ウォレットや取引所のドメインを守るには?

ウォレットや取引所のブランドは、実際にどう複製されますか?

攻撃者は、あなたのものに似たページにユーザーを送り込み、最も重要な秘密を求めます。2026 年 2 月、あるセキュリティ研究者が Trezor からのように見える手紙を受け取りました。2026 年 2 月 15 日を期限とする必須の認証チェックを知らせるものでした。その QR コードは、ウォレットのリカバリーフレーズを求める類似ドメインに続いていました。Flare は 2026 年 2 月 20 日に、Ledger をかたる同様のキャンペーンが少なくとも 2025 年 10 月から続いていたと報告しました。どちらのページも、のちにオフラインになりました。Trezor と Ledger はどちらも、リカバリーフレーズを郵便、メール、電話、ウェブサイトで求めることは決してないと述べています。

ドレイナー側の規模は大きなものです。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数え、単独で最大の窃取は Permit 署名による 650 万ドルでした。2026 年 10 月 30 日には、1 つのレジストラに登録されていた 12 の DeFi サイトが Step Drainer キットにリダイレクトされ、The Block は約 $138,000 を 3 つの EVM ウォレットまで追跡しました。

ウォレットや取引所は、どのドメインを登録すべきですか?

コアの拡張子で正確な名前を登録し、プロダクトに合う金融の単語と、フィッシング犯が最もよく使う拡張子も登録してください。コアセット(.com, .net, .org, .io, .xyz, .app)は年 $128.94 です。金融の単語(.finance, .exchange, .money, .cash, .capital, .fund)は年 $296.94 で、取引プロダクトには .exchange や .money が合います。フィッシング犯が使う拡張子(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)は、セットで年 $212.41 です。

2026 年 11 月 12 日時点の Wardmint の調査では、フィッシング犯向けセットの 9 つの拡張子のうち 5 つ(.xyz、.pro、.info、.shop、.icu)が、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子に入っています。Wardmint は .support も販売しています。偽のヘルプデスクは、ウォレットによくある誘い文句だからです。件数で 2 番目に多い .top は販売していません。

方法は暗号資産プロジェクトが登録すべきドメインに、カバーすべきタイポはフィッシング犯が登録する類似ドメインの種類にあります。

防御用ドメインが、ユーザーに対して使われるのを防ぐには?

すべてのバリアントに、役に立つことを 1 つさせます。本物のサイトにリダイレクトし、メールを送らないことです。Wardmint には 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません が含まれます。

リダイレクトについては防御用ドメインをメインサイトにリダイレクトする方法に従い、ユーザーが証明書の警告に出会わないよう、リダイレクトを HTTPS で配信してください。メールについては、未使用ドメインでのメールなりすましを防ぐ方法に正確なレコードがあります。

バリアントを登録しても、その上のページが信頼されるわけではありませんが、攻撃者がそれを所有するのは防げます。保有していないドメインは残るため、監視が重要です。

登録していない類似ドメインは、どう見つけますか?

dnstwist でバリアントを生成し、新しいものを証明書ログで監視します。dnstwist は、タイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認します。crt.sh や CertStream を通じた Certificate Transparency ログには、ブランドを含む名前に発行された証明書が、ページが公開される前に載ることがよくあります。

Wardmint は監視や削除代行を提供しておらず、それらは無料のツールと公式の手続きで行います。方法はブランドの類似ドメインを見つける方法にあります。見つけたら、証拠を添えてレジストラとホストに報告し、MetaMask の eth-phishing-detect などのブロックリストに追加してください。