フィッシングドメインから暗号資産プロジェクトを守るには?

フィッシング犯が、ドメインを通じて暗号資産プロジェクトを狙うのはなぜですか?

あなたのものに似たドメインは、ユーザーのウォレットを奪う安上がりな方法です。攻撃者はコントラクトの脆弱性を必要としません。説得力のあるページ 1 つとウォレット署名の要求 1 つで足ります。

規模は大きいものです。Chainalysis は、2025 年に暗号資産の詐欺がオンチェーンで少なくとも 140 億ドルを受け取り、なりすまし詐欺が前年比で約 1,400% 増えたと推定しました(Chainalysis、2026 年 1 月 13 日)。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数えました。2024 年の 4 億 9,400 万ドルから減少していますが、同社はこの数字を下限としています。APWG は 2026 年第 2 四半期に 1,069,681 件のフィッシング攻撃を記録しました。

Interisle は、2025 年のレポートで、フィッシングドメインの 77% が他のサイトから乗っ取られたのではなく、犯罪者自身によって登録されていたことを明らかにしました。だからこそ、まず明らかな名前を登録することが効果的です。自分が保有する名前は、他人に買われることがありません。

最初にどのドメインを登録すべきですか?

何かを発表する前に、攻撃者が写し取る拡張子で自分の正確な名前を登録し、続いて名前のタイポを登録してください。優先順位は、トークンの購入者が入力したりクリックしたりする順です。

Wardmint で年 $128.94 のコアセット(.com、.net、.org、.io、.xyz、.app)から始めます。プロジェクトがスワップやカストディを扱う場合は、金融の単語(.finance、.exchange、.money、.cash、.capital、.fund)を年 $296.94 で加えます。フィッシング犯が最もよく使う拡張子、.xyz、.pro、.info、.shop、.online、.icu、.click、.live、.support は、セットで年 $212.41 になります。

Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。どの名前を選ぶかの詳しい考え方は、暗号資産プロジェクトが登録すべきドメインをお読みください。

保有するドメインをどう強化すればよいですか?

ドメインを強化するには、それを管理するアカウントを守り、次に公開するレコードを守ります。アカウントが最も重要です。Curve Finance の記録されたハイジャック(2022 年 8 月と 2025 年 5 月 12 日)は、コントラクトではなく、レジストラレベルで起きました。

• レジストラのアカウント: 長く固有のパスワード、2 要素認証、ほかに使わないメールアドレスを使います。Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供します。
• DNS: Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供します。ゾーンに DNSSEC で署名し、CAA レコードを公開して、選んだ認証局だけが証明書を発行できるようにします。
• 未使用の名前: メールなしテンプレートを適用し、防御用ドメインからあなたのブランドを偽ったメールを送れないようにします。null MX、SPF -all、DMARC p=reject です。
• リダイレクト: 無料の URL 転送で、すべてのバリアントをメインサイトに向けると、打ち間違えたアドレスも本物のページに着きます。

Verisign が参加レジストラを通じて .com と .net に提供するレジストリロックは、Wardmint では提供していません。レジストリロックとレジストラロックの違いのページで、それが何を加えるか、チームがいつ必要とするかを説明しています。

類似サイトをどう監視すればよいですか?

類似ドメインを自分で生成し、証明書ログを監視します。どちらも無料です。dnstwist は、自分のドメインのタイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認するオープンソースのツールです。crt.sh で検索するか CertStream でストリームする Certificate Transparency ログには、ページが公開される前に、あなたの名前のコピーの証明書が載ることがよくあります。

Wardmint が販売するのは登録であって、監視ではありません。有料の web3 監視や削除代行サービスはありますが、料金は公開されていません。小規模なチームでも、週ごとの dnstwist と、ブランド文字列に対する CertStream のフィルタを、無料で運用できます。手順はブランドの類似ドメインを見つける方法にあります。

フィッシングドメインが現れたら、どうすればよいですか?

まず証拠を集め、同じ 1 時間のうちにレジストラとホストに報告します。スクリーンショット、完全な URL、日時、ページがユーザーに署名を求めるウォレットアドレス、証明書の詳細を取得してください。

2024 年 4 月 5 日以降、ICANN の改正された契約は、認定レジストラに対して、フィッシング、マルウェア、ボットネット、ファーミングの行動可能な証拠がある場合に速やかに対応することを求めています。RDAP の照会で見つかるレジストラの悪用連絡先から報告してください。サイトを、プルリクエストを受け付けている MetaMask の eth-phishing-detect ブロックリストに追加し、Google Safe Browsing と Netcraft にも報告します。Safe Browsing への報告はユーザーに警告しますが、サイトは削除しません。

ドメインがあなたの保有する商標をコピーしている場合、WIPO での UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名なら USD 1,500 です。フィッシングドメインを報告する方法と、なりすましインシデントの最初の 1 時間のチェックリストをご覧ください。

カバーすべき拡張子について、データは何を示していますか?

フィッシング件数が最も多い拡張子のほとんどは、プロジェクトが安く保有できるものです。2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、それぞれ同日に確認した Namecheap の通常の更新料金を下回っています。残りの 4 つ、.top、.cn、.vip、.cc は、ここでは販売していません。

Wardmint は暗号資産プロジェクト向けの防御用登録サービスです。販売するのは名前であり、そのほかのすべてについては、このサイトのガイドが無料のツールと公式の手続きを紹介します。Wardmint の方針は、発表する前に登録することです。