# フィッシングドメインから暗号資産プロジェクトを守るには?

> フィッシングドメインから暗号資産プロジェクトを守る 4 つのステップ: バリアントの登録、DNS の強化、監視、対応。コアセットは年 $128.94 です。

- URL: https://wardmint.com/ja/protect-crypto-project-from-phishing-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

フィッシング犯が写し取るのは、プロジェクトのコードではなく名前です。対策は 4 つの部分からなります。相手が使いそうな名前を自分で保有すること、保有するドメインをロックすること、コピーを見張ること、そして必要になる前に報告の経路を知っておくことです。

**簡潔な回答 — フィッシングドメインから暗号資産プロジェクトを守るには?**

暗号資産プロジェクトを守る 4 つのステップ: フィッシング犯が使いそうな拡張子とタイポのバリアントを登録し、保有するドメインを DNSSEC、CAA レコード、移管ロックで強化し、新しい証明書と登録を監視し、報告の経路を用意します。**Wardmint** の 6 つの拡張子のコアセットは年 $128.94 です。

## 保護の 4 つの層と、費用とツール

*費用は 2026 年 11 月 12 日の Wardmint の料金です。監視と対応の行に挙げたツールは無料です。*

| レイヤー | 対処法 | 典型的な費用 | 始めるには |
| --- | --- | --- | --- |
| 登録 | フィッシング犯が選ぶ拡張子とタイポで、自分の名前を保有する | コアセットは年 $128.94、ローンチセットは $195.94 | [防御用ドメインリストを作る](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand") |
| 強化 | DNSSEC、CAA、移管ロック、強力なレジストラのログイン、未使用の名前にはメールなしの DNS テンプレート | ドメインに含まれる | [DNS ハイジャックからドメインを守る](https://wardmint.com/ja/guides/secure-domain-against-dns-hijacking/ "How to secure your domain against DNS hijacking") |
| 監視 | dnstwist で類似ドメインを生成し、crt.sh または CertStream で証明書ログを監視する | 無料 | [類似ドメインを見つける](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand") |
| 対応する | 証拠一式、レジストラへの悪用報告、ブロックリスト、商標があれば UDRP | 報告は無料。UDRP は WIPO で USD 1,500 から | [フィッシングドメインを報告する](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain") |

## フィッシング犯が、ドメインを通じて暗号資産プロジェクトを狙うのはなぜですか?

**あなたのものに似たドメインは、ユーザーのウォレットを奪う安上がりな方法です。**攻撃者はコントラクトの脆弱性を必要としません。説得力のあるページ 1 つとウォレット署名の要求 1 つで足ります。

規模は大きいものです。Chainalysis は、2025 年に暗号資産の詐欺がオンチェーンで少なくとも 140 億ドルを受け取り、なりすまし詐欺が前年比で約 1,400% 増えたと推定しました([Chainalysis、2026 年 1 月 13 日](https://www.chainalysis.com/blog/crypto-scams-2026/))。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数えました。2024 年の 4 億 9,400 万ドルから減少していますが、同社はこの数字を下限としています。APWG は 2026 年第 2 四半期に 1,069,681 件のフィッシング攻撃を記録しました。

Interisle は、2025 年のレポートで、フィッシングドメインの 77% が他のサイトから乗っ取られたのではなく、犯罪者自身によって登録されていたことを明らかにしました。だからこそ、まず明らかな名前を登録することが効果的です。自分が保有する名前は、他人に買われることがありません。

## 最初にどのドメインを登録すべきですか?

**何かを発表する前に、攻撃者が写し取る拡張子で自分の正確な名前を登録し、続いて名前のタイポを登録してください。**優先順位は、トークンの購入者が入力したりクリックしたりする順です。

Wardmint で年 $128.94 のコアセット(.com、.net、.org、.io、.xyz、.app)から始めます。プロジェクトがスワップやカストディを扱う場合は、金融の単語(.finance、.exchange、.money、.cash、.capital、.fund)を年 $296.94 で加えます。フィッシング犯が最もよく使う拡張子、.xyz、.pro、.info、.shop、.online、.icu、.click、.live、.support は、セットで年 $212.41 になります。

Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。他人のブランドの類似ドメインは登録せず、利用規約(アクセプタブルユースポリシー)でも禁止されています。どの名前を選ぶかの詳しい考え方は、[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")をお読みください。

## 保有するドメインをどう強化すればよいですか?

**ドメインを強化するには、それを管理するアカウントを守り、次に公開するレコードを守ります。**アカウントが最も重要です。Curve Finance の記録されたハイジャック(2022 年 8 月と 2025 年 5 月 12 日)は、コントラクトではなく、レジストラレベルで起きました。

- **レジストラのアカウント:** 長く固有のパスワード、2 要素認証、ほかに使わないメールアドレスを使います。Wardmint は クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます を提供します。
- **DNS:** Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供します。ゾーンに DNSSEC で署名し、CAA レコードを公開して、選んだ認証局だけが証明書を発行できるようにします。
- **未使用の名前:** メールなしテンプレートを適用し、防御用ドメインからあなたのブランドを偽ったメールを送れないようにします。null MX、SPF -all、DMARC p=reject です。
- **リダイレクト:** 無料の URL 転送で、すべてのバリアントをメインサイトに向けると、打ち間違えたアドレスも本物のページに着きます。

Verisign が参加レジストラを通じて .com と .net に提供するレジストリロックは、Wardmint では提供していません。[レジストリロックとレジストラロックの違い](https://wardmint.com/ja/registry-lock-vs-registrar-lock/ "Registry lock vs registrar lock: what is the difference?")のページで、それが何を加えるか、チームがいつ必要とするかを説明しています。

## 類似サイトをどう監視すればよいですか?

**類似ドメインを自分で生成し、証明書ログを監視します。どちらも無料です。**dnstwist は、自分のドメインのタイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認するオープンソースのツールです。crt.sh で検索するか CertStream でストリームする Certificate Transparency ログには、ページが公開される前に、あなたの名前のコピーの証明書が載ることがよくあります。

Wardmint が販売するのは登録であって、監視ではありません。有料の web3 監視や削除代行サービスはありますが、料金は公開されていません。小規模なチームでも、週ごとの dnstwist と、ブランド文字列に対する CertStream のフィルタを、無料で運用できます。手順は[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。

## フィッシングドメインが現れたら、どうすればよいですか?

**まず証拠を集め、同じ 1 時間のうちにレジストラとホストに報告します。**スクリーンショット、完全な URL、日時、ページがユーザーに署名を求めるウォレットアドレス、証明書の詳細を取得してください。

2024 年 4 月 5 日以降、ICANN の改正された契約は、認定レジストラに対して、フィッシング、マルウェア、ボットネット、ファーミングの行動可能な証拠がある場合に速やかに対応することを求めています。RDAP の照会で見つかるレジストラの悪用連絡先から報告してください。サイトを、プルリクエストを受け付けている MetaMask の eth-phishing-detect ブロックリストに追加し、Google Safe Browsing と Netcraft にも報告します。Safe Browsing への報告はユーザーに警告しますが、サイトは削除しません。

ドメインがあなたの保有する商標をコピーしている場合、WIPO での UDRP 申立ては、ドメイン 1 から 5 件でパネリスト 1 名なら USD 1,500 です。[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")と、[なりすましインシデントの最初の 1 時間のチェックリスト](https://wardmint.com/ja/guides/handle-a-domain-impersonation-incident/ "What to do when a phishing site impersonates your project")をご覧ください。

## カバーすべき拡張子について、データは何を示していますか?

**フィッシング件数が最も多い拡張子のほとんどは、プロジェクトが安く保有できるものです。**2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つ(.com、.pro、.info、.xyz、.shop、.icu)が Wardmint で販売されており、それぞれ同日に確認した Namecheap の通常の更新料金を下回っています。残りの 4 つ、.top、.cn、.vip、.cc は、ここでは販売していません。

Wardmint は暗号資産プロジェクト向けの防御用登録サービスです。販売するのは名前であり、そのほかのすべてについては、このサイトのガイドが無料のツールと公式の手続きを紹介します。Wardmint の方針は、発表する前に登録することです。

## フィッシングドメインから暗号資産プロジェクトを守る: よくある質問

### 新しいトークンでは、どれだけのフィッシングドメインを想定すべきですか?

単一のプロジェクトについて公開された数字はなく、Wardmint も作り話はしません。Interisle は 2025 年のレポートで 150 万件超のフィッシングドメインを数えており、ユーザーがいて知られた名前を持つプロジェクトなら、どれもコピーされます。初日から類似ドメインを想定して計画してください。

### 防御用ドメインの登録だけで十分ですか?

いいえ。登録は、他者がその正確な名前を所有するのを防ぎますが、攻撃者はあなたが思いつかなかった名前も使います。登録に、監視と準備した報告の経路を組み合わせてください。

### DAO は財務からドメイン代金を支払えますか?

はい。支払いは暗号資産のみで、最低額 $25 の前払い残高から行い、チャージは任意のウォレットまたは multisig から送れます。DAO がドメインを保有し支払う方法のガイドをご覧ください。

### フィッシングドメインに対処するのに商標は必要ですか?

報告するだけなら不要です。フィッシングに関するレジストラへの悪用報告は、商標ではなく、被害の証拠に基づきます。UDRP の申立てには商標が必要で、新しいトークンプロジェクトが最初は使えないことが多いのはそのためです。

### Wardmint は私のブランドを監視したり、サイトを削除したりしますか?

いいえ。Wardmint が販売するのは登録と、その設定のためのツールです。監視と削除は、ガイドで説明している無料のツールと手続きで行います。

**まとめ**

- 4 つの層: 登録、強化、監視、対応。
- コアセット(.com .net .org .io .xyz .app)は、Wardmint で年 $128.94 です。
- Chainalysis: 2025 年の暗号資産詐欺は、オンチェーンで少なくとも 140 億ドル。なりすまし詐欺は +1,400%。
- Interisle: フィッシングドメインの 77% は犯罪者が登録しています。
- DNSSEC、CAA、移管ロック、メールなしテンプレートで強化します。
- dnstwist と証明書ログで監視します。どちらも無料です。
- レジストラ、ホスト、ブロックリストに報告します。WIPO での UDRP は USD 1,500 から。
- Wardmint が販売するのは登録であって、監視や削除代行ではありません。

## 出典

1. [Crypto scams 2026 (Chainalysis Crypto Crime Report)](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis (確認日 2026-11-12)
2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
3. [APWG Phishing Activity Trends Report, Q2 2026](https://docs.apwg.org/reports/apwg_trends_report_q2_2026.pdf) — APWG (確認日 2026-11-12)
4. [Phishing Landscape 2025 プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting (確認日 2026-11-12)
5. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
6. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
7. [勧告:DNS 不正利用に関する義務の遵守](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)
8. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO (確認日 2026-11-12)
9. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。