ドメイン失効詐欺：ウェブサイトを保護する

主な手口

• • 詐欺師はメールまたは書簡を細部まで作り込み、正規のドメインレジストラ、ホスティングプロバイダー、またはICANNになりすまし、公式ロゴ、ブランド、法律用語を使用しています。
• • ドメインが「間もなく失効する」または「支払いがない場合は直ちに停止される」と主張して虚偽の緊迫性を作り出し、通常は24～48時間以内の対応を迫ります。
• • これらの通知は被害者を正規の支払いゲートウェイのように見える洗練された偽造ウェブサイトにリダイレクトするリンクをクリックするよう指示し、クレジットカード情報を窃取するか、ワイヤー転送による支払いを要求します。
• • 詐欺師はしばしば正規のレジストラより大幅に高い「更新」手数料を請求するか、提供されることのない高額で不要な「プレミアム」サービス（SEO最適化や強化されたセキュリティなど）を含めます。
• • 一部の詐欺は、詐欺師が管理するレジストラへのドメイン譲渡を開始させることで被害者を「更新」へ誘導し、事実上ウェブサイトと関連サービスを乗っ取ります。
• • 支払いを超えて、これらの偽造ポータルはドメインまたはホスティングアカウントの機密な管理者ログイン認証情報を要求することもあり、詐欺師に被害者のデジタル資産を完全に制御させます。

見分け方

• メールの「差出人」アドレスまたは書簡の返送先住所が、既知のドメインレジストラまたはホスティングプロバイダーと正確に一致せず、軽微なスペルミスや異なるドメイン拡張子を使用しています。
• あなたが認識していない、またはこれまで使用していない企業からの更新通知を受け取ります。特にあなたの記録によるとドメインの更新期限がまだ来ていない場合は要注意です。
• 高圧的な手法を使用し、非現実的で短い期限内に対応しなければドメインが直ちに失われるか、サービスが中断されると脅します。
• ワイヤー転送、暗号資産、またはギフトカードなど、正規のレジストラが更新に使用することはめったにない非慣例的な支払い方法での支払いを要求しています。
• メール内のリンクの上にカーソルを置くと、あなたの公式レジストラのウェブサイトを指さないURLが表示され、多くの場合、奇妙な文字、サブドメイン、または異なるドメイン名を含みます。
• 提示された更新価格が、通常支払う金額より大幅に高いか、不自然に低く、しばしばあなたが要求したり必要としたりしたことのないサービスが含まれています。

身を守る方法

• メール内のリンクをクリックするのではなく、常にあなたの正規のドメインレジストラの公式アカウントポータルに直接ログインしてドメインのステータスと更新日付を確認してください。
• あなたのレジストラが提供するドメインロック機能を有効にして、明示的な承認なしに不正なドメイン譲渡を防止してください。
• ドメインを更新する際は、WHOIS検索で名前を確認できる*実際の*ドメインレジストラの安全で認証されたポータルのみを使用してください。
• ドメイン登録のプライバシー保護サービスを使用して（利用可能で適切な場合）、連絡先の詳細への公開アクセスを制限し、直接的な詐欺試行を減らしてください。
• ドメインレジストラとホスティングアカウントで二要素認証（2FA）を有効にして、セキュリティの追加レイヤーを追加し、詐欺師が認証情報を盗んだ場合でもアクセスを得ることを難しくしてください。
• ウェブサイトまたはビジネスメールを管理する者全員に、ドメイン失効詐欺の蔓延と、すべての更新通知の確認の重要性について教育・訓練してください。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。