51 min
今日は、ドメイン登録詐欺と、多くの人が自分の身に降りかかるまであまり意識しない、詐欺の世界の一角についてお話しします。
一見すると、ドメインやウェブホスティングはインフラに関する話題、つまり技術的で運用寄りのテーマのように聞こえるかもしれません。多くのマーチャントや銀行、フィンテック企業が日々直面している不正からは、少し離れた話だと感じる人もいるでしょう。しかし、よく見てみると、ドメイン不正はフィッシング、なりすまし、不正決済、ブランド攻撃、偽のオンライン店舗、詐欺行為など、さまざまな不正のど真ん中に位置しているのです。
だからこそ、この対話が重要なのです。
私はNewfold Digitalのライアン・コノップ氏と、ウェブホスティング詐欺やレジストラによる不正防止、ドメイン悪用の検知、そしてデジタルインフラを詐欺や悪用のための発射台にしようとする不正行為者を食い止めるうえで直面する特有の課題について話しました。また、RDAPとWHOISの違い、ドメイン詐欺対策における機械学習の活用、そして支払い、ホスティング、トラスト＆セーフティ、アビューズ対応などの各チームにシグナルが分散しがちなこの分野において、なぜチーム間の連携がそれほど重要なのかについても議論しました。
それが実際にはどういうことかというと、次のとおりです。
- ドメイン登録の不正利用は、大規模なフィッシングやなりすまし、詐欺キャンペーンの最初の一歩となることがよくあります
- 不正なドメイン登録は、ブランドの悪用や支払いの不正利用、そして顧客からの信頼低下を短期間で引き起こす可能性があります
- レジストラにおける不正防止は、より厳格な本人確認、支払いに関するシグナル、およびドメインライフサイクルにおけるリスクシグナルに依存しています
- RDAP と WHOIS の変更が重要なのは、レジストラ情報へのアクセスが調査や不正対応に影響を与えるためです
- ホスティング業界における不正防止は、協力的な不正検知チームが早い段階で状況や背景情報を共有することで、より効果的に機能します
このエピソードでお届けする内容
- ライアンの経歴が、ドメイン登録詐欺とウェブホスティングにおけるリスク管理に対する彼の見方をどのように形作ったのか
- なぜ不正なドメイン登録やフィッシング目的のドメイン詐欺がこれほどまでに根強い問題となっているのか
- RDAP と WHOIS の違いが不正対策チームとドメイン調査にとって何を意味するのか
- ドメイン不正対策における機械学習が、悪意のあるパターンをより早期に検知するのにどのように役立つか
- なぜ協調的な不正検知チームが悪意のあるドメイン購入を防ぐうえで重要なのか
このエピソードは次のような方におすすめです
- 不正行為、トラスト＆セーフティ、決済、ウェブホスティング、またはブランド保護に携わっており、ドメイン登録に関する不正行為をより明確に理解したい方
- ドメイン登録事業者のリスクを理解し、より適切な登録事業者の本人確認・審査管理を把握する必要がある
- フィッシングドメイン詐欺、オンライン上のブランド悪用防止、およびデジタルインフラに対する詐欺を重視している
- ウェブホスティングやドメイン支払いの不正利用における決済詐欺について、実務的な視点から知りたい
- ドメイン業界の不正トレンドを追っており、ホスティング業界におけるより強力な不正防止のアイデアを探している
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、または普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
なぜドメイン登録詐欺は多くの人が考える以上に重要なのか
これを分かりやすく説明しましょう。
多くの不正対策チームは、詐欺がすでに実行されてしまった「その後」に起きることばかりに時間を費やしています。チャージバック。アカウント乗っ取り。フィッシングサイト。偽の加盟店サイト。なりすましキャンペーン。どれも重要な事象です。
しかし、ドメイン登録に関する不正は、その流れのはるか前の段階で起こることが多いのです。
それが人々が見落としている部分です。
悪意のあるドメインは、フィッシングや偽のオンラインストア、ブランドサイトのクローン、マルウェア配布、詐欺的な勧誘、支払いの不正利用など、さまざまな攻撃の出発点になり得ます。つまり、サイトがすでに稼働して被害者を集め始めてから発生する被害だけに注目しているようでは、すでに手遅れなのです。
だからこそ、ドメイン悪用の検知がそれほど重要なのです。
なぜなら、不正なドメイン登録は単なる技術的な迷惑行為ではなく、より大規模な詐欺行為のための実務的な足掛かりとなることが多いからです。
悪意ある行為者によるドメインとホスティングインフラの悪用方法
一見すると、ドメインの購入は簡単です。名前を決めて、登録して、料金を支払い、サイトを公開するだけです。
そうです。だからこそ犯罪者にとって都合がいいのです。
もし参入障壁が十分に低ければ、悪意のある行為者はすぐにインフラを立ち上げて、何が有効かを試し、使い捨てて、別の場所でまたやり直すことができます。これは特に、フィッシングドメイン詐欺、国際的なイベントを題材にしたドメイン詐欺、そして時事問題や有名ブランド、パニックに駆られた消費者行動に便乗した短命の詐欺サイトにおいて顕著です。
この手口は以前にも見てきました。
ドメイン自体の寿命は短いかもしれません。しかし、それでも次のことを行うには十分すぎる時間になり得ます。
- フィッシング攻撃を仕掛ける
- ログインまたはチェックアウトのフローを複製する
- 偽の慈善団体やイベントを装った詐欺を行う
- 有名ブランドを装って標的にする
- ホスティングやドメイン登録に紐づく決済システムを悪用する
そのため、悪意のあるドメイン購入を防ぐことは、単にドメイン業界だけの問題ではなく、より広範な不正行為の問題なのです。
なぜレジストラにおける不正防止はこれほど難しいのか
ここからが本当に面白くなってきます。
レジストラによる不正防止は難しい課題です。なぜなら、レジストラやホスティング会社は微妙な立場に置かれているからです。彼らは正当な顧客がスムーズに購入できるようにしておく必要がありますが、その一方で、まったく同じオンボーディングフローを悪用して不正インフラを構築しようとする犯罪者を阻止しなければなりません。
そして、それらの目標がきれいに一致するとは限りません。
課題は単に身元の問題ではなく、意図の問題でもあります。
悪意のある利用者でも、登録時には普通の顧客のように見えることがあります。支払いは承認されるかもしれません。メールアドレスも問題なく使えるかもしれません。ドメイン名もそれだけでは十分に怪しく見えないかもしれません。しかし、その後の利用目的によっては、短期間で非常に悪質な使われ方をする可能性があります。
そのため、レジストラの確認管理は、表面的なチェック1回だけにとどまらず、さらに踏み込んだものにする必要があります。
この分野の不正対策チームは、次の点を考慮する必要があります。
- ドメインライフサイクルに関するリスクシグナル
- ウェブホスティングにおける支払い詐欺
- 速度と反復行動
- 既存ブランドとの類似性
- ホスティング構成のパターン
- 複数のアカウントや製品にまたがるシグナル
なぜなら、「この注文は通ったのか？」という一点だけを気にしていると、より大きなリスクを見落としてしまうからです。
なぜ調査において RDAP と WHOIS の違いが重要なのか
この部分は少し技術的に聞こえるかもしれませんが、実務上とても重要です。
WHOIS から RDAP への移行により、レジストラ情報へのアクセス方法とその利用方法が変わりつつあります。これは不正対策の問題というよりインターネットガバナンスの問題のように聞こえるかもしれませんが、実際には登録情報へのアクセスは、調査、テイクダウンの取り組み、不正行為への対応において重要な役割を果たしています。
それは重要です。
RDAP と WHOIS の違いは、単なる形式の変更ではありません。ドメインの登録者が誰なのか、どんなシグナルが取得できるのか、不正行為をどれだけ迅速に追跡・エスカレーションできるのかといった文脈情報を、調査担当者、ブランド担当者、研究者、不正対策チームがどのように収集できるかに影響します。
その情報へのアクセスが難しくなったり、構造が変わったり、実務上あまり役に立たなくなったりすると、不正行為の調査は遅くなり得ます。そして調査が遅くなればなるほど、犯罪者にはより多くの時間が与えられてしまいます。
それはたいてい、良い結果にはなりません。
機械学習はドメイン詐欺対策にどのように役立つのか
この議論の中で特に有益な点の一つは、ドメイン詐欺に対する機械学習の役割です。
ドメイン詐欺は、多くの場合ごく弱いシグナルを大量に生み出す傾向があります。1件の登録だけでは、それほど不審には見えないかもしれません。1回の支払いイベントだけでは、特に目立たないかもしれません。1件のホスティング申請も、それ単体では普通に見えることがあります。しかし、十分な数の属性を組み合わせて関連づけていくと、その中からパターンが見え始めるのです。
まさにその点で、機械学習が力を発揮します。
それは次のような点で役立ちます。
- 異常な登録パターンの検出
- 関連する不正行為の特定
- ドメイン登録事業者に関するリスク評価の精度向上
- 悪質な常習者をより早期に検知
- 人による審査の優先度をより賢く判断すること
もちろん、これは基盤となるデータが十分に強固で、フィードバックループがきちんと機能している場合にしかうまくいきません。そうでなければ、より凝った形で混乱するだけです。しかし、うまく運用できれば、機械学習はチームがドメイン業界における不正の傾向を、これまでより早く、かつ一貫して検知するのに役立ちます。
なぜこの分野で協力がそれほど重要なのか
おそらく、このエピソードから得られる最も大きな業務上の示唆の一つです。
ドメイン登録に関する不正行為は、たいてい特定の一つのチームの中だけで完結するものではありません。決済チームはその一部だけを目にし、ホスティングチームは別の部分を目にします。トラスト＆セーフティは顧客からの苦情を受け取り、不正対策チームはフィッシングやなりすましに関する通報を見ることがあります。ブランド保護チームは削除要請を受け、サポートチームは被害者や混乱している正当なユーザーからの問い合わせを受けるかもしれません。
それらのチームが連携していなければ、全体像は断片的なままです。
だからこそ、ここでは協働的な不正検知チームが非常に重要になるのです。
優れたホスティング業界の不正防止は、しばしば次の点に依存します。
- チーム間でシグナルを共有すること
- 支払い悪用とその後のホスティング悪用を結びつけること
- ドメインやアカウント間で関連する行動を追跡すること
- 不審なインフラパターンを早期にエスカレーションすること
- 不正行為の防止を、共同で担う運用上の責任として捉えること
正直なところ、これは多くの不正行為のカテゴリーに当てはまります。しかしデジタルインフラに関する不正では、この分断が特に大きなコストにつながりかねません。
このエピソードから不正対策担当者が学ぶべきこと
では、この会話からチームは何を学ぶべきでしょうか？
まず、ドメインやホスティングを裏方のインフラのように扱うのはやめましょう。これらは不正行為のエコシステムを構成する能動的な要素なのです。
次に、より早い段階に目を向けてください。不正なドメイン登録が、その後の悪用のための準備段階となることが多いのであれば、被害者がすでに影響を受けた後だけでなく、その時点から検知の取り組みを始めるべきです。
第三に、部門間の連携をこれまで以上に強化することです。決済チーム、ホスティングチーム、アビューズ対策チーム、不正対策チームは、より良い成果を得るために、より多くの情報や状況を共有する必要があります。
いくつかの実務的な優先事項は次のとおりです。
- 現在、あなたのチームがどのように不審なドメイン登録を特定しているかを見直してください
- 支払いに関するシグナルを、ホスティングおよび悪用リスクとより直接的に結び付ける
- 本人確認だけでなく意図も踏まえて、レジストラの審査・確認プロセスを見直す
- RDAP の変更を単なる技術的な更新ではなく、調査と対応の課題として扱う
なぜなら、不正行為の背後にあるインフラがよりはっきりと見えるようになればなるほど、犯罪者がその中に身を隠すことが難しくなるからです。
このエピソードが重要な理由
このエピソードの本質は、不正が始まるその瞬間を見抜くことにあります。
はい、これはドメイン登録詐欺についての会話です。
はい、ウェブホスティング詐欺、レジストラのリスク、フィッシングドメインについて扱っています。
はい、RDAP、機械学習、そしてデジタルインフラストラクチャについても扱っています。
しかし、より重要な点はこうです。多くの詐欺は、被害者がその詐欺に気づくずっと前から始まっています。詐欺は、誰かがその実行に必要なインフラをひそかに購入したときに始まるのです。そして、不正対策チームがより積極的に動こうとするなら、まさにそうした場所こそが注目すべきポイントの一つなのです。
なぜなら、一度偽サイトが公開されてしまえば、その瞬間から被害のカウントダウンはすでに始まっているからです。
まさにその理由から、このエコシステムのこの部分は、通常よりもはるかに多くの注目を集めるべきなのです。
