検索エンジンフィッシング（SEO ポイズニング）：完全ガイド

主な手口

• • 詐欺師は、盗まれたロゴ、コピーされたレイアウト、および類似したドメイン名（「amaz0n-support.com」または「paypa1-secure.com」など）を含む、正規ブランドを模倣する数十の偽のウェブサイトを作成して、検索結果で本物のように見えるようにします。
• • 詐欺者はトレンド検索キーワードと速報を悪用して、ユーザーがピーク関心期間中に情報を検索することを知り、現在のイベント、製品発売、またはソフトウェアアップデート用に最適化されたページを迅速に作成します。
• • 攻撃者は確立された SEO 権限を持つ期限切れドメインを購入して悪意のあるサイトにリダイレクトし、ドメインの既存の検索エンジン信頼性とバックリンクプロファイルを活用して、即座に高ランキングを達成します。
• • 詐欺師は正規のレビューサイト、フォーラム、ソーシャルメディアプラットフォームに大量のバックリンクを投入して、偽のページにつながるバックリンクを拡散させ、フィッシングサイトの認識上の正当性と検索ランキングを人為的に膨らませます。
• • 犯罪者はブランド名と一般的なサポートクエリに対して有料検索広告に入札し、偽のカスタマーサービス番号またはログインページが正規の掲載順位の上に「スポンサー」結果として最初に表示されるようにします。
• • 詐欺師は Google マップと検索結果に偽の地域別ビジネスリスティングを作成して、公式サポートセンターであることを主張し、架空の住所、電話番号、および共犯者によって記載された肯定的なレビューを追加します。

見分け方

• ブラウザの URL がわずかな違いでも公式ドメインと異なる場合は注意してください。ハイフンの追加、スペルミス、異常なトップレベルドメイン（.com ではなく .co など）、またはブランド名の前の追加の単語を確認してください。
• カスタマーサポートサイトに表示されている電話番号が、公式アカウント明細、製品パッケージ、または企業の検証済みソーシャルメディアアカウントの番号と異なる場合。
• ウェブサイトがサポート提供前に TeamViewer、AnyDesk、UltraViewer などのリモートアクセスソフトウェアをダウンロードするよう求めている場合（正規企業は初期接触でこれを要求することはめったにありません）。
• 検索結果が同じ企業の公式サポートと称する複数の異なるウェブサイトまたは電話番号を表示している場合、単一の検証済みソースが一貫して表示されるべきです。
• お問い合わせページまたはサポートサイトがギフトカード、暗号資産、振込送金、プリペイドデビットカードを使用した事前払いをサポート提供前に要求している場合。
• ウェブサイトが明らかな品質問題を持っている場合。例えば、英語が不自然である、プライバシーポリシーが欠けている、ウェブフォーム以外の正規の連絡先情報がない、WHOIS 検索で確認できるドメイン登録日が最近である。

身を守る方法

• URL を確認せずに最初の検索結果をクリックしないでください。代わりに、既知のウェブアドレスをブラウザに直接入力するか、以前に保存したブックマークを使用して公式ウェブサイトに移動してください。
• 検索結果に表示されている電話番号を、クレジットカード、銀行明細、ソフトウェアライセンス、または製品ドキュメントに印刷された公式番号と相互参照してから、電話をかけてください。
• Web of Trust（WOT）や Netcraft などのブラウザ拡張機能をインストールして、検索結果に直接ウェブサイトの安全性評価を表示し、新たに登録されたドメインまたは報告されたフィッシングサイトについて警告を表示します。
• 認証情報を手動で入力するのではなく、ブラウザのパスワードマネージャーを使用してください。正規のパスワードマネージャーは、ドメインが保存された認証情報と一致しないため、偽のサイトでは自動入力しません。
• カスタマーサポートを検索する際に、検索クエリに「公式サイト」「.gov」または企業の株式シンボルを追加して、明らかな詐欺者を除外し、検証済みのソースを優先してください。
• すべての重要なアカウントで二要素認証を有効にしてください。詐欺師が偽のログインページであなたのパスワードを盗んだ場合でも、2 番目の検証要素がなければアカウントにアクセスできません。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。