顧客より先に偽物を見つける
フィッシングは、お客様の名前を使って、顧客がお客様にしか渡さないはずのもの、つまりパスワード、カード番号、支払い、個人データを手に入れようとします。メールの偽装を除けば、詐欺にお客様自身のドメインは必要ありません。使われるのは類似ドメイン、複製されたページ、あるいはお客様のロゴと語り口を借りた SNS アカウントです。監視はこうした偽物を見つけ出し、それらを削除させることが仕事の後半です。
監視の対象
- 類似ドメイン：ブランド名を含む名前、つづりを変えた名前、「login」や「support」などの語を加えた名前、見た目が同じ別の文字体系の文字を使った名前。
- ウェブサイト：お客様のデザイン、ロゴ、ログインフォームを複製したサイト。ホスティング先は問いません。
- SNS：お客様の名前やロゴを使うアカウントやページ、サポート窓口を装うもの、偽の特典を宣伝するもの。
- 準備の兆候：類似ドメインの登録者、レジストラ、ネームサーバーの変更。これはサイト公開の前触れであることが多いものです。
なぜ重要なのか
偽サイトでお金を失った顧客は、なりすまされたブランドを責めます。フィッシングページが公開されている日が一日増えるごとに被害者が増え、なりすましアカウントは、お客様の本物のアカウントが築いてきた信頼を損ないます。早く見つければその期間は短くなり、案件ごとに記録を残しておけば、その後の対処の裏付けになります。
Domgate の対応
お客様のブランド、製品、事業を行う国（その国別ドメインを含む）に合わせて監視を設定します。検出結果は、アドレス、サイトが稼働している場合はそのリンク、日付入りの画面キャプチャ、そしてドメインがある場合はその公開登録情報とともにお届けします。案件ごとに、監視の継続、プラットフォームやホスティング事業者への通報、警告書の送付、当社のドメイン名回復サービスによるドメインの回復といった対処をご提案します。
お客様にご用意いただくもの
- 監視するブランド、製品名、ロゴ、そして偽物と区別するための公式ドメインと公式アカウント。
- 商標登録など、権利の証明。プラットフォームやホスティング事業者がコンテンツを削除する前に求めるものです。
- アラートを受け取り、対処を決める担当者。
対象となるお客様
顧客がオンラインでログイン、支払い、個人データの提供を行うブランド。たとえば銀行、小売、旅行、ソフトウェア、通信の企業です。レジストラや法律事務所も、このサービスを自社の顧客に提供できます。
フィッシング対策：よくある質問
海外でホスティングされているフィッシングサイトも削除できますか？
ホスティング事業者、ドメインのレジストラ、そして該当する場合はレジストリに、それぞれが求める証拠を添えて通報します。対応されない場合でも、ドメインがお客様の商標を再現していれば、紛争処理手続きによってドメインそのものを回復できることがあります。
どの SNS を監視しますか？
お客様の顧客がいる SNS です。監視の設定時にお客様と取り決め、市場の変化に応じて見直します。
開始するには何が必要ですか？
監視するブランドとロゴ、公式ドメインと公式アカウント、そして商標登録です。そこから監視を設定します。
