EC サイトの類似ドメイン被害事例 5 選｜中小事業者が学ぶべき教訓
目次
この記事でわかること
- EC サイトを狙う類似ドメイン攻撃 5 つのパターン
- 各パターンの代表的な公開事例
- 中小事業者が学ぶべき教訓
- 自社で同じことが起きていないか確認する手順
EC サイトを狙う 5 パターン
注: 各事例は公開された Bug Bounty 報告 / 報道記事 / セキュリティブログを整理したものです。詳細は引用元でご確認ください。
パターン 1: 偽ログインページでのアカウント窃取
手口: Amazon → amaz0n.com（数字 0）/ arnazon.com（rn が m に見える）等の偽ドメインで偽ログイン画面を提示し、ID / パスワードを盗む。
学び: ブランド名にゼロや「rn」のような視覚的混同を起こす文字が含まれる場合、防御取得を検討。EV 証明書 + パスワード自動入力警告を併用。
パターン 2: 偽商品販売（決済情報窃取）
手口: 高級ブランドの偽商品ページを類似ドメインで運営し、クレジットカード決済 → 商品は届かない、カード情報は流出。
学び: 自社製品の写真が転載されていれば DMCA 通報が有効。長期化する場合は UDRP も視野に。詳しくは DMCA テンプレ と UDRP 申請手順 を参照。
パターン 3: アフィリエイト誘導
手口: 類似ドメインに飛んだユーザを 競合他社サイトに自動リダイレクトして、攻撃者がアフィリエイト報酬を得る。
学び: 「広告誘導の悪用」は商標法上もグレーで UDRP の勝率が下がる場合あり。Google アラートで「貴社ブランド + アフィリエイト系キーワード」を監視。
パターン 4: フィッシングメールの送信元
手口: 偽請求書メールを your-brand-pay.com のような疑似公式ドメインから送信。受信者は本物と誤認してリンクをクリック。
学び: 自社の _dmarc を p=reject まで強化（DMARC 設定方法）。受信側が偽ドメインを弾けるようにする。
パターン 5: SEO スパム / ネガティブキャンペーン
手口: your-brand-review.com your-brand-fraud.com 等で偽のネガティブレビュー / 詐欺告発を公開し、SEO で検索結果上位に表示させる。
学び: ブランド名 + 否定的キーワードで Google アラート設定。事実無根の場合は名誉毀損訴訟も視野に弁護士相談。
中小事業者が学ぶべき教訓
| 教訓 | 具体策 |
|---|---|
| 短いブランド名は homoglyph に弱い | 防御取得対象を多めに設定 |
| 高額商品は偽サイトの標的 | EV 証明書 + 鍵マーク表示の社内案内 |
| 国際展開すると国別 ccTLD も狙われる | .cn .us .de 等の主要 ccTLD で防御取得 |
| 短期キャンペーンドメインも狙われる | 期間限定なら短い TTL + 終了後に削除確認 |
| 検出が遅いと損害拡大 | 半年に 1 回の定期棚卸し |
自社で同じことが起きていないか確認
ドメイン番人の 類似ドメイン棚卸し 単発チェック で 30 秒で確認できます。dnstwist 11 パターン × 主要 20 TLD で 200+ 候補を網羅、リスク 3 段階で分類します。
まずは現状を把握しましょう
棚卸しと DMCA / UDRP テンプレ提供は 類似ドメイン棚卸し＋ブランド保護診断（5 万円〜）でご相談ください。申請代行は弁護士領域のため行いません。
関連記事:
総合点検は 無料のドメイン診断、SSL 単独は SSL 単発チェック をご利用ください。