簡潔な回答
フィッシング犯はどんな種類の類似ドメインを登録しますか?
フィッシング犯は、タイポ、文字の欠落、ハイフン、拡張子の入れ替え、コンボスクワッティング、ホモグリフ、ビットスクワッティングの 7 種類の類似ドメインを登録します。架空のブランド examplecoin.com の場合、examplecoin.co と examplecoin-login.com は、その 2 つの例です。Wardmint は、29 の拡張子と最大 50 件の名前の一括検索を提供しており、チームがそれぞれの種類の自分のバージョンを登録できます。
examplecoin.com を例にした、類似ドメインの 7 つの種類
| 種類 | 例 | 仕組み | 誰が引っかかるか |
|---|---|---|---|
| タイポ(入れ替えや隣のキー) | examplecion.com | 2 文字の入れ替え、または正しいキーの隣のキー | アドレスを入力するユーザー |
| 文字の欠落 | exmplecoin.com | 1 文字の欠落 | 素早く入力するユーザー |
| ハイフン | example-coin.com | 単語の間にハイフンを追加 | 投稿のアドレスを読むユーザー |
| 拡張子の入れ替え | examplecoin.co、examplecoin.cm | 同じ名前を別の拡張子で | 拡張子を思い込むユーザー |
| コンボスクワッティング | examplecoin-login.com, claim-examplecoin.com | 名前に、行動を促す単語を加えたもの | メッセージや広告のリンクをたどるユーザー |
| ホモグリフ | examp1ecoin.com、exarnplecoin.com | 別の文字に似た文字: l の代わりに 1、m の代わりに rn | アドレスを読むユーザー |
| ビットスクワッティング | dxamplecoin.com | 文字の 1 ビットが反転したもの。たとえば e (01100101) が d (01100100) になる | メモリのビットが反転する端末 |
タイポドメインや欠落ドメインとは?
タイポドメインは、本物とキーボードの打ち間違いの分だけ異なります。欠落ドメインは、1 文字を落としたものです。examplecion.com はブランド名の最後の 2 文字を入れ替えたもので、exmplecoin.com は最初の a を落としたものです。攻撃者にとっての価値は、勝手にやってくるトラフィックです。人はアドレスを入力するもので、間違える人も出てきます。順列ツールはこうしたものをすべて自動生成するため、リストは作るのも守るのも安く済みます。防御する側にとって、コアの拡張子の次に登録すべき名前です。類似ドメインを見つけるガイドに、dnstwist での生成方法があります。
拡張子の入れ替えとは?
拡張子の入れ替えは、名前はそのままで、拡張子を変えるものです。examplecoin.com の代わりに examplecoin.co といった具合です。攻撃者は、読む人が欠けた文字に気づかない、またはプロジェクトがその拡張子を持っていると思い込むことに賭けます。リスクが最も高いのは、.com に似て見える拡張子や、業界に合った拡張子です。2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月から 2026 年 4 月のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つが、ここで販売されています。.com、.pro、.info、.xyz、.shop、.icu です。拡張子の選び方は暗号資産プロジェクトが登録すべきドメインで説明しています。
コンボスクワッティングとは?
コンボスクワッティングは、ブランドに login、support、claim、airdrop のような実在の単語を加えるもので、詐欺師が送るメッセージによく合います。examplecoin-login.com は、プロジェクトが持っていそうなページに見えます。偽のエアドロップの投稿には examplecoin-claim.com へのリンクが載り、訪問者はアドレスにブランドが入っていると期待します。使える単語は多いため、すべての組み合わせを登録することはできません。すでにお客様の業界を狙った詐欺に出てくる単語を選び、ほかのものは監視で見つかった時点で追加します。単語は拡張子としても存在し、.support や .live が拡張子のセットに入っているのはそのためです。セットの組み方は防御用ドメインの登録をご覧ください。
ホモグリフドメインとは?
ホモグリフドメインは、文字を同じに見える別の文字に置き換えます。l の代わりの数字の 1、m の代わりの rn の 2 文字などです。examp1ecoin.com と exarnplecoin.com は純粋な ASCII で、特別な扱いは要りません。もう 1 つの系統は、ラテン文字の a の代わりにキリル文字の а を使うなど、ほかの文字体系の文字を使うものです。そうした名前は xn-- のピュニコード形式で保存され、IDN ホモグラフ攻撃とはで扱っています。dnstwist は、登録できる結果になるよう選ばれた、調査に基づく Unicode 文字の範囲から、ホモグリフの名前を作ります。
ビットスクワッティングとは?
ビットスクワッティングは、1 ビット反転しただけの名前を登録するもので、人間のミスではなく、メモリのエラーを利用します。ASCII で e は 01100101、d は 01100100 なので、dxamplecoin.com は examplecoin.com から 1 ビットしか違いません。アドレスを保持している間にメモリがそのビットを反転させた端末は、誤った名前を要求します。Wardmint が読んだ出典には、ビットスクワッティングの公開された件数は見つからなかったため、防御用リストでは最後に回します。ほかの 6 種類は、人間が読む、または入力するものを突きます。
7 つすべてをどう防ぎますか?
種類ごとに最も可能性の高いものを保有してリダイレクトし、残りは無料のツールで対処します。登録は、保有する名前をふさぎます。最大50件の名前を一括検索し、カートと支払いはまとめて1回。コアの 6 つの名前で年 $128.94 です。実際に保有するすべての名前には、「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません。類似ドメインの種類は、自分のブランドに 1 時間で当てはめられるチェックリストで、完全なリストはタイポスクワッティングからブランドを守る方法の手順で作れます。
Wardmint はどの類似ドメインの種類を販売していますか?
Wardmint は、販売する 29 の拡張子の範囲内で、ブランド自身のタイポ、欠落、ハイフン、拡張子、組み合わせ、ホモグリフのバリアントのうち、ASCII の名前を登録します。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。類似ドメインとは、別のものと間違えられるように作られて登録された名前です。保有されたバリアントとは、同じ名前を、まねされたブランド自身が保持しているものです。
類似ドメインについてのよくある質問
暗号資産のフィッシングで最も多い類似ドメインの種類は?
Wardmint が読んだ出典には、種類別の公開された件数は見つかりませんでした。コンボスクワッティングと拡張子の入れ替えは、偽のエアドロップやサポートのメッセージに結びつく種類なので、まずそれらを登録してください。
類似ドメインはすべて違法ですか?
いいえ。駐車されているものや、無関係の所有者が保有しているものもあります。侵害にあたるかどうかは、法律と、UDRP の場合はポリシーの 3 つのテストによって決まります。
類似ドメインは有効な HTTPS 証明書を使えますか?
はい。どのドメインでも取得できるため、鍵マークは所有者について何も証明しません。証明書ログには発行された証明書が表示されるので、新しい名前を見つけるのに役立ちます。
自分の名前のタイポをすべて登録すべきですか?
いいえ。最も可能性の高いものを登録してリダイレクトし、残りは監視します。50 件の名前のリストは 1 回の一括検索に収まります。
まとめ
- 7 つの種類: タイポ、文字の欠落、ハイフン、拡張子の入れ替え、コンボスクワッティング、ホモグリフ、ビットスクワッティング。
- コンボスクワッティングと拡張子の入れ替えは、偽のエアドロップやサポートのメッセージに最も合います。
- ホモグリフには、m の代わりの rn、l の代わりの 1、xn-- として保存される非ラテン文字があります。
- ビットスクワッティングにはメモリエラーが必要です。1 ビットの反転です。
- フィッシングドメインが最も多い 10 の拡張子のうち 6 つ(Interisle)を、Wardmint が販売しています。
- Wardmint が登録するのはブランド自身のバリアントだけで、他のブランドのものは決して登録しません。
出典 (2)
- dnstwist, domain name permutation engine — GitHub (elceef/dnstwist) (確認日 2026-11-12)
- TLD 別のフィッシング活動、2025年5月〜2026年4月 — Cybercrime Information Center (確認日 2026-11-12)