# タイポスクワッティングからブランドを守るには?

> 自分のタイポと拡張子を登録し、リダイレクトし、残りを監視して、タイポスクワッティングからブランドを守ります。コアセットは年 $128.94 です。

- URL: https://wardmint.com/ja/typosquatting-protection/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

タイポスクワッティングとは、あなたのドメインにそっくりな名前の登録です。他者が名前を登録するのを止めることはできませんが、最も可能性の高いものを先に保有し、残りに備えることはできます。

**簡潔な回答 — タイポスクワッティングからブランドを守るには?**

フィッシング犯より先に、可能性の高い自分のタイポと拡張子を登録し、自分のサイトに向け、残りを監視して、タイポスクワッティングからブランドを守ります。**Wardmint** が登録するのはブランド自身のバリアントだけで、他者のものは決して登録しません。最大 50 件の名前の一括検索があり、コアセットは $128.94 です。

## 4 つのステップと、それぞれのツール

| ステップ | 行うべきこと | ツール | 費用 |
| --- | --- | --- | --- |
| 1. 保有 | 複数の拡張子での自分の名前と、最も可能性の高いタイポを登録する | Wardmint の一括検索 | コアセットで年 $128.94 |
| 2. ロック | 各名前をリダイレクトし、メールなしの DNS テンプレートを公開し、移管ロックをオンにする | クライアントエリア | ドメインに付属して無料 |
| 3. 監視 | 類似ドメインを生成して存在するものを確認し、証明書ログを追う | dnstwist、crt.sh | 無料 |
| 4. 対応 | レジストラとホストに報告し、商標があれば UDRP を申し立てる | 悪用報告フォーム、WIPO | 報告は無料、UDRP は USD 1,500 から |

## タイポスクワッティングとは何で、常に攻撃ですか?

**タイポスクワッティングとは、ありがちな間違いの分だけ既知のドメインと異なるドメインを登録することで、無害なパーキングから認証情報の窃取まで、さまざまなものがあります。**バリアントには、文字の欠落、2 文字の入れ替え、文字の重複、ハイフン、別の拡張子などがあります。7 つの系統は[フィッシング犯が登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")で説明しています。暗号資産プロジェクトでは有害なケースが大半です。あなたのフロントエンドのコピーにたどり着いた被害者は、ページを読むのではなく、トランザクションへの署名を求められるからです。Interisle は、2025 年のレポートで、フィッシングドメインの 77% が犯罪者自身によって登録されていたことを明らかにしており、その名前はその目的のために購入されています。

## 自分の名前のどのバリアントを登録すべきですか?

**実際のユーザーがうっかり作ってしまうバリアントを、可能性の高い順に登録し、予算に達したところで止めてください。**examplecoin.com のような名前なら、1 文字の欠落(exmplecoin.com)、2 文字の入れ替え(examplecion.com)、ハイフン入りの名前(example-coin.com)、コアの拡張子での自分の名前(.net、.org、.io、.xyz、.app)、そして詐欺でユーザーが出会う単語を加えた名前(examplecoin-claim.com)です。m の代わりに rn のような見た目の置き換え(exarnplecoin.com)にも場所を割く価値があります。

方法は[防御用ドメインリストの作り方](https://wardmint.com/ja/guides/build-a-defensive-domain-list/ "How to build a defensive domain list for your brand")にあります。登録するものはすべて、自分のブランドのものでなければなりません。Wardmint の利用規約(アクセプタブルユースポリシー)は、所有していないブランドの類似ドメインの登録を禁じており、当社はそのような注文をお断りします。

## 名前を保有したら、どうすればよいですか?

**すべての派生ドメインをメインサイトに HTTPS で転送し、メールを送信しない DNS テンプレートを公開してください。** タイプミスをした訪問者は正しい場所に着き、そのタイプミスのドメインからあなたを装ったメールを送ることはできなくなります。クライアントエリアは 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません を提供します。転送ロックはドメインごとに利用可能です：クライアントエリアでドメインごとにオン・オフできる移管ロック。移管(EPP)コードもそこから請求できます。Wardmint は A、AAAA、CNAME、ALIAS、MX、TXT、NS、SRV、CAA レコードに対応した無料の DNS ホスティング、マネージド DNSSEC、ご希望なら独自ネームサーバー(2〜13) を提供しています。

メールテンプレートのレコードは [未使用ドメインでのメールなりすましを防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains") にあります。

## 登録していないタイポスクワットは、どう見つけますか?

**自分のドメインに対して順列ツールを実行し、結果を実際に存在するものと比較します。**dnstwist は、ホモグリフやハイフンのバリアントを含む類似名を生成し、そのうち登録されているものを確認するオープンソースのツールです。Certificate Transparency ログには、ブランド文字列を含む名前に発行された証明書が、ページが公開される前に載ることがよくあります。どちらも無料です。手順とコマンドは[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。

Wardmint は監視を販売していません。基本的な監視なら自分でできるというのが、このガイドの要点です。

## すでに存在するタイポスクワットに対して、何ができますか?

**証拠を添えてレジストラとホストに報告し、費用に見合い、商標をお持ちなら UDRP を申し立てます。**2024 年 4 月 5 日以降、ICANN の DNS 悪用に関する改正は、フィッシング、マルウェア、ボットネット、ファーミングの行動可能な証拠について、レジストラが速やかに対応することを求めているため、文書化された報告は停止につながることがあります。悪用ではないが侵害にあたる名前なら、UDRP で移転または取り消しが可能です。WIPO の手数料は、ドメイン 1 から 5 件でパネリスト 1 名の場合 USD 1,500 で、手続きには商標権が必要です。報告の手順は、[フィッシングドメインを報告する方法](https://wardmint.com/ja/guides/report-a-phishing-domain/ "How to report a phishing domain")にあります。

## Wardmint のデータは、タイポスクワットのリスクについて何を示していますか?

2026 年 11 月 12 日時点の Wardmint の調査では、Interisle の 2025 年 5 月から 2026 年 4 月のデータでフィッシングドメインが最も多い 10 の拡張子のうち 6 つが、ここで販売されています。.com、.pro、.info、.xyz、.shop、.icu です。29 の拡張子はすべて Namecheap の通常の更新料金より安く、中央値で 33% 安くなっています。

タイポスクワッティング対策とは、可能性の高い綴りの誤りを自分で保有し、残りを監視する実践です。Wardmint はその前半を年額の定額料金で販売し、後半については無料のガイドを公開しています。

## タイポスクワッティングについてのよくある質問

### 競合他社の名前のタイポを登録して、そのユーザーをリダイレクトできますか?

いいえ。それは他者のブランドに対するタイポスクワッティングで、Wardmint の利用規約(アクセプタブルユースポリシー)で禁止されています。当社が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけです。

### タイポドメインはいくつ必要ですか?

メインの .com について十数件と、コアの拡張子から始めてください。攻撃者が登録するものにパターンが見えたら、追加します。

### タイポを登録すれば、フィッシングはすべて止まりますか?

いいえ。保有する名前をふさぐだけです。攻撃者はそれ以外の名前や、まったく別のドメインも使えるため、監視と報告の手順を保ってください。

### 登録商標がなくても UDRP を申し立てられますか?

商標権が必要です。未登録の商標が認められるケースも多くありますが、使用を示さなければなりません。手数料を支払う前に、プロバイダの規則を確認してください。

### プロジェクトが DAO の場合、ドメイン代金は誰が支払いますか?

任意のウォレットまたは multisig から、前払い残高に BTC, USDT, USDC, ETH, SOL, LTC でチャージできます。最低額は $25 です。

**まとめ**

- 登録するのは自分のタイポと拡張子だけで、他のブランドのものは決して登録しません。
- 各名前をリダイレクトし、メールなしの DNS テンプレートを公開します。
- 残りは dnstwist と証明書ログで見つけます。どちらも無料です。
- 2024 年 4 月 5 日から有効な ICANN の規則は、フィッシングの行動可能な証拠について、レジストラに対応を義務づけています。
- WIPO の UDRP はドメイン 1 から 5 件で USD 1,500 で、商標が必要です。
- コアセットは年 $128.94。フィッシングが最も多い 10 の拡張子のうち 6 つを、ここで販売しています。

## 出典

1. [dnstwist, domain name permutation engine](https://github.com/elceef/dnstwist) — GitHub (elceef/dnstwist) (確認日 2026-11-12)
2. [Interisle Phishing Landscape 2025、プレスリリース](https://interisle.net/press/pl2025-press-release) — Interisle Consulting Group (確認日 2026-11-12)
3. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (確認日 2026-11-12)
4. [Advisory on compliance with DNS abuse obligations in the RAA and RA](https://www.icann.org/en/contracted-parties/advisories/documents/advisory-compliance-with-dns-abuse-obligations-in-the-registrar-accreditation-agreement-and-the-registry-agreement-05-02-2024-en) — ICANN (確認日 2026-11-12)
5. [WIPO UDRP 手数料表](https://www.wipo.int/en/web/amc/domain-name-disputes/fees) — WIPO Arbitration and Mediation Center (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。