX、SPF、DMARC のレコードを公開して、リダイレクトするドメインでメールを偽装されないようにします。

*リダイレクトをテストする*

```bash
curl -sI http://example-variant.com | head -n 5
curl -sI https://example-variant.com | head -n 5
curl -sI https://www.example-variant.com | head -n 5
```

## 防御的リダイレクトを壊す間違いは何ですか?

**よくある間違いは、www の名前の漏れ、リダイレクトの連鎖、有効期限の失念です。** 多くのユーザーは www を付けて入力するため、ベアドメインと www の名前の両方を転送してください。別の防御的ドメインを経由せず、最終アドレスに直接リダイレクトします。

3つ目の間違いは、ドメインを失効させてしまうことです。期限切れになった防御的な名前は他の人に登録され、かつてユーザーを守っていたリダイレクトが罠になります。[ドメインの失効を防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")で説明しているとおり、残高からの自動更新をオンにして、資金を維持してください。

最後に、すべての防御的ドメインとその宛先のリストを保管し、メインアドレスが変わったときにすべてを更新できるようにしてください。予算を含むリストの作り方は[自社ブランドの防御的ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")にあります。

## 防御的ドメインのリダイレクトに関する質問

### 防御的ドメインには 301 と 302 のどちらが良いですか?

関係が恒久的なので 301 のほうが適しています。302 は移転が一時的であることをクライアントに伝えるもので、短期のキャンペーンに向いています。

### 防御的ドメインごとにホスティングが必要ですか?

いいえ。レジストラの URL フォワーディングはサーバーなしで応答します。応答を細かく制御したい場合のみ、自社サーバーを使ってください。

### 防御的ドメインはホームページと特定のページのどちらにリダイレクトすべきですか?

ホームページか情報ページに送ってください。ウォレット接続や署名を求めるページは避けてください。

### Wardmint は URL フォワーディングに料金がかかりますか?

いいえ。無料の URL フォワーディングはすべてのドメインに含まれ、「メールなし」DNS テンプレートと組み合わせられます。

### 防御的な名前にウェブのトラフィックを一切受けたくない場合は?

ウェブサービスなしで駐車し、「メールなし」レコードを公開してください。発行を禁止する CAA レコードも検討してください。

**まとめ**

- 防御的ドメインは、1回の恒久的なリダイレクトでユーザーを本物のサイトに着かせるべきです。
- 正規のメインサイトの HTTPS アドレスへの 301(または 308)を使ってください。
- ベアドメインと www の名前の両方をリダイレクトしてください。
- リダイレクトするドメインには証明書が必要で、駐車したものは CAA で発行を禁止できます。
- http、https、www に対して curl -I でテストしてください。
- Wardmint の URL フォワーディングは無料で、基本セットは拡張子あたり平均 $21.49 です。
- 「メールなし」レコードを追加し、自動更新をオンのままにしてください。

## 出典

1. [RFC 9110: HTTP Semantics](https://www.rfc-editor.org/rfc/rfc9110.html) — IETF / RFC Editor (確認日 2026-11-12)
2. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# フィッシングドメインはどう報告しますか?

> フィッシングドメインをレジストラ、ホスト、ブロックリストに報告:RDAP 検索で不正利用の連絡先がわかります。ICANN の規則は2024年4月5日から施行されています。

- URL: https://wardmint.com/ja/guides/report-a-phishing-domain/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

報告は2つの層で行います。サイトを停止できる関係者と、サイトが稼働している間にユーザーに警告するリストです。この順序で両方に送ってください。

**簡潔な回答 — フィッシングドメインはどう報告しますか?**

フィッシングドメインを報告するには、RDAP クエリでレジストラと不正利用の連絡先を調べ、記録のある報告をそこに送り、次にウェブホストに知らせ、Google Safe Browsing、Netcraft、Chainabuse、MetaMask のブロックリストで URL にフラグを立てます。2024年4月5日 以降、ICANN の規則はレジストラに行動可能な証拠への対応を義務付けています。**Wardmint** は 十分な証拠を添えた報告の受領から24時間以内 対応します。

## 誰に知らせるか、それぞれにできること

*各サービス自身のページと ICANN の改正から、2026年11月12日 に確認。*

| 宛先 | できること | 連絡方法 |
| --- | --- | --- |
| ドメインのレジストラ | ドメインの停止またはロック。ICANN 認定のレジストラは、フィッシングの行動可能な証拠に速やかに対応しなければならない | RDAP レコードにある不正利用のアドレスまたはウェブフォーム |
| サイトのウェブホストまたは CDN | ページ、またはそれを提供しているアカウントの削除 | RDAP の IP クエリで調べた、IP ネットワークの不正利用の連絡先 |
| Google Safe Browsing | ページにフラグを立て、対応するブラウザに警告を表示させる | safebrowsing.google.com の Report a Page フォーム |
| Netcraft | URL をフィッシングとマルウェアの報告サービスに取り込む | report.netcraft.com |
| MetaMask eth-phishing-detect | MetaMask が使うオープンなブロックリストにドメインを追加する | GitHub リポジトリへのプルリクエスト |
| Chainabuse | 他の人が検索できるコミュニティの報告を公開する | chainabuse.com の Report a Scam |

## 疑わしい URL から報告の提出までの7つのステップ

1. **証拠資料を作成する** — 完全な URL、日付入りのスクリーンショット、安全に取得できる場合はページのソース、署名を求められるウォレットアドレス、urlscan.io の結果リンクを保存します。メールでは URL のドットを無効化して(example[.]com)書き、メールフィルターに除去されないようにします。
2. **レジストラを調べる** — 下の RDAP クエリを実行します。レジストラ名、作成日、ネームサーバー、ほとんどのレコードではレジストラの不正利用の連絡先が返されます。
3. **ウェブホストを見つける** — ドメインを IP アドレスに解決し、そのアドレスについて RDAP に問い合わせます。ネットワーク所有者の不正利用の連絡先が、通知すべきホストです。
4. **レジストラに報告を送る** — URL、コピーされたブランド、フィッシングである理由(ウォレット署名の要求、シードフレーズのフォーム)を記し、証拠を添付します。停止を依頼し、参照番号を求めます。
5. **ホストに報告を送る** — 同じ資料をホストに送ります。レジストラの対応が遅くても、ホストはページを削除できます。
6. **警告リストに URL を登録する** — URL を Google Safe Browsing と Netcraft に提出し、Chainabuse に報告を追加します。ウォレットユーザー向けには、MetaMask のブロックリストにプルリクエストを出します。
7. **参照番号と日付を記録する** — 受領の通知と返信をすべて記録します。UDRP の資料や、後の ICANN へのエスカレーションは、このログから始まります。

*ステップ2と3:RDAP によるレジストラ、作成日、不正利用の連絡先*

```bash
DOMAIN=suspect-example.com

# registrar name, creation date, name servers
curl -sL "https://rdap.org/domain/$DOMAIN" > domain.json
jq -r '.entities[] | select(.roles[]=="registrar") | .vcardArray[1][] | select(.[0]=="fn") | .[3]' domain.json
jq -r '.events[] | select(.eventAction=="registration") | .eventDate' domain.json
jq -r '.nameservers[].ldhName' domain.json

# registrar abuse email, when the record carries one
jq -r '.entities[] | select(.roles[]=="registrar") | .entities[]? | select(.roles[]=="abuse") | .vcardArray[1][] | select(.[0]=="email") | .[3]' domain.json

# web host: resolve, then ask RDAP about the address
IP=$(dig +short A "$DOMAIN" | head -n 1)
curl -sL "https://rdap.org/ip/$IP" | jq -r '.name, (.entities[]? | .. | objects | select(.roles? and (.roles | index("abuse"))) | .vcardArray[1][] | select(.[0]=="email") | .[3])'
```

## ICANN は、報告に対してレジストラに何を求めていますか?

**2024年4月5日 以降、DNS 不正利用の行動可能な証拠を持つ ICANN 認定レジストラは、速やかに適切な緩和措置を取らなければなりません。** ICANN の2024年のレジストラ認定契約のグローバル改正は、レジストラに、ウェブサイトで不正利用の連絡先を公開すること、報告を受け取ったことを送信者に確認すること、メールの代替としてウェブフォームを提供することも求めています。取る措置については、レジストラが合理的な裁量を保持します。

ICANN Compliance は、これらの義務をレジストラに対して執行します。冒頭に URL、証拠、被害を記した報告が、チケットを行動可能な証拠に変えます。レジストラが応答しない場合の次のステップは、日付のログを添えた ICANN Compliance への苦情です。

## レジストラとホストはどう見つけますか?

**RDAP クエリは、ドメインのレジストラと IP アドレスのネットワーク所有者を、機械可読な JSON で返します。** RDAP は WHOIS の後継で、rdap.org のサービスは各クエリを適切なレジストリにリダイレクトします。上のコマンドは、レジストラ、登録日、不正利用のメールを出力します。レコードの残りの読み方と、秘匿で何が隠されるかは、[所有者確認ガイド](https://wardmint.com/ja/guides/check-who-owns-a-lookalike-domain/ "How to check who owns a look-alike domain")で説明しています。

ドメインがリバースプロキシの背後にある場合、IP アドレスは配信元ホストではなくプロキシのものです。両方に報告してください。プロキシの運営者は、その顧客に報告を転送できることが多くあります。

## 暗号資産のフィッシングサイトにはどの警告リストが重要ですか?

**Safe Browsing と Netcraft はブラウザのユーザーに、MetaMask のブロックリストと Chainabuse はウォレットのユーザーに警告します。** フラグを立ててもサイトは削除されないため、レジストラやホストへの報告の代わりではなく、補完するものです。

MetaMask のオープンソースのブロックリストは、既存のサイトを装うサイトや、署名鍵を収集するサイトの報告を求めています。README に `yarn add:blocklist <domain>` のコマンドがあり、変更はプルリクエストで受け付けますが、対応にかかる時間は公開されていません。Chainabuse は悪意のある暗号資産の活動を報告するコミュニティプラットフォームで、捜査するのは現地の当局だと明記しています。

あなた自身のプロジェクトをコピーした敵対的なサイトについては、[dApp をコピーしたフィッシングサイトをテイクダウンする方法](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "How to take down a phishing site copying your dApp")の全手順に従ってください。

## Wardmint に登録されたドメインのフィッシングサイトはどう報告しますか?

**abuse@wardmint.com へお送りください。アカウントは不要です。** Wardmint は報告を参照番号付きで受領し、フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応します。児童性的虐待コンテンツは直ちに対応し、UDRP 機関からの要請があった場合はドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。著作権、名誉毀損、政治、競合他社に関する苦情は、苦情だけでは措置を取りません。Wardmint を拘束する決定が必要です。詳細は[不正利用のページ](https://wardmint.com/ja/abuse/ "How to report abuse on a Wardmint domain")にあります。

2026年11月12日 の Wardmint の調査によると、このガイドの6つの経路は提出に USD 0 かかるのに対し、最も安価な WIPO の UDRP 申立て(1〜5ドメイン、パネリスト1名)は USD 1,500 です。

## 要点は?

レジストラとホストはフィッシングサイトを停止できます。Safe Browsing、Netcraft、MetaMask、Chainabuse はユーザーに警告します。RDAP は無料でレジストラとホストを見つけられます。2024年4月5日 から施行されている ICANN の規則は、認定レジストラにフィッシングの行動可能な証拠への対応を義務付けています。

## フィッシングドメインの報告に関する質問

### フィッシングの報告に対して、レジストラが対応するまでどれくらいかかりますか?

すべてのレジストラを拘束する公開された期限はありません。ICANN は行動可能な証拠への速やかな対応を求めていますが、措置の形はレジストラに委ねています。報告に URL を明記し、コピーされたブランドを示し、日付入りの証拠を添付すると、遅れは最も短くなります。

### Google Safe Browsing への報告でサイトは削除されますか?

いいえ。ページにフラグを立て、対応するブラウザに警告を表示させるだけです。ホストまたはレジストラが対応するまで、ページはオンラインのままです。

### レジストラが応答しない場合は?

並行してウェブホストに報告し、日付のログを添えて ICANN Compliance に苦情を提出してください。商標を持っている場合は、UDRP の申立てが次の経路です。

### プロジェクトの公式アカウントから報告すべきですか?

メインドメインのセキュリティ用アドレスなど、自分のものだと示せるメールボックスから報告してください。送信者がページにコピーされたブランドである場合、レジストラが対応する可能性は高くなります。

### どの送信元アドレスを使うべきですか?

個人のものではなく、メインドメインのセキュリティ用アドレスなど、役割用のメールボックスを使ってください。メールによるレジストラへの報告には送信元アドレスが付き、返信はチーム全体に届きます。

**まとめ**

- まずレジストラとホストに報告してください。サイトを停止できます。
- RDAP(rdap.org)は、レジストラ、作成日、不正利用の連絡先を無料で返します。
- ICANN の DNS 不正利用に関する改正は、2024年4月5日 から認定レジストラに適用されています。
- Safe Browsing、Netcraft、MetaMask のブロックリスト、Chainabuse はユーザーに警告しますが、サイトは削除しません。
- ICANN Compliance がこれらの義務を執行するため、応答のない報告はそこにエスカレーションできます。
- Wardmint は報告を参照番号付きで受領し、十分な証拠を添えた報告の受領から24時間以内 対応します。
- abuse@wardmint.com への報告にアカウントは不要です。

## 出典

1. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)
2. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (確認日 2026-11-12)
3. [Google Safe Browsing へのページ報告](https://safebrowsing.google.com/safebrowsing/report_phish/) — Google (確認日 2026-11-12)
4. [Netcraft: URL を報告する](https://report.netcraft.com/) — Netcraft (確認日 2026-11-12)
5. [Chainabuse](https://www.chainabuse.com/) — Chainabuse (確認日 2026-11-12)
6. [UDRP 申立ての WIPO 手数料](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DNS ハイジャックからドメインを守るには?

> レジストラのアカウント強化、移管ロック、DNSSEC 署名、証明書の監視で、DNS ハイジャックからドメインを守ります。

- URL: https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

DNS ハイジャックはドメインの向き先を書き換えるため、コントラクトには手を触れずに、ユーザーを攻撃者が用意したサイトのコピーへ誘導できます。対策は、1 つのアカウントを守る小さな対策を重ねることです。

**簡潔な回答 — DNS ハイジャックからドメインを守るには?**

DNS ハイジャックからドメインを守るには、そのドメインを管理するアカウントを守ります。具体的には、長く固有のパスワード、2 要素認証、移管ロック、DNSSEC、CAA レコード、証明書の監視です。**Wardmint** は、2022 年 8 月以降、攻撃者が暗号資産プロジェクトのドメインの向き先を変えてユーザーをリダイレクトした事例を 7 件数えました。そのすべてがドメイン層を経由していました。

## 7 件のハイジャック事例とそこから学べること

*公開報告に基づく日付で、2026 年 11 月 12 日に確認しました。数値は報道機関によって異なります。出典は各項目で示します。*

| 事例 | 日付 | 報告された侵入経路 | 対処となる対策 |
| --- | --- | --- | --- |
| Curve Finance | 2022 年 8 月 9 日 | レジストラ側での DNS ハイジャック | アカウントのロック、証明書の監視 |
| Balancer | 2023 年 9 月 19 日 | DNS プロバイダへのソーシャルエンジニアリング | サポート電話への対応ルール、2FA、移管ロック |
| Galxe | 2023 年 10 月 6 日 | 報道によるアカウント侵害 | 強固なアカウントセキュリティ |
| Compound、Celer、Pendle ほか | 2024 年 7 月 9 日から 12 日 | 移行済みドメインにおける OAuth の弱点 | 他者より先にアカウントを確保する |
| Curve Finance | 2025年5月12日 | レジストラレベルの DNS ハイジャック | レジストラの選定、予備ドメイン |
| OpenEden、Curvance、Avantis、Nerochain ほか | 2026 年 2 月 16 日から 23 日 | レジストラの移管、サポート電話後のアカウント乗っ取り | 移管ロック、CAA、証明書アラート |
| Flap、Kintsu、Pickle Finance ほか | 2026 年 10 月 30 日から 31 日 | 1 つのレジストラのドメインがリダイレクトされた。原因は議論中 | DNS チェック、2FA、監視 |

## DNS ハイジャックとは何か、なぜ暗号資産のフロントエンドが狙われるのか?

**DNS ハイジャックとは、ドメインの所在をブラウザに伝えるレコードや登録情報を、無断で変更することです。**攻撃者はスマートコントラクトには触れません。正規のアドレスにアクセスしたユーザーを、ウォレットの署名を求めるフロントエンドのコピーへ送り込みます。

だからこそ、この攻撃は暗号資産に向いています。正しいアドレスを入力し、有効な鍵マークを見たユーザーには、そのページを疑う理由がありません。Curve Finance は 2025 年 5 月 12 日の事件の後、コントラクトとユーザーデータは侵害されていないと述べましたが、訪問者は署名を求める静的な偽ページにリダイレクトされました。損失は署名から生じるのであって、コードの欠陥から生じるのではありません。

攻撃者が掌握する必要があるのは、次の 3 つのうちのいずれかです。ドメインを保有するレジストラのアカウント、レコードを配信する DNS プロバイダ、そしてユーザーとサーバーの間のリゾルバ経路です。このガイドが扱うのは、プロジェクト自身が管理できる前の 2 つです。3 つ目を守るのが DNSSEC の役割で、[ドメインで DNSSEC を有効にする方法](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC on your domain")で説明しています。

## 実際のどんな事例から、ハイジャックの手口がわかりますか?

**2022 年以降の公開事例では、攻撃者は暗号技術ではなく、アカウントとサポート担当者を突いています。**上の表にそれらを挙げましたが、同じパターンが繰り返されています。

2026 年 11 月 12 日時点の Wardmint の集計では、同社の調査にある事例表には、2022 年 8 月から 2026 年 10 月までの 7 件が載っています(Curve が 2 回、Balancer、Galxe、2024 年 7 月の Squarespace 絡みの一連の事件、2026 年 2 月のまとまった事件、2026 年 10 月の一連の事件)。そのすべてが、ドメイン、DNS プロバイダ、またはレジストラのアカウントに作用したものでした。出典付きの全一覧は、[DNS ハイジャックでユーザーを失った暗号資産プロジェクト](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")にあります。

## レジストラのアカウントはどのように堅く守りますか?

**レジストラのアカウントはフロントエンド全体の鍵とみなし、持てる限り最も強力なログインを設定してください。**長くランダムで、他では使っていないパスワードを使い、2 要素認証をオンにします。ログイン情報は、共有チャットではなく、パスワードマネージャーかハードウェア保護の保管庫に入れてください。

ログインできる人数を減らします。オーナー 1 名とバックアップ 1 名を決め、誰がどの認証情報を持っているかを記録し、チームを離れた日にアクセス権を削除します。復旧の経路もログインと同じ厳しさにしてください。2 要素認証で守られていても、サポート担当者が依頼だけでリセットできるアカウントは、その担当者のチェックリスト程度の強さしかありません。Balancer と Avantis の事例は、どちらもプロバイダ側の人間が関与していました。

レジストラのログインに対するフィッシングの見分け方を含む一連の手順は、[レジストラのアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にあります。Wardmint では、メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みますので、これらの設定で困ったらサポートにご相談ください。

## 移管ロックとレジストリロックは、それぞれ何を防ぎますか?

**転送ロックはドメインが別のレジストラへ移ることを防ぎ、レジストリロックはさらに進んで、レジストリ自体での変更をブロックします。** 両者は別々の層であり、プロジェクトはどちらか一方だけを持つことも可能です。

転送ロックは、レジストラ側のステータス clientTransferProhibited です。不正な転送を防ぎますが、レジストラ自身の DNS ホスティング内の DNS レコードの編集は止めません。Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供しています。

レジストリロックは、Verisign が合意済みのレジストラを通じて .com と .net に提供するもので、帯域外の検証を追加し、ネームサーバー、転送、所有権の変更がアカウントの認証情報だけでは行えないようにします。レジストラは通常、年間およそ USD 100 から 600 を請求します。これは DomainNameWire と再販業者のページに掲載された数字で、日付が古く、検証されていません。**Wardmint はレジストリロックを提供していません。** 代わりに提供するのは、転送ロックと、ドメインごとに +$29/年のドメイン保護です。ドメインは DomaineGoat LLC の名義で登録され、転送ロックのもとに置かれ、すべての苦情はいかなる対応の前に人間が読みます。違いは [レジストリロックとレジストラロックの比較](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?") で説明しています。

## DNSSEC と CAA レコードでハイジャックは防げますか?

**DNSSEC と CAA はハイジャックの被害を減らしますが、アカウントを握った攻撃者を止めることはできません。**DNSSEC はレコードに署名するので、リゾルバは経路上の偽の応答を拒否できます。しかし、レジストラにログインした攻撃者は DS レコードやネームサーバーを差し替えられるため、その場合の署名は攻撃者のデータを守ってしまいます。

CAA レコードは、ドメインに対して証明書を発行してよい認証局を指定します。定義は RFC 8659 です。2026 年 2 月の攻撃者は DNS を変更したその日に証明書を取得しており、自分の認証局だけを指定した CAA レコードがあれば、攻撃者はまずそれを書き換えなければならず、その変更はアラートで検知できます。どちらの対策もロックされたアカウントの代わりにはなりませんが、設定はそれぞれ数分で済みます。書き方は[CAA レコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")にあります。

## ハイジャックを数分以内に察知するには?

**ハイジャックが必ず残す 2 つの公開された痕跡、つまり新しい証明書と変化した DNS 応答を監視します。**Certificate Transparency ログには、あなたの名前に対して発行された公的に信頼されるすべての証明書が表示され、無料の検索やストリームを使えば、想定外の証明書をすばやく見つけられます。ネームサーバーと A レコードを期待値と比較する定期チェックを回せば、変更そのものを捉えられます。

必要になる前に対応を準備しておきましょう。事前に告知した代替の公式アドレス、SNS 用の短い告知文、レジストラの緊急連絡先を用意します。Curve は 2025 年 5 月 12 日に curve.finance を暫定のアクセス先として使いました。自分が管理する 2 つ目のドメインを持つ価値がよくわかる例です。防御用のセットを事前に登録しておけば、その 2 つ目のアドレスが手に入ります。.com, .net, .org, .io, .xyz, .appは Wardmint で年 $128.94 です。

## DNS ハイジャックに備えてドメインを強化する 8 つの手順

1. **すべてのドメインと保管場所を一覧にする** — 各ドメインについて、レジストラのアカウント、DNS プロバイダ、ログインできる人を書き出します。ハイジャックされるのは、把握していないドメインです。
2. **アカウントを守る** — 長く固有のパスワードを設定し、2 要素認証をオンにして、ログイン情報を保管庫に入れます。
3. **必要な人だけにアクセスを絞る** — オーナー 1 名とバックアップ 1 名を決め、退職した人は削除します。
4. **移管ロックをオンにする** — クライアントエリアですべてのドメインを移管できないようにロックし、移管コードは必要なときだけ請求します。
5. **ゾーンに DNSSEC で署名する** — マネージド DNSSEC をオンにするか、レジストラで DS レコードを公開し、検証が通ることを確認します。
6. **CAA レコードを公開する** — 使用する認証局だけを許可し、違反の報告先として iodef アドレスを追加します。
7. **証明書と DNS 応答を監視する** — 自分の名前について Certificate Transparency を監視し、ネームサーバーと A レコードを定期的に比較します。
8. **予備ドメインを登録する** — 2 つ目の公式アドレスを保有し、事前にコミュニティへ知らせ、切り替えの予行演習をします。

## 要点は?

**ハイジャックに強いドメインとは、アカウントが奪われにくく、移管にはコードが必要で、応答が署名され、証明書が監視されているドメインです。**Wardmint が公開記録から読み取ったところでは、追跡している 7 件の事例では、アカウントとそのサポート経路が標的でした。まずそれらを守り、次に DNSSEC と CAA を加える順序が、証拠と合っています。Wardmint が販売するのは登録と DNS ツールで、A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)。監視は販売していないので、その手順は監視ガイドにある無料ツールで対応できます。

## DNS ハイジャックについてのよくある質問

### DNSSEC だけで DNS ハイジャックを防げますか?

いいえ。DNSSEC が守るのは経路上の応答ですが、レジストラのログインを握った攻撃者は DS レコードやネームサーバーを変更できます。ロックされたアカウントと移管ロックを併用してください。

### 移管ロックで DNS レコードの変更は防げますか?

いいえ。移管ロックが防ぐのは別のレジストラへの移動です。レジストラの DNS ホスティング内でのレコード編集には、強力なログインと、レジストリが提供している場合はレジストリロックが必要です。

### Wardmint はレジストリロックを提供していますか?

いいえ。Wardmint はドメインごとの移管ロックと、ドメインをDomaineGoat LLCの名義にして苦情をすべて人が確認する 「ドメイン保護」オプションを提供しています。

### ハイジャックはどのくらいで復旧しますか?

事例によって異なり、ここでは所要時間を約束しません。Galxe のサイトは 2023 年 10 月に約 1 時間停止し、Name.com は 2026 年 10 月 31 日に影響を受けたすべてのドメインを復旧したと述べています。

### プロジェクトは予備のドメインを用意しておくべきですか?

はい。事前に告知した予備ドメインがあれば、メインのドメインを復旧する間、ユーザーに安全なアドレスを示せます。Curve が 2025 年 5 月 12 日に示したとおりです。

**まとめ**

- DNS ハイジャックは、ドメインの登録情報やレコードを書き換えて、ユーザーをリダイレクトします。
- Wardmint は、2022 年 8 月から 2026 年 10 月までにこうした事例を 7 件数えました。
- まずレジストラのアカウントを守ります。長く固有のパスワード、2 要素認証、少ないユーザー数が基本です。
- 移管ロックが防ぐのは移管だけです。レジストリでのレコード変更をブロックできるのは、レジストリロックだけです。
- Wardmint はレジストリロックを提供しておらず、その旨を明示しています。
- DNSSEC と CAA は被害を減らしますが、アカウントの乗っ取りは防げません。
- Certificate Transparency と DNS 応答を監視し、予備ドメインを登録しておきます。

## 出典

1. [Curve Finance のドメインインシデント通知](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
3. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
5. [Galxe、DNS 攻撃後に $396,000 の返金を発表](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block (確認日 2026-11-12)
6. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)
7. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# ドメインの CAA レコードはどう設定しますか?

> RFC 8659 に沿って issue、issuewild、iodef タグで CAA レコードを設定し、指定した認証局だけがあなたのドメインの証明書を発行できるようにします。

- URL: https://wardmint.com/ja/guides/set-up-caa-records/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

CAA レコードは、認証局があなたの名前の証明書を発行してよいかどうかを伝える DNS エントリです。追加には数分しかかからず、ハイジャック犯の計画から簡単な一段階を取り除けます。

**簡潔な回答 — ドメインの CAA レコードはどう設定しますか?**

ドメインの頂点(apex)に `0 issue "ca.example.net"` の形式で CAA レコードを追加し、発行を許可する認証局をそれぞれ指定します。そのうえで、ワイルドカード用に `issuewild`、違反の報告用に `iodef` を追加します。これは RFC 8659 の定義どおりです。**Wardmint** の無料 DNS はすべてのドメインで CAA レコードに対応しており、.com は $12.49/年 で、同じレコードセットを追加費用なしで設定できます。

## CAA タグとそれぞれの役割

| タグ | レコード例 | 効果 |
| --- | --- | --- |
| issue | 0 issue "ca.example.net" | その発行者に、この名前の証明書の発行を許可する |
| issue (空) | 0 issue ";" | どの発行者にも、この名前の証明書の発行を許可しない |
| issuewild | 0 issuewild "ca.example.net" | ワイルドカード名にのみ適用され、ワイルドカードについては issue より優先される |
| issuewild (空) | 0 issuewild ";" | 通常の証明書は許可したまま、ワイルドカード証明書を禁止する |
| iodef | 0 iodef "mailto:security@example.com" | ポリシーに反する要求があったとき、認証局が報告できる URL またはアドレスを指定する |

## CAA レコードとは?

**CAA レコードは RFC 8659 で定義された DNS リソースレコードで、ドメインの所有者が、その名前の証明書を発行してよい認証局を列挙できるようにするものです。**表記形式は、CAA、フラグ値、タグ、値の順です。フラグのフィールドは 1 オクテットで、ビット 0 は issuer critical フラグであり、設定すると 128 と表記されます。ほとんどのレコードでは 0 を使います。タグは issue などの単語で、値は文字列で、引用符で囲むことが多いです。

認証局は証明書を発行する前に、認証を求められた名前の CAA レコードを調べます。その名前に見つからなければ、RFC 8659 によると、親ラベルを順にたどり、最初に見つかった CAA レコードのセットで止まります。ルートは確認しません。どこにもセットがなければ、発行は制限されません。したがって、頂点のレコードは、独自のレコードを持たないすべてのサブドメインに適用されます。

引用向けの定義です。CAA レコードとは、ドメインの証明書を発行できる認証局を示す、DNS レベルの公開された許可リストです。

## 暗号資産プロジェクトに CAA レコードが必要な理由は?

**DNS ハイジャック犯は偽のフロントエンドを本物らしく見せるために有効な証明書を必要とし、CAA はその段階を難しくするからです。**Blockaid は 2026 年 2 月 16 日から 23 日の間に 5 件のフロントエンド侵害を追跡し、共通の特徴を 1 つ指摘しました。DNS を変更したのと同じ日に SSL 証明書が発行されていたことです。Nerochain の事例では、プロジェクトのドメインに対してワイルドカード証明書が発行されました。

2026 年 11 月 12 日時点の Wardmint による Blockaid レポートの読み取りでは、7 日間に 5 件の侵害があり、CAA レコードで妨げられる攻撃者の習性が少なくとも 1 つ繰り返されていました。レコードで自分の認証局だけを許可しておけば、DNS を変更した攻撃者は、別の認証局が署名する前に CAA レコードも変更しなければなりません。その余分な変更は、監視できるシグナルになります。

CAA だけでは防御になりません。DNS を握る攻撃者は CAA レコードも編集できますし、RFC 8659 は、CAA が発行済みの証明書には影響しないと定めています。[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")にある対策と並ぶ一層として扱い、[Certificate Transparency の監視](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")によるアラートと組み合わせてください。

## issue、issuewild、iodef の正確な書き方は?

**各レコードの形は、名前、クラス、CAA、フラグ、タグ、値で、値はタグのあとに RFC 8659 の規定どおりに続きます。**issue タグは、発行を許可する発行者のドメインを指定します。issuewild タグはワイルドカード名にのみ適用され、存在する場合は、ワイルドカードの要求について issue より優先されます。iodef タグは、mailto、http、https のいずれかを使った報告先 URL を指定します。

その名前の発行をすべて禁止するには、発行者を空にした issue レコードを公開します。空の発行者は、引用符で囲んだセミコロンで書きます。通常のドメインでは、使用する認証局ごとに issue レコードを 1 つ公開し、ワイルドカードを別に管理したい場合は issuewild レコードを 1 つ公開します。発行者の識別子は認証局が定めるドメイン名なので、正確な値は認証局のドキュメントで確認してください。

*認証局を 1 つ使うドメインの CAA セットの例*

```dns
example.com.  3600  IN  CAA  0 issue "ca.example.net"
example.com.  3600  IN  CAA  0 issuewild ";"
example.com.  3600  IN  CAA  0 iodef "mailto:security@example.com"
```

*証明書の発行をいっさい許可しない CAA レコード*

```dns
parked.example.com.  3600  IN  CAA  0 issue ";"
```

## 防御用ドメインに CAA レコードを設定するには?

**リダイレクトだけを行う防御用ドメインでは、リダイレクトを配信する認証局 1 つだけを許可します。HTTPS で応答するものがない場合は、発行を禁止します。**Web サービスなしで駐車しているドメインには証明書が不要なので、`0 issue ";"`ことで、他者が発行する余地をなくせます。防御用ドメインが HTTPS で訪問者をメインサイトに転送する場合は、そのための証明書が必要なので、それを提供する認証局を許可する必要があります。

[防御用ドメインをメインサイトにリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")のプランから始めて、対応する CAA レコードを追加してください。Wardmint では、A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)ので、レコードは転送設定と同じクライアントエリアで追加できます。.com, .net, .org, .io, .xyz, .appのコアセット($128.94/年)を保有するプロジェクトは、6 つの名前すべてに同じ CAA セットを適用します。

## CAA レコードを 6 つの手順で設定する方法

1. **使用している認証局を一覧にする** — メインサイト、ドキュメント、ワイルドカードの証明書をどの認証局が発行しているかを確認し、それぞれが公開している発行者の識別子を控えます。
2. **既存のレコードを確認する** — dig CAA example.com +short を実行して、頂点または親の名前に CAA セットがすでにあるかどうかを確認します。
3. **認証局ごとに issue レコードを追加する** — 頂点に、フラグ 0、タグ issue、引用符で囲んだ認証局の識別子で CAA レコードを追加します。
4. **ワイルドカードを別に管理する** — ワイルドカードの発行を許可する認証局を指定した issuewild レコードを追加します。許可しない場合は、引用符で囲んだセミコロンを指定します。
5. **報告先アドレスを追加する** — 人が読むメールアドレスを mailto で指定した iodef レコードを追加します。
6. **テストして、発行を監視する** — もう一度 dig CAA を実行し、証明書を 1 つ要求または更新して発行が今も機能することを確認し、自分の名前に対する Certificate Transparency アラートを設定します。

## 証明書の発行が失敗する原因となる間違いは?

**よくある間違いは、使っていることを忘れていた認証局を指定し忘れることです。**ホスティングプラットフォーム、コンテンツ配信サービス、メールプロバイダは、あなたのサブドメイン用に独自の証明書を要求することがあります。CAA セットにそれらが含まれていないと、更新は失敗し、しばしば気づかないうちに証明書が期限切れになります。公開する前に、ドメイン配下の名前を提供しているサービスをすべて洗い出してください。

2 つ目の間違いは、発行者の識別子のつづりを誤ることです。許可するつもりだった認証局を含め、すべてがブロックされます。実際の更新でテストしてください。3 つ目は、上位の CAA レコードが、独自のレコードを持たないサブドメインにも適用されることを忘れることです。制限の厳しい頂点のレコードは、サブドメインの更新を妨げる可能性があります。

レコードを変更しても、すでに存在する証明書が失効することはありません。想定外の証明書が発行された場合は、インシデントとして扱い、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")の手順に従ってください。メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。CAA レコードに関するサポートも含まれます。

## CAA レコードについてのよくある質問

### CAA レコードで、すでに発行された証明書は取り消されますか?

いいえ。RFC 8659 によれば、CAA は現在の許可のみを反映するため、変更しても、それ以前に発行された証明書には影響しません。

### サブドメインごとに CAA レコードが必要ですか?

いいえ。認証局は CAA セットが見つかるまで親の名前をたどるので、頂点の 1 セットで、独自のセットを持たないサブドメインもカバーされます。

### issue レコードのセミコロンは何を意味しますか?

空の発行者を意味し、その名前に対するすべての発行を禁止します。HTTPS を提供しないドメインで使ってください。

### 攻撃者は私の CAA レコードを変更できますか?

はい。DNS やレジストラのアカウントを握られた場合は可能です。そのため CAA は、ロックしたアカウントや証明書アラートと併せて使います。

### Wardmint は CAA レコードに対応していますか?

はい。Wardmint の無料 DNS ホスティングは CAA レコードに対応しており、サポートも設定をお手伝いします。メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。

**まとめ**

- CAA レコードは、ドメインの証明書を発行してよい認証局を列挙します(RFC 8659)。
- 書式: フラグ、タグ、値。たとえば 0 issue に続けて、引用符で囲んだ認証局を記述します。
- ワイルドカードには issuewild、違反の報告には iodef を使います。セミコロンは発行を禁止します。
- 認証局は CAA セットが見つかるまで親の名前をたどります。ルートは確認されません。
- CAA は発行済みの証明書には影響しません。
- Blockaid は、2026 年 2 月のハイジャックで、DNS の変更と同じ日に証明書が発行されていたことを確認しました。
- Wardmint の無料 DNS は、すべてのドメインで CAA レコードに対応しています。

## 出典

1. [RFC 8659: DNS Certification Authority Authorization (CAA) Resource Record](https://www.rfc-editor.org/rfc/rfc8659.html) — IETF / RFC Editor (確認日 2026-11-12)
2. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# ドメインの期限切れを防ぐには?

> 資金を入れた残高からの自動更新と四半期ごとの確認で、ドメインの期限切れを防ぎます。料金は毎年同じなので、コアセットは $128.94 で更新できます。

- URL: https://wardmint.com/ja/guides/stop-domains-expiring/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

防御用ドメインが守ってくれるのは、保有しているあいだだけです。期限切れは、ドメインを失う最も静かな原因です。対策は、資金を入れた残高、自動更新、そして第二の目による確認です。

**簡潔な回答 — ドメインの期限切れを防ぐには?**

ドメインごとに自動更新をオンにし、更新期日が来る分をまかなえる前払い残高を保ち、四半期ごとに一覧を確認すれば、期限切れを防げます。**Wardmint** は毎年同じ料金なので、.com, .net, .org, .io, .xyz, .appのコアセットは毎年 $128.94 で更新でき、$386.82 で 3 年分をまかなえます。

## 推奨セットを維持するために必要な残高

*Wardmint の料金は 2026 年 11 月 12 日時点のもので、毎年同じ料金、更新時も同額です。*

| セット | 拡張子 | 1年あたり | 3 年 |
| --- | --- | --- | --- |
| 基本セット | .com, .net, .org, .io, .xyz, .app | $128.94 | $386.82 |
| 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | $296.94 | $890.82 |
| フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | $212.41 | $637.23 |
| トークンローンチ | .com, .io, .xyz, .app, .finance, .network | $195.94 | $587.82 |

## 期限切れの防御用ドメインが問題になるのはなぜですか?

**期限切れになった防御用ドメインは、それが阻止するはずだった相手に空いた枠を与えてしまいます。**名前が失効してプールに戻ると、誰でも登録できます。まさにそのバリアントを待っていたフィッシング犯も例外ではありません。そのドメインは、あなたのブランドと結びつく経歴を持ったまま、攻撃者の手に渡ります。

損失は登録料より大きくなります。古いリンク、ドキュメント、ウォレットの連携、コミュニティの投稿が、まだその名前を指している場合があり、それをたどったユーザーは新しい所有者が配信するものにたどり着きます。防御用の名前はトラフィックがなく、チームの誰も日常的に使わないため、最も忘れられやすい存在です。

期限切れは静かな失敗でもあります。当日に何かが壊れるわけでも、ユーザーにアラートが出るわけでもなく、数週間後に発覚することもあります。このガイドが更新を後回しにせず、担当者を置く運用上の責務として扱うのはそのためです。

## ドメインが期限切れになるとどうなりますか?

**多くのレジストリとレジストラは期限後にも更新できる期間を設けていますが、長さ、費用、ルールは異なるため、それに頼らないでください。**登録が終了すると、通常は猶予期間、次に償還期間を経て、削除され、解放されます。これらの期間中はドメインが名前解決されなくなる場合があり、復旧には通常の更新より高い費用がかかることもあります。

Wardmint は、29 の拡張子すべてに適用される正確な期間の出典を見つけられなかったため、このページでは期間を示しません。猶予期間を前提に計画する前に、お使いの拡張子の規約を確認してください。安全な方法は、その段階に入らないことです。有効期限の前に更新し、期限切れの通知は緊急として扱ってください。

1 つの拡張子には追加の注意が必要です。.ai ドメインは 2 年単位で、年 $88.49/年 で販売されているため、.ai の更新には 2 年分の料金が残高に必要です。チャージ額を見積もるときは、その点を考慮してください。

## 残高からの自動更新はどのように機能しますか?

**自動更新は、各ドメインの更新料金を前払い残高から支払うもので、ドメインごとにオンとオフを切り替えられます。**残高からの自動更新。ドメインごとにオン・オフを切り替え可能。残高から引き落とされるため、期日の分を残高がまかなえている間だけ成功します。重要なのは残高の管理です。

暗号資産(BTC, USDT, USDC, ETH, SOL, LTC)で、$25からチャージしてください。正確な金額を送金し、「支払いを送金しました」をクリックすると、チャージは正確な金額で照合され、確認後に反映されます。チャージ分の残高に有効期限はありません。最低額に届かせるためだけに追加した分は、未使用であれば、30 日以内に申請すれば USDT または USDC で返金できます。それ以外の残高は返金されません。財務や multisig からチャージすることもでき、その方法は[DAO の財務からドメイン代金を支払う方法](https://wardmint.com/ja/pay-for-domains-with-usdc/ "How to pay for domains from a DAO treasury in USDC or USDT")で説明しています。

2026 年 11 月 12 日時点の Wardmint の調査では、6 拡張子のコアセットを 3 年間維持する費用は $386.82 です。毎年同じ料金なので、その額を 1 回チャージすれば、追加の支払いなしに、現在の料金で 3 年間更新できます。

## ドメインの期限切れを 6 つの手順で防ぐ方法

1. **一覧を書き出す** — すべてのドメインについて、有効期限、拡張子、用途を一覧にします。トラフィックのない防御用ドメインも含めてください。
2. **自動更新をオンにする** — 残したいすべてのドメインでオンにします。オフのままにするのは、手放すと決めた名前だけにしてください。
3. **残高の額を見積もる** — 今後 12 か月に更新期日が来る料金を合計し、余裕を上乗せします。.ai は 2 年単位で請求されることに注意してください。
4. **1 回のチャージで残高を満たす** — その合計額を暗号資産でチャージします。財務部門が 1 回の支払いを好む場合は、数年分をまとめてチャージしてもかまいません。
5. **担当者とバックアップを決める** — 更新の責任者を 1 名決め、代わりに対応できる 2 人目も指名して、担当者が離れても責務が続くようにします。
6. **四半期ごとに確認する** — カレンダーにリマインダーを設定し、残高と更新期日が来る分を比較して、自動更新がまだオンになっていることを確認します。

## 使わなくなったドメインのうち、更新し続けるべきものは?

**失効したドメインはすべて攻撃者に登録されうる名前とみなし、自分のものをどうするかをあらかじめ決めておいてください。**暗号資産プロジェクトの防御用ドメインは、ユーザーが信頼するブランドと一致するため、フィッシング犯にとって価値があります。製品を終了した、またはリブランドした場合、古いドメインが最も失効しやすくなります。リダイレクト付きで保有し続けるか、リスクを承知のうえで受け入れるかのどちらかです。

公式資料でユーザーの目に触れたことのある名前は保持してください。たとえば、以前のトークンサイトや古いドキュメントのアドレスです。費用は、それらを手渡してしまう害に比べれば小さなものです。どの名前を残すかは、[ブランドの防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")の方法に従い、更新は[レジストラのアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")のアカウント管理と組み合わせてください。

Wardmint は、暗号資産プロジェクトが失効したドメインによってユーザーを失った、検証済みで日付のある事例を見つけられなかったため、事例は示しません。この主張は、事件ではなく、登録の仕組みに基づいています。

## ドメインの期限切れについてのよくある質問

### 1 年目のあとに更新料金は上がりますか?

いいえ。Wardmint では、初年度、更新、移管の料金は同じです。各拡張子の料金は、2026 年 11 月 12 日時点の Namecheap の通常の更新料金を下回る設定です。

### 更新時に残高が足りないとどうなりますか?

自動更新は残高から引き落とされるため、更新をまかなえる十分な資金が必要です。残高は更新期日が来る分より多く保ち、期日の前にチャージしてください。

### ドメイン 1 件だけ自動更新をオフにできますか?

はい。自動更新はドメインごとにオンとオフを切り替えられるので、不要になった名前は期限切れにすることができます。

### 残高は返金できますか?

残高に有効期限はなく、返金されません。ただし、$25の最低額に届かせるためだけに追加した分は、未使用であれば、30 日以内に申請すれば返金できます。

### 数年分をまとめて登録すべきですか?

複数年分の残高があると、更新を忘れる可能性が下がります。毎年同じ料金なので、年あたりの費用も変わりません。

**まとめ**

- 期限切れの防御用ドメインは、それが阻止するはずだった攻撃者に登録されてしまう可能性があります。
- ドメインごとに自動更新をオンにし、残高に資金を入れておきます。
- Wardmint は毎年同じ料金で、コアセットは $128.94 で更新できます。
- コアセットの 3 年分は $386.82 です。
- .ai 拡張子は 2 年単位で請求されます。
- 残高に有効期限はなく、返金できるのは $25 に届かせるために追加した分のみで、未使用の場合に 30 日以内に限ります。
- 担当者とバックアップを決め、四半期ごとに確認します。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 未使用ドメインでのメールなりすましを防ぐには?

> メールを送らないドメインでのなりすましは、null MX(RFC 7505)、SPF の v=spf1 -all、DMARC の p=reject で防げます。DNS レコード 3 つだけで、メールサーバーは不要です。

- URL: https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

メールを送らない防御用ドメインは、その旨を DNS で示すべきです。3 つのレコードで、そのドメインはメールを受信せず、送信者を一切認めず、偽造メールの拒否を求めていることを世界に伝えられます。

**簡潔な回答 — 未使用ドメインでのメールなりすましを防ぐには?**

メールを送らないすべてのドメインに、3 つの DNS レコードを公開します。プリファレンス 0 でドットを指す null MX(RFC 7505)、`v=spf1 -all` と書く SPF レコード、そして _dmarc に置く `p=reject` を含む DMARC レコードです。**Wardmint** のメールなしテンプレートは、3 つすべてをワンクリックで公開します。フィッシング犯が使いそうな 9 つの拡張子のセットは、年 $212.41 です。

## ドメインをメール対策済みにする 3 つのレコード

| レコード | 名前 | タイプ | 値 | 意味 |
| --- | --- | --- | --- | --- |
| Null MX | @ | MX | 0 . | このドメインはメールを受け付けません(RFC 7505) |
| SPF | @ | TXT | "v=spf1 -all" | このドメインとして送信することを許可されたサーバーはありません(RFC 7208) |
| DMARC | _dmarc | TXT | "v=DMARC1; p=reject; adkim=s; aspf=s" | 受信側に対し、チェックに失敗したメールを拒否するよう求めます(RFC 7489) |

## 未使用のドメインにメールのレコードが必要なのはなぜですか?

**誰でもあなたのドメインをメールの From 行に書くことができ、レコードのないドメインは、受信側が確認する材料を何も与えないからです。**ブランドのタイプミスのような防御用ドメインは、この点で狙われやすくなります。フィッシング犯は、そのバリアントから送られたように見えるメールや、サポートのアドレスに似せた名前のメールを送ります。ポリシーが見つからない受信システムには、それを拒否する根拠がありません。

2 つのレコードで、そのすき間のほとんどをふさげます。SPF はドメインに代わって送信できるサーバーを列挙するもので、サーバーを 1 つも含めずハードフェイルとする SPF レコードは、すべての送信者を拒否します。DMARC は、SPF や DKIM のチェックに失敗したメールをどう扱うかを受信側に伝えるもので、`p=reject` は拒否を求めます。3 つ目のレコードである null MX は、そのドメインにメールサーバーがないことを送信側に伝えるため、メッセージは何日も再試行されることなく、すぐに失敗します。

Wardmint の防御用拡張子のリストは、[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")にあります。それらを保有したら、この 3 つのレコードを最初に追加してください。

## null MX レコード(RFC 7505)は何をしますか?

**null MX は、プリファレンス 0 でターゲットがルートのドット 1 つの MX レコードで、そのドメインがメールを受け付けないことを意味します。**定義は RFC 7505 です。exchange は長さゼロのラベルで、ゾーンファイルではドットとして書かれます。ドットは有効なホスト名ではないため、実際のメールサーバーと間違えられることはありません。

2 つの規則があります。null MX を公開するドメインは、ほかの MX レコードを公開してはなりません。また、null MX になるのは、プリファレンス 0、ターゲットがドットという、まさにこの形のときだけです。これを見た送信側は永続的なエラーですぐに失敗し、メールのループを止め、あなたのドメインを打ち間違えた誠実な送信者の再試行キューも節約できます。

これがない場合、MX が見つからない送信側は、ドメインの A レコードにフォールバックして、そこへの配信を試みるため、遅く、結果もわかりにくくなります。null MX は、その推測の余地をなくします。

## SPF の v=spf1 -all は何を意味しますか?

**どの送信者も認めない TXT レコードで、マイナス記号によってすべてのチェックが失敗になります。**定義は RFC 7208 です。`v=spf1` はバージョンタグ、`-all` は単一のディレクティブで、all メカニズムは常に一致し、マイナスの修飾子は fail を返します。合わせて、その名前でメールを送信できるホストはないと宣言します。

RFC 7208 は、アドレスに使われず、メール送信も想定されない名前に、この方法を勧めています。防御用ドメインの頂点ごとに公開してください。SPF は、エンベロープ送信者または HELO 名のドメインについて確認されるため、なりすまし犯は、あなたが設定していないサブドメインを使うこともあります。独自のレコードを持たない、ドメイン配下の名前に適用されるワイルドカードの TXT レコードで、それらをカバーできます。

*防御用ドメインのメールなしセット*

```dns
example.com.          3600  IN  MX   0 .
example.com.          3600  IN  TXT  "v=spf1 -all"
_dmarc.example.com.   3600  IN  TXT  "v=DMARC1; p=reject; adkim=s; aspf=s"
```

## DMARC の p=reject は何を加えますか?

**DMARC は、ポリシーとレポートを加えるものです。失敗したメールを拒否するよう受信側に伝え、誰が試みているかを見られるようにします。**RFC 7489 は、ポリシーをドメインの _dmarc という名前の TXT レコードとして置くと定めています。v タグは先頭に置き、DMARC1 とします。p はポリシーを none、quarantine、reject のいずれかに設定します。sp タグはサブドメインのポリシーを設定し、ない場合は p がサブドメインにも適用されます。adkim と aspf タグは厳格または緩やかなアライメントを設定し、rua は集計レポートの送付先アドレスを指定します。

RFC は p=reject の強さについて慎重です。所有者は受信側に拒否を求めるもので、受信側はベストエフォートで対応することが期待されますが、厳密に義務づけられているわけではありません。大手のメールボックスプロバイダは実際にはこれに従っており、だからこそ、このレコードは公開する価値があります。

試みを確認するには、たとえば `rua=mailto:dmarc@example.com` のように、自分が読めるメールボックスのレポート送付先アドレスを追加します。防御用ドメインが複数あるプロジェクトでも、そのすべてに共通のレポート用メールボックス 1 つで足ります。メールを実際に送るドメイン(たとえばメインのドメイン)は、実際の送信元に合ったポリシーにとどめ、reject に移す前に集計レポートを読んでください。

## 防御用セットを守るのにいくらかかりますか?

**Wardmint では三つのレコードに追加費用はかかりません。費用はドメインそのものです。** Wardmint は 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供しています。

Wardmint の 2026-11-12 の調査によると、同社のフィッシング用セットに含まれる九つの拡張子（.xyz、.pro、.info、.shop、.online、.icu、.click、.live、.support）は、合計で年間 $212.41、三年で $637.23 かかり、それぞれにメールなしテンプレートを適用できます。コアセット .com, .net, .org, .io, .xyz, .app の年額は $128.94 です。セットは提案であり、バンドルではありません。名前は一括検索でカートに入れられ、一度に最大 50 件です。

Web トラフィックをリダイレクトしない防御的ドメインすべてにテンプレートを適用し、リダイレクトするものには [URL 転送](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site") と組み合わせてください。名前の選び方は [ブランド向けの防御的ドメイン一覧の作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") にあります。

## 未使用ドメインでのなりすましを 5 つの手順で防ぐ方法

1. **そのドメインからメールが送られていないことを確認する** — このドメインから送信するサービス、ニュースレターツール、アプリケーションがないことを確認します。1 つでもある場合は、このテンプレートを使わないでください。
2. **null MX を公開する** — プリファレンス 0 で、ターゲットを単一のドットにした MX レコードを追加し、ほかの MX レコードはすべて削除します。
3. **SPF レコードを公開する** — 頂点に値が v=spf1 -all の TXT レコードを追加し、それを唯一の SPF レコードにします。
4. **DMARC レコードを公開する** — _dmarc に v=DMARC1; p=reject の TXT レコードを追加します。レポートが欲しい場合は、rua にレポート用アドレスを加えます。
5. **レコードを確認する** — そのドメインに対して dig MX、dig TXT、dig TXT _dmarc を実行し、応答をテンプレートと照合します。

*3 つのレコードを確認する*

```bash
dig MX example.com +short
dig TXT example.com +short
dig TXT _dmarc.example.com +short
```

## なりすましと未使用ドメインについてのよくある質問

### レポート用アドレスなしで p=reject を使えますか?

はい。rua タグは任意で、なければ受信側は集計レポートを送りません。試みを確認したい場合は追加してください。

### null MX だけでなりすましを止められますか?

いいえ。null MX が止めるのは、そのドメイン宛てのメールの配信です。そのドメインを名乗るメールを信用しないよう受信側に伝えるのは、SPF と DMARC です。

### メインのドメインにも同じレコードを使うべきですか?

いいえ。メールを送るドメインには、実際の送信元のための SPF と DKIM が必要です。そこで p=reject を使うのは、DMARC レポートを読み、すべての送信元をアライメントさせたあとにしてください。

### 防御用ドメインごとに 3 つのレコードがすべて必要ですか?

はい。メールを送受信しないドメインなら必要です。各レコードは確認の別の部分をカバーしており、Wardmint のテンプレートはそれらをまとめて公開します。

### テンプレートは追加料金がかかりますか?

いいえ。登録に含まれる防御ツールの一部で、無料の URL 転送や、残高からの自動更新と並んで提供されます。

**まとめ**

- メールを送らない防御用ドメインには、3 つの DNS レコードが必要です。
- Null MX: プリファレンス 0、ターゲットはドット(RFC 7505)で、ほかの MX レコードは置きません。
- SPF: v=spf1 -all。どの送信者も認めません(RFC 7208)。
- DMARC: _dmarc に v=DMARC1; p=reject を置き、失敗したメールを拒否するよう受信側に求めます(RFC 7489)。
- Wardmint のメールなしテンプレートは、3 つのレコードをワンクリックで公開します。
- フィッシング犯向けセットの 9 つの拡張子は年 $212.41 で、テンプレートは無料です。
- 実際にメールを送るドメインには、このテンプレートを使わないでください。

## 出典

1. [RFC 7505: A Null MX No Service Resource Record for Domains That Accept No Mail](https://www.rfc-editor.org/rfc/rfc7505.html) — IETF / RFC Editor (確認日 2026-11-12)
2. [RFC 7208: Sender Policy Framework (SPF)](https://www.rfc-editor.org/rfc/rfc7208.html) — IETF / RFC Editor (確認日 2026-11-12)
3. [RFC 7489: DMARC](https://www.rfc-editor.org/rfc/rfc7489.html) — IETF / RFC Editor (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# dApp をコピーしたフィッシングサイトを削除させるには?

> dApp を模倣したフィッシングサイトを削除させます。証拠一式を作り、レジストラ、ホスト、警告リストの順に対応します。無料の経路と、WIPO の USD 1,500 の比較です。

- URL: https://wardmint.com/ja/guides/take-down-a-phishing-site/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

削除までの時間を約束できる経路はありません。このガイドでは、最も効果的な連絡の順序、それぞれが管理できる範囲、そして日付つきの事例から見える対応の速さを説明します。

**簡潔な回答 — dApp をコピーしたフィッシングサイトを削除させるには?**

dApp を模倣したフィッシングサイトを削除させるには、日付つきの証拠一式を用意し、レジストラとウェブホストに並行して報告し、その URL を Safe Browsing、Netcraft、ウォレットのブロックリストに通報し、商標をお持ちの場合は UDRP の申立てを行います。**Wardmint** は 十分な証拠を添えた報告の受領から24時間以内 動きます。WIPO の UDRP は USD 1,500 から始まります。

## 効果の速さと費用で並べた各経路

*手数料は WIPO が公表している料金表によるもので、2026 年 11 月 12 日に確認しました。削除までの時間が決まっている経路はありません。*

| ルート | 防げるもの | 費用 | 商標は必要ですか? |
| --- | --- | --- | --- |
| 警告リスト(Safe Browsing、Netcraft、ウォレットのブロックリスト) | 対応するブラウザやウォレットでユーザーに警告する。サイトは公開されたまま | 無料 | いいえ |
| ホストへの報告 | ページ、またはそれを配信しているアカウントを削除する | 無料 | いいえ |
| レジストラへの報告 | ドメインを停止するため、そのドメイン上のページのコピーはすべて見られなくなる | 無料 | いいえ |
| WIPO での UDRP | 裁定によってドメインを移転または取り消す | USD 1,500(ドメイン 1 から 5 件、パネリスト 1 名)、パネリスト 3 名の場合は USD 4,000 | はい |

## 効果の出る順序で行う 5 つのステップ

1. **自分のドメインではなく、コピーであることを確認する** — コードブロックのコマンドを使い、本物のドメインが今もあなたのサーバーに名前解決されることを確認します。自分の DNS が変更されていた場合は、ハイジャックに遭っているので、最初の連絡先はレジストラです。
2. **証拠資料を作成する** — URL、日付つきのスクリーンショット、安全に取得できるならページのソース、署名リクエスト、資金を受け取るウォレットアドレス、スキャンのリンクを集めます。この一式は、すべての連絡先で使い回します。
3. **レジストラとホストに同時に報告する** — ドメインを管理するのはレジストラで、サーバーを管理するのはホストです。両方に同じ日に送ってください。先に動いたほうがユーザー向けにサイトを終わらせます。報告ガイドに、両方を調べる RDAP コマンドがあります。
4. **ユーザーの目に触れる場所に URL を通報する** — URL を Google Safe Browsing と Netcraft に届け出て、Chainabuse に報告し、MetaMask の eth-phishing-detect ブロックリストにプルリクエストを出します。これらはサイトを削除するものではなく、サイトが公開されている間、ユーザーに警告するものです。
5. **1 週間たっても対応がなければエスカレーションする** — 最初の報告の参照番号を引用してレジストラに再度連絡し、そのうえで ICANN Compliance に苦情を申し立てます。商標をお持ちなら UDRP の申立てを行います。これは、裁定という結論に至る唯一の経路です。

*ステップ 1: 本物のドメインは今もあなたのものですか?*

```bash
dig +short NS yourdomain.com
dig +short A yourdomain.com
curl -sL https://rdap.org/domain/yourdomain.com | jq '.status, [.nameservers[].ldhName]'

# expected: your own nameservers, your own server addresses, and your transfer lock status
```

## 証拠一式には何を入れますか?

**見知らぬ人が 2 分で検証できる一式は読まれ、説明が必要な一式は後回しにされます。**入れるもの: ドットを無害化してテキストにした正確な URL、日付と時刻が見えるスクリーンショット、ページが表示するウォレット署名またはシードフレーズの要求、受取アドレス、見つけた日付、ブランド名と本物のドメイン。そのドメインの RDAP の出力と、urlscan.io のスキャンのリンクも添えます。

この一式は、どの宛先にも同じものを使ってください。レジストラ、ホスト、ブロックリストの管理者が求める事実は同じで、版を 1 つにしておけば、食い違いを避けられます。

## どの順序で関係者に連絡しますか?

**レジストラとホストに同時に連絡し、次に警告リスト、そしてエスカレーションです。**片方の返事を待ってからもう片方に書く必要はありません。レジストラはドメインを停止でき、ホストはサーバーを停止できます。どちらでも攻撃は終わります。

ICANN による 2024 年の Registrar Accreditation Agreement の改正は、2024 年 4 月 5 日に発効しており、認定レジストラに対して、悪用に関する連絡先の公開、受領の確認、そしてフィッシングの行動可能な証拠がある場合の速やかな適切な対応を義務づけています。どのような対応を取るかはレジストラの裁量に委ねられているため、長い報告よりも、よく文書化された報告のほうが重要です。ホストが何を削除するかは、そのホストの利用規約によって決まります。

そのドメインが自分の名前のバリアントであれば、長期的な答えは、空いているバリアントを自分で保有することです。[防御用ドメインの登録](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?")をご覧ください。

## 実際には、削除はどのくらい速く行われますか?

**日付つきの事例では、最も目立つ案件で数時間かかっており、決まった規則はありません。**2025 年 5 月 12 日、Curve Finance のドメインは UTC 20:55 ごろにハイジャックされ、チームは UTC 21:20 に気づき、暫定のアドレスとして curve.finance へユーザーを誘導しました。Curve は、コントラクトとユーザーデータに影響はなかったと述べています。2026 年 10 月 30 日の夜には、Name.com に登録されていた約 12 の DeFi フロントエンドのドメインがドレイナーキットにリダイレクトされました。The Block によると、10 月 31 日の米国東部時間午前 8 時 32 分に 10 件のドメインが停止され、Name.com は影響を受けたすべてのドメインを復旧したと述べました。原因については、Vercel、Name.com、影響を受けたプロジェクトの間で意見が分かれました。

これらは実在するドメインのハイジャックで、レジストラはこれを緊急事態として扱います。攻撃者が攻撃のために登録した類似ドメインは通常の悪用対応の経路をたどり、所要時間はレジストラと報告の質によって決まります。数分ではなく数時間から数日かかるものとして備え、その間は[インシデントのチェックリスト](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")でユーザーに警告してください。

## UDRP の申立てが適切な手段になるのはいつですか?

**UDRP の申立てが適切なのは、レジストラが対応せず、その名前について商標権をお持ちの場合です。**パネルの裁定によって、ドメインの移転または取り消しで終わります。2026 年 11 月 12 日時点の Wardmint の調査では、このガイドの無料の経路の費用は USD 0 であるのに対し、WIPO への最も安い申立ては USD 1,500 です。.com, .net, .org, .io, .xyz, .app のコアセットは Wardmint で年 $128.94 なので、チームはまず自分のバリアントを登録し、UDRP は残りのために取っておきます。

手順と手数料は[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")に、UDRP と URS の選び方は[UDRP と URS の違い](https://wardmint.com/ja/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")にあります。Wardmint は、UDRP のプロバイダから求められたときに、ドメインを UDRPプロバイダーからの要請を受けてから2営業日以内 ロックします。

## 要点は?

同じ日にレジストラとホストに報告し、警告リストに URL を通報し、商標をお持ちなら UDRP にエスカレーションします。まず無料の経路、最後に WIPO の USD 1,500 です。Wardmint が販売するのは登録であって、削除代行サービスではありません。このガイドでは公式の手続きを示します。

## フィッシングサイトの削除についてのよくある質問

### Cloudflare や CDN でサイトを停止できますか?

CDN やリバースプロキシは、そのサイトに対する自社のサービスを終了できますが、ドメインとオリジンサーバーは稼働したままです。CDN にも報告し、CDN が示すレジストラとオリジンのホストにも報告してください。

### Safe Browsing への報告でサイトはオフラインになりますか?

いいえ。対応するブラウザのユーザーに警告するだけです。サイトを削除するのは、レジストラとホストへの報告です。

### サイトを削除させるのに商標は必要ですか?

レジストラ、ホスト、警告リストへの報告には不要で、フィッシングの証拠に基づきます。UDRP には必要で、商標権が求められます。

### 削除にはいくらかかりますか?

レジストラ、ホスト、警告リストへの報告は無料です。WIPO の UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名の場合は USD 1,500、3 名の場合は USD 4,000 で、弁護士費用は別です。

### サイトが公開されている間、ユーザーに何を伝えるべきですか?

公式チャンネルから本物のアドレスを発信し、それ以外のアドレスからの要求には決して署名しないよう伝え、インシデントのお知らせへのリンクを載せます。フィッシング URL を、クリックできるリンクとして再掲しないでください。

**まとめ**

- レジストラとホストはサイトを削除できます。両方に同じ日に報告してください。
- 警告リストはサイトが公開されている間ユーザーを守りますが、サイトを削除するものではありません。
- ICANN の DNS 悪用に関する改正は、2024 年 4 月 5 日から認定レジストラに適用されています。
- 2025 年 5 月 12 日の Curve のハイジャックは、発生から 25 分後に発見されました。
- 無料の経路は USD 0、WIPO の UDRP は USD 1,500(1 から 5 ドメイン、パネリスト 1 名)です。
- UDRP には商標権が必要で、ほかの経路には不要です。
- Wardmint は 十分な証拠を添えた報告の受領から24時間以内 動き、販売するのは登録であって、削除代行サービスではありません。

## 出典

1. [2024年 レジストラ認定契約のグローバル修正:DNS不正利用](https://www.icann.org/resources/pages/global-amendment-2024-en) — ICANN (確認日 2026-11-12)
2. [UDRP 申立ての WIPO 手数料](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)
3. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
5. [MetaMask eth-phishing-detect (README)](https://github.com/MetaMask/eth-phishing-detect) — MetaMask, GitHub (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint の仕組みは?

> Wardmint は 6 つのステップで進みます。バリアントを書き出し、最大 50 件を一括検索し、ドメインごとに 1 つのメールを確認し、暗号資産で 1 回支払います。.com は $12.49/年 です。

- URL: https://wardmint.com/ja/how-it-works/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

バリアント名のリストから、登録されロックされたドメインまで。各ステップでやること、支払う金額、その後にオンにできる機能を説明します。

**簡潔な回答 — Wardmint の仕組みは?**

**Wardmint** は 6 つのステップで進みます。プロジェクトのバリアントを書き出し、最大 50 件の名前を一括検索し、カートを 1 つにまとめ、ドメインごとに 1 つのメールを確認し、$25 以上の暗号資産の残高から 1 回で支払います。そのあと、メールなしテンプレート、転送、自動更新をオンにします。.com は毎年 $12.49/年 です。

## 6 つのステップの概要

*やること、そして各ステップの終了時に手元に残るもの。*

| ステップ | 対処法 | その後に手元に残るもの |
| --- | --- | --- |
| 1. リスト | 名前のバリアントを書き出します。他の拡張子、タイポ、自分のブランドの類似名 | 最大 50 件の名前のリスト |
| 2. 検索 | クライアントエリアの一括検索にリストを貼り付けます | 空いている名前と、その年額 |
| 3. カート | ほしい名前を残し、「ドメイン保護」は選択した場合にだけ追加します | 合計が 1 つのカート |
| 4. メール | ドメインごとに 1 つのメールアドレスを入力し、届いたリンクをクリックします | ICANN が求める、確認済みの登録者連絡先 |
| 5. 支払い | 暗号資産で残高をチャージし、正確な金額を送金して「支払いを送金しました」をクリックします | チャージが反映された時点で登録されるドメイン |
| 6. 強化 | メールなしテンプレート、転送、DNSSEC、自動更新を適用します | リダイレクトされ、メールを送信できず、失効しないバリアント |

## 名前のリストからロックされたバリアントまでの 6 つのステップ

1. **バリアントを書き出す** — プロジェクト名を、保有したい拡張子とともに書き出し、続けて自分の名前のタイポや類似名を書き出します。防御用ドメインリストの作り方ガイドに方法があります。
2. **一括検索を実行する** — /app/domains/ の検索に最大 50 件の名前を貼り付けます。結果には、その名前が空いているかどうかと、年額が表示されます。
3. **カートを 1 つにまとめる** — 空いている名前を選択します。創業者ではなく会社名義にしたい場合は、ドメインごとに「ドメイン保護」を追加します。
4. **ドメインごとに1つのメール** — これが当社が収集する唯一の連絡先データです。登録後にアドレスが確認されます。ICANNの規則に従い、登録後に登録者メールアドレスを確認します（15日以内）。
5. **暗号資産で 1 回支払う** — BTC, USDT, USDC, ETH, SOL, LTC から通貨を選び、表示された金額を表示されたネットワークで正確に送金して、「支払いを送金しました」をクリックします。カート内のドメインは、チャージが反映された時点で登録されます。通常、チャージが反映されてから数分以内。
6. **防御機能をオンにする** — メールなしテンプレートを適用し、各バリアントをメインサイトに向け、DNSSEC をオンにし、どのバリアントも失効しないよう自動更新をオンのままにします。

## リストにどの名前を入れるかは、どう決めればよいですか?

**まず自分の名前から始め、3 つの輪で広げます。**最初の輪は、人々が想定する拡張子での正確な名前です。.com、.net、.org、.io、.xyz、.app などです。2 つ目の輪は、その名前のタイポと類似名です。3 つ目の輪は、フィッシング犯が好む .pro、.info、.shop のような拡張子です。

Wardmint が登録するのは、**あなたの**ブランドのバリアントを、あなたのためにだけです。他人のブランドの類似ドメインは登録しません。それはタイポスクワッティングにあたり、[利用規約](https://wardmint.com/ja/acceptable-use/ "Wardmint acceptable use policy")で禁止されています。提案するセットと年額の合計は[料金ページ](https://wardmint.com/ja/pricing/ "Wardmint domain prices and suggested defensive sets")にあります。

## 一括検索とカートはどう機能しますか?

**最大 50 件の名前を一度に検索し、カート全体を 1 回の支払いで支払います。**最大50件の名前を一括検索し、カートと支払いはまとめて1回。検索の間は何も購入されず、カートは、お支払いになるまで名前を保持します。

検索から支払いまでの間に名前が取られたり、レジストリに拒否されたりすることがあります。その場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。取得できなかったドメインの代金はお支払いになりません。

## KYC がないのに、メールアドレスを確認する必要があるのはなぜですか?

**ICANN はすべてのドメインに、有効で確認済みの連絡先を求めており、お願いしている連絡先はメールアドレスだけです。**ID 書類、セルフィー、ID 番号は収集しません。アドレスは非公開で保管されます。

アドレスは連絡が取れる状態を保ってください。期限内に確認が完了しないと、完了するまでドメインが停止されることがあります。チームの場合は、創業者 1 人の受信箱ではなく、複数の人が読めるロール用メールボックスを使ってください。

## 支払いはどのように行いますか?

**暗号資産でチャージする前払い残高から支払います。チャージはどのウォレットや multisig からでも可能です。**対応する通貨は BTC, USDT, USDC, ETH, SOL, LTC です。最低チャージ額は $25 で、カートがそれより大きい場合は、カートの金額をチャージします。カードや銀行振込はありません。

最低額に届かせるためだけに追加したチャージ分は、未使用であれば、30 日以内に申請すれば USDT または USDC で返金できます。それ以外の残高に有効期限はなく、返金されません。更新、移管、新しいバリアントのために使えます。

## お支払いの流れ

1. **$25以上をチャージ** — 金額とコイン（BTC, USDT, USDC, ETH, SOL, LTC）を選択してください。暗号資産の金額とレートは30分間固定されます。
2. **表示されたアドレスへ、指定のネットワークで送金してください** — お支払いページには、選択したコインとネットワークの入金アドレス（BTC オン Bitcoin, USDT オン Tron (TRC-20) または Ethereum (ERC-20), USDC オン Ethereum (ERC-20), ETH オン Ethereum, SOL オン Solana, LTC オン Litecoin）が表示されます。必ずそのコインをそのネットワークで送金してください。別のネットワークや別のコインで送金された資金は回収できません。ネットワーク手数料は金額に加えてかかります。
3. **表示された正確な金額を送金し、「支払いを送信しました」をクリックしてください** — 各入金には、小数の最後の桁まで含めた固有の正確な金額があります。この金額によって、当社はお支払いを特定し、お客様のアカウントに紐付けます。
4. **お支払いがブロックチェーン上で確認され次第、残高に反映** — ネットワークが取引を承認した後、当社がブロックチェーン上で取引を確認し、残高に反映します。ネットワーク承認の目安時間:
5. **すべてのバリエーションを1つの残高で** — ドメイン検索から始めた場合、チャージ額はカートの金額です(カートが小さい場合は最低額)。チャージが反映されると、カート内のドメインが登録されます。残りは残高に残り、更新、移管、ドメイン保護、新しいバリエーションに使えます。 未使用の残高はアカウントに残り、有効期限はありません。新規ドメイン、更新、移管の支払いに使えます。ご購入額が最低チャージ額に満たない場合、最低額に達するためだけに追加された分は、未使用であれば、お支払いから30日以内にサポートへご依頼いただくと USDT または USDC で返金されます。それ以外の残高は、法律で義務付けられている場合を除き、払い戻されません.

| 暗号資産 | ネットワーク | 確認数 | 通常の所要時間 |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20分 |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1分 |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5分 |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5分 |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5分 |
| Solana (SOL) | Solana | 1 | ≈ 1分 |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15分 |

タブを閉じてしまった場合も、保留中のチャージはアカウントの「請求」に残っています。開くとアドレスと正確な金額を再度確認できます。

## ドメインが登録されたあと、何をオンにできますか?

**すべてのバリアントに、防御用ドメインのツールが付きます: 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。**DNS 側は無料です: A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)。

[メールなしテンプレート](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")は、メールに一切使わないバリアントにとって最も重要です。これがないと、犯罪者はあなたのブランドのバリアントから届いたように見えるメッセージを送れます。null MX、-all の SPF レコード、p=reject の DMARC ポリシーがあれば、受信側には、それを拒否するという明確な指示が伝わります。

## Wardmint がしないことは何ですか?

**Wardmint が販売するのは登録です。ブランド監視や削除代行サービスは販売していません。**これらの作業のための無料ツールと公式の手続きは、ガイドで紹介しています。

また、Verisign のような一部のレジストリが価値の高いドメイン向けに提供する追加の確認ステップであるレジストリロックも提供していません。提供しているのは、ドメインごとにオンにできる移管ロックと、[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")です。違いは[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")で説明しています。

## 典型的なセットはいくらですか?

**.com、.net、.org、.io、.xyz、.app のコアセットは年 $128.94 で、更新も同額です。**2026 年 11 月 12 日時点の Wardmint の調査では、同社が販売する 29 の拡張子は、Namecheap の通常の更新料金の中央値より 33% 安く、どの拡張子もそれを下回っています。最安を謳うものではありません。比較は、特定の 1 社のレジストラとの、特定の 1 日のものです。

引用用の要約です。Wardmint は暗号資産プロジェクト向けの登録サービスで、毎年同じ料金で、支払いは暗号資産のみ、ID の代わりにドメインごとに確認済みのメール 1 つを求めます。

## 仕組みについてのよくある質問

### どこかの段階で ID 書類を求められますか?

いいえ。本人確認書類のアップロード、セルフィー、ID 番号の入力は一切ありません。収集する連絡先データは、ドメインごとに 1 つのメールアドレスだけで、ICANN の要求どおりに確認し、非公開で保管します。

### 登録にはどのくらいかかりますか？

ドメインは 通常、チャージが反映されてから数分以内 登録されます。まずネットワークがチャージを確認する必要があり、確認数は通貨によって異なります。

### DAO の財務から支払えますか?

はい。チャージは、チェックアウトで表示されるアドレスと金額への通常の送金なので、multisig から送ることができます。ドメインは、チャージが反映された時点で登録されます。

### ドメインを持って他へ移れますか?

はい。移管(EPP)コードは 無料、クライアントエリアから申請 で、ドメインごとに移管ロックをオフにできます。移管で入ってくる場合の費用は、その拡張子の更新料金です。

### 誰が私のデータを見ますか?

収集するのは、ドメインごとに 1 つのメールアドレスだけです。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)か、UDRP の案件の場合だけです。

**まとめ**

- Wardmint は 6 つのステップで進みます。リスト、一括検索、カート、メール、暗号資産での支払い、強化です。
- 一括検索は最大 50 件の名前を受け付け、カートは 1 つ、支払いは 1 回です。
- 唯一の連絡先データはドメインごとの確認済みメール 1 つで、ID はありません。
- 前払い残高から BTC, USDT, USDC, ETH, SOL, LTC で支払います。最低チャージ額は $25 です。
- 通常、チャージが反映されてから数分以内 登録されます。失敗した注文は残高に戻ります。
- コアセットは年 $128.94 で、.com は $12.49/年 です。
- 監視なし、削除代行なし、レジストリロックなし、他人のブランドの類似ドメインなし。

**バリエーションを確認** リストを貼り付けて、空いている名前を確認しましょう。 [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja) · [料金を見る](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?")

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産のサイトが偽物かどうかは、どうすれば分かりますか？

> 正確なドメインを読み、ブックマークを使い、リンクは検証済みのチャンネルからのみ取ってください。鍵のマークは何も証明しません。なりすまし詐欺は2025年に1,400%増えました。

- URL: https://wardmint.com/ja/how-to-tell-a-crypto-site-is-fake/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ページは正しそうに見え、鍵のマークは閉じていて、ウォレットのポップアップは見慣れたものです。しかし、それらはどのサイトかを教えてくれません。5つの確認が、それを教えてくれます。

**簡潔な回答 — 暗号資産のサイトが偽物かどうかは、どうすれば分かりますか？**

ドメイン全体を1文字ずつ読み、ブックマークまたはプロジェクトの検証済みチャンネルからサイトを開き、鍵のマークは暗号化の証明としてのみ扱ってください。Chainalysisは、2025年になりすまし詐欺が約1,400%増えたと報告しています。**Wardmint**はプロジェクト側を加えます。ブランド自身の似た名前を登録すれば、攻撃者からそれらを取り上げられます。

## ウォレットを接続する前の5つの確認

*Chrome IDNのドキュメント、2026年4月10日のKerberusのガイド、2026年3月19日のBlockaidのレポートから集めた確認項目で、いずれも2026年11月12日に確認しました。*

| Check | 行うべきこと | 検出対象 |
| --- | --- | --- |
| 完全一致ドメイン | アドレスを最初の単独のスラッシュまで、1文字ずつ読む | 文字の入れ替え、追加された語、ハイフン、別の末尾 |
| Bookmark | 信頼できる情報源から公式サイトを一度保存し、そこからのみ開く | チャット、広告、検索結果のリンク |
| Verified channels | プロジェクトの公式サイトまたは検証済みアカウントからアドレスを取り、比較する | なりすましアカウントと偽の告知 |
| Odd characters | アドレスバーでxn--を探す。アドレスは自分で入力する | 他の文字体系の似た文字 |
| The request | シードフレーズ、秘密鍵、前払いの手数料は、いずれも拒否する | ドレイナーと偽のサポート |

## なぜ正確なドメインが最初の確認なのですか？

**ドメインは、攻撃者がコピーできないページの唯一の部分です。** ページのデザイン、ロゴ、文言は自由に複製できますが、アドレスバーの名前は登録した人のものです。Kerberusの2026年4月10日のガイドは、詐欺師が小さな文字の入れ替えで似た名前を登録し、一部はラテン文字と見分けがつかないキリル文字を使うと指摘しています。

最初の単独のスラッシュの直前の部分を読んでください。https://examplecoin.com.claim-rewards.example/start では、サイトはclaim-rewards.exampleで、examplecoin.comは前に付けられただけのラベルです。ハイフンを使った名前、例えばexamplecoin-claim.comも同じ手口で、examplecoin.comとは別のドメインです。多くの携帯電話は長いアドレスを短縮するため、判断する前にアドレス全体を開いてください。

## 鍵のマークは暗号資産のサイトが本物であることを証明しますか？

**いいえ。鍵のマークが示すのは、接続が暗号化されていることであり、サイトを運営している人ではありません。** Blockaidの2026年3月19日のレポートは、2026年2月のフロントエンドのハイジャックについて、攻撃者が攻撃の日に、侵害された各ドメインの新しいSSL証明書を発行したと述べています。その中には、有料のSectigo証明書と、無料のLet's EncryptおよびGoogle Trust Services証明書も含まれていました。これらの証明書により、サイトは鍵のマークで安全に見えていました。

同じレポートは、利用者が似たホストに誘導されている間に、本物の名前に対してワイルドカード証明書が発行された事例も記しています。そのため、乗っ取られた本物のドメインでも、有効な証明書を表示できます。鍵のマークが答えるのは、第三者がトラフィックを読めるかどうかという一つの問いだけです。あなたが知りたいもう一つの問い、つまりこのアドレスの所有者がそのプロジェクトかどうかには答えません。Let's Encryptの独自のFAQは、証明書を悪用するサイトを、Google Safe BrowsingとMicrosoft SmartScreenに報告するよう利用者に勧めています。

## 似た文字とpunycodeについてはどうですか？

**ブラウザーは一部の似た文字を、文字の代わりにxn--と表示して隠しますが、入力したアドレスこそが確実な防御です。** Chromiumのドキュメントは、Chromeがホスト名の各ラベルを確認し、確認に失敗すると、punycodeを表示すると説明しています。対象は、混在した文字体系（ラテン文字とキリル文字、ギリシャ文字など）、紛らわしい文字、数字の似た文字、トップドメインと同じ骨格のラベルです。結果はブラウザーの言語設定に依存せず、Chromeは一部の似たナビゲーションに対して、ページ全体の別の警告も表示します。

これらの保護には限界があります。別のブラウザーは別のルールを使うかもしれず、攻撃者は通常の文字（rnでmを表すなど）を使うこともできます。仕組みと例は[IDNの同形異字攻撃とは何か](https://wardmint.com/ja/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")にあり、似た名前の主な形は[フィッシング犯が登録する似たドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")にあります。

## プロジェクトの公式リンクはどこで入手すべきですか？

**プロジェクトの検証済みチャンネルから、2か所で照合して入手してください。** Kerberusは、最初の危険信号として、検証済みチャンネルでの告知がないことを挙げ、公式サイトをブックマークして、リンクをたどるのではなく直接訪問するよう勧めています。次の順で確認してください。

1. ブックマークからプロジェクトのサイトを開く。
2. クレームやミントのリンクは、あなたに送ってきたメッセージではなく、そのサイトで確認する。
3. 検証済みのSNSアカウントが、同じアドレスにリンクしているか確認する。
4. トークン、サポート、早期アクセスを提示するダイレクトメッセージは無視する。
5. シードフレーズや、トークンを受け取るための支払いを求めるページは拒否する。Kerberusは、本物のエアドロップは無料だと指摘しています。

サイトが疑わしい場合は、ウォレットを接続しないでください。[フィッシングドメインの通報方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")の手順で通報してください。

## なぜ今これが重要なのですか？

**なりすまし詐欺は、最新のChainalysisのデータで急増しました。** Chainalysisは2026年1月13日のレポートで、なりすまし詐欺は2024年と比べて1,400%以上増え、そのクラスターに支払われる平均額は600%以上増え、平均的な詐欺の支払額は782ドルから2,764ドルに上がったと述べています。Interisleの2025年9月9日のレポートは、フィッシングドメインの77%が悪意をもって登録されており、2024年5月から2025年4月の間に、フィッシングに使われたドメイン名は150万件を超えたと明らかにしました。

これらの数字は、利用者が一つずつ確認できない、偽サイトの供給を示しています。プロジェクトも行動しなければなりません。

## 利用者が偽物を見抜く役目を負わされないように、プロジェクトは何ができますか？

**明白な名前を登録し、それを公式サイトに向け、公式リンクの一覧を1つ公開してください。** examplecoin.coやexamplecoin.xyzを打ち間違えた利用者は、他人のページではなく本物のサイトに着きます。これに加えて、メインサイトに短い「公式リンク」のページを用意し、すべての検証済みチャンネルがそれを繰り返し案内するようにしてください。また、[暗号資産プロジェクトをフィッシングドメインから守る方法](https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/ "How do I protect my crypto project from phishing domains?")の管理策も組み合わせてください。

Wardmintの2026年11月12日の調査によると、6つの末尾の中核セット（.com, .net, .org, .io, .xyz, .app）は年額$128.94、フィッシング犯が使う9つの末尾は年額$212.41で、更新も同じ価格です。Wardmintが登録するのは、プロジェクト自身の派生形だけで、他のブランドに似た名前は登録せず、監視やテイクダウンも行いません。ガイドでは、無料のツールと、公式の通報ルートを示しています。

## 偽の暗号資産サイト：よくある質問

### 鍵のマークが閉じているサイトなら、ウォレットを接続しても安全ですか？

その理由では安全ではありません。鍵のマークは暗号化された接続を示すだけで、攻撃者は自分のドメインの証明書を取得します。2026年2月の事例では、侵害されたドメインの証明書も、攻撃の日に取得していました。ドメインとリンクの出所を確認してください。

### 検索結果や広告は、プロジェクトに到達する安全な方法ですか？

いいえ。報告された偽のエアドロップのキャンペーンは、チャンネルの一つとして、検索とクリプトサイトの広告を使っていました。プロジェクトの検証済みチャンネルから作ったブックマークを使ってください。

### 偽のサイトにウォレットを接続してしまったら、どうすべきですか？

署名をやめ、残りの資産を新しいウォレットに移し、信頼できる承認確認ツールで、古いウォレットのトークンの承認を取り消し、その後プロジェクトに警告してください。シードフレーズはどこにも入力しないでください。

### プロジェクトは、利用者の偽サイトのリスクをどう減らせますか？

自社の派生形を登録し、それらを公式サイトに転送し、公式リンクの一覧を1つ公開し、似たドメインを速やかに通報できます。Wardmintは登録を販売します。

**まとめ**

- ドメインは、偽サイトの中で複製できない唯一の要素です。全体を読んでください。
- 鍵のマークは暗号化を証明するもので、身元を証明するものではありません。攻撃者は攻撃の日に証明書を発行します。
- プロジェクトはブックマークから開き、リンクは検証済みのチャンネルからのみ取得してください。
- Chromeは、スクリプトと紛らわしさの確認に失敗したラベルに、xn--を表示します。
- 本物のエアドロップは、シードフレーズや前払いの手数料を求めることはありません。
- Chainalysis：2025年になりすまし詐欺は約1,400%増加。Interisle：フィッシングドメインの77%が悪意をもって登録されています。
- プロジェクトは自社の派生形を登録できます。Wardmintでの中核セットは年額$128.94です。

## 出典

1. [2026 Crypto Crime: Scams](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (確認日 2026-11-12)
2. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (確認日 2026-11-12)
3. [Fake Airdrop Scams: Types and Red Flags To Avoid](https://www.kerberus.com/learn/fake-airdrop-scams/) — Kerberus, 10 April 2026 (確認日 2026-11-12)
4. [IDN in Google Chrome](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — Chromium project (確認日 2026-11-12)
5. [よくある質問](https://letsencrypt.org/docs/faq/) — Let's Encrypt (確認日 2026-11-12)
6. [Interisle Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group, 9 September 2025 (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# プライバシーポリシー

> Wardmint が収集するのはドメインごとに 1 つのメールで、ID 書類は収集しません。データを開示するのは、パナマの法律で求められる場合か、UDRP の案件の場合だけです。

- URL: https://wardmint.com/ja/legal/privacy/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

Wardmint がどのデータを保有し、なぜ保有し、誰が受け取り、いつ開示されるか。

**簡潔な回答 — Wardmint は私のデータをどう扱いますか?**

2026 年 11 月 12 日現在、**Wardmint** が収集するのはドメインごとに 1 つのメールアドレス(必須、確認済み、非公開で保管)のみで、ID 書類、セルフィー、ID 番号は収集しません。保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)か、UDRP の案件の場合だけです。

## 1. お客様のデータの管理者

Wardmint は、暗号資産プロジェクト向けの防御用ドメインを登録します。パナマ に設立された DomaineGoat LLC が運営し、お客様のデータに責任を負います。ドメインは、ICANN 認定レジストラであるパートナーを通じて登録されます。このポリシーについてのご質問は、support@wardmint.com までご連絡ください。

## 2. 当社が収集する情報

- **ドメインごとに 1 つのメールアドレス。**ICANN の規則で求められるとおり、必須かつ確認済みで、当社が収集する唯一の連絡先データです。なお、ICANNの規則に従い、登録後に登録者メールアドレスを確認します（15日以内）。
- **ドメインと設定:** ドメイン、その DNS レコード、転送ルール、更新の選択、注文。
- **支払い記録:** 使用した通貨とネットワーク、受領した金額、トランザクションハッシュ。パブリックブロックチェーン上のトランザクションは、当社が何を保管するかにかかわらず、誰でも読むことができます。
- **セキュリティデータ:** クライアントエリアを守るために必要なもので、その目的に必要な期間を超えて保管しません。

## 3. 当社が求めないもの

当社が求めないもの:

- いかなる種類の本人確認書類
- 顔写真やビデオ通話
- 国民番号、納税者番号、社会保障番号
- 銀行やカードの情報(暗号資産のみを受け付けるため)
- ウォレットの秘密鍵やリカバリーフレーズ

メールやチャットでパスワード、アカウント番号、ドメイン移管コード（EPP）を尋ねることは一切ありません。

## 4. データを使用する理由

お客様のドメインを運用するために使います。具体的には、登録、更新、移管、DNS と転送、支払いの反映、サポート、そしてメール確認など、ICANN が当社に課す義務です。データを販売することも、広告に使用することもありません。

## 5. データの受領者

- **ICANN 認定レジストラであるパートナー**は、確認済みのメールから作られる各ドメインの登録者レコードを受け取ります。
- **拡張子のレジストリ**は、登録者データを保管する場合に、そのレコードを受け取ります。.com と .net のレジストリはシンレジストリで、Verisign は登録者の連絡先データを受け取りません。
- **公開の WHOIS と RDAP のレコード**には、レジストリとレジストラが公開する内容が表示されます。WHOIS プライバシーはレジストリが認める場合は無料で、何を公開のままにするかは各レジストリが決めます。
- **[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")を使う場合**、DomaineGoat LLC が登録者として記録されます。レジストラのパートナーとレジストリは会社の情報を受け取り、DomaineGoat LLC が保有するのはお客様のメールだけです。

## 6. データを開示する場合

保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)か、UDRP の案件の場合だけです。当社の悪用対応窓口に送られた報告によって、送信者がお客様のデータにアクセスできるようになることはありません。著作権、名誉毀損、政治、競合他社に関する苦情が、それだけで開示につながることはありません。

## 7. 保管期間とお客様のご請求

アカウントとドメインのデータは、アカウントまたはドメインが存在する間は保管されます。その後は、ICANN の規則または法律が求めるものだけを、それらが定める期間にわたって保管します。

データの確認、訂正、削除をご希望の場合は、お客様のドメインのいずれかの確認済みメールから support@wardmint.com までご連絡ください。削除には 1 つ制限があります。ドメインが登録されている間は、確認済みメールが保持されます。

## 8. 変更

このポリシーは、ICANN の規則、レジストリの規則、または当社のサービスが変わった場合に変更されます。冒頭の日付が、有効な版を示します。利用のルールは[利用規約](https://wardmint.com/ja/legal/terms/ "Wardmint terms of service")に、料金は[料金ページ](https://wardmint.com/ja/pricing/ "Wardmint domain prices")にあります。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 利用規約

> Wardmint の利用規約: 暗号資産プロジェクト向けの防御用ドメイン、暗号資産の前払い残高、更新時も同じ料金、任意の「ドメイン保護」。

- URL: https://wardmint.com/ja/legal/terms/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

DomaineGoat LLC とお客様の間の、Wardmint のサービスに関する契約です(番号つきの条項)。

**簡潔な回答 — Wardmint の規約を要約すると?**

2026 年 11 月 12 日付のこの規約では、防御用ドメインの代金を暗号資産の前払い残高(最低チャージ額 $25)から支払い、料金は毎年同じで、無料の移管コードでドメインを他へ移せます。**Wardmint** に KYC はありません。ドメインごとに確認済みのメール 1 つだけで、ID は不要です。

## 1. 当社について

Wardmint は、パナマ に設立された会社 **DomaineGoat LLC** が運営しています。本規約において「当社」とは DomaineGoat LLC を、「お客様」とはアカウントの保有者を指します。本規約は wardmint.com とそのクライアントエリアに適用されます。

DomaineGoat LLC は ICANN 認定レジストラではありません。ドメインは、ICANN 認定レジストラであるパートナーを通じて登録されるため、すべてのドメインが ICANN の規則の対象となります。チャージまたは注文を行うことは、本規約、[利用規約(アクセプタブルユースポリシー)](https://wardmint.com/ja/acceptable-use/ "Wardmint acceptable use policy")、[プライバシーポリシー](https://wardmint.com/ja/legal/privacy/ "Wardmint privacy policy")に同意したことを意味します。

## 2. サービスに含まれるもの

Wardmint が提供するもの:

- [料金ページ](https://wardmint.com/ja/pricing/ "Wardmint domain prices")にある 29 の拡張子でのドメイン登録。最大 50 件の一括検索とカート 1 つを含みます。
- 手動での更新、または 残高からの自動更新。ドメインごとにオン・オフを切り替え可能
- 移管の受け入れと送り出し
- DNS: A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)
- 防御ツール: 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません
- レジストリが認める限りの無料の WHOIS プライバシー
- 「ドメイン保護」オプション(第 7 条)

各レジストリは自らの拡張子について規則を定めており、その規則はお客様のドメインも拘束します。たとえば .ai は 2 年単位で販売されます。

## 3. 本人確認、メール、アカウント

本人確認書類、セルフィー、ID 番号は求めません。「ドメイン保護」を追加しない限り、お客様が購入した各ドメインの登録者として記録されます。

すべてのドメインに、有効で確認済みのメールアドレスが 1 つ必要です。なお、ICANNの規則に従い、登録後に登録者メールアドレスを確認します（15日以内）。アドレスが確認されていないドメインは、確認されるまで停止されることがあります。このアドレスは当社が収集する唯一の連絡先データで、非公開で保管されます。

お客様は、アカウントで起きることと、その認証情報の安全に責任を負います。メールやチャットでパスワード、アカウント番号、ドメイン移管コード（EPP）を尋ねることは一切ありません。

## 4. 価格と支払い

料金は 1 年あたりの米ドル表記です。.com は $12.49/年 で、登録、更新、移管の料金は同じです。今後の注文について料金が変わることがありますが、お支払い済みの期間には、お支払いになった料金が適用されます。

受け付けるのは暗号資産のみです: BTC, USDT, USDC, ETH, SOL, LTC。注文は前払い残高から支払われ、各チャージは最低 $25 です。表示された金額を、表示されたネットワークで正確に送金し、「支払いを送金しました」をクリックしてください。支払いは正確な金額で照合され、確認後に反映されます。

**残高のルール。**未使用の残高はアカウントに残り、有効期限はありません。新規ドメイン、更新、移管の支払いに使えます。ご購入額が最低チャージ額に満たない場合、最低額に達するためだけに追加された分は、未使用であれば、お支払いから30日以内にサポートへご依頼いただくと USDT または USDC で返金されます。それ以外の残高は、法律で義務付けられている場合を除き、払い戻されません。

## 5. 登録、更新、失効

ドメインは 通常、チャージが反映されてから数分以内 登録されます。ドメインを登録できない場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

ドメインは、お支払いになった期間にわたって有効です。自動更新には、更新日に十分な残高が必要で、残高が足りない場合は更新されず、ドメインが失効することがあります。失効後は、レジストリが独自の猶予期間と償還期間を適用し、一部のレジストリは復旧手数料を課します。オンにした更新に備えて、残高に予備を保っておいてください。

## 6. 移管

どのドメインも、別のレジストラへ移すことができます。移管(EPP)コードは 無料、クライアントエリアから申請 で、移管して出ていく際の費用はかかりません。まずクライアントエリアで移管ロックをオフにしてください。ICANN とレジストリの規則により、登録や前回の移管のあとの一定期間は、移管がブロックされることがあります。UDRP の案件が進行中の間は、ロックされたドメインはそのままの場所にとどまります。

移管で入ってくる場合の費用は、その拡張子の更新料金です。

## 7. Domain protection

「ドメイン保護」は、ドメインの料金に加えて、ドメイン 1 件につき年 +$29 です。これを付けると:

- **DomaineGoat LLC が登録者として記録されます。**お客様は受益者であり、DNS、ネームサーバー、更新の管理を引き続き行います。
- **返還は無料です。**ご請求に応じて、お客様ご自身の名義でドメインの登録者に変更します。
- **移管コードは引き続き無料**なので、別のレジストラに移ることができます。
- **移管ロックはオンです。**
- **最小限のデータ。**DomaineGoat LLC が保有するのは、お客様のメールだけです。
- **人がすべての苦情を読みます。**ドメインに対する対応の前に行われます。この確認は、このオプションがある場合にのみ存在します。

このオプションがあっても、ドメインが利用規約(アクセプタブルユースポリシー)の適用を免れることはありません。UDRP の案件では、申立ては登録者として DomaineGoat LLC を名指しし、パネルの裁定は実行されます。詳細は、[「ドメイン保護」とは](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")のページにあります。

## 8. 利用ポリシーと紛争

利用規約(アクセプタブルユースポリシー)は、すべてのドメインに適用されます。フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺には 十分な証拠を添えた報告の受領から24時間以内 対応を行い、児童性的虐待コンテンツは 直ちに、所轄のホットラインまたは当局への報告とともに 取り扱います。商標の紛争は UDRP を通じて行われ、ドメインは UDRPプロバイダーからの要請を受けてから2営業日以内 ロックされます。著作権、名誉毀損、政治、競合他社に関する苦情は、その苦情だけでは対応につながらず、当社を拘束する決定が必要です。報告は abuse@wardmint.com 宛てに送ってください。[不正利用ページ](https://wardmint.com/ja/abuse/ "How do I report abuse on a Wardmint domain?")に記載のとおりです。

当社は、ポリシーに違反するドメイン、または裁判所もしくは UDRP パネルから対応を命じられたドメインを、停止または取り消すことがあります。

## 9. 当社が提供しないもの

Wardmint が販売するのは登録です。ブランド監視、削除代行サービス、レジストリロックは提供せず、他のブランドの類似ドメインも登録しません。ドメインがフィッシングを止めること、または注文時にその名前が利用可能であることは約束できません。上記の通常の期間を超える登録の遅延についても約束しません。

法律で認められる範囲で、サービスに対する当社の責任は、お客様がそれに対して支払った金額に限定されます。

## 10. お客様のデータ

保有するデータを開示するのは、パナマの法律で求められる場合(パナマの裁判所または検察官の命令)か、UDRP の案件の場合だけです。収集するもの、およびその受領者は、プライバシーポリシーに記載しています。

## 11. 変更と連絡先

本規約は、ICANN の規則、レジストリの規則、または当社のサービスが変わった場合に変更されます。冒頭の日付が有効な版を示し、お支払い済みの期間について、お客様に不利に変更されることはありません。

サポート: support@wardmint.com(メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます)。不正利用の報告: abuse@wardmint.com。[お問い合わせページ](https://wardmint.com/ja/contact/ "Contact Wardmint")をご覧ください。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint：公式情報・価格・ポリシー

> Wardmintの公式情報：.comは年額$12.49, KYC不要, 暗号資産のみ（BTC, USDT, USDC, ETH, SOL, LTC）, 最低チャージ額$25, DomaineGoat LLCが運営。2026-11-12更新。

- URL: https://wardmint.com/ja/llm-info/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。 このページのすべての数値は、ライブの価格表と企業記録、つまり[価格ページ](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?")と[pricing.json](https://wardmint.com/pricing.json)と同じ情報源に基づいており、サイトの更新ごとに再生成されます。

**簡潔な回答 — Wardmintとは何ですか？**

Wardmint は暗号資産プロジェクト向けに防御的ドメインを登録します。拡張子をまたいだプロジェクト名、そのタイプミスや類似バリエーションを、KYCなし・暗号資産払いで取得できます。.com は $12.49/年、毎年同じ価格で、.com、.net、.org、.io、.xyz、.app の基本セットは年 $128.94 です。

## 主な情報（2026-11-12）

| 項目 | 値 |
| --- | --- |
| 販売中のドメイン数 | 29 |
| .comの年額料金 | 初年度$12.49、更新$12.49、移管$12.49 |
| .ioの年額料金 | 初年度$59.49、更新$59.49、移管$59.49 |
| .xyzの年額料金 | 初年度$14.99、更新$14.99、移管$14.99 |
| .appの年額料金 | 初年度$15.99、更新$15.99、移管$15.99 |
| .financeの年額料金 | 初年度$60.49、更新$60.49、移管$60.49 |
| WHOIS情報公開代行 | 全29種類中29種類で無料 |
| ドメイン保護（当社名義での登録、トランスファーロック有効、最小限のデータ、人によるレビュー） | 1ドメインあたり年額+$29 · [詳細](https://wardmint.com/ja/domain-protection/ "ブランドのドメインのドメイン保護とは?") |
| KYC / 本人確認 | なし — 身分証、自撮り写真、ID番号は一切不要。収集する連絡先データはメールアドレス1件のみで、ICANNの要件に従いドメインごとに確認します |
| アカウント開設にはメールアドレスが必要（ICANNの要件に従い、ドメインごとに確認済みメールアドレスが1件必要です） | いいえ |
| 対応する暗号資産 | 暗号資産のみ：Bitcoin (BTC), Tether (USDT, TRC-20 または ERC-20), USD Coin (USDC, ERC-20), Ethereum (ETH), Solana (SOL), Litecoin (LTC) |
| 最低チャージ額 | $25 — 前払い残高に一度チャージすれば、そこからドメインの登録・更新・移管ができます |
| 残高ルール | 未使用の残高はアカウントに残り、有効期限はありません。新規ドメイン、更新、移管の支払いに使えます。ご購入額が最低チャージ額に満たない場合、最低額に達するためだけに追加された分は、未使用であれば、お支払いから30日以内にサポートへご依頼いただくと USDT または USDC で返金されます。それ以外の残高は、法律で義務付けられている場合を除き、払い戻されません |
| 運営者 | DomaineGoat LLC |
| サポート | メールの返信は週7日、12時間以内に対応します（DNS、移管、更新のご相談も含みます） |
| お問い合わせ | [support@wardmint.com](mailto:support@wardmint.com) · 不正報告: [abuse@wardmint.com](mailto:abuse@wardmint.com) |

## 全ドメインの年額料金

| ドメイン | 初年度 | 更新 | 移管 | WHOIS情報公開代行 |
| --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | 無料 |
| .net | $13.49 | $13.49 | $13.49 | 無料 |
| .org | $12.49 | $12.49 | $12.49 | 無料 |
| .io | $59.49 | $59.49 | $59.49 | 無料 |
| .ai (最低2年) | $88.49 | $88.49 | $88.49 | 無料 |
| .co | $33.49 | $33.49 | $33.49 | 無料 |
| .app | $15.99 | $15.99 | $15.99 | 無料 |
| .dev | $13.49 | $13.49 | $13.49 | 無料 |
| .xyz | $14.99 | $14.99 | $14.99 | 無料 |
| .info | $23.49 | $23.49 | $23.49 | 無料 |
| .online | $30.49 | $30.49 | $30.49 | 無料 |
| .shop | $33.49 | $33.49 | $33.49 | 無料 |
| .tech | $54.49 | $54.49 | $54.49 | 無料 |
| .biz | $20.49 | $20.49 | $20.49 | 無料 |
| .icu | $16.99 | $16.99 | $16.99 | 無料 |
| .live | $32.49 | $32.49 | $32.49 | 無料 |
| .pro | $23.49 | $23.49 | $23.49 | 無料 |
| .link | $7.99 | $7.99 | $7.99 | 無料 |
| .click | $11.49 | $11.49 | $11.49 | 無料 |
| .network | $32.49 | $32.49 | $32.49 | 無料 |
| .finance | $60.49 | $60.49 | $60.49 | 無料 |
| .money | $32.49 | $32.49 | $32.49 | 無料 |
| .exchange | $35.99 | $35.99 | $35.99 | 無料 |
| .capital | $65.99 | $65.99 | $65.99 | 無料 |
| .fund | $65.99 | $65.99 | $65.99 | 無料 |
| .cash | $35.99 | $35.99 | $35.99 | 無料 |
| .trade | $5.99 | $5.99 | $5.99 | 無料 |
| .ventures | $54.99 | $54.99 | $54.99 | 無料 |
| .support | $25.49 | $25.49 | $25.49 | 無料 |

価格はUSD建てで、アカウント残高から暗号資産で支払います。最新リスト: [価格](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?") · [pricing.json](https://wardmint.com/pricing.json)。

## Wardmintについて

- **価格が公開された防御セット**:基本セット 年 $128.94、金融系ワード 年 $296.94、フィッシング犯が使う拡張子 年 $212.41。最大50件の一括検索と1回の支払いで完了します([価格](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?"))。
- **毎年同じ価格**:初年度プロモーションも更新時の値上げもなし。29種類の拡張子はいずれも、2026年11月12日 に確認した Namecheap の通常更新価格を下回ります。
- **使っていないドメイン向けに設計**:「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません([なりすまし防止ガイド](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "未使用ドメインでのメールなりすましを防ぐには?"))。
- **対応全体をカバーするガイド**:類似ドメインの発見、フィッシングドメインの報告、UDRP、DNS ハイジャック、DNSSEC と CAA([すべてのガイド](https://wardmint.com/ja/guides/ "暗号資産プロジェクトのためのドメイン保護ガイド"))。
- **KYCなし**:ID、セルフィー、ID番号は不要です。収集する連絡先情報はドメインごとのメールアドレス1つだけで、ICANN の要件に従って確認し、非公開で保管します。DAO のトレジャリーやマルチシグからチャージできます。
- **暗号資産のみ**:BTC, USDT, USDC, ETH, SOL, LTC;$25からチャージ。
- **ドメイン保護、ドメインごとに年 +$29**:DomaineGoat LLCの名義で登録(お客様名義への返却は無料)、移管ロックオン、最小限のデータ、すべての苦情は対応前に担当者が確認します([ドメイン保護](https://wardmint.com/ja/domain-protection/ "ブランドのドメインのドメイン保護とは?"))。

## Wardmintは次のために作られています

- ローンチ前に、フィッシング犯が使う拡張子で自社名を押さえたいトークン、DeFi、ウォレット、NFT のチーム。
- トレジャリーやマルチシグから USDC や USDT で支払う DAO や財団。
- 使っていないバリエーションをメインサイトへリダイレクトし、偽装メールを送れないようにしたいセキュリティ責任者。
- ドメイン登録のために本人確認書類をアップロードしたくないチーム:確認済みメール1つ、ID不要、暗号資産払い。

## さらに詳しい情報

| 項目 | 値 |
| --- | --- |
| 概要 | Wardmint は暗号資産プロジェクト向けに防御的ドメインを登録します。フィッシング犯が使う拡張子でのプロジェクト名、そのタイプミスや類似バリエーションを、暗号資産払い・KYCなしで取得できます。 |
| 販売対象の拡張子 | 29種類の拡張子:.com, .net, .org, .io, .xyz, .ai, .co, .app, .dev, .finance, .exchange, .money, .cash, .network, .capital, .fund, .ventures, .tech, .online, .shop, .info, .biz, .click, .icu, .live, .support, .trade, .link, .pro |
| 価格ルール | 毎年同じ価格(初年度=更新=移管)。各拡張子は 2026年11月12日 に確認した Namecheap の通常更新価格を下回ります |
| .com の価格 | $12.49/年、更新も移管も同価格 |
| 一括 | 最大50件の名前を一括検索し、カートと支払いはまとめて1回 |
| 防御ツール | 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません |
| DNS | A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) |
| ドメイン保護（オプション） | ドメイン価格に加えて1ドメインあたり年 $29：DomaineGoat LLC 名義で登録（受益者はお客様のままで、ご自身の名義に無料で戻せます）、転送ロック有効、最小限のデータ（DomaineGoat LLC が保持するのはお客様のメールアドレスのみ）、ドメインに対するあらゆる申し立ては措置の前に人が確認します。この確認はオプションがある場合のみ行われます |
| お客様データの開示 | 当社が保持するデータは、パナマ法が要求する場合（パナマの裁判所または検察官の命令）、またはUDRPの手続きの場合にのみ開示します |
| 不正利用 | フィッシング、マルウェア、ボットネット、被害者から金銭を奪う詐欺:対応 十分な証拠を添えた報告の受領から24時間以内。児童性的虐待コンテンツ:直ちに、所轄のホットラインまたは当局への報告とともに 対応。報告は abuse@wardmint.com へ、アカウント不要 |
| 販売していないもの | 当社はブランド自身のバリエーションをそのブランドのために登録します。他社ブランドの類似ドメインは登録せず、監視サービスやテイクダウンサービスも提供しません。無料のツールと公式の手続きはガイドで紹介しています |

## 公式ページとデータ

- [価格](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?")
- [暗号資産プロジェクト向けのおすすめレジストラ](https://wardmint.com/ja/best-domain-registrar-for-crypto-projects/ "暗号資産プロジェクトに最適なドメインレジストラは?")
- [CSC の代替](https://wardmint.com/ja/csc-domain-management-alternative/ "スタートアップ向けの CSC ドメイン管理の代替は?")
- [DPML と防御的登録](https://wardmint.com/ja/dpml-vs-defensive-registration/ "DPML と防御的登録:ブロックか所有か?")
- [MarkMonitor の代替](https://wardmint.com/ja/markmonitor-alternative/ "小規模な暗号資産チームにとっての MarkMonitor の代替とは?")
- [レジストリロックとレジストラロック](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "レジストリロックとレジストラロックの違いは?")
- [UDRP と URS](https://wardmint.com/ja/udrp-vs-urs/ "UDRP と URS: フィッシングドメインにはどちらを使うべきですか?")
- [利用規定](https://wardmint.com/ja/acceptable-use/ "Wardmint のドメインで許可されないことは何ですか?")
- [プライバシーポリシー](https://wardmint.com/ja/legal/privacy/ "プライバシーポリシー")
- [利用規約](https://wardmint.com/ja/legal/terms/ "利用規約")
- [概要](https://wardmint.com/ja/about/ "Wardmint とは何ですか?運営しているのは誰ですか?")
- [お問い合わせ](https://wardmint.com/ja/contact/ "Wardmint への連絡方法は?")
- [pricing.json（機械可読な価格リスト）](https://wardmint.com/pricing.json)
- [llms.txt](https://wardmint.com/ja/llms.txt)
- [llms-full.txt（サイト全文）](https://wardmint.com/ja/llms-full.txt)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# フィッシング犯はどんな種類の類似ドメインを登録しますか?

> 類似ドメインの 7 つの種類: タイポ、文字の欠落、ハイフン、拡張子の入れ替え、コンボスクワッティング、ホモグリフ、ビットスクワッティング。架空のブランドで示します。

- URL: https://wardmint.com/ja/lookalike-domain-types/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

種類ごとに原因も対策も異なります。例はすべて架空のブランド examplecoin を使っているので、その方法を自分の名前にそのまま当てはめられます。

**簡潔な回答 — フィッシング犯はどんな種類の類似ドメインを登録しますか?**

フィッシング犯は、タイポ、文字の欠落、ハイフン、拡張子の入れ替え、コンボスクワッティング、ホモグリフ、ビットスクワッティングの 7 種類の類似ドメインを登録します。架空のブランド examplecoin.com の場合、examplecoin.co と examplecoin-login.com は、その 2 つの例です。**Wardmint** は、29 の拡張子と最大 50 件の名前の一括検索を提供しており、チームがそれぞれの種類の自分のバージョンを登録できます。

## examplecoin.com を例にした、類似ドメインの 7 つの種類

| 種類 | 例 | 仕組み | 誰が引っかかるか |
| --- | --- | --- | --- |
| タイポ(入れ替えや隣のキー) | examplecion.com | 2 文字の入れ替え、または正しいキーの隣のキー | アドレスを入力するユーザー |
| 文字の欠落 | exmplecoin.com | 1 文字の欠落 | 素早く入力するユーザー |
| ハイフン | example-coin.com | 単語の間にハイフンを追加 | 投稿のアドレスを読むユーザー |
| 拡張子の入れ替え | examplecoin.co、examplecoin.cm | 同じ名前を別の拡張子で | 拡張子を思い込むユーザー |
| コンボスクワッティング | examplecoin-login.com, claim-examplecoin.com | 名前に、行動を促す単語を加えたもの | メッセージや広告のリンクをたどるユーザー |
| ホモグリフ | examp1ecoin.com、exarnplecoin.com | 別の文字に似た文字: l の代わりに 1、m の代わりに rn | アドレスを読むユーザー |
| ビットスクワッティング | dxamplecoin.com | 文字の 1 ビットが反転したもの。たとえば e (01100101) が d (01100100) になる | メモリのビットが反転する端末 |

## タイポドメインや欠落ドメインとは?

**タイポドメインは、本物とキーボードの打ち間違いの分だけ異なります。欠落ドメインは、1 文字を落としたものです。**examplecion.com はブランド名の最後の 2 文字を入れ替えたもので、exmplecoin.com は最初の a を落としたものです。攻撃者にとっての価値は、勝手にやってくるトラフィックです。人はアドレスを入力するもので、間違える人も出てきます。順列ツールはこうしたものをすべて自動生成するため、リストは作るのも守るのも安く済みます。防御する側にとって、コアの拡張子の次に登録すべき名前です。[類似ドメインを見つけるガイド](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")に、dnstwist での生成方法があります。

## 拡張子の入れ替えとは?

**拡張子の入れ替えは、名前はそのままで、拡張子を変えるものです。examplecoin.com の代わりに examplecoin.co といった具合です。**攻撃者は、読む人が欠けた文字に気づかない、またはプロジェクトがその拡張子を持っていると思い込むことに賭けます。リスクが最も高いのは、.com に似て見える拡張子や、業界に合った拡張子です。2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月から 2026 年 4 月のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つが、ここで販売されています。.com、.pro、.info、.xyz、.shop、.icu です。拡張子の選び方は[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")で説明しています。

## コンボスクワッティングとは?

**コンボスクワッティングは、ブランドに login、support、claim、airdrop のような実在の単語を加えるもので、詐欺師が送るメッセージによく合います。**examplecoin-login.com は、プロジェクトが持っていそうなページに見えます。偽のエアドロップの投稿には examplecoin-claim.com へのリンクが載り、訪問者はアドレスにブランドが入っていると期待します。使える単語は多いため、すべての組み合わせを登録することはできません。すでにお客様の業界を狙った詐欺に出てくる単語を選び、ほかのものは監視で見つかった時点で追加します。単語は拡張子としても存在し、.support や .live が拡張子のセットに入っているのはそのためです。セットの組み方は[防御用ドメインの登録](https://wardmint.com/ja/defensive-domain-registration/ "What is defensive domain registration?")をご覧ください。

## ホモグリフドメインとは?

**ホモグリフドメインは、文字を同じに見える別の文字に置き換えます。l の代わりの数字の 1、m の代わりの rn の 2 文字などです。**examp1ecoin.com と exarnplecoin.com は純粋な ASCII で、特別な扱いは要りません。もう 1 つの系統は、ラテン文字の a の代わりにキリル文字の а を使うなど、ほかの文字体系の文字を使うものです。そうした名前は xn-- のピュニコード形式で保存され、[IDN ホモグラフ攻撃とは](https://wardmint.com/ja/what-is-an-idn-homograph-attack/ "What is an IDN homograph attack?")で扱っています。dnstwist は、登録できる結果になるよう選ばれた、調査に基づく Unicode 文字の範囲から、ホモグリフの名前を作ります。

## ビットスクワッティングとは?

**ビットスクワッティングは、1 ビット反転しただけの名前を登録するもので、人間のミスではなく、メモリのエラーを利用します。**ASCII で e は 01100101、d は 01100100 なので、dxamplecoin.com は examplecoin.com から 1 ビットしか違いません。アドレスを保持している間にメモリがそのビットを反転させた端末は、誤った名前を要求します。Wardmint が読んだ出典には、ビットスクワッティングの公開された件数は見つからなかったため、防御用リストでは最後に回します。ほかの 6 種類は、人間が読む、または入力するものを突きます。

## 7 つすべてをどう防ぎますか?

**種類ごとに最も可能性の高いものを保有してリダイレクトし、残りは無料のツールで対処します。**登録は、保有する名前をふさぎます。最大50件の名前を一括検索し、カートと支払いはまとめて1回。コアの 6 つの名前で年 $128.94 です。実際に保有するすべての名前には、「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。類似ドメインの種類は、自分のブランドに 1 時間で当てはめられるチェックリストで、完全なリストは[タイポスクワッティングからブランドを守る方法](https://wardmint.com/ja/typosquatting-protection/ "How do I protect my brand from typosquatting?")の手順で作れます。

## Wardmint はどの類似ドメインの種類を販売していますか?

Wardmint は、販売する 29 の拡張子の範囲内で、ブランド自身のタイポ、欠落、ハイフン、拡張子、組み合わせ、ホモグリフのバリアントのうち、ASCII の名前を登録します。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。類似ドメインとは、別のものと間違えられるように作られて登録された名前です。保有されたバリアントとは、同じ名前を、まねされたブランド自身が保持しているものです。

## 類似ドメインについてのよくある質問

### 暗号資産のフィッシングで最も多い類似ドメインの種類は?

Wardmint が読んだ出典には、種類別の公開された件数は見つかりませんでした。コンボスクワッティングと拡張子の入れ替えは、偽のエアドロップやサポートのメッセージに結びつく種類なので、まずそれらを登録してください。

### 類似ドメインはすべて違法ですか?

いいえ。駐車されているものや、無関係の所有者が保有しているものもあります。侵害にあたるかどうかは、法律と、UDRP の場合はポリシーの 3 つのテストによって決まります。

### 類似ドメインは有効な HTTPS 証明書を使えますか?

はい。どのドメインでも取得できるため、鍵マークは所有者について何も証明しません。証明書ログには発行された証明書が表示されるので、新しい名前を見つけるのに役立ちます。

### 自分の名前のタイポをすべて登録すべきですか?

いいえ。最も可能性の高いものを登録してリダイレクトし、残りは監視します。50 件の名前のリストは 1 回の一括検索に収まります。

**まとめ**

- 7 つの種類: タイポ、文字の欠落、ハイフン、拡張子の入れ替え、コンボスクワッティング、ホモグリフ、ビットスクワッティング。
- コンボスクワッティングと拡張子の入れ替えは、偽のエアドロップやサポートのメッセージに最も合います。
- ホモグリフには、m の代わりの rn、l の代わりの 1、xn-- として保存される非ラテン文字があります。
- ビットスクワッティングにはメモリエラーが必要です。1 ビットの反転です。
- フィッシングドメインが最も多い 10 の拡張子のうち 6 つ(Interisle)を、Wardmint が販売しています。
- Wardmint が登録するのはブランド自身のバリアントだけで、他のブランドのものは決して登録しません。

## 出典

1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (確認日 2026-11-12)
2. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 小規模な暗号資産チームにとっての MarkMonitor の代替とは?

> MarkMonitor は料金を公開していません。Wardmint は 29 すべてを $5.99/年 から公開しており、防御用の登録だけが必要な暗号資産チームに向いています。

- URL: https://wardmint.com/ja/markmonitor-alternative/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

MarkMonitor と Wardmint は、異なる問題を解決します。このページでは、それぞれが何を販売し、何を含めないか、そしてどのチームにどちらが必要かを説明します。

**簡潔な回答 — 小規模な暗号資産チームにとっての MarkMonitor の代替とは?**

暗号資産チームに必要なのが、エンタープライズ向けのポートフォリオ契約ではなく防御用の登録なら、代替となるのが **Wardmint** です。29 の拡張子の公開料金が $5.99/年 から $88.49/年 で、支払いは暗号資産です。MarkMonitor は、2026 年 1 月 12 日から Markmonitor Group の一部となっていますが、料金を公開しておらず、訪問者にデモをリクエストするよう求めています。

## MarkMonitor と Wardmint の比較

*出典: markmonitor.com と MarkMonitor のレジストリロックに関する記事、2026 年 11 月 12 日に確認。セルに「記載なし」とある場合、当社が読んだページに記述が見つからなかったことを意味します。*

| 項目 | MarkMonitor | Wardmint |
| --- | --- | --- |
| 販売するもの | 企業向けドメイン管理、DomainWatch によるブランド保護、Web3 ドメインソリューション、転送とパーキング、dotBrand、グローバル DNS、コンサルティング | プロジェクト自身のバリアントのドメイン登録。DNS、転送、メールなしテンプレート、移管ロック付き |
| サイト上の料金 | 非公開。ページには「Connect With An Expert」と「Request Demo」が表示される | 公開: .com $12.49/年、6 つのコアセットは年 $128.94 |
| 監視と法的措置 | あり。サービスとして提供(DomainWatch、法的措置と回復) | なし: ガイドで無料ツールと公式の手続きを紹介 |
| レジストリロック | 企業向けレジストラ経由で利用可能と説明 | 提供なし。代わりに移管ロックと任意の「ドメイン保護」 |
| サポート | サイトに 24/7/365 と記載 | メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます |
| 支払い | 当社が読んだページには記載なし | BTC, USDT, USDC, ETH, SOL, LTC、前払い残高から(最低 $25) |
| 本人確認 | 当社が読んだページには記載なし | ID不要。ドメインごとに検証済みメール1件、非公開で保持 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## MarkMonitor とは?

**MarkMonitor は、大規模な組織向けの企業向けドメインレジストラであり、ブランド保護プロバイダです。**サイトでは、ジェネリック、新規、国別コードの拡張子にわたるポートフォリオ管理、DomainWatch による法的措置と回復を伴うオンラインのブランド保護、安全な転送とパーキング、dotBrand のサポート、Web3 ドメインソリューション、グローバル DNS、コンサルティングが紹介されています。

2026 年 1 月 12 日、PX3 Partners 傘下の Com Laude が同社の買収を完了し、統合後の事業は Markmonitor Group と呼ばれ、プレスリリースによると、当初の企業価値は約 4.5 億ドルです。ドメインポートフォリオ管理、新規トップレベルドメインのサポート、ドメインの取得、サイバーセキュリティ、オンラインのブランド保護と法的措置が事業に含まれると説明しています。

MarkMonitor 自身のレジストリロックに関する記事は、小売レジストラが一概に安全でないわけではないが、価値の高いドメインには管理されたアクセスと緊急時のエスカレーション経路が必要だと述べています。この記事は、チーム、レジストラ、買収をまたいで多くのドメインを管理する企業を対象にしています。

## 小規模な暗号資産チームが代替を探すのはなぜですか?

**小規模なチームに通常必要なのは、アカウントマネージャーではなく、登録とロックです。**当社が読んだページでは見積もり制のモデルが示されており、サイトは料金を公開せず、訪問者をデモのリクエストに誘導しています。それは法務部門があり、100 件のドメインを持つ企業には合いますが、金曜日のトークンローンチまでに 10 件の類似ドメインを登録しなければならない創業者の足を引っ張ります。

Wardmint が販売するのは、より絞られた製品です。最大 50 件の一括検索、カート 1 つと支払い 1 回、そして、未使用の名前を無害にするツール: 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。料金は毎年同じで、各拡張子は 2026 年 11 月 12 日時点の Namecheap の通常の更新料金を下回っています。最安を謳うのではなく、公開された料金を謳います。拡張子とセットの一覧は、[防御用ドメインの登録にかかる費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")にあります。

## MarkMonitor が行い、Wardmint が行わないことは?

**Wardmint は、類似ドメインの監視、削除の依頼、レジストリロックの販売を行いません。**自分のドメインを登録し、年 +$29/ドメインの任意の「ドメイン保護」を付ければ、ドメインを DomaineGoat LLC の名義にし、移管ロック、最小限のデータ、人がすべての苦情を読む体制が付きます。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。

リスクが、複数の言語にまたがる月に千件の類似ドメインである場合や、法務チームが法的措置を任せたい場合は、マネージドサービスが適切なカテゴリで、MarkMonitor、他の企業向けレジストラ、web3 の監視ベンダーがこれを販売しています。重要な .com にレジストリロックが必要なら、レジストラを選ぶ前に[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")をご覧ください。

小規模なチームが自分で運用できるツールを使った無料の監視の方法は、ガイドにあります。レジストラをより広く見るなら、[暗号資産プロジェクトに最適なドメインレジストラ](https://wardmint.com/ja/best-domain-registrar-for-crypto-projects/ "Best domain registrar for crypto projects")を比較してください。

## どのチームにどちらが必要ですか?

**ロゴの大きさではなく、必要な作業で選んでください。**トークン、プロトコル、ウォレットを持つ 1 人から 20 人のチームに通常必要なのは、フィッシング犯が使う拡張子での自分の名前、メインサイトへのリダイレクト、メールなしテンプレート、そしてインシデントへの計画です。これは登録と手続きであり、multisig がチャージできる前払い残高に合っています。

数百のドメイン、複数のブランド、対応すべき規制当局を抱える取引所や上場企業には、アカウントマネージャーと法的措置を備えた企業向けレジストラが必要になるかもしれません。両者は共存できます。最重要のドメインには企業向けレジストラを、残りの多数には小売の残高を使うのです。

## 料金はどのくらいですか?

2026 年 11 月 12 日時点の Wardmint の調査では、当社が読んだ MarkMonitor のページにはどのサービスにも料金が表示されていませんが、Wardmint は 29 の料金を、.trade の $5.99/年 から .ai(2 年単位で販売)の $88.49/年 まで公開しています。.com、.net、.org、.io、.xyz、.app のコアセットは、合計で年 $128.94 です。

## MarkMonitor の代替についてのよくある質問

### MarkMonitor はいくらですか?

サイトは料金を公開せず、デモのリクエストを案内しています。現在の公開料金は見つからなかったため、金額は示しません。

### 現在の MarkMonitor の所有者は?

PX3 Partners 傘下の Com Laude が、2026 年 1 月 12 日に買収を完了しました。統合後の事業は Markmonitor Group と呼ばれます。

### Wardmint は暗号資産プロジェクトの MarkMonitor の代わりになりますか?

自分のバリアントの登録なら、はい。監視、削除の依頼、レジストリロックについては、いいえ。Wardmint はそれらを販売しておらず、ガイドで無料のツールを紹介しています。

### Wardmint は本人確認をしますか?

ID は求めません。各ドメインに、ICANN の要求どおりに確認され、非公開で保管されるメールアドレスが 1 つ必要です。

### 支払い方法は？

前払い残高から BTC, USDT, USDC, ETH, SOL, LTC で、最低チャージ額は $25 です。正確な金額を送金し、「支払いを送金しました」をクリックすると、支払いが確認された時点で残高に反映されます。

**まとめ**

- MarkMonitor は企業向けレジストラでありブランド保護プロバイダで、サイトは料金を公開していません。
- Com Laude は 2026 年 1 月 12 日に買収を完了しました。グループは Markmonitor Group です。
- Wardmint は 29 の料金を $5.99/年 から $88.49/年 まで公開しています。
- Wardmint は自分のバリアントを登録します。監視、削除の依頼、レジストリロックはありません。
- 6 つのコアセットは年 $128.94 です。
- 支払いは暗号資産で、ID は不要、ドメインごとに確認済みのメール 1 つです。
- 法的措置や重要なロックには企業向けレジストラを、バリアントの登録には Wardmint をお使いください。

## 出典

1. [MarkMonitor](https://www.markmonitor.com/) — MarkMonitor (確認日 2026-11-12)
2. [DNS hijacking, registry lock and enterprise domain risk](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (確認日 2026-11-12)
3. [Com Laude completes acquisition of Markmonitor](https://www.prnewswire.com/news-releases/com-laude-completes-acquisition-of-markmonitor-creating-a-450-million-global-full-service-corporate-domain-name-registrar-302658036.html) — PR Newswire (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# フィッシングに最も使われているドメイン拡張子は?

> Interisle は、2026 年 4 月までの 12 か月で、.com で 869,180 件、.top で 375,514 件のフィッシングドメインを数えました。ドメインあたりでは .xin が最も高くなっています。

- URL: https://wardmint.com/ja/most-abused-tlds-for-phishing/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

フィッシングドメインが最も多い拡張子、比率が最も悪い拡張子、そしてそのうち暗号資産プロジェクトが、自分の名前をフィッシング犯の手に渡さないために登録できるものを紹介します。

**簡潔な回答 — フィッシングに最も使われているドメイン拡張子は?**

件数では、Interisle によると、2025 年 5 月 1 日から 2026 年 4 月 30 日までのフィッシングドメインは .com が 869,180 件で最多、次いで .top(375,514)、.cn(167,651)、.pro(130,945)、.info(99,602)です。委任されたドメイン 10,000 件あたりでは、.xin が 5,910 で最も高くなっています。**Wardmint** は、最も使われている 10 の拡張子のうち 6 つを販売しています。

## フィッシングドメインが最も多い 10 の拡張子、2025 年 5 月 1 日から 2026 年 4 月 30 日

*出典: Cybercrime Information Center, Phishing Activity in TLDs (Interisle のデータ)、2026 年 11 月 12 日に確認。フィッシングスコア = 拡張子内のドメイン 10,000 件あたりのフィッシングドメイン数。ドメインが 30,000 件以上で、フィッシングドメインが 25 件以上ある拡張子のみ順位づけしています。*

| 順位 | 拡張子 | 拡張子内のドメイン数 | フィッシングドメイン | フィッシングスコア | Wardmint での販売 |
| --- | --- | --- | --- | --- | --- |
| 1 | .com | 161,935,002 | 869,180 | 53.7 | はい、$12.49/年 |
| 2 | .top | 6,299,448 | 375,514 | 596.1 | いいえ |
| 3 | .cn | 12,352,863 | 167,651 | 135.7 | いいえ |
| 4 | .pro | 1,091,118 | 130,945 | 1,200.1 | はい、$23.49/年 |
| 5 | .info | 5,250,592 | 99,602 | 189.7 | はい、$23.49/年 |
| 6 | .xyz | 7,948,829 | 93,987 | 118.2 | はい、$14.99/年 |
| 7 | .vip | 1,673,065 | 83,816 | 501.0 | いいえ |
| 8 | .shop | 3,942,700 | 79,625 | 202.0 | はい、$33.49/年 |
| 9 | .cc | 2,431,298 | 77,660 | 319.4 | いいえ |
| 10 | .icu | 465,381 | 74,786 | 1,607.0 | はい、$16.99/年 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## フィッシングスコアが最も悪い拡張子

*出典: Cybercrime Information Center / Interisle、2025 年 5 月 1 日から 2026 年 4 月 30 日。比較として、.com のスコアは 53.7、.net は 46.2、.org は 29.8 です。*

| 拡張子 | フィッシングスコア | 意味 |
| --- | --- | --- |
| .xin | 5,910 | 委任された名前 100 件あたり約 59 件がフィッシングドメイン(59,352 件のゾーンで 35,077 件のフィッシングドメイン) |
| .win | 1,640.7 | 2 番目に悪い比率 |
| .icu | 1,607 | 件数でも上位 10 に入り、Wardmint が販売 |
| .garden | 1,567.7 | 小さなゾーンで、非常に高い比率 |
| .cfd | 1,387.4 | 511,345 件のゾーンで 70,944 件のフィッシングドメイン |
| .pro | 1,200.1 | 件数でも上位 10 に入り、Wardmint が販売 |
| .help | 1,058.5 | ドメイン 10,000 件あたり 1,000 超 |
| .mom、.rest、.mobi | 996.9, 981, 845.1 | スコアの悪い 10 件を埋める拡張子 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 最もリスクが高い拡張子ではないのに、.com が件数でトップなのはなぜですか?

**.com が件数でトップなのは、群を抜いて最大のゾーンだからであって、無作為の .com の名前が最も危険だからではありません。**Interisle は .com に 161,935,002 件のドメインと 869,180 件のフィッシングドメインを挙げており、スコアは 10,000 件あたり 53.7 です。.top のゾーンは 6,299,448 件のドメインと 375,514 件のフィッシングドメインを持ち、スコアは 596.1 で、.com の比率の約 11 倍です。ほかの 2 つのレガシー拡張子はさらに低く、.net が 46.2、.org が 29.8 です。

2 つの指標は、異なる問いに答えます。件数は、ブランドの名前の隣にフィッシングページが次に現れやすい場所を示し、それはまず .com です。スコアは、レジストラやメールフィルタに対し、そのゾーンの典型的な新しい名前がどう振る舞うかを示します。類似ドメインを止めたい暗号資産プロジェクトに必要なのは前者の指標で、後者は、一部の拡張子がフィルタにより頻繁にブロックされる理由を説明します。

このランキングはフィッシング報告で見つかったホスト名を対象としているため、犯罪者が侵入したウェブサイトも、自ら登録した名前も含まれます。

## フィッシングスコアが最も悪い拡張子は?

**.xin のスコアは大差で最悪です。委任されたドメイン 10,000 件あたり 5,910 件のフィッシングドメインです。**59,352 件の名前しかない小さなゾーンで、この期間に 35,077 件のフィッシングドメインが生まれました。その後に、.win(1,640.7)、.icu(1,607)、.garden(1,567.7)、.cfd(1,387.4)、.pro(1,200.1)、.help(1,058.5)が続きます。

2024 年 5 月から 2025 年 4 月を対象とした前版のレポートでは、Domain Name Wire による Interisle レポートの要約によると、1 件あたりの表の上位に .xin、.bond、.help、.win、.cfd が並んでいました。その 5 つのうち 4 つは 1 年後も最悪の 10 件に残っており、ランキングがゆっくりとしか動かないことがわかります。

最悪のスコアの 10 件のうち、**Wardmint** は .icu と .pro の 2 つを販売しています。どちらも件数でも上位 10 に入っています。

## フィッシングドメインを登録するのは誰で、どの拡張子が多いのですか?

**フィッシングドメインの大半は、犯罪者自身が登録したものです。**2024 年 5 月から 2025 年 4 月を対象とした Interisle の Phishing Landscape 2025 は、フィッシングドメインの 77% が悪意をもって登録されたもので、37% が一括登録サービスで購入されており、前年の 27% から増えたことを明らかにしました。フィッシングドメインは 150 万件超で、前年より 38% 多くなっています。これらの数字は、上の拡張子の表とは別の 12 か月を対象としているため、足し合わせないでください。

Interisle の Cybercrime Supply Chain 2025 は、市場の視点を加えています。新しいジェネリック拡張子は市場の約 12% を占めるにすぎませんが、報告されたサイバー犯罪ドメインのほぼ半数を占めています。メールフィルタリングのために悪意あるドメインを追跡している Spamhaus は、2024 年 10 月から 2025 年 3 月までに 290 万件の悪意あるドメインを数え、.top を引き続き多発地帯だと述べました。

守る側にとっての教訓は実際的です。自分で選んだ拡張子で年に数ドルで手に入る名前は、攻撃者が類似ドメインを作る最も安い手段であり、同じ拡張子をあなたが保有するのにかかる費用も、ほぼ同じです。

## 暗号資産プロジェクトは、自社サイトに .xyz、.pro、.icu を避けるべきですか?

**この表は、それらの拡張子を自分の名前で登録する理由であって、除外する理由ではありません。**件数で上位 10 に入る拡張子は、明日にでも誰かがあなたのブランドをログインを示す単語と並べて登録できる場所です。そこで正確な名前を保有し、メインサイトに向けておけば、その枠は埋まります。

Wardmint は、フィッシング用セットに、そうした 9 つの拡張子をまとめています: .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support。2026 年 11 月 12 日の料金で、年 $212.41 です。.top は販売していません。Namecheap の通常の更新料金を下回る価格を提示できないためで、.cn、.vip、.cc も販売していません。コアの名前が引き続き最優先です。[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")と、[防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")の方法では、.com、.net、.org、.io、.xyz、.app を、残りの多数より先に置きます。

購入しない拡張子も、見捨てられるわけではありません。[タイポスクワッティング対策のページ](https://wardmint.com/ja/typosquatting-protection/ "How do I protect my brand from typosquatting?")で、残りを無料で見張る方法を説明しています。このリストの背景にある損失額は、[2026 年の暗号資産フィッシング統計](https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")をご覧ください。

## フィッシングスコアはどう定義されますか?

**フィッシングスコアとは、拡張子内のフィッシングドメインの数を、その拡張子で委任されたドメインの数で割り、10,000 を掛けたものです。**59,352 件の名前のゾーンと 1.61 億件のゾーンを比較できます。スコアが 1,000 を超えるとは、10 件に 1 件超の名前がフィッシングに使われているという意味です。

**Wardmint** は、スコアをゾーン全体のリスクを示す指標、件数をブランドのエクスポージャーを示す指標として読んでいます。.com が最大のエクスポージャー、.xin が最もリスクの高いゾーンで、両方のリストに入る拡張子、.pro と .icu は、防御用セットが外すべきでないものです。

## Wardmint 自身の集計では何がわかりますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、上位 20 のうち 11 も同様です。上位 20 のうち当社が販売していない 9 つは、.top、.cn、.vip、.cc、.cfd、.sbs、.jp、.bond、.xin です。

## 悪用されている拡張子についてのよくある質問

### .com はフィッシングに最も悪用されている拡張子ですか?

件数ではそのとおりです。Interisle は、2025 年 5 月 1 日から 2026 年 4 月 30 日までに、.com で 869,180 件のフィッシングドメインを記録しました。比率では低く、ドメイン 10,000 件あたり 53.7 です。.com には 1.61 億件超の名前があるためです。

### .xyz は危険ですか?

この期間、この拡張子には 93,987 件のフィッシングドメインがあり、スコアは 118.2 で、件数では 6 位、比率は .com の約 2 倍でした。正当なプロジェクトにとっては通常の拡張子ですが、あなたの名前の類似ドメインが現れる場所でもあるため、防御用セットに入れる価値があります。

### Wardmint はなぜ .top を販売しないのですか?

.top について当社が設定できる料金は、2026 年 11 月 12 日に確認した Namecheap の通常の更新料金を下回りません。それが当社が販売するすべての拡張子に適用するルールです。どこよりも安いと謳うことはなく、そのルールを守れる場合にだけ料金を公開します。

### これらの数字はどのくらい新しいですか?

拡張子の表は 2025 年 5 月 1 日から 2026 年 4 月 30 日を対象とし、2026 年 11 月 12 日に確認しました。Interisle のサプライチェーンと登録に関する数値は、それ以前の期間を対象としており、各数値の横に期間を示しています。

### リストに載っている拡張子は、そこにあるサイトがすべて悪意あるものという意味ですか?

いいえ。最高のスコアである .xin の 10,000 件あたり 5,910 は、59,352 件のゾーンでおよそ 100 件中 59 件がフィッシングに使われているという意味にとどまり、リストのほとんどの拡張子のスコアははるかに低くなっています。Interisle は、フィッシングドメインの中に、侵害された正当なサイトも含まれていることも指摘しています。

**まとめ**

- .com のフィッシングドメインが最多: 2025 年 5 月 1 日から 2026 年 4 月 30 日で 869,180 件(Interisle)。
- 続いて .top が 375,514 件、.cn が 167,651 件、.pro が 130,945 件、.info が 99,602 件、.xyz が 93,987 件です。
- 委任されたドメイン 10,000 件あたりでは、.xin が 5,910、.win が 1,640.7、.icu が 1,607。.com は 53.7 です。
- 2024 年 5 月から 2025 年 4 月のフィッシングドメインの 77% は犯罪者が登録したもので、37% は一括登録を通じたものでした。
- Wardmint は、フィッシング件数の上位 10 のうち 6 つ、上位 20 のうち 11 の拡張子を販売しています。
- Wardmint は .top、.cn、.vip、.cc を販売していません。
- 拡張子のセット(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)は年 $212.41 です。

## 出典

1. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
2. [Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
3. [Cybercrime Supply Chain 2025](http://interisle.net/insights/cybercrimesupplychain2025) — Interisle Consulting Group (確認日 2026-11-12)
4. [Report names commonly used TLDs for phishing attacks](https://domainnamewire.com/2025/09/11/report-names-commonly-used-tlds-for-phishing-attacks/) — Domain Name Wire (確認日 2026-11-12)
5. [Domain Reputation Update, October 2024 to March 2025](https://www.spamhaus.org/resource-hub/domain-reputation/domain-reputation-update-oct-2024-mar-2025/) — Spamhaus (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DAO の財務から USDC や USDT でドメイン代金を支払うには?

> DAO の財務からドメイン代金を支払うには、multisig から $25 の正確な金額で前払い残高をチャージし、その残高から登録します。

- URL: https://wardmint.com/ja/pay-for-domains-with-usdc/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

財務からの支払いは、署名者としきい値と記録を伴う multisig のトランザクションです。ドメイン側がそこから必要とするのは、正確な金額と正しいネットワークの 2 つだけです。

**簡潔な回答 — DAO の財務から USDC や USDT でドメイン代金を支払うには?**

名前を検索し、1 つのカートにまとめて、支払いページが示すネットワークで、表示された正確な金額を、multisig の 1 回のトランザクションとして **Wardmint** の残高に BTC, USDT, USDC, ETH, SOL, LTC でチャージします。最低チャージ額は $25 です。支払いを送金したことをクリックすると、正確な金額で照合され、確認後に反映されます。

## 財務が知っておくべきこと

| 項目 | 値 |
| --- | --- |
| 対応コイン | BTC, USDT, USDC, ETH, SOL, LTC |
| 最低チャージ額 | $25 |
| 支払い元 | 任意のウォレットまたは multisig。カードや銀行振込はありません |
| 金額 | 支払いページに表示される正確な金額 |
| 照合 | 支払いを送金したことをクリックしたあと、正確な金額で行います |
| 反映後 | 登録は 通常、チャージが反映されてから数分以内 |
| ドメインが失敗した場合 | ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります |
| 身元 | ID 書類は不要。ドメインごとに確認済みのメール 1 つ |

## multisig 支払いの 7 つのステップ

1. **投票の前にリストを確定する** — クライアントエリアで最大 50 件の名前の一括検索を実行し、カートに合意します。署名者が承認するのは、使途が際限のない支出ではなく、わかっている合計額になります。
2. **通貨を選ぶ** — BTC, USDT, USDC, ETH, SOL, LTC から 1 つを選びます。スワップやスリッページで金額が変わらないよう、財務がすでに保有しているステーブルコインを選んでください。
3. **金額とネットワークを確認する** — 支払いページには、正確な金額とネットワークが表示されます。どちらもコピーして提案に記載してください。別のネットワークでの送金は残高に届きません。
4. **multisig トランザクションを作成する** — 表示されたアドレスに、ちょうどその金額を送金する提案を作成します。ガス代は金額に上乗せしてください。手数料は送信者が負担するもので、金額から差し引かれるものではありません。
5. **署名を集めて実行する** — 署名者のしきい値の承認が得られたら、トランザクションを実行します。トランザクションハッシュは、提案のメモに残してください。
6. **支払いを送金したことをクリックする** — 支払いページに戻って確認します。チャージは正確な金額で照合され、確認後に反映されます。確認はネットワークに依存するため、Wardmint は遅延がないことを約束しません。
7. **残高から登録する** — カート内のドメインは、チャージが反映された時点で登録されます。残りは残高に残り、更新や新しいバリアントに使えます。

## multisig で正確な金額が重要なのはなぜですか?

**残高は、お客様が送った金額を、支払いページが求めた金額と照合することで反映されます。**おおよその金額の送金は照合できず、multisig は実行後の送金を、署名者を再び集めない限り簡単には修正できません。

2 つの習慣でほとんどの間違いを防げます。1 つ目は、送金額から手数料が差し引かれる取引所からの出金ではなく、財務ウォレットそのものから送金することです。手数料が金額から引かれると、送金は不足して届きます。2 つ目は、署名者が承認する前に、提案の文面でネットワークを確認することです。同じステーブルコインが複数のネットワークに存在し、支払いページは受け付けるネットワークを明示しています。

金額やネットワークが間違っている場合は、追加で送金する前にサポートへご連絡ください: メールでの返信は12時間以内、年中無休。DNSSEC、CAA レコード、不正利用報告のサポートも含みます。一般的な手順は、[Wardmint の仕組み](https://wardmint.com/ja/how-it-works/ "How does Wardmint work?")をご覧ください。

## 財務はいくらチャージすべきですか?

**カートの料金に、資金を確保したい更新分を加えた額をチャージしてください。ただし $25 を下回ってはいけません。**カートがそれより小さい場合でも最低額でチャージされ、最低額に届かせるためだけに追加した分は、未使用であれば、30 日以内に申請すれば USDT または USDC で返金できます。それ以外の残高に有効期限はなく、返金されません。

2026 年 11 月 12 日時点の Wardmint の調査では、最低チャージ額 $25 で、年 $12.49/年($24.98)の .com を 2 年分支払えて、残高に 2 セントが残ります。.com、.net、.org、.io、.xyz、.app のコアセットは年 $128.94、3 年で $386.82 で、ローンチセットは年 $195.94 です。

料金は毎年同じなので、財務は更新の予備費を正確に見積もれます。年間の合計に、カバーしたい年数を掛けるだけです。リストの規模は、[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")で見積もってください。

## DAO はどんな記録を残すべきですか?

**トランザクションハッシュ、カートの内容、日付を、支出を承認した提案の隣に残してください。**これは DAO 自身の監査証跡で、レジストラの記録とは独立しています。

提案に、レジストラのログインを誰が持つか、どの役割が残高を見るかを記録してください。ガバナンスの面は[DAO がドメインを保有し支払う方法](https://wardmint.com/ja/dao-domain-security/ "How should a DAO hold and pay for its domains?")にあります。ドメインごとに自動更新をオンにすれば、新しい提案なしに残高から更新が支払われます。残高が尽きないよう、カレンダーで確認を設定してください。[ドメインの期限切れを防ぐ方法](https://wardmint.com/ja/guides/stop-domains-expiring/ "How to stop your domains from expiring")に確認項目があります。

## 財務からのドメイン代金の支払い: よくある質問

### USDC や USDT でドメイン代金を支払えますか?

はい。どちらも対応通貨に含まれています(BTC, USDT, USDC, ETH, SOL, LTC)。支払いページには、選んだ通貨のネットワークが表示され、金額は正確でなければなりません。

### 最低支払額はありますか?

はい、チャージ 1 回につき $25 です。カートがそれより小さくても最低額をチャージし、最低額に届かせるためだけに追加した分は、未使用であれば、30 日以内に申請すれば USDT または USDC で返金できます。

### 資金を送ったらすぐに登録されますか?

いいえ。支払いを送金したことをクリックすると、正確な金額で照合され、ドメインは 通常、チャージが反映されてから数分以内 登録されます。確認にかかる時間はネットワークによって異なります。

### 支払ったドメインが登録できなかった場合は?

ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。その間に他者に取られた名前や、レジストリに拒否された名前も対象です。

### DAO が誰であるかを証明する必要がありますか?

本人確認書類は求めません。各ドメインに、ICANN の要求どおりに確認され、非公開で保管されるメールアドレスが 1 つ必要です。

**まとめ**

- 任意のウォレットまたは multisig から BTC, USDT, USDC, ETH, SOL, LTC で支払えます。カードも銀行振込もありません。
- 最低チャージ額は $25。支払いページが示すネットワークで、正確な金額を送金してください。
- 支払いを送金したことをクリックします。正確な金額で照合され、確認後に反映されます。
- ドメインは 通常、チャージが反映されてから数分以内 登録されます。失敗した注文は残高に戻ります。
- 最低額に届かせるためだけに追加したチャージ分は、未使用であれば 30 日以内なら返金できます。残りの残高に有効期限はありません。
- コアセットは年 $128.94。料金は毎年同じなので、予備費を見積もりやすくなります。
- トランザクションハッシュは提案と一緒に保管してください。

## 出典

1. [Wardmint の料金と支払い条件、2026 年 11 月 12 日](https://wardmint.com/pricing/) — Wardmint (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトの名前を守るにはいくらかかりますか?

> Wardmint の年額料金: .com $12.49、.io $59.49、コアセット $128.94。更新も移管も同じ料金で、支払いは暗号資産、KYC なし。

- URL: https://wardmint.com/ja/pricing/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

販売するすべての拡張子について、更新と移管にも適用される年額 1 つの料金と、年間合計つきの 4 つの推奨防御セット。

**簡潔な回答 — Wardmint で防御用ドメインを登録するといくらかかりますか?**

**Wardmint** では、.com は $12.49/年、.io は $59.49/年 で、.com, .net, .org, .io, .xyz, .app の防御用コアセットは年 $128.94 です。29 の拡張子はそれぞれ毎年同じ料金で、更新も移管も同額、支払いは $25 から暗号資産で、KYC はありません。

## 価格のルールを簡単に

| 項目 | 値 |
| --- | --- |
| 単位 | 米ドルの年間価格、すべての拡張子共通 |
| 初年度 | 掲載料金のみ。プロモーション価格はありません |
| 更新と移管の受け入れ | 初年度と同じ料金 |
| .ai | $88.49/年、2年単位での販売（レジストリの最低登録期間） |
| 価格ルール | すべての拡張子が、2026 年 11 月 12 日に確認した Namecheap の通常の更新料金を下回っています |
| 一括 | 最大50件の名前を一括検索し、カートと支払いはまとめて1回 |
| 含まれるもの | DNS、マネージド DNSSEC、CAA レコード、URL 転送、メールなしテンプレート、移管ロック、移管コード |
| ドメイン保護 | 任意：ドメイン1件につき年額+$29 |
| 支払い | 暗号資産のみ(BTC, USDT, USDC, ETH, SOL, LTC)、最低チャージ額は $25。任意のウォレット、財務、multisig で支払えます |

## 推奨の防御セットはいくらですか?

セットは推奨であってバンドルではありません。名前を 1 回の一括検索に入れて、必要なものを残してください。

*各拡張子での自分の名前です。自分の名前のタイポや類似名のバリアントは、その拡張子の料金で追加してください(ほとんどが .com で、1 件あたり $12.49)。*

| セット | 拡張子 | ドメイン | 1年あたり | 3年間 |
| --- | --- | --- | --- | --- |
| 基本セット | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| トークンローンチ | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |
| 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## すべての拡張子: 初年度、更新、移管

拡張子ごとに 1 行、米ドル表記の年額です。3 つの料金の列は、意図的に同額にしています。

| ドメイン | 初年度 | 更新 | 移管 | WHOIS情報公開代行 | 登録条件 |
| --- | --- | --- | --- | --- | --- |
| .com | $12.49 | $12.49 | $12.49 | 無料 | なし |
| .net | $13.49 | $13.49 | $13.49 | 無料 | なし |
| .org | $12.49 | $12.49 | $12.49 | 無料 | なし |
| .io | $59.49 | $59.49 | $59.49 | 無料 | なし |
| .ai | $88.49 | $88.49 | $88.49 | 無料 | 最低2年 · 2年単位で販売。移管は2年分（移管＋1回の更新）が請求されます |
| .co | $33.49 | $33.49 | $33.49 | 無料 | なし |
| .app | $15.99 | $15.99 | $15.99 | 無料 | なし |
| .dev | $13.49 | $13.49 | $13.49 | 無料 | なし |
| .xyz | $14.99 | $14.99 | $14.99 | 無料 | なし |
| .info | $23.49 | $23.49 | $23.49 | 無料 | なし |
| .online | $30.49 | $30.49 | $30.49 | 無料 | なし |
| .shop | $33.49 | $33.49 | $33.49 | 無料 | なし |
| .tech | $54.49 | $54.49 | $54.49 | 無料 | なし |
| .biz | $20.49 | $20.49 | $20.49 | 無料 | なし |
| .icu | $16.99 | $16.99 | $16.99 | 無料 | なし |
| .live | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .pro | $23.49 | $23.49 | $23.49 | 無料 | なし |
| .link | $7.99 | $7.99 | $7.99 | 無料 | なし |
| .click | $11.49 | $11.49 | $11.49 | 無料 | なし |
| .network | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .finance | $60.49 | $60.49 | $60.49 | 無料 | なし |
| .money | $32.49 | $32.49 | $32.49 | 無料 | なし |
| .exchange | $35.99 | $35.99 | $35.99 | 無料 | なし |
| .capital | $65.99 | $65.99 | $65.99 | 無料 | なし |
| .fund | $65.99 | $65.99 | $65.99 | 無料 | なし |
| .cash | $35.99 | $35.99 | $35.99 | 無料 | なし |
| .trade | $5.99 | $5.99 | $5.99 | 無料 | なし |
| .ventures | $54.99 | $54.99 | $54.99 | 無料 | なし |
| .support | $25.49 | $25.49 | $25.49 | 無料 | なし |

*29種類のドメイン · 年額料金（USD）*

1 年分の米ドル表記の料金で、料金表は 2026 年 11 月 12 日付、暗号資産の残高から支払います。.ai は 2 年単位で販売されます。

## これらの料金は、Namecheap の更新料金と比べてどうですか?

防御用ドメインは何年も保有するため、重要なのは更新料金です。比較対象は Namecheap の通常の更新料金です。

*Namecheap の通常の更新料金は、2026 年 11 月 12 日の domainoffer.net の掲載に基づきます。同日、namecheap.com は当社のリーダーを拒否しました。Porkbun と Cloudflare Registrar は、これらの拡張子の多くをより安く販売しており、最安を謳うことはしません。*

| 拡張子 | Wardmint、毎年 | Namecheap の通常更新価格 | Wardmint が安い額 |
| --- | --- | --- | --- |
| .com | $12.49 | $19.98 | 37% |
| .io | $59.49 | $60.78 | 2% |
| .xyz | $14.99 | $21.48 | 30% |
| .app | $15.99 | $22.98 | 30% |
| .ai | $88.49 | $91.98 | 4% |
| .finance | $60.49 | $92.98 | 35% |
| .exchange | $35.99 | $54.98 | 35% |
| .network | $32.49 | $52.48 | 38% |
| .capital | $65.99 | $99.98 | 34% |
| .pro | $23.49 | $33.98 | 31% |
| .info | $23.49 | $35.98 | 35% |
| .icu | $16.99 | $26.98 | 37% |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 各料金はどのように設定されていますか?

**各料金は、その拡張子に当社がかかる費用から出発し、名指しした競合の料金を下回るように設定しています。**費用の下限は、日付つきの 3 つの数値のうち最も高いものです。レジストリの卸売価格に、公表されている場合は ICANN 手数料を加えたもの(.com は 2026 年 11 月 1 日以降 $10.97 + $0.20)、Cloudflare Registrar の原価、そして Porkbun の更新料金から 6% を引いたものです。そこに 10% を加え、.49 または .99 に切り上げ、同じ拡張子の Namecheap の通常の更新料金と照合します。それを下回れない拡張子は販売しません。.top がないのはそのためで、ほとんどのどの拡張子よりもフィッシングが多いにもかかわらずです。

2026 年 11 月 12 日時点の Wardmint の調査では、29 の拡張子は Namecheap の通常の更新料金より中央値で 33% 低く、.io の 2% 低から .trade の 40% 低まであります。[防御用登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")のページでは、フィッシング犯が名前を握ったあとの紛争の費用と、セットを比較しています。

## 防御用セットは、紛争より安いですか?

**ほぼ常にそうです。WIPO での UDRP 申立て 1 件は、ドメイン 1 から 5 件でパネリスト 1 名の場合、USD 1,500 からで、コアセットの 10 年分以上です。**UDRP は数週間かかり、取り戻せるのは商標を侵害する名前だけです。一方、登録したバリアントは、チャージが反映された瞬間からあなたのものです。[UDRP と URS の比較](https://wardmint.com/ja/udrp-vs-urs/ "UDRP vs URS: which one to use against a phishing domain?")に、各手続きの手数料とスケジュールがあります。

それは、すべてを登録するという意味ではありません。どの名前にも何百ものタイポが存在します。役に立つのは、ユーザーが入力したり読み違えたりしそうな少数のものです。[防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")のガイドは、バリアントをリスクで順位づけするので、予算はフィッシング犯が実際に向かう場所に使えます。

## 何が含まれ、何が追加料金ですか?

**すべてのドメインに、DNS ホスティング、マネージド DNSSEC、CAA レコード、URL とメールの転送、メールなしテンプレート、移管ロック、無料の移管コードが含まれます。**WHOIS プライバシーは、レジストリが認める限り無料です。唯一の有料オプションは[ドメイン保護](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?")で、ドメイン 1 件につき年 $29 です。ドメインは創業者ではなく DomaineGoat LLC の名義で登録され、移管ロックがオンになり、いかなる対応の前にも、人がすべての苦情を読みます。

Wardmint は監視のサブスクリプションや削除代行サービスを販売しないため、ほかに追加するものはありません。新しい類似ドメインを見張る無料ツールは、[ブランドの類似ドメインを見つける](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")ガイドにあります。

## 支払いはどのように行いますか?

1. **$25以上をチャージ** — 金額とコイン（BTC, USDT, USDC, ETH, SOL, LTC）を選択してください。暗号資産の金額とレートは30分間固定されます。
2. **表示されたアドレスへ、指定のネットワークで送金してください** — お支払いページには、選択したコインとネットワークの入金アドレス（BTC オン Bitcoin, USDT オン Tron (TRC-20) または Ethereum (ERC-20), USDC オン Ethereum (ERC-20), ETH オン Ethereum, SOL オン Solana, LTC オン Litecoin）が表示されます。必ずそのコインをそのネットワークで送金してください。別のネットワークや別のコインで送金された資金は回収できません。ネットワーク手数料は金額に加えてかかります。
3. **表示された正確な金額を送金し、「支払いを送信しました」をクリックしてください** — 各入金には、小数の最後の桁まで含めた固有の正確な金額があります。この金額によって、当社はお支払いを特定し、お客様のアカウントに紐付けます。
4. **お支払いがブロックチェーン上で確認され次第、残高に反映** — ネットワークが取引を承認した後、当社がブロックチェーン上で取引を確認し、残高に反映します。ネットワーク承認の目安時間:
5. **すべてのバリエーションを1つの残高で** — ドメイン検索から始めた場合、チャージ額はカートの金額です(カートが小さい場合は最低額)。チャージが反映されると、カート内のドメインが登録されます。残りは残高に残り、更新、移管、ドメイン保護、新しいバリエーションに使えます。 未使用の残高はアカウントに残り、有効期限はありません。新規ドメイン、更新、移管の支払いに使えます。ご購入額が最低チャージ額に満たない場合、最低額に達するためだけに追加された分は、未使用であれば、お支払いから30日以内にサポートへご依頼いただくと USDT または USDC で返金されます。それ以外の残高は、法律で義務付けられている場合を除き、払い戻されません.

| 暗号資産 | ネットワーク | 確認数 | 通常の所要時間 |
| --- | --- | --- | --- |
| Bitcoin (BTC) | Bitcoin | 2 | ≈ 20分 |
| Tether (USDT) | Tron (TRC-20) | 20 | ≈ 1分 |
| Tether (USDT) | Ethereum (ERC-20) | 12 | ≈ 5分 |
| USD Coin (USDC) | Ethereum (ERC-20) | 12 | ≈ 5分 |
| Ethereum (ETH) | Ethereum | 12 | ≈ 5分 |
| Solana (SOL) | Solana | 1 | ≈ 1分 |
| Litecoin (LTC) | Litecoin | 6 | ≈ 15分 |

タブを閉じてしまった場合も、保留中のチャージはアカウントの「請求」に残っています。開くとアドレスと正確な金額を再度確認できます。

## 料金についてのよくある質問

### 多数のドメインを登録すると割引はありますか?

ボリューム割引はありません。各拡張子は毎年 1 つの料金です。一括検索では、最大 50 件の名前を 1 つのカートと 1 回の支払いにまとめます。

### DAO の財務は請求書を支払えますか?

はい。チャージは BTC, USDT, USDC, ETH, SOL, LTC での正確な金額の暗号資産の送金で、任意のウォレットまたは multisig から送れます。

### .ai の料金が 2 年分で請求されるのはなぜですか?

.ai レジストリは、登録も更新も最低 2 年単位で販売しているため、.ai の注文は $88.49 × 2 です。

### チャージが反映される前にバリアントが取られたらどうなりますか?

ドメインを登録できない場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

### 1 年目のあとに料金は上がりますか?

いいえ。各拡張子は毎年同じ料金なので、セットは 3 年目も 1 年目と同じ費用です。

## 料金調査の出典

1. [Porkbun pricing API (all extensions)](https://api.porkbun.com/api/json/v3/pricing/get) — Porkbun (確認日 2026-11-12)
2. [.com at Namecheap: registration, renewal and transfer prices](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)
3. [Cloudflare Registrar at-cost price list](https://cfdomainpricing.com/) — cfdomainpricing.com (確認日 2026-11-12)
4. [WIPO schedule of fees under the UDRP](https://www.wipo.int/amc/en/domains/fees/) — WIPO (確認日 2026-11-12)

**自分の名前のバリアントのうち、空いているものを確認する** 50 件の名前の一括検索、年額は 1 つの料金、支払いは暗号資産です。 [バリエーションを確認](https://wardmint.com/app/domains/?lang=ja)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# フィッシングドメインから暗号資産プロジェクトを守るには?

> フィッシングドメインから暗号資産プロジェクトを守る 4 つのステップ: バリアントの登録、DNS の強化、監視、対応。コアセットは年 $128.94 です。

- URL: https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

フィッシング犯が写し取るのは、プロジェクトのコードではなく名前です。対策は 4 つの部分からなります。相手が使いそうな名前を自分で保有すること、保有するドメインをロックすること、コピーを見張ること、そして必要になる前に報告の経路を知っておくことです。

**簡潔な回答 — フィッシングドメインから暗号資産プロジェクトを守るには?**

暗号資産プロジェクトを守る 4 つのステップ: フィッシング犯が使いそうな拡張子とタイポのバリアントを登録し、保有するドメインを DNSSEC、CAA レコード、移管ロックで強化し、新しい証明書と登録を監視し、報告の経路を用意します。**Wardmint** の 6 つの拡張子のコアセットは年 $128.94 です。

## 保護の 4 つの層と、費用とツール

*費用は 2026 年 11 月 12 日の Wardmint の料金です。監視と対応の行に挙げたツールは無料です。*

| レイヤー | 対処法 | 典型的な費用 | 始めるには |
| --- | --- | --- | --- |
| 登録 | フィッシング犯が選ぶ拡張子とタイポで、自分の名前を保有する | コアセットは年 $128.94、ローンチセットは $195.94 | [防御用ドメインリストを作る](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| 強化 | DNSSEC、CAA、移管ロック、強力なレジストラのログイン、未使用の名前にはメールなしの DNS テンプレート | ドメインに含まれる | [DNS ハイジャックからドメインを守る](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| 監視 | dnstwist で類似ドメインを生成し、crt.sh または CertStream で証明書ログを監視する | 無料 | [類似ドメインを見つける](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| 対応する | 証拠一式、レジストラへの悪用報告、ブロックリスト、商標があれば UDRP | 報告は無料。UDRP は WIPO で USD 1,500 から | [フィッシングドメインを報告する](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## フィッシング犯が、ドメインを通じて暗号資産プロジェクトを狙うのはなぜですか?

**あなたのものに似たドメインは、ユーザーのウォレットを奪う安上がりな方法です。**攻撃者はコントラクトの脆弱性を必要としません。説得力のあるページ 1 つとウォレット署名の要求 1 つで足ります。

規模は大きいものです。Chainalysis は、2025 年に暗号資産の詐欺がオンチェーンで少なくとも 140 億ドルを受け取り、なりすまし詐欺が前年比で約 1,400% 増えたと推定しました([Chainalysis、2026 年 1 月 13 日](https://www.chainalysis.com/blog/crypto-scams-2026/))。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数えました。2024 年の 4 億 9,400 万ドルから減少していますが、同社はこの数字を下限としています。APWG は 2026 年第 2 四半期に 1,069,681 件のフィッシング攻撃を記録しました。

Interisle は、2025 年のレポートで、フィッシングドメインの 77% が他のサイトから乗っ取られたのではなく、犯罪者自身によって登録されていたことを明らかにしました。だからこそ、まず明らかな名前を登録することが効果的です。自分が保有する名前は、他人に買われることがありません。

## 最初にどのドメインを登録すべきですか?

**何かを発表する前に、攻撃者が写し取る拡張子で自分の正確な名前を登録し、続いて名前のタイポを登録してください。**優先順位は、トークンの購入者が入力したりクリックしたりする順です。

Wardmint で年 $128.94 のコアセット(.com、.net、.org、.io、.xyz、.app)から始めます。プロジェクトがスワップやカストディを扱う場合は、金融の単語(.finance、.exchange、.money、.cash、.capital、.fund)を年 $296.94 で加えます。フィッシング犯が最もよく使う拡張子、.xyz、.pro、.info、.shop、.online、.icu、.click、.live、.support は、セットで年 $212.41 になります。

Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。どの名前を選ぶかの詳しい考え方は、[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")をお読みください。

## 保有するドメインをどう強化すればよいですか?

**ドメインを強化するには、それを管理するアカウントを守り、次に公開するレコードを守ります。**アカウントが最も重要です。Curve Finance の記録されたハイジャック(2022 年 8 月と 2025 年 5 月 12 日)は、コントラクトではなく、レジストラレベルで起きました。

- **レジストラのアカウント:** 長く固有のパスワード、2 要素認証、ほかに使わないメールアドレスを使います。Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供します。
- **DNS:** Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供します。ゾーンに DNSSEC で署名し、CAA レコードを公開して、選んだ認証局だけが証明書を発行できるようにします。
- **未使用の名前:** メールなしテンプレートを適用し、防御用ドメインからあなたのブランドを偽ったメールを送れないようにします。null MX、SPF -all、DMARC p=reject です。
- **リダイレクト:** 無料の URL 転送で、すべてのバリアントをメインサイトに向けると、打ち間違えたアドレスも本物のページに着きます。

Verisign が参加レジストラを通じて .com と .net に提供するレジストリロックは、Wardmint では提供していません。[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")のページで、それが何を加えるか、チームがいつ必要とするかを説明しています。

## 類似サイトをどう監視すればよいですか?

**類似ドメインを自分で生成し、証明書ログを監視します。どちらも無料です。**dnstwist は、自分のドメインのタイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認するオープンソースのツールです。crt.sh で検索するか CertStream でストリームする Certificate Transparency ログには、ページが公開される前に、あなたの名前のコピーの証明書が載ることがよくあります。

Wardmint が販売するのは登録であって、監視ではありません。有料の web3 監視や削除代行サービスはありますが、料金は公開されていません。小規模なチームでも、週ごとの dnstwist と、ブランド文字列に対する CertStream のフィルタを、無料で運用できます。手順は[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。

## フィッシングドメインが現れたら、どうすればよいですか?

**まず証拠を集め、同じ 1 時間のうちにレジストラとホストに報告します。**スクリーンショット、完全な URL、日時、ページがユーザーに署名を求めるウォレットアドレス、証明書の詳細を取得してください。

2024 年 4 月 5 日以降、ICANN の改正された契約は、認定レジストラに対して、フィッシング、マルウェア、ボットネット、ファーミングの行動可能な証拠がある場合に速やかに対応することを求めています。RDAP の照会で見つかるレジストラの悪用連絡先から報告してください。サイトを、プルリクエストを受け付けている MetaMask の eth-phishing-detect ブロックリストに追加し、Google Safe Browsing と Netcraft にも報告します。Safe Browsing への報告はユーザーに警告しますが、サイトは削除しません。

ドメインがあなたの保有する商標をコピーしている場合、WIPO での UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名なら USD 1,500 です。[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")と、[なりすましインシデントの最初の 1 時間のチェックリスト](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")をご覧ください。

## カバーすべき拡張子について、データは何を示していますか?

**フィッシング件数が最も多い拡張子のほとんどは、プロジェクトが安く保有できるものです。**2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、それぞれ同日に確認した Namecheap の通常の更新料金を下回っています。残りの 4 つ、.top、.cn、.vip、.cc は、ここでは販売していません。

Wardmint は暗号資産プロジェクト向けの防御用登録サービスです。販売するのは名前であり、そのほかのすべてについては、このサイトのガイドが無料のツールと公式の手続きを紹介します。Wardmint の方針は、発表する前に登録することです。

## フィッシングドメインから暗号資産プロジェクトを守る: よくある質問

### 新しいトークンでは、どれだけのフィッシングドメインを想定すべきですか?

単一のプロジェクトについて公開された数字はなく、Wardmint も作り話はしません。Interisle は 2025 年のレポートで 150 万件超のフィッシングドメインを数えており、ユーザーがいて知られた名前を持つプロジェクトなら、どれもコピーされます。初日から類似ドメインを想定して計画してください。

### 防御用ドメインの登録だけで十分ですか?

いいえ。登録は、他者がその正確な名前を所有するのを防ぎますが、攻撃者はあなたが思いつかなかった名前も使います。登録に、監視と準備した報告の経路を組み合わせてください。

### DAO は財務からドメイン代金を支払えますか?

はい。支払いは暗号資産のみで、最低額 $25 の前払い残高から行い、チャージは任意のウォレットまたは multisig から送れます。DAO がドメインを保有し支払う方法のガイドをご覧ください。

### フィッシングドメインに対処するのに商標は必要ですか?

報告するだけなら不要です。フィッシングに関するレジストラへの悪用報告は、商標ではなく、被害の証拠に基づきます。UDRP の申立てには商標が必要で、新しいトークンプロジェクトが最初は使えないことが多いのはそのためです。

### Wardmint は私のブランドを監視したり、サイトを削除したりしますか?

いいえ。Wardmint が販売するのは登録と、その設定のためのツールです。監視と削除は、ガイドで説明している無料のツールと手続きで行います。

**まとめ**

- 4 つの層: 登録、強化、監視、対応。
- コアセット(.com .net .org .io .xyz .app)は、Wardmint で年 $128.94 です。
- Chainalysis: 2025 年の暗号資産詐欺は、オンチェーンで少なくとも 140 億ドル。なりすまし詐欺は +1,400%。
- Interisle: フィッシングドメインの 77% は犯罪者が登録しています。
- DNSSEC、CAA、移管ロック、メールなしテンプレートで強化します。
- dnstwist と証明書ログで監視します。どちらも無料です。
- レジストラ、ホスト、ブロックリストに報告します。WIPO での UDRP は USD 1,500 から。
- Wardmint が販売するのは登録であって、監視や削除代行ではありません。

## 出典

1. [Crypto scams 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (確認日 2026-11-12)
4. [Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (確認日 2026-11-12)
5. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
6. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
7. [勧告:DNS 不正利用に関する義務の遵守](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)
8. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# レジストリロックとレジストラロックの違いは?

> レジストラロックは自分で解除できます。レジストリロックはレジストリで設定され、電話による確認が必要です。Verisign が対象とするのは 4 つの拡張子です。

- URL: https://wardmint.com/ja/registry-lock-vs-registrar-lock/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

どちらのロックも、ドメインを無断の変更から守ります。違いは、誰が設定するか、誰が解除できるか、そしてレジストラのパスワードを持つ攻撃者に何がまだできるかです。

**簡潔な回答 — レジストリロックとレジストラロックの違いは?**

レジストラロックは、clientTransferProhibited のように、レジストラが設定する EPP ステータスで、アカウントの保有者がオフにできます。レジストリロックは、帯域外の確認、つまり Verisign では電話による確認を経てはじめて解除されます。Verisign が対象とするのは、.com、.net、.cc、.name の 4 つの拡張子です。**Wardmint** は移管ロックを提供しており、レジストリロックは提供していません。

## レジストラロックとレジストリロックの比較

*ステータスコード: ICANN, EPP status codes。レジストリロック: Verisign Registry Lock page。いずれも 2026 年 11 月 12 日に確認。*

| 項目 | レジストラロック | レジストリロック |
| --- | --- | --- |
| 設定される場所 | レジストラが、クライアントのステータスコード(clientTransferProhibited、clientUpdateProhibited、clientDeleteProhibited)で設定 | レジストリが、サーバーのステータスコード(serverTransferProhibited、serverUpdateProhibited)で設定 |
| 誰が解除できるか | アカウントの保有者が、レジストラのコントロールパネルから | レジストリが権限のある人物を帯域外で確認したあとに、レジストラが |
| Verisign で解除するのに必要なもの | 該当なし | レジストラの権限ある担当者への電話。担当者は個別のセキュリティフレーズを伝えます |
| 盗まれたパスワードによる移管を止められるか | それだけでは止められません。攻撃者は同じアカウントでロックをオフにできます | はい。アカウントだけでは解除できません |
| 提供状況 | 一般にレジストラが提供 | Verisign: .com、.net、.cc、.name。参加しているレジストラを通じて提供 |
| 価格 | 通常は含まれる | Verisign のページには記載なし。各レジストラが独自に設定 |
| Wardmint で提供 | はい: クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます | いいえ |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## レジストラロックとは?

**レジストラロックは、レジストラがドメインに付けるステータスで、レジストリが特定のリクエストを拒否するようにするものです。**ICANN の EPP ステータスコード一覧は、3 つのクライアントコードを定義しています。clientTransferProhibited は、別のレジストラへのドメイン移管の要求をレジストリに拒否させ、clientUpdateProhibited は更新を、clientDeleteProhibited は削除を拒否させます。ICANN は、これらがハイジャックや詐欺に伴う無断の移管や削除をブロックするのに役立つと述べています。

これらのコードはレジストラが設定するため、レジストラのアカウントを握る者がそれを管理します。アカウントの保有者はロックを外し、移管コードを請求し、ドメインを移します。それが目的で、所有者は望むときにいつでも移管できます。つまり、このロックが守るのは、ミスと、アカウントを持たない攻撃者に対してであり、アカウントを持つ者に対してではありません。

2 つ目の限界は、ゾーンそのものです。EPP ステータスが管理するのは、ネームサーバーやレジストラなど、レジストリが保有するドメインのデータです。ゾーン内の DNS レコードは、DNS をホストする者、通常はレジストラか選んだプロバイダのものであり、ステータスコードはそれらをカバーしません。

## レジストリロックとは?

**レジストリロックは、レジストラのパスワードでは外せないロックをレジストリで追加するものです。**Verisign はこれを、ドメインハイジャックの防止に役立つレジストリレベルのロックと説明しています。ドメインがロックされると、変更にはレジストラの権限ある担当者が Verisign にロック解除を依頼する必要があります。ドメインとそのホストレコードを、個別にも一緒にもロックできます。その後 Verisign は電話でレジストラの権限ある担当者に連絡し、その担当者が個別のセキュリティフレーズを伝えてはじめて、ドメインのロックを解除できます。

このサービスの対象は、.com、.net、.cc、.name です。Verisign は、運営していない拡張子のホストレコードはロックできないと述べています。また、直接は販売されません。レジストラが Verisign に連絡して提供するもので、MarkMonitor 自身の記事は、レジストリロックは企業向けレジストラ経由でしか利用できないことが多いと述べています。その記事は、このロックがアカウントへのアクセスが破られうることを前提とし、そのアクセスがレジストリでの変更につながらないようにするため、増えた手間は意図的なものだと説明しています。

使われるサーバーコードは serverTransferProhibited と serverUpdateProhibited で、ICANN によれば、レジストリが法的紛争の間、登録者の要請により、またはレジストリロックサービスを通じて適用するものです。

## レジストリロックは、暗号資産のハイジャックを防げたでしょうか?

**パターンには対処できたはずですが、被害者のいずれかがロックを持っていたとは、出典には書かれていません。**2025 年 5 月 12 日の Curve のハイジャックは、レジストラで curve.fi の委任を変更するもので、2026 年 2 月の事例は、レジストラの移管とサポート窓口の乗っ取りが関与していました。指名されたレジストラの担当者への電話を要するロックは、まさにそうした変更に向けて設計されています。curve.fi は .fi の名前で、Verisign のリストに .fi は含まれないため、このサービスは適用されなかったでしょう。

2 つの留保が付きます。第一に、レジストリロックが存在するのは上記 4 つの拡張子だけで、.io、.xyz、.app など、防御用の名前の大半は対象外です。第二に、ロックの強さは、レジストラでの確認の強さにとどまります。Avantis の事例は、サポート電話で入手した請求の詳細から始まりました。事例の全一覧は、[DNS ハイジャックでユーザーを失った暗号資産プロジェクト](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")に、すべての拡張子に当てはまる手順は、[DNS ハイジャックからドメインを守る方法](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking")にあります。

## レジストリロックの代わりに、Wardmint は何を提供しますか?

**Wardmint は転送ロック、マネージド DNSSEC、そしてオプションとしてドメイン保護を提供しますが、レジストリロックは提供しません。** Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供しています。DNS には A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。転送コードは 無料、クライアントエリアから申請 です。

[ドメイン保護オプション](https://wardmint.com/ja/domain-protection/ "What is Domain protection for a brand's domains?") は、ドメインごとに +$29/年かかります。ドメインは DomaineGoat LLC の名義で登録され、あなたが受益者のままで、無料で自分の名義に戻すことができます。転送ロックは有効で、ドメインに対するいかなる対応の前にも、すべての苦情は人間が確認します。この人による確認はオプションを選んだ場合にのみ存在します。Verisign にステータスを設定するわけではないため、レジストリロックの代わりにはなりません。

重要な .com や .net であれば、レジストリロックを提供するレジストラに依頼してください。それ以外の名前については、[レジストラアカウントの乗っ取りを防ぐ方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover") に従って保護したアカウントのほうが、より強力な対策です。

## Wardmint の拡張子のうち、レジストリロックを使えるものはいくつありますか?

2026 年 11 月 12 日時点の Wardmint の調査では、販売する 29 の拡張子のうち 2 つ、.com と .net が、Verisign のレジストリロックの対象 4 つに含まれます。ほかのレジストリのロックプログラムは調査していません。

引用向けの定義です。レジストラロックは、アカウントの保有者が解除しない限り移管を止めるもので、レジストリロックは、レジストリが人物を帯域外で確認しない限り移管を止めるものです。

## ドメインロックについてのよくある質問

### 移管ロックはレジストラロックと同じですか?

はい。移管ロックは clientTransferProhibited ステータスです。クライアントエリアでオフにするまで、別のレジストラへの移動をブロックします。

### レジストラロックで DNS の変更は防げますか?

clientUpdateProhibited が設定されている場合、ネームサーバーの更新など、レジストラがレジストリに送るリクエストは止められます。DNS ホストが管理するゾーン内のレコードは制御しません。

### レジストリロックにはいくらかかりますか?

Verisign のページに料金はなく、各レジストラが独自に設定します。現在の金額の出典が得られなかったため、金額は示しません。

### 私の DeFi プロトコルにはレジストリロックが必要ですか?

メインのドメインが .com または .net で、ハイジャックされるとユーザーがドレイナーにリダイレクトされる場合、その名前に使える最も強力なロックです。ほかの拡張子には Verisign にその仕組みがないため、アカウントのセキュリティと監視が頼りになります。

### 「ドメイン保護」から自分のドメインを取り戻せますか?

はい。お客様ご自身の名義への返還は無料で、その間ずっと、お客様が受益者のままです。

**まとめ**

- レジストラロックは、レジストラが設定するクライアントの EPP ステータスで、アカウントから解除できます。
- レジストリロックはレジストリで設定され、解除には帯域外の確認が必要です。
- Verisign は、.com、.net、.cc、.name の 4 つの拡張子で、レジストラを通じてレジストリロックを提供しています。
- Verisign が解除するのは、レジストラの権限ある担当者からの電話とセキュリティフレーズがあった場合だけです。
- Wardmint は移管ロックを提供しており、レジストリロックは提供していません。
- Wardmint の 29 の拡張子のうち 2 つ、.com と .net が、Verisign のリストに含まれています。
- 「ドメイン保護」はドメイン 1 件につき年 +$29 で、苦情を人が確認する体制が加わります。

## 出典

1. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)
2. [EPP status codes: what do they mean](https://www.icann.org/resources/pages/epp-status-codes-2014-06-16-en) — ICANN (確認日 2026-11-12)
3. [DNS hijacking, registry lock and enterprise domain risk](https://www.markmonitor.com/blog/dns-hijacking-registry-lock-and-enterprise-domain-risk/) — MarkMonitor (確認日 2026-11-12)
4. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
5. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DeFiフロントエンドのドメインはどう守りますか？

> レジストラ、DNS、証明書、ホスティング、ENSまたはIPFSの予備まで、各層をロックしてDeFiフロントエンドを守ります。2023年以降の6件のインシデントが理由を示しています。

- URL: https://wardmint.com/ja/secure-a-defi-frontend/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

DeFiプロトコルのコントラクトはチェーン上にありますが、ユーザーはWebアドレス経由で到着します。そのアドレスを管理する者が、ユーザーに何への署名を求めるかを決めます。

**簡潔な回答 — DeFiフロントエンドのドメインはどう守りますか？**

ユーザーとページの間にあるすべての層を守ってください。レジストラアカウント、DNS、証明書、ホスティング、CDN、そして第二のドメインまたはENS名で事前に発表された予備です。**Wardmint**は、2023年10月から2026年10月の間に、公開された6件の乗っ取りインシデントを読みました。どれもコントラクトではなく、ドメインまたはDNSの層を経由していました。

## 文書化された6件のフロントエンド乗っ取り、2023年から2026年

*ソースに挙げられた報告から、2026年11月12日に読みました。損失額は、読んだソースが示している場合にのみ記載しています。*

| 日付 | プロジェクト | Layer reported | Reported outcome |
| --- | --- | --- | --- |
| 2023 年 10 月 6 日 | Galxe | DNSの乗っ取り。サイトがフィッシングページにリダイレクト | 980人を超えるユーザーに、トレジャリーから10%加えた約$396,000を返金 |
| 2024 年 7 月 9 日から 12 日 | Compound、Celer、Pendle ほか | Squarespaceに移行したドメインのレジストラアカウント。OAuthの弱点 | 少なくとも十数の組織が被害。一部のドメインでフィッシングページを表示 |
| 2025年5月12日 | Curve Finance | レジストラでのcurve.fiの委任の変更 | 署名を求める囮サイト。コントラクトとデータは侵害されず |
| 2026 年 2 月 16 日から 23 日 | OpenEden、Curvance、Smithii、Avantis、Nerochain | レジストラへの移管、サポート電話によるアカウント乗っ取り、DNSリダイレクト | AngelFernoドレイナー。同日のSSL証明書。コントラクトの侵害はなし |
| April 2026 | eth.limo | レジストラとDNSプロバイダーへのソーシャルエンジニアリング | DNSSECが偽造応答を拒否。事後報告で既知のユーザー被害はなし |
| 2026 年 10 月 30 日から 31 日 | Flap、Kintsu、Origami Financeなど | 1つのレジストラのドメインがリダイレクトされた。原因はホスティング事業者と争い中 | Step Drainer。約$138,000が3つのEVMウォレットまで追跡 |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## ユーザーとDeFiフロントエンドの間にはどの層がありますか？

**層は5つあり、攻撃者はそのうち1つを押さえれば十分です。** レジストラは登録とネームサーバーの委任を管理します。DNSプロバイダーは、名前がどこを指すかに答えます。認証局は鍵のマークを発行します。ホスティング事業者またはCDNがファイルを配信します。最後に、ユーザー自身のリゾルバーとウォレットが、何を信頼するかを決めます。

インシデントの報告はこれらの層と一致しています。2025年5月12日のCurveの告知は、レジストラでのDNS委任の変更を述べています。2024年7月のSquarespaceの事例は、2024年7月15日にKrebs on Securityが報じたもので、レジストラでのアカウント乗っ取りでした。2026年2月の一連の事例について、Blockaidの分析は証明書の層を加えています。DNSの変更と同じ日に、攻撃者がSSL証明書を取得していました。2026年10月の波はホスティング層を加えています。Vercelの告知は影響を受けた10のドメインを同社のプラットフォームに結びつけ、一方でレジストラのName.comがそれらを復旧させました。

## レジストラアカウントはどのように設定すべきですか？

**レジストラのログインを本番インフラとして扱ってください。** 固有の長いパスワード、2要素認証、少数で記録されたユーザーのリスト、そして見知らぬ人が話術で突破できない復旧手順を使ってください。Blockaidは、Avantisが、攻撃者がサポート電話で請求情報を入手した後に乗っ取られたと報告しており、Cointelegraphは、eth.limoの攻撃者がチームのメンバーになりすまして、アカウントの復旧を開始したと報じています。どちらの事例も、人を経由するため、優れたパスワードでも防げません。

すべてのドメインで移管ロックを有効にしてください。主要な.comや.netについては、レジストラがそれを販売している場合、レジストリロックを検討してください。[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")で、それぞれが何を止めるかを説明しています。Wardmintは移管ロックと「ドメイン保護」オプションを提供しており、レジストリロックは提供していません。全体の手順は[レジストラアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にあります。

## DNSと証明書はどうあるべきですか？

**ゾーンに署名し、証明書の発行を制限して、ログを監視してください。** eth.limoの事例では、DNSSECが違いを生みました。Cointelegraphは、DNSSECが有効で、攻撃者には署名鍵がなく、検証するリゾルバーが偽造応答を拒否したと報じました。ただし、レジストラアカウントを保有する攻撃者に対する防御ではありません。その人物がDSレコードを置き換えられるためです。そのため、DNSSECはアカウントの管理を補完するものです。[ドメインでDNSSECを有効にする方法](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC on your domain")を参照してください。

自分の認証局だけを指定するCAAレコードを追加し（[CAAレコードの設定方法](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records")のとおりに）、[ブランドの証明書の透明性を監視する方法](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")のとおりに、自分の名前の証明書の透明性を監視してください。CAAレコードも変更しなければならず、目に見えるログエントリーを残す攻撃者は、より捕まえやすくなります。WardmintにはA、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) が含まれます。

## ホスティングとCDNはどう組み込まれますか？

**ホスティング事業者とCDNには、それぞれ独自のアカウント、管理者、2要素認証を設定し、それらに接続されているすべてのドメインを一覧にしてください。** 2026年10月の報告がその理由を示しています。The Blockは、KintsuとOrigami FinanceがVercelを原因として挙げたと記録しました。Vercelの告知は影響を受けた10のドメインを同社のプラットフォームに結びつけ、Name.comはすべての影響を受けたドメインを復旧したと述べて、顧客にDNSレコードの確認と2要素認証の有効化を促しました。ソースは原因を争われたままにしているため、教訓は範囲についてです。プラットフォームが提供内容を変更できるなら、そのプラットフォームすべてを守って初めて、ドメインは安全になります。

ホスティング側では、プロジェクトがそのプラットフォームで提供しうるドメインとサブドメインの一覧を保管し、使わなくなったものは削除し、デプロイトークンはボールトに保管してください。外部からも確認してください。ネームサーバーとAレコードを解決し、想定値と比較する定期ジョブは、リダイレクトを数時間ではなく数分で検知します。

## DeFiフロントエンドにはENSまたはIPFSの予備が必要ですか？

**はい。メインのドメインが回復するまでの間、インターフェースに到達する2つ目の方法が被害を抑えます。** Curveは2025年5月12日に、暫定的なアクセス先としてcurve.financeをユーザーに提供し、その告知では業界全体でのENSの採用拡大を求めました。ENSIP-7は、ENSリゾルバーのためのcontenthashフィールドを定義しており、これにより名前がIPFSまたはSwarm上のコンテンツを指せるため、.ethの名前をIPFSに公開されたフロントエンドの代替アドレスとして使えます。

予備は、ユーザーがそれをすでに知っている場合にのみ機能します。インシデントの前に、公式の代替先をウェブサイトのフッター、ドキュメント、認証済みのSNSチャンネルで発表し、他のアドレスは公式ではないと明記してください。オンチェーンの名前とDNSの名前のトレードオフは、[暗号資産プロジェクトのENS名またはDNSドメイン](https://wardmint.com/ja/ens-vs-dns-domain-for-crypto-projects/ "ENS Name or DNS Domain for a Crypto Project")で説明しています。2つ目のDNSドメインも同じ計画の一部であり、Wardmintの中核の6つの拡張子のセットは年額$128.94です。

## 文書化された乗っ取りのうち、いくつがドメインの層を経由しましたか？

Wardmintの2026年11月12日の調査によると、上の表の6件のインシデントのうち5件は、実際のドメインのユーザーを、クローンまたはフィッシングページへ送りました。6件目のeth.limoでは、DNSSECが偽造応答を拒否しました。6件すべてで、報告された侵入口はレジストラ、DNSプロバイダー、またはレジストラアカウントでした。2026年10月については、レジストラとホスティングプラットフォームの間で分かれた原因が争われています。読んだソースのどれも、スマートコントラクトの欠陥を侵入口としては報告していません。

引用できる文が2つあります。DeFiプロトコルの乗っ取りの難しさは、そのドメインを保有するアカウントと同程度です。また、事前に発表された予備アドレスは、プロジェクトが持つ最も安価な回復の手段です。より広い事例の一覧は[どの暗号資産プロジェクトがDNS乗っ取りでユーザーを失ったか](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")にあり、業界全体の見方は[DeFiプロトコルのドメインセキュリティ](https://wardmint.com/ja/use-cases/defi-protocol-domains/ "Domain security for DeFi protocols")にあります。

## DeFiフロントエンドのドメインを守る7つの手順

1. **各層を把握する** — 各ドメインについて、レジストラアカウント、DNSプロバイダー、認証局、ホスティング基盤、CDNを一覧にし、それぞれの所有者を決めてください。
2. **レジストラアカウントをロックする** — 固有のパスワード、2要素認証、少数のユーザー、厳格な復旧手順を使ってください。
3. **移管ロックを有効にする** — すべてのドメインを移管から保護し、重要な.comまたは.netについてはレジストリロックを判断してください。
4. **署名して制限する** — DNSSECを有効にし、自分の認証局だけを指定するCAAレコードを公開してください。
5. **ホスティングとCDNを守る** — 2要素認証を適用し、未使用のドメインを削除し、デプロイトークンはボールトに保管してください。
6. **監視** — 証明書の透明性を監視し、ネームサーバーとAレコードを、定期的に想定値と比較してください。
7. **Publish a fallback** — 2つ目のドメインまたはENS名を登録し、事前に発表して、切り替えの練習をしてください。

## DeFiフロントエンドの保護：質問

### フロントエンドの乗っ取りでスマートコントラクトは危険にさらされますか？

読んだインシデントでは、いいえ。Curveと2026年2月のプロジェクトは、コントラクトは侵害されていないと報告しました。ユーザーは、クローンされたページで署名することで資金を失います。

### DNSSECはDeFiフロントエンドを守りますか？

転送中の応答を守り、2026年4月のeth.limoの乗っ取りを制限しました。ただし、レジストラアカウントを管理する攻撃者は止められません。そのため、アカウントのセキュリティと移管ロックと組み合わせてください。

### すべての拡張子でレジストリロックは利用できますか？

いいえ。Verisignは、参加しているレジストラを通じて、.com、.net、.cc、.nameで提供しています。Wardmintはレジストリロックを提供しておらず、移管ロックとドメイン保護を提供しています。

### プロトコルは、乗っ取りの最初の1時間に何をすべきですか？

レジストラとDNSプロバイダーに連絡し、ユーザーにメインのドメインでの署名を止めるよう伝え、事前に発表された予備へ誘導し、証拠を保存してください。Curveは2025年5月12日にこの流れに従いました。

### DAOの財務で予備ドメインに支払えますか？

はい。WardmintはBTC, USDT, USDC, ETH, SOL, LTC をプリペイド残高で受け付け、最低$25 のチャージがあり、ドメインごとに確認済みメール1件で、身分証明書は不要です。

**まとめ**

- 5つの層がユーザーに届きます：レジストラ、DNS、証明書、ホスティングまたはCDN、そしてユーザーのリゾルバー。
- 2023年10月から2026年10月までの6件の文書化された乗っ取りは、コントラクトではなくドメインの層を経由しました。
- Galxeは約$396,000を980人を超えるユーザーに返金しました。2026年10月の波は、約$138,000を3つのEVMウォレットまで追跡しました。
- レジストラアカウントをロックし、移管ロックを有効にし、DNSSECで署名し、CAAで発行を制限してください。
- DNSSECは、eth.limoの乗っ取りを制限しましたが、アカウント保有者は止められません。
- インシデントの前に、予備、第2のドメイン、またはENS名を発表してください。
- Wardmintは移管ロック、マネージドDNSSEC、CAAを提供し、レジストリロックや監視は提供していません。

## 出典

1. [Curve のドメインインシデント](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [Galxe、DNS 攻撃の被害ユーザーへの $396,000 の返金を発表](https://www.theblock.co/post/255827/galxe-announces-396000-refund-to-affected-users-following-dns-attack) — The Block, 11 October 2023 (確認日 2026-11-12)
3. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security, 15 July 2024 (確認日 2026-11-12)
4. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (確認日 2026-11-12)
5. [eth.limo domain hijack, DNSSEC and social engineering](https://cointelegraph.com/news/eth-limo-domain-hijack-dnssec-social-engineering) — Cointelegraph, 20 April 2026 (確認日 2026-11-12)
6. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (確認日 2026-11-12)
7. [ENSIP-7: Contenthash field](https://docs.ens.domains/ensip/7) — ENS documentation (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# タイポスクワッティングからブランドを守るには?

> 自分のタイポと拡張子を登録し、リダイレクトし、残りを監視して、タイポスクワッティングからブランドを守ります。コアセットは年 $128.94 です。

- URL: https://wardmint.com/ja/typosquatting-protection/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

タイポスクワッティングとは、あなたのドメインにそっくりな名前の登録です。他者が名前を登録するのを止めることはできませんが、最も可能性の高いものを先に保有し、残りに備えることはできます。

**簡潔な回答 — タイポスクワッティングからブランドを守るには?**

フィッシング犯より先に、可能性の高い自分のタイポと拡張子を登録し、自分のサイトに向け、残りを監視して、タイポスクワッティングからブランドを守ります。**Wardmint** が登録するのはブランド自身のバリアントだけで、他者のものは決して登録しません。最大 50 件の名前の一括検索があり、コアセットは $128.94 です。

## 4 つのステップと、それぞれのツール

| ステップ | 行うべきこと | ツール | 費用 |
| --- | --- | --- | --- |
| 1. 保有 | 複数の拡張子での自分の名前と、最も可能性の高いタイポを登録する | Wardmint の一括検索 | コアセットで年 $128.94 |
| 2. ロック | 各名前をリダイレクトし、メールなしの DNS テンプレートを公開し、移管ロックをオンにする | クライアントエリア | ドメインに付属して無料 |
| 3. 監視 | 類似ドメインを生成して存在するものを確認し、証明書ログを追う | dnstwist、crt.sh | 無料 |
| 4. 対応 | レジストラとホストに報告し、商標があれば UDRP を申し立てる | 悪用報告フォーム、WIPO | 報告は無料、UDRP は USD 1,500 から |

## タイポスクワッティングとは何で、常に攻撃ですか?

**タイポスクワッティングとは、ありがちな間違いの分だけ既知のドメインと異なるドメインを登録することで、無害なパーキングから認証情報の窃取まで、さまざまなものがあります。**バリアントには、文字の欠落、2 文字の入れ替え、文字の重複、ハイフン、別の拡張子などがあります。7 つの系統は[フィッシング犯が登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")で説明しています。暗号資産プロジェクトでは有害なケースが大半です。あなたのフロントエンドのコピーにたどり着いた被害者は、ページを読むのではなく、トランザクションへの署名を求められるからです。Interisle は、2025 年のレポートで、フィッシングドメインの 77% が犯罪者自身によって登録されていたことを明らかにしており、その名前はその目的のために購入されています。

## 自分の名前のどのバリアントを登録すべきですか?

**実際のユーザーがうっかり作ってしまうバリアントを、可能性の高い順に登録し、予算に達したところで止めてください。**examplecoin.com のような名前なら、1 文字の欠落(exmplecoin.com)、2 文字の入れ替え(examplecion.com)、ハイフン入りの名前(example-coin.com)、コアの拡張子での自分の名前(.net、.org、.io、.xyz、.app)、そして詐欺でユーザーが出会う単語を加えた名前(examplecoin-claim.com)です。m の代わりに rn のような見た目の置き換え(exarnplecoin.com)にも場所を割く価値があります。

方法は[防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")にあります。登録するものはすべて、自分のブランドのものでなければなりません。Wardmint の利用規約(アクセプタブルユースポリシー)は、所有していないブランドの類似ドメインの登録を禁じており、当社はそのような注文をお断りします。

## 名前を保有したら、どうすればよいですか?

**すべての派生ドメインをメインサイトに HTTPS で転送し、メールを送信しない DNS テンプレートを公開してください。** タイプミスをした訪問者は正しい場所に着き、そのタイプミスのドメインからあなたを装ったメールを送ることはできなくなります。クライアントエリアは 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供します。転送ロックはドメインごとに利用可能です：クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます。Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供しています。

メールテンプレートのレコードは [未使用ドメインでのメールなりすましを防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") にあります。

## 登録していないタイポスクワットは、どう見つけますか?

**自分のドメインに対して順列ツールを実行し、結果を実際に存在するものと比較します。**dnstwist は、ホモグリフやハイフンのバリアントを含む類似名を生成し、そのうち登録されているものを確認するオープンソースのツールです。Certificate Transparency ログには、ブランド文字列を含む名前に発行された証明書が、ページが公開される前に載ることがよくあります。どちらも無料です。手順とコマンドは[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。

Wardmint は監視を販売していません。基本的な監視なら自分でできるというのが、このガイドの要点です。

## すでに存在するタイポスクワットに対して、何ができますか?

**証拠を添えてレジストラとホストに報告し、費用に見合い、商標をお持ちなら UDRP を申し立てます。**2024 年 4 月 5 日以降、ICANN の DNS 悪用に関する改正は、フィッシング、マルウェア、ボットネット、ファーミングの行動可能な証拠について、レジストラが速やかに対応することを求めているため、文書化された報告は停止につながることがあります。悪用ではないが侵害にあたる名前なら、UDRP で移転または取り消しが可能です。WIPO の手数料は、ドメイン 1 から 5 件でパネリスト 1 名の場合 USD 1,500 で、手続きには商標権が必要です。報告の手順は、[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")にあります。

## Wardmint のデータは、タイポスクワットのリスクについて何を示していますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月から 2026 年 4 月のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つが、ここで販売されています。.com、.pro、.info、.xyz、.shop、.icu です。29 の拡張子はすべて Namecheap の通常の更新料金より安く、中央値で 33% 安くなっています。

タイポスクワッティング対策とは、可能性の高い綴りの誤りを自分で保有し、残りを監視する実践です。Wardmint はその前半を年額の定額料金で販売し、後半については無料のガイドを公開しています。

## タイポスクワッティングについてのよくある質問

### 競合他社の名前のタイポを登録して、そのユーザーをリダイレクトできますか?

いいえ。それは他者のブランドに対するタイポスクワッティングで、Wardmint の利用規約(アクセプタブルユースポリシー)で禁止されています。当社が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。

### タイポドメインはいくつ必要ですか?

メインの .com について十数件と、コアの拡張子から始めてください。攻撃者が登録するものにパターンが見えたら、追加します。

### タイポを登録すれば、フィッシングはすべて止まりますか?

いいえ。保有する名前をふさぐだけです。攻撃者はそれ以外の名前や、まったく別のドメインも使えるため、監視と報告の手順を保ってください。

### 登録商標がなくても UDRP を申し立てられますか?

商標権が必要です。未登録の商標が認められるケースも多くありますが、使用を示さなければなりません。手数料を支払う前に、プロバイダの規則を確認してください。

### プロジェクトが DAO の場合、ドメイン代金は誰が支払いますか?

任意のウォレットまたは multisig から、前払い残高に BTC, USDT, USDC, ETH, SOL, LTC でチャージできます。最低額は $25 です。

**まとめ**

- 登録するのは自分のタイポと拡張子だけで、他のブランドのものは決して登録しません。
- 各名前をリダイレクトし、メールなしの DNS テンプレートを公開します。
- 残りは dnstwist と証明書ログで見つけます。どちらも無料です。
- 2024 年 4 月 5 日から有効な ICANN の規則は、フィッシングの行動可能な証拠について、レジストラに対応を義務づけています。
- WIPO の UDRP はドメイン 1 から 5 件で USD 1,500 で、商標が必要です。
- コアセットは年 $128.94。フィッシングが最も多い 10 の拡張子のうち 6 つを、ここで販売しています。

## 出典

1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (確認日 2026-11-12)
2. [Interisle Phishing Landscape 2025、プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
3. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)
4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)
5. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# UDRP と URS: フィッシングドメインにはどちらを使うべきですか?

> WIPO の UDRP はドメイン 1 から 5 件で USD 1,500 で、名前を移転できます。URS は ADNDRC で $360 ですが、停止するだけで、登録商標が必要です。

- URL: https://wardmint.com/ja/udrp-vs-urs/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ICANN の 2 つの手続きにより、裁判所を通さずにサイバースクワッターからドメインを取り上げられます。費用、スピード、救済措置、そして保有すべき商標の点で異なります。

**簡潔な回答 — UDRP と URS: フィッシングドメインにはどちらを使うべきですか?**

ドメインを移転または取り消したいときは UDRP を使います。WIPO の手数料は、ドメイン 1 から 5 件で USD 1,500、期間は約 60 日です。URS を使うのは、登録された文字商標があり、ドメインが新しい拡張子の場合に限ります。名前を停止するもので、ADNDRC の手数料は $360 です。**Wardmint** が販売するのは登録であって、紛争対応ではありません。

## UDRP と URS の比較

*出典: WIPO の手数料表と UDRP ガイド。Forum の UDRP 手数料表。ICANN URS Procedure(2024 年 2 月 21 日更新)。ADNDRC の URS 手数料。2026 年 11 月 12 日に確認。*

| 項目 | UDRP | URS |
| --- | --- | --- |
| できること | ドメインを移転または取り消す | 登録の残りの期間、ドメインを停止する。所有者は商業料金でさらに 1 年を追加できる |
| 拡張子 | .com を含むジェネリック拡張子 | 2012 年のラウンドの新しいジェネリック拡張子。ICANN のページによれば、そのラウンドに適用される |
| 必要な商標 | 商標。十分に主張された未登録の商標も認められうる | 現在使用中の、国または地域で有効に登録された文字商標、裁判所が有効と認めた商標、または法令で保護された商標 |
| 立証の基準 | 3 つの要件のすべてを示す | 明白かつ説得力のある証拠で、真に争いうる論点がないこと |
| 手数料、ドメイン 1 から 5 件 | WIPO USD 1,500(パネリスト 1 名)、USD 4,000(3 名)。Forum は、1 から 2 ドメインで USD 1,330、3 から 5 ドメインで USD 1,480(1 名) | ADNDRC は 1 から 5 ドメインで $360。ICANN の手続きは手数料をプロバイダに委ねている |
| 標準的な所要時間 | WIPO で約 60 日。パネルの裁定は、選任から 14 日以内 | 答弁期間は 14 日。特別な事情がなければ、答弁から 5 日以内に判断 |
| 不服申立て | 登録者が 10 営業日以内に裁判を起こすと、実行は止まる | 14 日以内の再審理による不服申立て |
| 金銭や弁護士費用の認定 | いいえ | いいえ |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## UDRP は何をして、いくらかかりますか?

**UDRP は、商標の所有者が、その商標と紛らわしいほど類似し、正当な使用がなく、悪意で登録され使用されているドメインの移転または取り消しを求められる手続きです。**3 つすべてを示さなければなりません。WIPO は、パネルが金銭や弁護士費用を認めることはできないこと、そして申立人が、世界のどこかで登録された商標、または十分に主張された未登録の商標に依拠できることを述べています。使用中の名前はあるが登録はない若い暗号資産プロジェクトにとって、この最後の点は重要です。

WIPO の料金表は、ドメイン 1 から 5 件でパネリスト 1 名の場合 USD 1,500(パネリスト USD 1,000、WIPO USD 500)、パネリスト 3 名の場合 USD 4,000、6 から 10 ドメインで USD 2,000 または USD 5,000 です。5 ドメインまでの 1 名パネルの案件向けの迅速オプションは USD 4,000 です。もう 1 つの主要プロバイダである Forum は、1 名の審査員で 1 または 2 ドメインなら USD 1,330、3 から 5 ドメインなら USD 1,480 で、手数料は返金されません(当社が読んだ料金表には日付がないため、Forum に確認してください)。弁護士費用は別です。

WIPO は全体で約 60 日と述べています。被申立人の答弁期間は 20 日、パネルは選任から 14 日以内に裁定し、登録者が裁判上の異議を示さない限り、レジストラはその 10 営業日後に裁定を実行します。手順は[UDRP の申立て方法](https://wardmint.com/ja/guides/file-a-udrp-complaint/ "How to file a UDRP complaint")にあります。

## URS は何をして、どんなときに利用できますか?

**URS はドメインを停止するもので、移転することはありません。**申立人が勝った場合、レジストリは登録期間の残りの間、その名前を停止し、ネームサーバーを情報ページにリダイレクトし、登録データに、そのドメインは移管、削除、変更ができないと表示します。申立人は、商業料金で登録をさらに 1 年延長できます。ほかの救済措置はありません。

ハードルは UDRP より高くなります。申立人は、現在使用中の文字商標について国または地域で有効な登録を持つか、裁判所が有効と認めた、または法令で保護された商標を持ち、悪意を、明白かつ説得力のある証拠によって、重大な事実について真の争点がない形で証明しなければなりません。ICANN の手続きは、URS は明白な事案向けのもので、争いうる事案は、UDRP や裁判の道を残したまま、不利益なく却下されると述べています。

スピードは速くなります。レジストリは通知から 24 時間以内にドメインをロックし、被申立人の期間は 14 暦日で、判断は審査開始から 3 営業日以内、答弁から遅くとも 5 日以内にされます。ICANN のこの制度のページによれば、2012 年の新規拡張子のラウンドに適用されます。ADNDRC の申立人の手数料は、1 から 5 ドメインで $360、6 から 14 ドメインで $400、15 から 29 ドメインで $450 です。

## フィッシングサイトに直面した暗号資産プロジェクトには、どの手続きが向いていますか?

**登録商標のないプロジェクトでは、現実的なのは UDRP だけで、どちらの手続きも、稼働中のフィッシングページを止める最速の方法ではありません。**URS には登録が必要ですが、多くのトークンプロジェクトはローンチ時に登録を持っておらず、また .com は対象外です。UDRP は取引で使ってきた名前には合いますが、初日にウォレットを空にするページに対しては、60 日というスケジュールは長すぎます。

迅速な行動は報告です。ICANN の 2024 年の改正がフィッシングの行動可能な証拠に速やかに対応することを求めているレジストラ、そしてホストとブロックリストへの報告です。[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")と[dApp を模倣したフィッシングサイトを削除させる方法](https://wardmint.com/ja/guides/take-down-a-phishing-site/ "How to take down a phishing site that copies your dApp")で説明しています。UDRP と URS は、より長い戦いに向いています。何度も戻ってくるドメインや、パーキングされたままの類似ドメインです。

最も安上がりな対策は、名前を空けておかないことです。商標に基づくブロックは第 3 の選択肢で、[DPML と防御用登録の比較](https://wardmint.com/ja/dpml-vs-defensive-registration/ "DPML vs defensive registration: block or own?")で、自分で名前を登録する方法と比べています。

## 名前を保有するのは、紛争より、どれだけ安いですか?

2026 年 11 月 12 日時点の Wardmint の調査では、.com、.net、.org、.io、.xyz、.app のコアセットは年 $128.94 で、WIPO の申立て 1 件(USD 1,500)より安く、弁護士費用を除いても最小の Forum の手数料(USD 1,330)より安くなります。最安のレジストラを謳うものではありません。比較は、6 つの名前を保有することと、1 つの名前を争うことの間のものです。

引用向けの 2 行です。UDRP はドメインを移転できるが、URS は停止するだけである。URS には登録商標が必要だが、UDRP は未登録の商標に基づくこともできる。

## UDRP と URS についてのよくある質問

### トークンに登録商標がなくても、UDRP を申し立てられますか?

WIPO は、十分に主張された未登録の商標も認められうると述べていますが、使用や認知度などによって、その名前についての権利を証明しなければなりません。判断するのはパネルなので、登録があるほうが、最初の要件を示しやすくなります。

### URS は UDRP より安いですか?

当社が読んだ料金表では、そうです。ADNDRC は 1 から 5 ドメインで $360 で、WIPO は USD 1,500 です。URS の救済措置は弱くなります。停止されたドメインは、あなたのものにはならないからです。

### URS は .com に対して使えますか?

ICANN のページは、URS を 2012 年の新規拡張子のラウンドに結びつけています。.com には、UDRP か裁判を使ってください。

### UDRP が成功したあと、ドメインはどうなりますか?

レジストラは、通知から 10 営業日後に移転または取り消しを実行します。登録者が裁判を始めたことを示した場合は除きます。ドメインが取り消された場合、第三者が再び登録することがあります。

### UDRP はドメインをロックしますか?

当社に登録されているドメインについては、UDRP プロバイダからの要請から 2 営業日以内にロックを適用します。

**まとめ**

- UDRP: 移転または取り消し。WIPO は 1 から 5 ドメインで USD 1,500、パネリスト 3 名で USD 4,000、約 60 日。
- Forum の UDRP: 1 から 2 ドメインで USD 1,330、3 から 5 ドメインで USD 1,480、審査員 1 名。
- URS: 停止のみ、登録の残りの期間。ADNDRC は 1 から 5 ドメインで $360。
- URS には、登録された、裁判所が有効と認めた、または法令で保護された文字商標が必要。UDRP は未登録の商標も認める。
- URS の判断は答弁から 5 日以内。UDRP は約 60 日。
- どちらの手続きも、金銭や弁護士費用を認めません。
- コアセットは年 $128.94 で、WIPO の申立て 1 件より安くなります。

## 出典

1. [UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)
2. [Guide to the UDRP](https://www.wipo.int/amc/en/domains/guide/) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)
3. [UDRP fees per Supplemental Rule 17](https://www.adrforum.com/assets/resources/domain/udrp/UDRP Fee Schedule Final.pdf) — Forum (確認日 2026-11-12)
4. [Uniform Rapid Suspension System (URS) procedure, updated 21 February 2024](https://newgtlds.icann.org/sites/default/files/procedure-21feb24-en.pdf) — ICANN (確認日 2026-11-12)
5. [Uniform Rapid Suspension（URS）](https://www.icann.org/resources/pages/urs-2014-01-09-en) — ICANN (確認日 2026-11-12)
6. [URS fees](https://www.adndrc.org/urs) — Asian Domain Name Dispute Resolution Centre (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# Wardmint では何が変わりましたか?

> Wardmint の料金、拡張子、防御用セット、ガイドのすべての変更を日付つきで記録しています。料金は 2026 年 11 月 12 日に最後に確認しました。

- URL: https://wardmint.com/ja/updates/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

料金、拡張子、防御用セット、データページ、ガイドのすべての変更を、日付つきで記録しています。最新の項目が先頭です。

**簡潔な回答 — Wardmint で最近何が変わりましたか?**

2026 年 11 月 12 日、Wardmint は、.trade の $5.99/年 から .ai の $88.49/年 までの 29 の拡張子の料金表を公開しました。いずれも同日に確認した Namecheap の通常の更新料金を下回り、4 つの防御用セットがあり、コアセットは年 $128.94 です。また、類似ドメインやハイジャックされたドメインの発見、報告、防止に関する 15 のガイドも公開しました。

## どんな変更が、いつ行われましたか?

| 日付 | 変更 | ページ |
| --- | --- | --- |
| 2026-11-12 | 29 の拡張子と 4 つの防御用セットの料金表。同日に確認した Namecheap、Porkbun、Cloudflare Registrar の調査に基づく | [料金](https://wardmint.com/ja/pricing/ "暗号資産プロジェクトの名前を守るにはいくらかかりますか?") |
| 2026-11-12 | 2026 年の暗号資産フィッシング統計と、最も悪用されている拡張子。Chainalysis、ScamSniffer、APWG、Interisle のレポートに基づく | [フィッシングデータ](https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/ "2026年の暗号資産フィッシング統計は?") |
| 2026-11-12 | 暗号資産プロジェクトにおける DNS ハイジャック事例の表(出典付き) | [DNS ハイジャック事例](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?") |
| 2026-11-12 | 15 のガイド: 類似ドメインの発見、報告、削除。DNSSEC、CAA、証明書の監視、レジストラのアカウントセキュリティ | [ガイド](https://wardmint.com/ja/guides/ "暗号資産プロジェクトのためのドメイン保護ガイド") |
| 2026-11-12 | 独自調査：時価総額上位50の暗号資産プロジェクトの578件のドメイン派生形のRDAP確認（29.6%が登録可能） | [防御的ドメイン監査 2026](https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/ "上位の暗号資産プロジェクトに似たドメインを、誰がいくつ登録できますか？") |
| 2026-11-12 | 偽のエアドロップのドメイン、ENS名とDNSドメインの比較、暗号資産のサイトが偽物かを見分ける方法、NFTプロジェクトの事例 | [偽のエアドロップのドメイン](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "偽のエアドロップのクレームサイトとフィッシングドメインはどのように機能しますか？") |
| 2026-11-12 | 元の調査：時価総額上位50の暗号資産プロジェクトの公式ドメインに対するDNSSEC、CAA、DMARC、レジストリロックの署名 | [DNSセキュリティ 2026](https://wardmint.com/ja/data/crypto-project-dns-security-2026/ "2026年の上位の暗号資産プロジェクトは、ドメインをどの程度しっかり守っていますか？") |
| 2026-11-12 | ドメインセキュリティ・チェックリスト、ウォレットのドレイナーの説明、DeFiフロントエンドの守り方 | [セキュリティ・チェックリスト](https://wardmint.com/ja/crypto-project-domain-security-checklist/ "暗号資産プロジェクトのドメインセキュリティ・チェックリストとは何ですか？") |
| 2026-11-12 | サイトを 25 言語で公開 | [ホーム](https://wardmint.com/ja/ "フィッシング犯より先に、自分の名前を手に入れましょう。") |

*最終確認日 2026年11月12日。それより古い数値にはそれぞれの日付を記載しています.*

## 料金と脅威の数値は、どのくらいの頻度で確認していますか?

**競合の料金は、当社の料金を変更する前に必ず再確認し、レポートの数値はすべて出典と日付を保持します。**2026 年 11 月 12 日時点の Wardmint の調査では、29 の拡張子は Namecheap の通常の更新料金を中央値で 33% 下回っています。その規則は[料金ページ](https://wardmint.com/ja/pricing/ "How much does it cost to defend a crypto project's name?")にあります。Interisle、APWG、Chainalysis、ScamSniffer が新しいレポートを公開したときは、[フィッシングデータのページ](https://wardmint.com/ja/data/crypto-phishing-domain-statistics-2026/ "Crypto phishing statistics 2026")を更新し、その変更を日付つきでここに記載します。

## この履歴には何が入りますか?

**読者や AI アシスタントが引用しうるすべての変更が、この履歴に入ります。料金、拡張子、セット、脅威の数値、事例、ガイドの手順です。**誤字の修正は記載しませんが、数値の変更は必ず記載します。

- **料金と拡張子:** 新しい拡張子、料金の変更、または事前に告知されたレジストリの料金変更。
- **データページ:** レポートの新しい数値、ハイジャック表の新しい事例、または出典の訂正。
- **ガイド:** 新しいガイド、または手順の変更(新しい報告フォーム、新しいレコードの書式)。
- **サービス:** 支払い、一括検索、更新、移管、または「ドメイン保護」の変更。

各ページには、冒頭に独自の最終更新日も表示され、同じ日付がページの構造化データとサイトマップにも入っています。変更についてのご質問は support@wardmint.com までお寄せください。

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# DeFi プロトコルのドメインを守るには?

> DeFi のフロントエンドは、そのドメインと同じ強さしかありません。Curve は 2022 年と 2025 年にレジストラでハイジャックされました。防御用コアセットは年 $128.94 です。

- URL: https://wardmint.com/ja/use-cases/defi-protocol-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

監査済みのコントラクトも、間違ったウェブサイトに送られたユーザーの助けにはなりません。ドメイン、DNS、そしてその背後にあるアカウントも、プロトコルの攻撃対象領域の一部です。

**簡潔な回答 — DeFi プロトコルのドメインを守るには?**

DeFi プロトコルのドメインは、レジストラのアカウントを守り、ゾーンに DNSSEC で署名し、CAA レコードで証明書を制限し、フィッシング犯が使いそうなバリアントを登録することで守ります。Curve Finance のフロントエンドは、2025 年 5 月 12 日にレジストラ経由でリダイレクトされました。**Wardmint** の 6 つの拡張子のコアセットは年 $128.94 です。

## DeFi チームが知っておくべきフロントエンドのドメインに関する事例

*日付と原因は、以下に挙げる出典の報告どおりです。損失額は報道機関によって異なり、出典が示している場合のみ記載しています。*

| 日付 | プロジェクト | 起きたこと | 教訓 |
| --- | --- | --- | --- |
| 2022年8月9日 | Curve Finance | レジストラでの DNS ハイジャック。ユーザーは署名を求める複製サイトに送られた | コントラクトだけでなく、レジストラのアカウントも守る |
| 2023年9月19日 | Balancer | フロントエンドの DNS ハイジャック。DNS プロバイダへのソーシャルエンジニアリングと説明されている | DNS プロバイダのログインも、レジストラのログインと同じくらい重要 |
| 2024 年 7 月 9 日から 12 日 | Compound、Celer、Pendle ほか | Google Domains から Squarespace に移行したドメインが、アカウントの弱点を突いて乗っ取られた | 移行はリスクの期間。新しいアカウントを先に確保する |
| 2025年5月12日 | Curve Finance | 2 度目のレジストラレベルのハイジャック。コントラクトとユーザーデータに影響なし | 暫定の公式アドレスを用意しておく |
| 2026 年 2 月 16 日から 23 日 | OpenEden、Curvance、Avantis ほか | 7 日間で 5 件のフロントエンド侵害。証明書は DNS の変更と同じ日に発行された | 証明書の発行を制限し、証明書ログを監視する |
| 2026 年 10 月 30 日から 31 日 | Flap、Kintsu、Pickle Finance、Origami ほか | 1 つのレジストラのドメインがドレイナーキットにリダイレクトされた。The Block が約 $138,000 を追跡 | プロバイダのインシデントのあとは DNS を確認する。原因は議論中 |

## DeFi では、ドメインレベルで何が問題になりますか?

**ドメインを握る攻撃者は、すべてのユーザーが何に署名するかを握ります。**コントラクトは無傷のままなので、監査もバグバウンティも、これを捉えられません。

上記の事例でパターンは一貫しています。2025 年 5 月 12 日の Curve の通知は、ユーザーがホームページを模した静的な偽ページにリダイレクトされて署名を求められ、コントラクトとユーザーデータは侵害されなかったと述べています。2026 年 2 月のまとまった事件を追跡した Blockaid は、攻撃者が DNS の変更と同じ日に SSL 証明書を取得していたこと、そして Nerochain のユーザーが、本物の名前に対して発行されたワイルドカード証明書を持つ類似ホストに送られたことを報告しました。

2026 年 11 月 12 日時点の Wardmint の索引では、2022 年以降の表にあるドメインレベルの事例 7 件のうち 3 件が 2025 年 5 月以降の日付であり、リスクは後退していません。Wardmint が販売するのは登録であって監視ではなく、他のレジストラでのアカウント乗っ取りは止められません。名前と、それを強化するための無料のツールと手続きを提供します。

## プロトコルのメインドメインには、どんな対策が必要ですか?

**上記の故障を防ぐ四つの管理策：アカウントのセキュリティ、ロック、DNSSEC、CAA レコードです。**

- **アカウント：** ロールベースのメールボックス、長くて一意のパスワード、二要素認証を使い、ログインは共有しないでください。[DNS ハイジャックからドメインを守るガイド](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") を参照してください。
- **ロック：** 転送ロックは別のレジストラへの移動を防ぎます。レジストリロック（Verisign が合意済みのレジストラを通じて .com と .net に提供）は、認証情報だけで行われる DNS と所有権の変更もブロックします。Wardmint はレジストリロックを提供していません。主要な .com についてそれが必要なチームは、それを提供するレジストラでその名前を保持してください。
- **DNSSEC：** [DNSSEC を有効にする](https://wardmint.com/ja/guides/enable-dnssec/ "How to enable DNSSEC on your domain") と、リゾルバーが偽造された応答を検出できます。レジストラのアカウント自体が侵害された場合には役立ちません。
- **CAA：** [CAA レコードを設定する](https://wardmint.com/ja/guides/set-up-caa-records/ "How to set up CAA records") と、選んだ認証局だけがそのドメインの証明書を発行できるようになります。

Wardmint はゾーンのために A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供しています。

## DeFi プロトコルはどのバリアントを登録すべきですか?

**ユーザーが試しそうな拡張子で自分の正確な名前を登録し、プロダクトに合ったタイポと金融の単語も登録してください。**プロトコルに役立つセットは、コアセット(.com, .net, .org, .io, .xyz, .app、年 $128.94)、ローンチセット(.com, .io, .xyz, .app, .finance, .network、年 $195.94)、金融の単語(.finance, .exchange, .money, .cash, .capital, .fund、年 $296.94)です。

すべてのバリアントを無料の URL 転送でメインサイトに向け、未使用の名前にはメールなしの DNS テンプレートを適用して、ブランドとしてメールを送れないようにします。Wardmint が登録するのは、プロトコル自身のバリアントを、そのプロトコルのためにだけです。他のプロジェクトの名前の類似ドメインは登録しません。ローンチまでのスケジュールは、[トークンのローンチ前に登録するドメイン](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")にあります。

## インシデントの前に、プロトコルは何を準備すべきですか?

**暫定のアドレス、ステータスのチャンネル、レジストラの連絡先を、必要になる前に準備してください。**2025 年 5 月 12 日のハイジャックのあと、Curve はユーザーを暫定の公式アクセス先として curve.finance へ誘導しました。暫定のアドレスが使えるのは、2 つ目のドメインがすでに登録されている場合だけで、それを提供するのが防御用セットです。

運用手順書は今のうちに書いてください。誰が DNS を変更できるか、誰がレジストラのサポートに連絡できるか、署名をやめるようユーザーにどう伝えるか、承認の取り消しをどう説明するか。過去の事例と、そこから学べることの一覧は[DNS ハイジャックでユーザーを失った暗号資産プロジェクトは?](https://wardmint.com/ja/dns-hijacking-crypto-incidents/ "Which crypto projects lost users to DNS hijacking?")にあります。

## DeFi のドメインセキュリティ: よくある質問

### DNSSEC だけで、フロントエンドのハイジャックを止められますか?

いいえ。DNSSEC によりリゾルバは偽の応答を検知できますが、レジストラのアカウントを握る攻撃者は、ネームサーバーや DS レコードを変更できます。まずアカウントを守り、次にゾーンに署名してください。

### DeFi プロトコルはレジストリロックを使うべきですか?

フロントエンドを配信する唯一のドメインについては、レジストラに問い合わせる価値があります。Verisign は参加レジストラを通じて .com と .net に提供しており、料金はレジストラが決めます。Wardmint は提供していません。

### プロトコルはいくつのバリアントを登録すべきですか?

年 $128.94 の 6 つの拡張子のコアセットから始め、正確な名前のタイポを加えます。リストは、dnstwist と証明書ログが示すものに応じて増やしてください。

### multisig でドメイン代金を支払えますか?

はい。Wardmint は任意のウォレットまたは multisig から BTC, USDT, USDC, ETH, SOL, LTC を受け付けており、最低チャージ額は $25 で、ID は求めません。

### Wardmint は私のフロントエンドを監視しますか?

いいえ。Wardmint が販売するのは登録です。ガイドでは、監視のための無料ツールと、報告のための公式の手続きを紹介しています。

**まとめ**

- フロントエンドのハイジャックは、コントラクトではなく、レジストラや DNS のアカウントで起きます。
- Curve Finance は 2022 年 8 月 9 日と 2025 年 5 月 12 日にハイジャックされました。
- 2026 年 10 月 30 日の Name.com 絡みの一連の事件では、The Block によると約 $138,000 の損失が出ました。
- 対策: アカウントのセキュリティ、移管ロック、DNSSEC、CAA レコード。
- レジストリロックは Verisign のサービスで、Wardmint では提供していません。
- コアセットは年 $128.94、金融の単語は $296.94、ローンチセットは $195.94。
- インシデントの前に、暫定のアドレスと運用手順書を準備します。

## 出典

1. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
2. [Curve Finance のユーザー、フロントエンド攻撃で $573,000 を失う](https://forklog.com/en/curve-finance-users-lose-573000-in-front-end-attack/) — ForkLog (確認日 2026-11-12)
3. [Galxe と Balancer の DNS 攻撃](https://www.fxstreet.com/cryptocurrencies/news/galxe-balancer-dns-attacks-reveals-many-crypto-enterprises-are-vulnerable-to-subdomain-domain-hijacking-202310080705) — FXStreet (確認日 2026-11-12)
4. [研究者:弱いセキュリティ初期設定が Squarespace ドメインのハイジャックを可能にした](https://krebsonsecurity.com/2024/07/researchers-weak-security-defaults-enabled-squarespace-domains-hijacks/) — Krebs on Security (確認日 2026-11-12)
5. [フロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid (確認日 2026-11-12)
6. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
7. [Registry Lock](https://www.verisign.com/resources/registrar-resources/registry-lock) — Verisign (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# NFTプロジェクトのドメインはどのように守りますか？

> ミントの日には、偽のミントサイトと乗っ取られたリンクが狙われます。Rare Bearsは2022年に約790,000ドルを失いました。Wardmintでの中核のドメインセットは年額$128.94です。

- URL: https://wardmint.com/ja/use-cases/nft-project-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

NFTのミントは、数時間に注目、資金、緊急性を集中させます。攻撃者は、まさにその時間帯のために似たサイトを準備します。

**簡潔な回答 — NFTプロジェクトのドメインはどのように守りますか？**

ミントの前に、プロジェクト自身の名前と、そのミント、クレーム、誤字の派生形を登録し、それらを公式サイトに転送し、レジストラのアカウントを守り、ミントの住所を1つ公開してください。**Wardmint**は、6つの末尾の中核セットを年額$128.94で提供しています。2022年の偽のRare Bearsのミントでは、約790,000ドルが奪われました。

## ミント当日の攻撃と、ドメインレベルの対策

*出典：The Block（2022年3月17日）とCheck Point Research（2025年5月7日）、2026年11月12日に確認。派生形の例は架空のブランドexamplecoinを使用。*

| 攻撃 | 起きたこと | ドメインレベルの対策 |
| --- | --- | --- |
| 乗っ取られたスタッフのアカウントから発表された偽のミント | Rare Bears、2022年3月：偽のモデレーターが、0.1 ETHで1,000個の追加NFTを発表しました。リンク先のサイトには悪意のあるコントラクトがあり、約790,000ドル相当のNFTと暗号資産が奪われ、その中に179個のNFTが含まれていました。 | 公式のミントの住所は1つにし、どこでも繰り返す。明白なミントの名前は自分で所有する |
| 似たミントまたはクレームのサイト | examplecoin-mint.xyz, mint-examplecoin.com | ミントの語を.comと.xyz、およびフィッシング犯の末尾で登録する |
| 攻撃者に取得された、期限切れのDiscordのバニティ招待 | Check Point、2025年：古い招待を持つ利用者が、偽の認証ボットとフィッシングの複製に到達 | 招待とドメインを更新し続け、現在のリンクだけを投稿する |
| コレクション名の誤字 | examplecoinn.com, examplecoim.com | 誤字を登録し、転送する |
| レジストラのアカウントの乗っ取り | メインドメインがドレイナーに向けられる | アカウントを守る。リンク先のガイドを参照 |

## ミント当日に何が問題になりますか？

**攻撃者はプロジェクトの声を借り、それから利用者にリンクを渡します。** The Blockは2022年3月17日に、攻撃者がRare Bearsのコレクションのモデレーターアカウントを使い、0.1 ETHで1,000個の追加のレアNFTを発表したと報じました。当時は約280ドルでした。リンクは悪意のあるスマートコントラクトを持つサイトに通じ、攻撃者は被害者の資産を支配できました。攻撃者は約790,000ドル相当のNFTと他の暗号資産を奪い、販売を通じて286 ETHに換え、179個のNFTが盗まれました。Rare Bearsは、Discordが侵害されたとメンバーに伝えました。

このパターンは続いています。Check Point Researchの2025年5月7日のレポートは、2025年1月に初めて確認されたDiscordのキャンペーンを記述しています。攻撃者は暗号資産プロジェクトの期限切れのバニティ招待リンクを取得し、古いリンクを保存していた利用者は、偽の認証ボットがいるサーバーに参加し、フィッシングの複製に誘導されて悪意のある要求に署名させられました。このドレイナーについては、2024年9月から2025年3月の間に3万人を超える新しい被害者と、6か月間で少なくとも9,000,000ドルの損失を数えています。ScamSnifferの2026年1月3日の年次レポートは、2025年のEVMウォレットのドレイナーのフィッシングを、106,106人の被害者で83.85Mドルとし、2024年の494Mドルから83%減少したとしています。脅威は大きいものの、一定ではありません。

## NFTプロジェクトはどのドメインを登録すべきですか？

**主要な末尾の正確なコレクション名、その周りのミントとクレームの語、そして誤字です。** これらを3つの層にまとめてください。

- **中核（.com, .net, .org, .io, .xyz, .app）:** 年額$128.94。ほとんどの利用者が最初に試す正確な名前です。
- **フィッシング犯の末尾（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）:** 年額$212.41。Interisleの2025年5月1日から2026年4月30日のデータでは、.proの下のフィッシングドメインは130,945件、.infoは99,602件、.xyzは93,987件、.shopは79,625件と数えられています。
- **イベントの語:** 名前に、mint、claim、drop、whitelistを組み合わせたもの。.comと.xyzで。発表で実際に使う語を選んでください。偽物はそれをコピーするからです。

2つの集合は.xyzを共有するため、実際の合計は2つを足したものより少なくなります。Wardmintは、プロジェクト自身の派生形をそのプロジェクトのために登録し、他のコレクションに似た名前は決して登録せず、最大50件の名前を一括検索し、カートと支払いはまとめて1回があります。危険度で名前を順位付けする方法は、[ブランドの防御的なドメインリストを作る方法](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")をご覧ください。

## 許可リストからミントまでの手順は？

**ミントの日から逆算し、ドメインの作業は1週間早めに終えてください。**

1. **4週間前:** ミントのドメインを1つと、公式リンクのページを選ぶ。中核セットとコレクション名の誤字を登録する。
2. **3週間前:** フィッシング犯の末尾とイベントの語を追加する。すべての名前で移転ロックと自動更新を有効にする（どちらも料金に含まれています：クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます；残高からの自動更新。ドメインごとにオン・オフを切り替え可能）。
3. **2週間前:** レジストラのアカウントを、長く一意のパスワードと二要素認証で守り、役割ベースのメールボックスで管理する。方法は[レジストラのアカウントを乗っ取りから守る方法](https://wardmint.com/ja/guides/protect-registrar-account/ "How to protect your registrar account from takeover")にあります。
4. **1週間前:** 防御用の名前をすべて公式サイトに転送し、使っていない名前にはメールなしのテンプレートを適用し、メインドメインのゾーンに署名する。A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13)。
5. **ミントの日:** 1つの住所を、すべての検証済みチャンネルに固定し、スタッフがダイレクトメッセージでミントのリンクを送ることはないと明記する。
6. **その後:** 名前を保持する。期限切れのドメインは誰でも再登録できるため、自動更新を有効にしたままにし、残高を補充し続けてください。

トークンイベントのより長いスケジュールは[トークン発行の前に登録すべきドメイン](https://wardmint.com/ja/domains-to-register-before-a-token-launch/ "Which domains should I register before a token launch?")にあり、クレームサイトのパターンは[偽のエアドロップのクレームサイトとフィッシングドメインの仕組み](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")で説明しています。

## 匿名のチームは、名前の料金をどう支払いますか？

**暗号資産でチャージする前払い残高で、本人確認書類は不要です。** WardmintはBTC, USDT, USDC, ETH, SOL, LTCを受け付け、最低$25のチャージがあり、マルチシグで支払いを送れます。収集する連絡先データはドメインごとに1つのメールアドレスだけで、ICANNの規則により確認が必要で、非公開のままです。ドメインは顧客の名義で登録されます。任意のドメイン保護を選ぶと、代わりにDomaineGoat LLCの名義になり、顧客が受益者のままで、+$29/年かかります。

Wardmintの2026年11月12日の調査によると、.xyzは$14.99で、Namecheapの通常の更新料金$21.48より30%安く、更新時も価格は変わりません。当社が最安だとは主張しません。引用できる要約：ミントの前に、名前、ミントの語、誤字を所有するNFTチームは、攻撃者に思いつかなかったドメインだけを残します。

## NFTプロジェクトのドメイン：よくある質問

### NFTプロジェクトは、コレクションを発表する前にドメインを登録すべきですか？

はい。公に発表された名前は、数分のうちに誰でも登録できるため、まず中核セットとミントの語を登録してください。中核セットは年額$128.94です。

### NFTプロジェクトにはENS名も必要ですか？

ENS名は、それを解決するウォレットやアプリを助けますが、利用者はミントにブラウザーを通じて到達します。フィッシングのリスクを負うのはDNS名です。ENSとDNSの比較をご覧ください。

### 偽のミントサイトがすでに存在する場合はどうすればよいですか？

アドレス、スクリーンショット、日付を集め、レジストラ、ホスト、ブロックリストに通報してください。Wardmintは手順を説明しますが、テイクダウンは行いません。

### チーム全員がドメインにアクセスできますか？

アカウントは1つで管理します。個人のログインを共有せず、役割ベースのメールボックス、強力なパスワード、二要素認証を使い、アカウントの詳細はプロジェクトのパスワードマネージャーに保管してください。

### 登録にはどのくらいかかりますか？

登録は通常、チャージが反映されてから数分以内です。名前を登録できない場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

**まとめ**

- Rare Bears（2022年3月）：乗っ取られたモデレーターのアカウントから発表された偽のミントで、約790,000ドルが奪われました。
- Check Point（2025年）：期限切れのDiscord招待が、利用者を偽のボットとフィッシングの複製に導きました。
- ミントの前に、正確な名前、ミントとクレームの語、誤字を登録してください。
- 中核セットは年額$128.94、フィッシング犯が使う末尾は年額$212.41、更新も同じ価格。
- レジストラのアカウントを守り、すべての派生形を転送し、公式のミントの住所を1つ公開してください。
- マルチシグからBTC, USDT, USDC, ETH, SOL, LTCで支払う。ドメインごとに確認済みのメールアドレス1つ、本人確認書類は不要。
- Wardmintが販売するのは登録であり、監視やテイクダウンではなく、プロジェクト自身の派生形のみです。

## 出典

1. [Hacker steals $790,000 of NFTs and crypto from owners of Rare Bears](https://www.theblock.co/post/138250/hacker-steals-790000-of-nfts-and-crypto-from-owners-of-rare-bears) — The Block, 17 March 2022 (確認日 2026-11-12)
2. [Inferno Drainer Reloaded](https://research.checkpoint.com/2025/inferno-drainer-reloaded-deep-dive-into-the-return-of-the-most-sophisticated-crypto-drainer/) — Check Point Research, 7 May 2025 (確認日 2026-11-12)
3. [Crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# ウォレットや取引所のドメインを守るには?

> ウォレットはログインページや QR コードで複製されます。2026 年には Trezor と Ledger のユーザーに類似ドメインを記した手紙が届きました。コアセットは $128.94/年。

- URL: https://wardmint.com/ja/use-cases/wallet-and-exchange-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ウォレットや取引所は、ウェブサイトが求められる最も機微なものをユーザーに求めます。ログイン、署名、リカバリーフレーズです。フィッシング犯は、そうしたページを、あなたのものに似たドメインにコピーします。

**簡潔な回答 — ウォレットや取引所のドメインを守るには?**

ウォレットや取引所は、ユーザーが試す拡張子で自分の名前を登録し、各バリアントを本物のサイトにリダイレクトし、未使用の名前でのなりすましメールをブロックし、類似のログインページを監視して守ります。**Wardmint** の 6 つの拡張子のコアセットは年 $128.94、金融の単語は年 $296.94 です。

## ウォレットと取引所のブランドがどう複製されるかと、それに対応する防御

| 攻撃 | 例 | 防御 |
| --- | --- | --- |
| 類似のログインページ | タイポや別の拡張子のドメイン上に作られた、サインインページのコピー | ユーザーが試すタイポと拡張子を保有し、本物のサイトにリダイレクトする |
| 手紙の QR コード | 2026 年初めに送られた Trezor と Ledger をかたる手紙で、リカバリーフレーズを求める類似ドメインに誘導するもの | リカバリーフレーズは決して求めないことを、事前にユーザーに伝える |
| ウォレットドレイナー | Permit または Permit2 の署名を求めるページ。ScamSniffer によれば、2025 年の大規模なドレイナー損失の 38% | すばやく報告してブロックし、署名リクエストについてユーザーに教育する |
| 偽のサポート | 支援を申し出る、サポートをかたる名前などのドメイン | .support と、自分の名前のサポートのバリアントを登録する |
| なりすましメール | 自分が保有する、あるいは保有しない未使用ドメインから、ブランドを名乗って送られるメール | 未使用のバリアントすべてに null MX、SPF -all、DMARC p=reject |
| フロントエンドのハイジャック | 2025 年の Curve のように、本物のドメインをレジストラレベルでリダイレクトする | アカウントのセキュリティ、移管ロック、DNSSEC、CAA レコード |

## ウォレットや取引所のブランドは、実際にどう複製されますか?

**攻撃者は、あなたのものに似たページにユーザーを送り込み、最も重要な秘密を求めます。**2026 年 2 月、あるセキュリティ研究者が Trezor からのように見える手紙を受け取りました。2026 年 2 月 15 日を期限とする必須の認証チェックを知らせるものでした。その QR コードは、ウォレットのリカバリーフレーズを求める類似ドメインに続いていました。Flare は 2026 年 2 月 20 日に、Ledger をかたる同様のキャンペーンが少なくとも 2025 年 10 月から続いていたと報告しました。どちらのページも、のちにオフラインになりました。Trezor と Ledger はどちらも、リカバリーフレーズを郵便、メール、電話、ウェブサイトで求めることは決してないと述べています。

ドレイナー側の規模は大きなものです。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数え、単独で最大の窃取は Permit 署名による 650 万ドルでした。2026 年 10 月 30 日には、1 つのレジストラに登録されていた 12 の DeFi サイトが Step Drainer キットにリダイレクトされ、The Block は約 $138,000 を 3 つの EVM ウォレットまで追跡しました。

## ウォレットや取引所は、どのドメインを登録すべきですか?

**コアの拡張子で正確な名前を登録し、プロダクトに合う金融の単語と、フィッシング犯が最もよく使う拡張子も登録してください。**コアセット(.com, .net, .org, .io, .xyz, .app)は年 $128.94 です。金融の単語(.finance, .exchange, .money, .cash, .capital, .fund)は年 $296.94 で、取引プロダクトには .exchange や .money が合います。フィッシング犯が使う拡張子(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)は、セットで年 $212.41 です。

2026 年 11 月 12 日時点の Wardmint の調査では、フィッシング犯向けセットの 9 つの拡張子のうち 5 つ(.xyz、.pro、.info、.shop、.icu)が、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子に入っています。Wardmint は .support も販売しています。偽のヘルプデスクは、ウォレットによくある誘い文句だからです。件数で 2 番目に多い .top は販売していません。

方法は[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")に、カバーすべきタイポは[フィッシング犯が登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")にあります。

## 防御用ドメインが、ユーザーに対して使われるのを防ぐには?

**すべてのバリアントに、役に立つことを 1 つさせます。本物のサイトにリダイレクトし、メールを送らないことです。**Wardmint には 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません が含まれます。

リダイレクトについては[防御用ドメインをメインサイトにリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")に従い、ユーザーが証明書の警告に出会わないよう、リダイレクトを HTTPS で配信してください。メールについては、[未使用ドメインでのメールなりすましを防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")に正確なレコードがあります。

バリアントを登録しても、その上のページが信頼されるわけではありませんが、攻撃者がそれを所有するのは防げます。保有していないドメインは残るため、監視が重要です。

## 登録していない類似ドメインは、どう見つけますか?

**dnstwist でバリアントを生成し、新しいものを証明書ログで監視します。**dnstwist は、タイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認します。crt.sh や CertStream を通じた Certificate Transparency ログには、ブランドを含む名前に発行された証明書が、ページが公開される前に載ることがよくあります。

Wardmint は監視や削除代行を提供しておらず、それらは無料のツールと公式の手続きで行います。方法は[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。見つけたら、証拠を添えてレジストラとホストに報告し、MetaMask の eth-phishing-detect などのブロックリストに追加してください。

## ウォレットと取引所のドメイン: よくある質問

### 取引所に最適な拡張子は?

コアセットに加えて、金融の単語として .exchange、.trade、.money、.cash です。いずれも Wardmint が定額の年額料金で販売しています。ユーザーが助けを探すなら .support も加えてください。

### 競合他社の名前でドメインを登録して、相手をブロックできますか?

いいえ。Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけで、他のブランドの類似ドメインは決して登録しません。利用規約(アクセプタブルユースポリシー)で禁止されています。

### 防御的ドメインの登録に商標は必要ですか?

Wardmint でドメインを登録するのに商標は不要です。他者の類似ドメインに対する UDRP の申立てには、商標が必要です。

### 取引所は財務ウォレットから支払えますか?

はい。Wardmint は BTC, USDT, USDC, ETH, SOL, LTC を受け付けており、任意のウォレットから最低チャージ額 $25 で、ID は求めません。

### 登録はどのくらいで完了しますか?

ドメインは 通常、チャージが反映されてから数分以内 登録されます。登録できなかった場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

**まとめ**

- フィッシング犯は、ログインページ、QR コード付きの手紙、ドレイナーページ、偽のサポートをコピーします。
- 2026 年初めに、手紙の中で Trezor と Ledger の類似ドメインが使われました。
- ScamSniffer: 2025 年のドレイナー損失は 8,385 万ドル。大規模な事例の 38% が Permit 署名でした。
- コアセットは年 $128.94、金融の単語は年 $296.94。
- すべてのバリアントを本物のサイトにリダイレクトし、メールなしテンプレートを公開します。
- Wardmint が登録するのはブランド自身のバリアントだけで、他者の類似ドメインは決して登録しません。
- 監視と削除は無料のツールで行います。Wardmint はそれらを販売していません。

## 出典

1. [Scammers are targeting crypto users by mail](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (確認日 2026-11-12)
2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
3. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
5. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産のウォレットドレイナーとは何ですか？

> ドレイナーは、署名を取得してウォレットを空にするフィッシングキットです。2025年に106,106人の被害者から$83.85Mを奪いました（ScamSnifferによる）。

- URL: https://wardmint.com/ja/what-is-a-wallet-drainer/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ドレイナーはウォレットを壊しません。ユーザーが信頼しているプロジェクトに見えるページで、その所有者から署名を借り、資産を移動させます。

**簡潔な回答 — 暗号資産のウォレットドレイナーとは何ですか？**

暗号資産のウォレットドレイナーは、通常サービスとして借りられるフィッシングキットで、偽のサイトまたは乗っ取られた本物のサイトを表示し、訪問者にウォレットの接続と署名を求めてから、資産を移動させます。ScamSnifferは、2025年に106,106人の被害者から$83.85Mが盗まれたと数えています。**Wardmint**は、攻撃者より先に、プロジェクトが取得しうる類似の名前を登録します。

## EVMチェーンのウォレットドレイナーによるフィッシング被害、2023年から2025年

*ScamSnifferの年次報告、2026年1月3日公開。報告はフィッシングサイトのドレイナーのみを対象としており、下限値です。*

| 年 | Losses | Victims | $1M 以上の事例 |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## ドレイナーが求める署名の種類

*ScamSniffer 2025年報告に記載された署名の種類の名称です。平易な説明の列は、Wardmint自身の説明です。*

| Signature type | 被害者が実際に許可している内容 | Reported in 2025 |
| --- | --- | --- |
| approve | 指定されたアドレスが、1つのトークンを一定量まで使える | よくある種類として記載 |
| permit / Permit2 | 同じ許可をオンチェーンのトランザクションなしに、オフチェーンの署名で与える | 100万ドル以上のケースの被害の38%（$8.72M、3件）。2025年最大の窃盗は9月の$6.5Mで、Permit署名が使われた |
| setApprovalForAll | 指定されたアドレスが、コレクション内のすべてのNFTを移動できる | よくある種類として記載 |
| increaseApproval, Transfer | より大きな許可、または直接のトークン移転 | 使用中の種類として記載 |
| EIP-7702 batch | 複数の操作を一度に実行する委任アカウントのコード | Pectraアップグレード後に出現。8月に大型ケース2件、$2.54M |

## ウォレットドレイナーはどう動きますか？

**3つの段階で動きます。誘い込み、接続、署名です。** 誘い込みは、メッセージ、広告、SNSのプロフィールにあるリンクで、実在するプロジェクトをコピーしたページに誘導します。ページは訪問者にウォレットの接続を求め、それによってアドレスと保有トークンが明らかになります。キットは、クレーム、ミント、認証のような通常の操作に見える1つ以上の署名リクエストを作ります。被害者が署名すると、運営者は承認または送金を使い、通常はすぐに資産を奪います。

ScamSnifferは、ウォレットドレイナーを、悪意あるWebサイト上のフィッシングの仕組みであり、ユーザーに有害なトランザクションへの署名を誘導し、素早い引き出しを可能にするものと定義しています。このキットにシードフレーズは不要です。ユーザーが自発的に権限を与えるため、それを求めるページが信頼できるように見える必要があり、そのページがあるドメインが非常に重要になります。

## ドレイナーはどこからドメインを得ていますか？

**キャンペーン用に登録された類似ドメイン、そして乗っ取り後はプロジェクト自身のドメインも使います。** 類似ドメインの経路は単純です。例えば examplecoin-claim.xyz や examplecoin-airdrop.com、プロジェクトページのコピー、接続ボタンです。このような変種は[フィッシャーが登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")で説明しており、エアドロップのパターンは[偽のエアドロップ請求サイトとフィッシングドメインの仕組み](https://wardmint.com/ja/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")で扱っています。

乗っ取りの経路は、類似ドメインをまったく使いません。Blockaidは、2026年2月16日から23日の5件のフロントエンド侵害を、AngelFernoドレイナーサービス（以前はInfernoと呼ばれていた）に起因するとし、DNS変更と同日に新しいSSL証明書が発行されました。The Blockは、Name.comに登録された約12件のDeFiサイトが、2026年10月30日の夕方にリダイレクトされ、マルウェア・アズ・ア・サービスのツールキットであるStep Drainerが読み込まれたと報じました。約$138,000が3つのEVMウォレットまで追跡されています。どちらの場合も、訪問者は本物のアドレスを入力していました。

## ドレイナーはどれくらい盗んでおり、減っていますか？

**ScamSnifferの報告では、ドレイナーによる損失は2025年に83%減り、$83.85Mになりました。一方で、詐欺全体の状況は拡大しています。** 2025年の合計は、2024年の$494Mのごく一部で、被害者は68%減りました。報告では、$1M以上の事例は、2024年の30件に対して11件と数えられています。また、大規模な事例では、PermitとPermit2の署名が損失の38%を占め、ピークの月は2025年8月で、$12.17M、15,230人の被害者だったことも分かりました。

総額が減っても、ユーザーが安全になったわけではありません。Chainalysisは2026年1月13日の報告で、2025年に暗号資産の詐欺と詐取がオンチェーンで受け取られた額が少なくとも$14 billionだったとし、なりすまし詐欺は2024年比で1,400%以上増え、詐欺の平均支払額は$782から$2,764に上がったとしています。ドレイナーはその状況の一つの手段であり、Chainalysisの文章では、フィッシングキットを使った詐欺は、金額の面で通常の詐欺よりはるかに効果的だったと報告されています。ScamSnifferの注意書きも当てはまります。その数字は、フィッシングサイトのドレイナーだけを数えています。

## プロジェクトは、自分の名前を使うドレイナーをどう止められますか？

**分かりやすい名前を押さえ、本物の名前を強化し、通報を速くしてください。** Wardmintの2026年11月12日の調査によると、時価総額上位50の暗号資産プロジェクトのうち40件には、RDAPで登録された -claim.com の名前がなく、39件には -airdrop.com の名前が登録されていませんでした。そのため、クレームの囮に必要な正確な語は、誰にでも開いた状態でした。類似ドメイン578件のうち171件（29.6%）が空いていた全体の結果は、[暗号資産プロジェクトの防御用ドメイン監査 2026](https://wardmint.com/ja/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")のページにあります。

プロジェクトは4つの方法で動けます。自分の類似ドメインを登録して公式サイトにリダイレクトします。フィッシャーが使いそうな名前の一式（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）は、年額$212.41です。レジストラアカウントとDNSは、[暗号資産プロジェクトのドメインセキュリティ・チェックリスト](https://wardmint.com/ja/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?")を使って強化します。既存の類似ドメインは、[自分のブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")の無料ツールで探します。稼働中のものは、[フィッシングドメインを通報する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")に従って通報します。Wardmintは登録のみを販売しており、監視や削除は販売していません。また、プロジェクト自身の類似ドメインを登録するのであり、他のブランドのものは登録しません。

## 署名する前にユーザーは何をできますか？

**ウォレットが何をすると表示しているかを読み、自分が始めたのではないリクエストは、すべて敵対的なものとして扱ってください。** 広告やメッセージから来たページでの接続リクエストは、立ち止まるべき場面です。ブックマークや認証済みのチャンネルからプロジェクトを開き、アドレスがプロジェクトの発表したものと正確に同じかを確認し、署名の表示を読んでください。トークンの支出の承認、NFTコレクション全体の承認、請求のためのPermit署名のリクエストは、上の表にあるパターンです。長期保有の資産は、新しいサイトに接続するために使わないウォレットに保管してください。

プロジェクトは、各イベントの前に単一の公式アドレスを発表することで、ユーザーを助けられます。引用しやすい規則は次のとおりです。正当な請求がシードフレーズを必要とすることは決してなく、許可を与える署名は請求ではありません。

## ウォレットドレイナーに関する質問

### ウォレットドレイナーは自分のパソコン上のマルウェアですか？

通常はそうではありません。これらの報告のドレイナーは、フィッシングサイト上のスクリプトとして動き、接続したウォレットを通じて動作します。危険は、与えた署名から生じるのであり、デバイスにインストールされたソフトウェアからではありません。

### ドレイナーはなぜ私のシードフレーズを必要としないのですか？

署名された承認またはPermitは、攻撃者に鍵なしでトークンを移動する権利を与えます。その権限は署名によって与えられ、取り消されるか使われるまで有効です。

### 2025年にドレイナーの損失は本当に減ったのですか？

はい。ScamSnifferのデータでは、106,106人の被害者にわたって83%減り$83.85Mになり、2024年の$494Mから減りました。報告はフィッシングサイトのドレイナーだけを対象としており、下限値です。

### ドメインを登録すればドレイナーを止められますか？

ドレイナーの運営者がまず試すような名前、例えばプロジェクト名に claim や airdrop を加えたものは取り除けます。しかし、他の語への攻撃、ホスティングプラットフォーム上のサブドメイン、本物のドメインの乗っ取りは止められません。

### ドレイナーのサイトを見つけた後、プロジェクトは何をすべきですか？

ドメインをレジストラとホストに通報し、ブロックリストに追加し、認証済みのすべてのチャンネルでユーザーに警告し、後の争いに備えてスクリーンショットを保存してください。通報の順序は、Wardmintのフィッシングドメインの通報ガイドにあります。

**まとめ**

- ウォレットドレイナーは、署名を取得して資産を移動させるフィッシングキットであり、シードフレーズは不要です。
- ScamSniffer：2025年に$83.85Mと106,106人の被害者。2024年は$494Mと332,000人でした。
- PermitとPermit2は、$1M以上の事例で損失の38%を占めました。最大は2025年9月の$6.5Mでした。
- ドレイナーは、類似ドメインと、乗っ取られた本物のドメインの両方で動いています（2026年2月と10月の報告）。
- Chainalysis（2026年1月13日）：2025年に、少なくとも$14 billionの暗号資産詐欺がオンチェーンで受け取られました。
- 上位50プロジェクトの -claim.com 40件と -airdrop.com 39件は、2026年11月12日時点で空いていました。
- Wardmintは登録を販売しており、監視や削除は販売していません。フィッシャーが使う9種類の末尾は、年額$212.41です。

## 出典

1. [Scam Sniffer:2025年の暗号資産フィッシング被害は83%減の $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (確認日 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (確認日 2026-11-12)
3. [Web3 プロトコルを脅かすフロントエンドのハイジャックと Web2 の攻撃対象領域](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (確認日 2026-11-12)
4. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# IDN ホモグラフ攻撃とは?

> IDN ホモグラフ攻撃は、ラテン文字を他の文字体系の似た文字に置き換えます。名前はピュニコード(xn--)で保存され、Chrome はラベルごとに判断します。

- URL: https://wardmint.com/ja/what-is-an-idn-homograph-attack/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

2 つのドメイン名が、画面上で同じに見えて、異なる文字列であることがあります。このページでは、その仕組み、xn-- の接頭辞の意味、そしてブラウザが介入する場面を説明します。

**簡潔な回答 — IDN ホモグラフ攻撃とは?**

IDN ホモグラフ攻撃は、キリル文字やギリシャ文字がラテン文字に似て見える国際化ドメイン名を登録するもので、exаmplecoin.com が examplecoin.com と読めてしまいます。名前は xn-- で始まるピュニコードで保存されます。Chrome は、文字体系が混在したラベルに対して、その生の形式を表示し、バージョン 51 以降はユーザーの言語設定を無視します。**Wardmint** が登録するのは、あなたの名前の ASCII バリアントです。

## 同じに見える名前と、システムが保存する形

*例は架空のブランド examplecoin を使っています。ASCII 形式は、2026 年 11 月 12 日に Node.js(url.domainToASCII)で計算しました。*

| 表示 | 何が違うか | DNS での保存形式 |
| --- | --- | --- |
| examplecoin.com | 通常のラテン文字、本物の名前 | examplecoin.com |
| exаmplecoin.com | 2 文字目がキリル文字の а(U+0430)で、ラテン文字と混在している | xn--exmplecoin-0qi.com |
| еxamplecoin.com | 1 文字目がキリル文字の е(U+0435)で、ラテン文字と混在している | xn--xamplecoin-jsi.com |
| аррӏе.com | すべての文字がキリル文字: а、р、р、ӏ、е | xn--80ak6aa92e.com |

*疑わしい名前を保存形式に変換する*

```bash
node -e "console.log(require('url').domainToASCII('аррӏе.com'))"
# xn--80ak6aa92e.com
```

## IDN ホモグラフ攻撃はどのように機能しますか?

**Unicode には異なる文字体系の同じに見える文字が含まれており、ドメインシステムは、それらを使った名前を誰でも登録できるようにしているから成り立ちます。**国際化ドメイン名(IDN)とは、ASCII 以外の文字を含む名前のことです。DNS が扱えるのは ASCII だけなので、そうした各ラベルは、xn-- で始まり、エンコードされた形式が続く文字列であるピュニコードに変換されます。ブラウザが表示すると判断すれば、人には Unicode 版が見えます。名前を保存したりログに記録したりするソフトウェアには、xn-- 形式が見えます。

攻撃者は、ラテン文字 1 文字以上を、似た文字に置き換えた名前を登録します。たとえば、ラテン文字の a の代わりにキリル文字の а を使います。有効な名前なので、レジストリとレジストラはそれを受け付けます。訪問者は examplecoin.com と読んで、あなたのサイトのコピー上でトランザクションに署名してしまいます。

## xn-- の接頭辞は何を意味しますか?

**接頭辞 xn-- は、ASCII 以外の文字をエンコードした形で含むラベルを示します。**上の例では、xn--exmplecoin-0qi.com が exаmplecoin.com の保存形式です。ラベルの ASCII 文字が先に来て、エンコードされたキリル文字がハイフンの後に続きます。xn-- で始まる名前は、それだけで悪意があるわけではありません。ほかの言語の正当なサイトの多くが使っています。重要なのは、デコードした文字列がブランドを模倣しているかどうかです。疑わしい名前は、上のようなスクリプトでデコードするか、クリックする前に検索ツールに貼り付けて確認できます。

## Chrome は Unicode とピュニコードのどちらを表示するか、どう決めていますか?

**Chrome はラベルごとに別々に判断し、チェックのいずれかに失敗すると xn-- 形式を表示します。**文書化されたチェックには、混ぜるべきでない文字体系の混在(ラテン文字とキリル文字またはギリシャ文字)、Unicode セキュリティデータにある混同しやすい文字が混在したもの、そして拡張子がその文字体系でないのに 1 つの文字体系の似た文字だけでできたラベルが含まれます。Chrome は、数字または数字に似た文字だけでできたラベルや、アクセントを取り除くと上位のドメインと一致するラベルも拒否します。すべてのチェックを通過すれば、ラベルは Unicode で表示されます。このポリシーは、ユーザーの言語設定に依存しません。

表のすべてキリル文字の аррӏе.com は、全体が同一の文字体系のケースです。何も混ざっていないため、混在ルールでは捕まらず、Chrome は別の全体が同一の文字体系のチェックに頼ります。ほかのブラウザには独自のポリシーがあり、Wardmint はそれらを読んでいないため、このページで文書化しているのは Chrome だけです。アドレスの混同に関する一般的なリスクは、[フィッシング犯が登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")にあります。

## ホモグラフドメインからブランドを守るには?

**登録できる ASCII バリアントを登録し、残りは監視し、見つけたものを報告します。**ホモグラフの名前は、組み合わせが多すぎるため、すべての文字体系について事前に自分で登録することはできません。できるのは、探すことです。dnstwist は、調査に基づく Unicode 文字のセットからホモグリフの名前を生成し、存在するものを確認し、証明書ログには、デコードした形でブランドを含む名前が表示されます。[類似ドメインを見つけるガイド](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にコマンドがあり、[Certificate Transparency の監視方法](https://wardmint.com/ja/guides/monitor-certificate-transparency/ "How to monitor certificate transparency for your brand")がログを扱っています。

Wardmint のページが説明しているのは ASCII の名前の登録であり、IDN の登録をうたってはいません。ASCII のホモグリフ(l の代わりの 1、m の代わりの rn)のカバー範囲は、どのタイポとも同じです。[タイポスクワッティングからブランドを守る方法](https://wardmint.com/ja/typosquatting-protection/ "How do I protect my brand from typosquatting?")をご覧ください。

## Wardmint の数値は、これについて何を示していますか?

Wardmint は 2026 年 11 月 12 日に Chromium のポリシーを確認し、Unicode とピュニコードのどちらで表示するかを決めるルールを、5 つのチェック群に分類しました。変換と有効性、文字体系の混在、番号と不可視文字、混同しやすい文字、数字・パターン・上位ドメインです。この分類は Wardmint 独自のもので、ルール自体は Chromium のものです。

ホモグラフドメインとは、既知の名前と文字は異なるが、読む人には同じに見えるドメイン名のことです。IDN ホモグラフ攻撃とは、そうした名前を使ってブランドになりすますことです。ピュニコードとは、ASCII 以外の文字を含む名前のために DNS が保存する、xn-- で始まる ASCII エンコーディングです。

## ホモグラフ攻撃についてのよくある質問

### Unicode ドメインの裏にある本当の名前は見られますか?

はい。1 行のスクリプトか検索ツールで保存形式に変換し、xn-- の文字列とレジストラのデータを読んでください。想定した名前と一致しない場合は警告です。

### HTTPS の鍵マークは、ホモグラフサイトから私を守りますか?

いいえ。類似ドメインも他のドメインと同じように証明書を取得できるため、鍵マークが証明するのは暗号化された接続であって、サイトの身元ではありません。

### Chrome は、すべてのホモグラフドメインをブロックしますか?

いいえ。文書化された一連のチェックを適用し、いずれかに失敗するとピュニコードを表示します。すべてを通過する名前は Unicode で表示されるため、見慣れないリンクには注意してください。

### IDN の類似ドメインも、他のフィッシングドメインと同じように報告できますか?

はい。保存された xn-- の名前、デコードした名前、スクリーンショットを添えて、レジストラの悪用報告の経路を使ってください。手順は、他のフィッシングドメインと同じです。

**まとめ**

- IDN ホモグラフ攻撃は、ラテン文字を他の文字体系の似た文字に置き換えます。
- DNS は名前を、xn-- で始まるピュニコードとして保存します。
- Chrome はラベルごとに判断し、バージョン 51 以降はユーザーの言語を無視します。
- ラテン文字とキリル文字が混在したラベルを、Chrome は xn-- として表示します。
- HTTPS は、類似ドメインの所有者が誰かを証明しません。
- dnstwist と証明書ログで見つけ、フィッシングドメインとして報告します。
- Wardmint は、29 の拡張子で、あなたの名前の ASCII バリアントを登録します。

## 出典

1. [Chromium IDN display policy (docs/idn.md)](https://chromium.googlesource.com/chromium/src/+/main/docs/idn.md) — The Chromium Projects (確認日 2026-11-12)
2. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。


---

# 暗号資産プロジェクトはどのドメインを登録すべきですか?

> まず .com、.net、.org、.io、.xyz、.app を登録します。Wardmint で年 $128.94。そのあと金融の単語と、フィッシング犯が使う拡張子を加えます。

- URL: https://wardmint.com/ja/which-domains-should-a-crypto-project-register/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

次の順に 4 つの層です。ユーザーが推測する拡張子、金融の単語、フィッシング犯が好む拡張子、そして自分のタイポ。それぞれに、当社の料金による年間合計があります。

**簡潔な回答 — 暗号資産プロジェクトはどのドメインを登録すべきですか?**

暗号資産プロジェクトは、ユーザーが推測し、フィッシング犯が好む拡張子で自分の名前を登録すべきです。まず .com、.net、.org、.io、.xyz、.app です。**Wardmint** はそのコアセットを 6 つの名前で年 $128.94 とし、金融の単語とフィッシング犯が使う拡張子は、任意の層としています。

## 4 つの防御セットと年間合計

*合計は 2026 年 11 月 12 日の Wardmint の料金によるもので、各名前は毎年同じ料金です。*

| セット | 拡張子 | 名前 | 1年あたり | 3年間 |
| --- | --- | --- | --- | --- |
| 基本セット | .com, .net, .org, .io, .xyz, .app | 6 | $128.94 | $386.82 |
| 金融系ワード | .finance, .exchange, .money, .cash, .capital, .fund | 6 | $296.94 | $890.82 |
| フィッシング犯が使う拡張子 | .xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support | 9 | $212.41 | $637.23 |
| トークンローンチ | .com, .io, .xyz, .app, .finance, .network | 6 | $195.94 | $587.82 |

## フィッシングドメインが最も多い 10 の拡張子と、Wardmint が販売しているもの

*Interisle のデータ、2025 年 5 月 1 日から 2026 年 4 月 30 日。スコアは、委任されたドメイン 10,000 件あたりのフィッシングドメイン数です。*

| 拡張子 | フィッシングドメイン | スコア | Wardmint での販売 |
| --- | --- | --- | --- |
| .com | 869,180 | 53.7 | はい |
| .top | 375,514 | 596.1 | いいえ |
| .cn | 167,651 | 135.7 | いいえ |
| .pro | 130,945 | 1,200.1 | はい |
| .info | 99,602 | 189.7 | はい |
| .xyz | 93,987 | 118.2 | はい |
| .vip | 83,816 | 501 | いいえ |
| .shop | 79,625 | 202 | はい |
| .cc | 77,660 | 319.4 | いいえ |
| .icu | 74,786 | 1,607 | はい |

## コアセットとは何で、なぜその 6 つですか?

**コアセットは .com、.net、.org、.io、.xyz、.app です。ユーザーが手で入力する拡張子と、暗号資産プロジェクトが実際に使う拡張子が揃っているからです。**.com は、打ち間違えたアドレスがデフォルトで行き着く先です。.io と .xyz はプロトコルによく選ばれるので、どちらのクローンももっともらしく見えます。.app はウェブのフロントエンドに合います。年 $128.94、3 年で $386.82 で、公開ローンチの前に最低限やっておくべきことです。

個別の料金は、.com が $12.49/年、.net が $13.49/年、.org が $12.49/年、.io が $59.49/年、.xyz が $14.99/年、.app が $15.99/年 です。プロジェクトがすでにいくつかを保有している場合は、それらをリストから外して、残りを保ってください。

## 暗号資産プロジェクトは、金融系の拡張子も追加すべきですか?

**資金を扱うなら、はい。.finance、.exchange、.money、.cash、.capital、.fund は、偽物にそれらしく聞こえるアドレスを与えます。**メッセージで examplecoin.finance を読んだ訪問者は、それを不自然とは思いません。このセットは 6 つの名前で年 $296.94 で、レジストリの料金が高いため、コアセットよりずっと高くなります。.finance だけで $60.49/年 です。小規模なチームは、プロダクトに合う 2、3 の単語だけでもかまいません。たとえば、取引所なら .exchange、ボールトなら .fund です。[防御用ドメイン登録の費用](https://wardmint.com/ja/defensive-domain-registration-cost/ "How much does defensive domain registration cost?")のページでは、これらの合計を紛争の費用と比べています。

## フィッシング犯が最もよく使う拡張子は?

**フィッシング犯は、件数では .com を、割合では安価な新しい拡張子を使います。.pro、.info、.xyz、.shop、.icu は、いずれも Interisle の件数の上位 10 に入っています。**「フィッシング犯が使う拡張子」のセットは、.xyz、.pro、.info、.shop、.online、.icu、.click、.live、.support の 9 つの名前で、年 $212.41 です。そのうち 5 つは上の表にあります。残りの 4 つは、.support や .live のような単語が、偽のヘルプデスクや偽のライブ配信に合うために選びました。Wardmint が読んだデータには、それらの拡張子ごとの件数は見つかりませんでした。

スコアは件数と異なります。.com のフィッシングドメインは 869,180 件ですが、巨大なゾーンなのでスコアは 53.7 です。.icu のスコアは 1,607、.pro は 1,200.1 です。リストで 2 番目の .top は、価格が Namecheap の通常の更新料金を下回れないため、販売していません。この選択の背景にあるデータは、[フィッシングに最も使われるドメイン拡張子](https://wardmint.com/ja/most-abused-tlds-for-phishing/ "Which domain extensions are most used for phishing?")をご覧ください。

## タイポのバリアントは、いくつあれば十分ですか?

**メインの .com のタイポ十数件から始め、効果が下がったところで止めてください。**1 文字の欠落、隣り合う 2 文字の入れ替え、文字の重複、2 つの単語の間へのハイフンの追加です。次に、自分の名前に、よくある攻撃の単語を付けて登録します。login、claim、airdrop、support です。一括検索は最大 50 件の名前を一度に処理するので、リスト全体が 1 つのカートで済みます。[防御用ドメインリストの作り方のガイド](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")に、ユーザーが入力しそうなものでの候補の順位づけが載っています。

## 購入すべき拡張子について、Wardmint のデータは何を示していますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つが、ここで販売されています。.com、.pro、.info、.xyz、.shop、.icu です。Wardmint は 29 の拡張子すべてを、Namecheap の通常の更新料金より、中央値で 33% 低く設定しています。

防御用セットとは、他の誰にも自分に不利に使われないよう、プロジェクトが保有する名前の短いリストです。.com、.net、.org、.io、.xyz、.app のコアセットは、Wardmint が推奨する最小の防御用セットです。

## 拡張子の選び方についてのよくある質問

### 29 の拡張子がすべて必要ですか?

いいえ。ほとんどのチームに必要なのは、コアセットと、プロダクトに合う 2、3 の金融の単語です。残りは、フィッシング犯が狙う価値があると見るような、大きなユーザーベースを持つプロジェクト向けです。

### .ai は登録する価値がありますか?

AI 関連のプロジェクトなら、はい。.ai は $88.49/年 で、2 年単位で販売されるため、最初の支払いで 2 年分をカバーします。

### ある拡張子で名前がすでに取られている場合は?

その場合は取得できません。保有者が、あなたが持つ商標に対して悪意で登録したのであれば、UDRP の申立てが手段になります。まず誰が所有しているかを確認してから、判断してください。

### .eth や .crypto の名前も登録すべきですか?

それらは ICANN のドメインシステムの外にあり、Wardmint は販売していません。まず ICANN の拡張子を登録してください。ブラウザやリンクプレビューが名前解決するのは、そこだからです。

### ローンチ後にドメインを追加できますか?

はい。新しい類似ドメインを見つけたときはいつでも、同じ前払い残高から、同じ年額で、カートに追加できます。

**まとめ**

- コアセット: .com、.net、.org、.io、.xyz、.app で年 $128.94。
- 金融の単語(6 つの名前)は年 $296.94。
- フィッシング犯が使う拡張子(9 つの名前)は年 $212.41。
- トークンローンチセットは年 $195.94。
- Interisle のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つを、ここで販売しています。
- Wardmint は .top を販売していません。29 の拡張子を Namecheap の更新料金より、中央値で 33% 低く設定しています。
- タイポと攻撃の単語は、最大 50 件の名前の一括検索で追加します。

## 出典

1. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
2. [Namecheap の通常更新価格、domainoffer.net の掲載](https://domainoffer.net/tld/com/namecheap) — domainoffer.net (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。