ドメインスラミングとは？詐欺の手口と危険なサインの見分け方

ドメイン名はビジネスのアイデンティティを担う重要な資産であり、ウェブサイトはそのドメインに依存しています。そんなドメインについて、「まもなく期限切れになります。至急更新してください」というメールや通知が届いたら、どうしますか？焦って、特にメールが本物らしく見え、自分のドメインの有効期限を正確に覚えていない場合は、つい更新手続きをしてしまうかもしれません。

しかし残念なことに、後になって「ドメインスラミング」と呼ばれる詐欺の被害に遭っていたことが判明するケースがあります。

では、ドメインスラミングとはどのようなもので、どんな問題をもたらすのでしょうか？また、この詐欺の兆候を見抜く方法はあるのでしょうか？

ドメインスラミングとは何か？

「ドメインスラミング」という言葉は、電話会社が顧客を騙して自社の電話サービスへ乗り換えさせる「電話スラミング」に由来しています。

しかし、ドメインスラミングはさらに悪質です。被害者は、自分のドメイン名を別のレジストラ（ドメイン登録業者）へ移管することになることを事前に知らされず、騙されて移管させられてしまうからです。

ドメインスラミングの被害では、メールやSMS、さらにはSNSの通知などを通じて、「ドメインの登録期限が間もなく切れるため、至急更新が必要です」といった内容の連絡が届きます。

こうしたメッセージは請求書のような形式を取ることが多く、緊急性・共感性・専門性を装っているため、悪意があることになかなか気づけません。

ドメインスラミングが引き起こす問題

うかつにもドメインを詐欺レジストラに移管してしまうと、何が起こるのでしょうか？ここでは、ドメインスラミングの被害に遭った後に直面しうる主な問題を紹介します。

ドメインの所有権を失う

ドメイン所有者にとって、ドメインの所有権を失うことは最悪の悪夢です。しかし現実に、この詐欺の被害に遭った多くの人がこの厳しい事態に直面しています。

ウェブサイトやメールが使えなくなる

設定内容によっては、メールを含む重要なデジタル資産へのアクセスを失う可能性があります。最悪の場合、大切なウェブサイトがオフライン状態になってしまうこともあります。

高額な更新料を支払うことになる

ドメインスラミングの被害者は、偽レジストラでドメインを更新・移管する際に、ほぼ確実に高額な費用を支払わされます。

詐欺レジストラによるドメイン更新料金は、本来のドメイン取得価格を大幅に上回ることがほとんどです。そもそもドメインの更新は、初回購入時よりも安くなるのが一般的であることを考えると、明らかにおかしな話です。

相談先がなくなってしまう

場合によっては、取引を完了した直後に詐欺レジストラが姿を消してしまうこともあります。

さらに、ドメインスラミングを行う企業の中には海外拠点で運営しているところがあり、問題がより複雑化します。自社のドメイン登録サービスを使い続けさせるために、取引自体が存在しなかったと否認されることさえあります。

ドメインスラミングの見分け方

ドメインスラミングの詐欺に引っかかるのは簡単ですが、身を守るための方法もあります。

例えば、「ドメイン登録期限切れのお知らせ」「ウェブ上での独占的な権利を維持するにはドメイン名の更新が必要です」「有効期限内にドメイン名を更新しない場合、オンライン上のアイデンティティを失い、顧客や友人があなたをウェブ上で見つけられなくなる恐れがあります」といった不審な文言を含むメッセージには注意が必要です。

常に以下のポイントをチェックしましょう。

• 恐怖心、焦り、混乱を煽るメールや連絡は無視する。
• 実際に契約している企業からの連絡でない限り、レジストラからの連絡は無視する。自分のレジストラがどこかわからない場合は、WHOIS検索を実行しよう。これによりドメインの登録者情報を確認でき、有効期限も調べられる。
• 通常より高い更新料金を請求されたら、それは危険信号と捉える。
• 連絡内に記載されているドメイン名が、自分のものと似ていても正確ではない場合は要注意。変更箇所はごく小さいこともあるが、決定的な違いになり得る。
• Googleなどの検索エンジンでのサイト順位を脅し文句にする通知は相手にしない。

ドメインを守るという点では、ほんの小さな見落としが大きなトラブルにつながりかねません。幸い、こうしたサインに注意を払うことで、ドメインに関するトラブルを未然に防ぐことができます。

慎重かつ賢くドメインを登録・管理する

ドメイン名の購入や更新は、詐欺に注意しなければならないことを考えると、意外と厄介なプロセスです。

しかし、少しの注意と計画で状況は大きく変わります。信頼できる正規のドメインレジストラと契約することはもちろん、ドメインの登録期間を数年単位で延長しておきましょう。幸い、多くのドメインレジストラは最大10年先まで前払いでの更新に対応しています。

ドメインの自動更新設定を利用するのが最善策かもしれません。ドメイン名の失効を防げるだけでなく、あらゆる種類のドメインスラミングの勧誘を無視することにも役立ちます。