類似ドメインの調査

なりすましにつながる情報の認識

類似ドメインは、文字の入れ替え、余分な単語、文字の置換、異なるトップレベルドメイン、または国際化文字を使用する場合があります。類似性は手がかりです。そのドメイン名がどのように使用されているか、またユーザーに何をするよう求められているかを評価してください。

サブドメイン内の馴染みのある単語ではなく、実際の登録可能なドメインを確認してください。brand.example.netの場合、管理登録はexample.netです。南京錠のマークやHTTPS接続は、サイトがそのブランドに属することを意味しません。

パターンの裏付け

疑わしい名前を、独立して確認された公式ウェブサイトと比較します。勧誘メッセージ、管理された環境で取得されたスクリーンショット、URL文字列、支払い指示を保存してください。登録の新規性はコンテキストを追加できますが、正当な新しいビジネスもドメインを登録します。

ネームサーバー、メールレコード、およびIPアドレスは、他のケースとの比較をサポートできます。共有コモディティインフラストラクチャは、確定的な運用者帰属として扱うべきではありません。代替の説明を明確に保持してください。

エスカレーションと不正利用報告

レジストラまたはホスティングプロバイダーの公式不正利用報告プロセスを通じて、確認されたなりすましを報告する。単なる告発ではなく、正確なURL、日付、および裏付けとなる証拠を提供する。疑わしいサイトをテストするために、パスワード、個人情報、または支払いを送信することは避ける。

• 元のリンクと配信コンテキストを保存します。
• スペル、Punycode、登録可能なドメインを確認します。
• ブランドの公式ドメインを独立して確認してください。
• 削除を求める前に証拠を保全する。