サイバースクワッティングとタイポスクワッティングの違いとは?知っておきたい危険性と対策

近年、Webサイトの開設に欠かせないドメイン名(URL)の需要は急速に高まっています。ビジネス用途、コンテンツ発信、ブログ運営など、目的はさまざまですが、ドメイン名はもはやビジネス戦略の一部となっています。検索結果で上位に表示されやすい覚えやすいドメイン名ほど価値が高く、転売価格も上がる傾向があります。しかし、こうした需要の高まりに目をつけ、インターネット上で人々から金銭を巻き上げようとする悪意ある者たちが現れました。

ここでは、ドメイン取得者を標的とする「サイバースクワッティング」と「タイポスクワッティング」の仕組みと、それぞれの違いについて詳しく解説します。

サイバースクワッティングとは?

サイバースクワッティング(Cybersquatting)とは、有名企業や著名ブランドに関連しそうなドメイン名を先回りして登録しておき、将来的に利益を得るために高値で転売する行為を指します。具体例で説明しましょう。ある人が地元でコーヒーショップを開業し、店名を「NetCafe」と決めたとします。当然、店舗のWebサイトには www.netcafe.com というドメインを使いたいものです。しかし、いざ登録しようとすると、そのドメインはすでに第三者に取得済みで、しかも使用されていないことが判明しました。さらに、先に取得した人物はそのドメインを高額で売りに出しています。

この状況では、ブランドの認知度向上のためにも、事実上そのドメインを買い取るしか選択肢がありません。このように、利益目的でドメイン名を転売する行為がサイバースクワッティングです。ドメインは正当に支払われて取得されているため、必ずしも法的な違反には当たりませんが、倫理的に大きな問題を含む行為です。なお、サイバースクワッティングは「URLハイジャック(ドメイン乗っ取り)」とも呼ばれます。

タイポスクワッティングとは?

一方、タイポスクワッティング(Typosquatting)は、はるかに悪質な目的で行われる手口です。有名ブランドの公式URLに似せたドメイン名を登録し、その配下に悪意のあるページを作成します。たとえば、「faceboook.com」や「goole.com」のような、FacebookやGoogleの正式ドメインとよく似たアドレスです。タイポスクワッターはこうしたドメインにマルウェアや悪意のあるファイルを仕込み、訪問したユーザーの端末へ自動的にダウンロードさせます。うっかり類似ドメインにアクセスしてしまうと、マルウェアやウイルスに感染し、システムのセキュリティが脅かされる恐れがあります。

タイポスクワッターは、ユーザーが犯しがちな入力ミス(タイプミス)につけ込むのが常套手段です。こうした被害につながる主なリスクには以下のようなものがあります。

• ブラウザに保存されたクレジットカード情報や個人情報を収集・盗み取られる。
• システムにマルウェアがインストールされ、遠隔操作基盤を構築されてファイルへ不正アクセスされる。
• ランサムウェア攻撃を受け、システムへのアクセス復旧と引き換えに身代金を要求される。
• 盗まれたIDや個人情報を使ってなりすまし詐欺を行われ、深刻な法的トラブルに巻き込まれる。
• 収集された保存済みパスワードを悪用され、複数のアカウントへ不正ログインされる。

タイポスクワッティングから身を守るポイント

タイポスクワッティングの被害を避けるために、以下の点を常に意識しましょう。

• ドメインがhttpsで始まるかを確認する。これはサイトとネットワーク間の通信が暗号化され、安全であることの証拠です。
• 認証情報やパスワードをブラウザに保存しない。
• 複数のサービスで同じパスワードを使い回さない。
• ログイン操作の前に、ドメイン名が正しいか必ず確認する。

• ドメインは信頼できる正規の販売業者からのみ購入する。出所不明のホスティングサービスやURLは買わない。
• 希望のURLと引き換えにスクワッターへお金を支払わない。取引情報からさらに個人情報を悪用される恐れがあります。

保護ツールでマルウェアやスパムの危険を防ぐ

サイバースクワッティングやタイポスクワッティングのURLが、悪意のあるWebページ経由で認証情報やアカウント情報を盗み取るのを防ぐには、日頃からブラウザのセキュリティを強化しておくことが重要です。パスワードをブラウザに保存せず、Cookieやインターネット利用の痕跡を定期的に削除する習慣をつけましょう。

「Advanced Identity Protector」は、ブラウザでの活動を保護し、安全なインターネット利用を支援する優れたツールの一つです。メールアドレス、クレジット情報、各サイトに保存された個人情報といったID痕跡をスキャンし、完全に削除できます。これにより、万が一サイバースクワッティングやタイポスクワッティングのURLを開いてしまった場合でも、情報を収集されるリスクを大幅に減らせます。また、同ツールにはセキュアな保管庫(ボルト)機能が内蔵されており、各種ログインアカウントのパスワードを安全に管理・ロックすることも可能です。

こうしたツールを活用すれば、タイポスクワッターやサイバースクワッターによるシステムおよびプライバシーへの脅威を防げます。Advanced Identity ProtectorはWindowsレジストリから機密情報を除去する機能も備えているため、タイポスクワッティングURL経由で仕込まれたマルウェアがシステムの制御やセキュリティを突破しようとしても、大切な情報を守ることができます。

多くのユーザーは、ドメイン名の取引のためにこれらのスクワッターに直接連絡を取ります。取引はオンライン上で行われるため、気づかないうちに大量の個人情報を相手に渡してしまうことになりかねません。それが裏目に出て、なりすましや情報悪用といったさらなる被害につながるケースもあります。

サイバースクワッティングとタイポスクワッティングの危険性を理解することは非常に重要です。可能であれば、ブランド名自体を見直したり、既存ビジネスならWebサイト名に修飾語を加えて別のURLを選ぶなど、知らない売り手に金銭を支払うよりも賢明な対応を心がけましょう。適切なツールの活用と基本的な注意点の徹底により、システムとブラウザの安全を守り、不正侵入の試みから身を守ることができます。

もしサイバースクワッティングやタイポスクワッティング関連でトラブルを経験したことがあれば、ぜひコメント欄でお聞かせください。スクワッターからドメインを購入した経験談や、それが原因で生じた問題などをお寄せいただければ幸いです。