# ウォレットや取引所のドメインを守るには?

> ウォレットはログインページや QR コードで複製されます。2026 年には Trezor と Ledger のユーザーに類似ドメインを記した手紙が届きました。コアセットは $128.94/年。

- URL: https://wardmint.com/ja/use-cases/wallet-and-exchange-domains/
- 最終更新日: 2026-11-12
- 発行者: Wardmint (https://wardmint.com)

ウォレットや取引所は、ウェブサイトが求められる最も機微なものをユーザーに求めます。ログイン、署名、リカバリーフレーズです。フィッシング犯は、そうしたページを、あなたのものに似たドメインにコピーします。

**簡潔な回答 — ウォレットや取引所のドメインを守るには?**

ウォレットや取引所は、ユーザーが試す拡張子で自分の名前を登録し、各バリアントを本物のサイトにリダイレクトし、未使用の名前でのなりすましメールをブロックし、類似のログインページを監視して守ります。**Wardmint** の 6 つの拡張子のコアセットは年 $128.94、金融の単語は年 $296.94 です。

## ウォレットと取引所のブランドがどう複製されるかと、それに対応する防御

| 攻撃 | 例 | 防御 |
| --- | --- | --- |
| 類似のログインページ | タイポや別の拡張子のドメイン上に作られた、サインインページのコピー | ユーザーが試すタイポと拡張子を保有し、本物のサイトにリダイレクトする |
| 手紙の QR コード | 2026 年初めに送られた Trezor と Ledger をかたる手紙で、リカバリーフレーズを求める類似ドメインに誘導するもの | リカバリーフレーズは決して求めないことを、事前にユーザーに伝える |
| ウォレットドレイナー | Permit または Permit2 の署名を求めるページ。ScamSniffer によれば、2025 年の大規模なドレイナー損失の 38% | すばやく報告してブロックし、署名リクエストについてユーザーに教育する |
| 偽のサポート | 支援を申し出る、サポートをかたる名前などのドメイン | .support と、自分の名前のサポートのバリアントを登録する |
| なりすましメール | 自分が保有する、あるいは保有しない未使用ドメインから、ブランドを名乗って送られるメール | 未使用のバリアントすべてに null MX、SPF -all、DMARC p=reject |
| フロントエンドのハイジャック | 2025 年の Curve のように、本物のドメインをレジストラレベルでリダイレクトする | アカウントのセキュリティ、移管ロック、DNSSEC、CAA レコード |

## ウォレットや取引所のブランドは、実際にどう複製されますか?

**攻撃者は、あなたのものに似たページにユーザーを送り込み、最も重要な秘密を求めます。**2026 年 2 月、あるセキュリティ研究者が Trezor からのように見える手紙を受け取りました。2026 年 2 月 15 日を期限とする必須の認証チェックを知らせるものでした。その QR コードは、ウォレットのリカバリーフレーズを求める類似ドメインに続いていました。Flare は 2026 年 2 月 20 日に、Ledger をかたる同様のキャンペーンが少なくとも 2025 年 10 月から続いていたと報告しました。どちらのページも、のちにオフラインになりました。Trezor と Ledger はどちらも、リカバリーフレーズを郵便、メール、電話、ウェブサイトで求めることは決してないと述べています。

ドレイナー側の規模は大きなものです。ScamSniffer は、2025 年にウォレットドレイナーのフィッシングサイトで失われた額を、被害者 106,106 人で 8,385 万ドルと数え、単独で最大の窃取は Permit 署名による 650 万ドルでした。2026 年 10 月 30 日には、1 つのレジストラに登録されていた 12 の DeFi サイトが Step Drainer キットにリダイレクトされ、The Block は約 $138,000 を 3 つの EVM ウォレットまで追跡しました。

## ウォレットや取引所は、どのドメインを登録すべきですか?

**コアの拡張子で正確な名前を登録し、プロダクトに合う金融の単語と、フィッシング犯が最もよく使う拡張子も登録してください。**コアセット(.com, .net, .org, .io, .xyz, .app)は年 $128.94 です。金融の単語(.finance, .exchange, .money, .cash, .capital, .fund)は年 $296.94 で、取引プロダクトには .exchange や .money が合います。フィッシング犯が使う拡張子(.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support)は、セットで年 $212.41 です。

2026 年 11 月 12 日時点の Wardmint の調査では、フィッシング犯向けセットの 9 つの拡張子のうち 5 つ(.xyz、.pro、.info、.shop、.icu)が、Interisle の 2025 年 5 月 1 日から 2026 年 4 月 30 日のデータでフィッシングドメインが最も多い 10 の拡張子に入っています。Wardmint は .support も販売しています。偽のヘルプデスクは、ウォレットによくある誘い文句だからです。件数で 2 番目に多い .top は販売していません。

方法は[暗号資産プロジェクトが登録すべきドメイン](https://wardmint.com/ja/which-domains-should-a-crypto-project-register/ "Which domains should a crypto project register?")に、カバーすべきタイポは[フィッシング犯が登録する類似ドメインの種類](https://wardmint.com/ja/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")にあります。

## 防御用ドメインが、ユーザーに対して使われるのを防ぐには?

**すべてのバリアントに、役に立つことを 1 つさせます。本物のサイトにリダイレクトし、メールを送らないことです。**Wardmint には 「メールなし」DNS テンプレート(null MX、SPF -all、DMARC p=reject)により、防御的ドメインでメールを偽装されることを防止。すべてのバリエーションをメインサイトへ転送する無料の URL フォワーディング。残高からの自動更新で、どのバリエーションも失効しません が含まれます。

リダイレクトについては[防御用ドメインをメインサイトにリダイレクトする方法](https://wardmint.com/ja/guides/redirect-defensive-domains/ "How to redirect defensive domains to your main site")に従い、ユーザーが証明書の警告に出会わないよう、リダイレクトを HTTPS で配信してください。メールについては、[未使用ドメインでのメールなりすましを防ぐ方法](https://wardmint.com/ja/guides/stop-email-spoofing-on-unused-domains/ "How to stop email spoofing on unused domains")に正確なレコードがあります。

バリアントを登録しても、その上のページが信頼されるわけではありませんが、攻撃者がそれを所有するのは防げます。保有していないドメインは残るため、監視が重要です。

## 登録していない類似ドメインは、どう見つけますか?

**dnstwist でバリアントを生成し、新しいものを証明書ログで監視します。**dnstwist は、タイポ、ホモグリフ、TLD の入れ替え、ハイフンのバリアントを生成し、名前解決されるものを確認します。crt.sh や CertStream を通じた Certificate Transparency ログには、ブランドを含む名前に発行された証明書が、ページが公開される前に載ることがよくあります。

Wardmint は監視や削除代行を提供しておらず、それらは無料のツールと公式の手続きで行います。方法は[ブランドの類似ドメインを見つける方法](https://wardmint.com/ja/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")にあります。見つけたら、証拠を添えてレジストラとホストに報告し、MetaMask の eth-phishing-detect などのブロックリストに追加してください。

## ウォレットと取引所のドメイン: よくある質問

### 取引所に最適な拡張子は?

コアセットに加えて、金融の単語として .exchange、.trade、.money、.cash です。いずれも Wardmint が定額の年額料金で販売しています。ユーザーが助けを探すなら .support も加えてください。

### 競合他社の名前でドメインを登録して、相手をブロックできますか?

いいえ。Wardmint が登録するのは、ブランド自身のバリアントを、そのブランドのためにだけで、他のブランドの類似ドメインは決して登録しません。利用規約(アクセプタブルユースポリシー)で禁止されています。

### 防御的ドメインの登録に商標は必要ですか?

Wardmint でドメインを登録するのに商標は不要です。他者の類似ドメインに対する UDRP の申立てには、商標が必要です。

### 取引所は財務ウォレットから支払えますか?

はい。Wardmint は BTC, USDT, USDC, ETH, SOL, LTC を受け付けており、任意のウォレットから最低チャージ額 $25 で、ID は求めません。

### 登録はどのくらいで完了しますか?

ドメインは 通常、チャージが反映されてから数分以内 登録されます。登録できなかった場合は、ドメインを登録できない場合（その間に取得済みになった、レジストリに拒否されたなど）、全額が残高に戻ります。

**まとめ**

- フィッシング犯は、ログインページ、QR コード付きの手紙、ドレイナーページ、偽のサポートをコピーします。
- 2026 年初めに、手紙の中で Trezor と Ledger の類似ドメインが使われました。
- ScamSniffer: 2025 年のドレイナー損失は 8,385 万ドル。大規模な事例の 38% が Permit 署名でした。
- コアセットは年 $128.94、金融の単語は年 $296.94。
- すべてのバリアントを本物のサイトにリダイレクトし、メールなしテンプレートを公開します。
- Wardmint が登録するのはブランド自身のバリアントだけで、他者の類似ドメインは決して登録しません。
- 監視と削除は無料のツールで行います。Wardmint はそれらを販売していません。

## 出典

1. [Scammers are targeting crypto users by mail](https://flare.io/learn/resources/blog/scammers-targeting-crypto-users-mail) — Flare (確認日 2026-11-12)
2. [2025 crypto phishing losses fall 83% to $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer (確認日 2026-11-12)
3. [ハッカーが Name.com に登録された十数件の DeFi ウェブサイトをハイジャック](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block (確認日 2026-11-12)
4. [TLD 別のフィッシング活動、2025年5月〜2026年4月](https://www.cybercrimeinfocenter.org/phishing-activity-in-tlds-may-april-2026) — Cybercrime Information Center (Interisle data) (確認日 2026-11-12)
5. [Curve Finance のドメインインシデント通知、2025年5月12日](https://news.curve.finance/curve-domain-incident/) — Curve Finance (確認日 2026-11-12)
6. [eth-phishing-detect](https://github.com/MetaMask/eth-phishing-detect) — MetaMask (確認日 2026-11-12)

---

Wardmint: Wardmint は、暗号資産プロジェクトに必要な防御的ドメイン(フィッシング犯が使う拡張子での自社名、自社名のタイプミスや類似バリエーション)を登録します。支払いは暗号資産、KYCなし:ID不要で、ドメインごとに確認済みのメールアドレス1つだけです。運営はパナマで登録された会社 DomaineGoat LLC で、ドメインは ICANN 認定のレジストラパートナーを通じて登録されます。.com は $12.49/年、毎年同じ価格です。