6つの脅威とその対処法
これらの脅威はいずれも見つけることができ、その多くは止めることができます。それぞれについて、どのようなものか、どう見分けるか、何ができるか、当社のどのサービスが対応するかを説明します。
サイバースクワッティング
第三者が、お客様の商標や社名を複製したドメイン名を悪意で登録します。お客様に売りつけるため、顧客を誘導するため、あるいは広告でお客様の評判から利益を得るためです。汎用の拡張子でも、お客様が販売を行う市場の国別ドメインでも起こり、多くの場合はお客様がその市場に参入する前に起こります。
見分け方
- お客様が保有していない拡張子で、他者がお客様のブランドを登録している。
- 競合他社の広告が並ぶパーキングページ、その名前を売却するという申し出、またはお客様のサイトのコピー。
- 同じ保有者がお客様の名前に近い名前をいくつも持っているというパターン。
できること
- 警告書：保有者に悪意がない場合は、これで十分なことが少なくありません。
- 紛争処理手続き：汎用の拡張子と、UDRPを採用している国別ドメインにはUDRP、その他にはレジストリの手続き、手続きがない場合は裁判所です。商標権と悪意の証拠が必要です。
- 仲介者を通じた名前の購入：事案を終わらせるうえで、最も安上がりな方法になることもあります。
- 予防：他者より先に、お客様の市場の拡張子でブランドを登録しておきます。
Domgateがお手伝いできること
商標ウォッチングはお客様のブランドを含む名前を報告し、ドメイン名の回復は警告書、交渉、紛争処理手続きを扱います。当社のグローバルドメイン戦略サービスは、お客様に足りない拡張子を見つけます。
タイポスクワッティング
入力ミスを利用するサイバースクワッティングの一形態です。1文字の欠落、重複、入れ替わり、ハイフンの追加や削除、文字から数字への置き換え、あるいは別の拡張子でのお客様の名前などが使われます。そのドメインはアドレスを打ち間違えた訪問者を取り込み、広告、競合他社、またはお客様のサイトの不正なコピーへ送ります。お客様宛てのメールを受信することもあります。
見分け方
- お客様のドメインとキー1つ分しか違わない名前、または別の拡張子でのお客様のドメインが、第三者によって登録されている。
- 間違ったサイトにたどり着いたと顧客から言われる。
- 類似した名前にメールサーバーが設定されている。メールの送受信に使うつもりである兆候です。
できること
- 主要な名前について、可能性の高いバリエーションを登録する：後で取り戻すより、通常は費用が少なくて済みます。
- ブランドのバリエーションの新規登録を監視する。
- 悪意で使われているバリエーションを、サイバースクワッティングと同じく警告書や紛争処理手続きで取り戻す。
Domgateがお手伝いできること
商標ウォッチングはタイプミス、追加された単語、ハイフン、ほかの文字体系を対象とし、グローバルドメイン戦略はどのバリエーションを保有するかを決めます。匿名登録を使えば、注目を集めずにそれらを登録できます。
類似ドメインによるフィッシング
詐欺師はお客様のドメインに近いドメインを登録し、お客様のログインページや請求書のコピーを置いて、お客様から届いたように見えるメールを送ります。目的は、お客様の顧客、取引先、従業員からパスワード、支払い、データを得ることです。そのドメインは攻撃の直前に登録され、短期間だけ使われることがよくあります。
見分け方
- お客様のブランドにlogin、secure、pay、supportなどの単語を加えた新しいドメイン、または見慣れない拡張子でのお客様のブランド。
- お客様が送っていないメールを顧客が転送してくる。
- 類似ドメインに、登録後まもなくメールサーバーやWebサイトが設定される。
できること
- テイクダウンの要請：サイトのホスティング事業者とドメインのレジストラに、証拠を添えて要請します。ホスティング事業者やレジストラには、そのための不正利用への対応手続きがあります。
- 顧客と従業員への注意喚起：信頼できるアドレスを伝えます。
- 紛争処理手続き：サイトが停止した後で名前を取り戻し、再び使われないようにします。
- 自社のドメインでのメール認証（SPF、DKIM、DMARC）：自社のドメインを偽装したメッセージが拒否されるようにします。
Domgateがお手伝いできること
商標ウォッチングはお客様のブランドを含む新しい名前を報告し、フィッシング攻撃についてお知らせします。ドメイン名の回復にはWebサイトのテイクダウンと紛争処理手続きが含まれます。最大規模のブランドには、ドットブランドが、自社の拡張子の中で第三者がまねることのできないアドレスを提供します。
IDN文字を使ったホモグラフ攻撃
国際化ドメイン名にはほかの文字体系の文字を含めることができ、その中にはラテン文字とまったく同じに見えるものがあります。たとえばキリル文字のа、е、оは、a、e、oと見分けがつきにくい文字です。ホモグラフ攻撃では、画面上はお客様の名前と同じに見えても、こうした文字でつづられた名前を登録し、フィッシングに使います。
見分け方
- 疑わしい名前をPunycodeに変換する：ラテン文字だけのはずなのにxn--で始まる名前には、ほかの文字が含まれています。
- 複数の文字体系が混在する名前に注意する。ブラウザは警告としてPunycodeで表示することがよくあります。
できること
- レジストリの規則が役立ちます：レジストリは国際化ドメイン名で受け付ける文字を制限しており、gTLDのレジストリが従うICANNのガイドラインは、一つのラベルの中で文字体系を混在させることを原則として禁じています。
- ほかの文字体系の文字で書かれたお客様のブランドの登録を監視する。
- フィッシングと同じように対処する：テイクダウンの要請、続いて紛争処理手続きです。
Domgateがお手伝いできること
当社のPunycodeコンバーターは名前の本当の形を表示します。商標ウォッチングはほかの文字体系も対象とし、ドメイン名の回復がその後の対応を引き継ぎます。
ドメインの乗っ取りと不正な移管
何者かがお客様のドメインを支配します。盗んだレジストラアカウントのパスワードを使う、レジストラに不正な依頼をする、あるいはドメインの連絡先メールアドレスが置かれたドメインが期限切れになって他人に登録されたときに、そのメールアドレスを利用するといった方法です。ネームサーバーが変更されてWebサイトとメールが別の場所へ向けられたり、ドメインが別のレジストラへ移されたりします。Webサイトとメールが同時に止まることもあります。
見分け方
- 社内の誰も依頼していないネームサーバー、連絡先、レジストラの変更。
- 依頼していない移管や認証コードに関するメール。
- 知らないうちに解除されたレジストラロック。
できること
- ドメインをロックする：レジストラロックを有効にしたままにし、レジストリが提供している場合は、最も重要な名前にレジストリロックを使います。
- アクセスを守る：レジストラアカウントの二要素認証、会社が管理する連絡先、変更できる人を少数に限ることです。
- 起きたらすぐに行動する：レジストラに知らせます。レジストラはレジストリと協力して不正な変更を元に戻せます。gTLDについては、ICANNの移管紛争ポリシーに不正な移管を元に戻す手続きがあります。
Domgateがお手伝いできること
グローバルドメイン戦略は、お客様のポートフォリオの所有、アクセス、セキュリティの規則を定め、拡張子が提供している場合はレジストリロックを使います。商標ウォッチングは、お客様自身のドメインに誰も依頼していない変更がないかも監視します。
期限切れによるドメインの喪失
更新されなかったドメインは期限切れとなり、レジストリとレジストラが定める期間を経て削除され、一般に開放されます。ただし、その間に第三者へ移転された場合は除きます。期限切れの名前を専門に扱うサービス（ドロップキャッチ）は、価値のある名前が解放されるとすぐに登録し、転売するか、まだ集まるトラフィックを利用します。原因はたいてい、支払いカードの期限切れ、元従業員に届いていた更新通知、あるいはその名前がまだ使われていることを誰も知らなかったことです。
見分け方
- Webサイト、メール、ブランドを担う名前の有効期限が、今後数か月以内に迫っている。
- 誰も読まないアドレスに送られている更新通知。
- 元従業員、代理店、子会社が自らの名義で登録したドメイン。
できること
- 期限内に更新する：レジストリが認めている場合は重要な名前を複数年で更新し、有効な支払い方法を維持します。
- その拡張子に猶予期間とリデンプション期間がある場合は、そのうちに行動する：その間であれば、ドメインは通常まだ更新でき、リデンプション期間中は料金を支払って復元できます。
- すべての名前を一つのアカウントにまとめ、担当者を指名して、更新の漏れを防ぎます。
Domgateがお手伝いできること
グローバルドメイン戦略は、お客様の名前とその有効期限の一覧を作成し、更新の規則を定めます。商標ウォッチングは、更新されないまま近づいている有効期限を報告します。登録制限のある国別ドメインについては、当社のローカルプレゼンスサービスが登録と毎回の更新をカバーします。
どこから始めるか
まず、保有しているドメインと、ブランドの周辺で登録されているものから始めましょう。ドメインの一覧と新規登録の監視があれば、これらの脅威の大半を早い段階で明らかにできます。監査をご依頼いただくか、ブランドに関するレポートをご請求ください。
ドメインの脅威：よくある質問
サイバースクワッティングは、お客様の商標や名称そのものを、多くの場合は別の拡張子で複製します。タイポスクワッティングはそのつづり間違いを使い、アドレスを打ち間違えた訪問者を取り込みます。どちらも警告書、紛争処理手続き、訴訟という同じ方法で対処し、重要な名前の登録と新規登録の監視という同じ方法で予防します。
当社のWhois検索でそのドメインを調べてください。レジストラ、日付、ネームサーバーが表示されます。保有者の身元はデータ保護の規則によって非公開になっていることがよくあります。紛争処理手続きでは、レジストラが紛争処理機関に保有者の身元を確認し、裁判所はその開示を命じることができます。
レジストリがUDRPを採用している国別ドメインにだけ適用されます。多くのレジストリには独自の紛争処理手続きがあり、その国の仲裁センターが運営していることがよくあります。手続きがなく、裁判所に頼るしかないレジストリもあります。当社のドメイン名の回復サービスは、拡張子ごとに利用できる手続きを使います。
すぐに行動すれば、多くの場合は可能です。有効期限の後、多くのレジストリは猶予期間中の更新を認め、続いてリデンプション期間中に手数料を支払っての復元を認めています。名前が削除されると誰でも登録できるようになりますが、新たな登録、新しい保有者からの購入、あるいはお客様の商標に対して悪意で使われている場合は紛争処理手続きによって、取り戻せることがあります。
名前によって、その両方です。お客様の市場の拡張子でのブランドと、主要なドメインで起こりやすいつづり間違いは登録し、それ以外は監視します。すべての拡張子ですべてのバリエーションを登録することは誰にもできないからです。当社のグローバルドメイン戦略サービスが、その線引きを行います。
