中古の.orgドメインが詐欺サイトに使われる理由と怪しい特徴8つ

中古の.orgドメインが詐欺サイトに使われるのは、拡張子そのものが怪しいからではありません。過去に別の団体や企業が運営していたドメインを、第三者が取得し直して中身を丸ごと入れ替える手口が背景にあります。見分けるポイントは、URLの不自然さや運営者情報の有無、WHOIS情報に残る取得日と更新日のずれなど、いくつかの具体的なサインに集約されます。

.orgという拡張子は非営利団体向けに作られた経緯を持ちますが、今では誰でも自由に取得できます。それでも公的で信頼できそうな印象を利用者に与えやすい拡張子であるため、中古ドメインの悪用と組み合わさると見分けにくさはさらに増します。この記事では、中古の.orgドメインがなぜ詐欺サイトに転用されるのか、そして怪しいサイトを見抜くための具体的な特徴を、実例や統計を交えて整理します。

.orgは登録1000万件超、個人でも自由に取得できるドメイン

.orgとは、インターネットの黎明期から存在するトップレベルドメインの一つで、organization(組織)の略とされています。もともとは非営利団体や財団、業界団体が使うことを想定して作られた経緯がありますが、現在は取得条件に厳格な制限がなく、個人でも法人でも自由に取得できます。

世界全体で見ると.orgの登録件数は1000万件を超えており、.comや.netに次いで人気の高い拡張子の一つに数えられます。日本国内でもNPO法人や業界団体、コミュニティサイトなどで広く使われてきました。

ここで押さえておきたいのは、拡張子そのものが安全性を決めるわけではないという点です。フィッシングサイトやスパムサイトは.orgに限らず、.comや.net、.info、国別ドメインなど、あらゆる拡張子で確認されています。とはいえ.orgには非営利・公的なイメージがつきまとうため、詐欺サイト側があえて信頼感を演出する狙いでこの拡張子を選ぶ例も報告されています。非営利団体らしい名称や公的機関を連想させる名前を組み合わせ、閲覧者の警戒心を緩めようとする手口です。

中古ドメインの悪用をGoogleは2024年3月にスパムと位置づけた

中古ドメインとは、過去に別の個人や組織が取得・運用していたものの、更新されずに失効したか、意図的に手放されたドメインを、第三者が新たに取得し直したものを指します。オールドドメインやドロップキャッチドメインとも呼ばれます。

中古ドメインが注目される理由はSEO面の利点にあります。長期間運用されてきたドメインには、過去の被リンクや検索エンジンからの評価が蓄積されていることがあり、この資産を引き継ぐことで新規ドメインより早く検索結果の上位に表示されやすくなると期待され、SEO目的で購入・活用する事業者や個人が存在します。

一方でこの仕組みは悪用のリスクも抱えています。過去に高い評価を得ていたドメインの信頼性を乗っ取る形で、詐欺サイトやスパムサイト、フィッシングサイトへ作り替える手口が広がっているためです。

Googleは2024年3月、検索スパムに関するポリシーを改定し、期限切れドメインの不正利用(Expired Domain Abuse)を明確にスパム行為と位置づけました。かつて正当な目的で運用されていたドメインを取得し、その過去の評価を悪用して検索順位を不正に操作する行為を指します。無関係な低品質コンテンツや商用コンテンツを大量に投稿し、過去の評価を利用して検索流入を稼ぐ手口が問題視されました。単なるSEOスパムにとどまらず、詐欺やフィッシング、成人向けコンテンツ、違法賭博への誘導といった、より悪質な目的で中古ドメインが転用されるケースも起きています。

自治体の旧ドメイン35件が第三者取得、公式サイトもカジノ誘導に

公的機関や企業が過去に使用していたドメインの悪用は、国内でも複数報告されてきました。

自治体が過去に使っていたドメインが更新されずに失効し、第三者に取得されたのち、まったく無関係な内容のサイトへ転用される事例が相次いで発覚しました。ある自治体のGo To Eatキャンペーン関連ドメインは失効後に第三者に取得され、出会い系を助長するようなサイトに書き換えられていたことが報じられました。水族館の旧公式ドメインが第三者に取得され、オンラインカジノ関連サイトへ誘導する内容に変わっていた例も確認されています。

かつて公的・信頼できる組織が使っていたドメインという過去の信用が、悪意ある第三者の手で別の目的に流用されてしまう構図です。ドメインの管理・更新を怠ると、意図せず被害の温床を作ってしまうことになります。

この手口はドロップキャッチとも呼ばれます。失効直後のドメインを自動的に検知して即座に再取得するサービスや業者が存在するため、更新を怠ったドメインは短期間のうちに第三者の手に渡ってしまいます。被害は自治体や企業だけでなく中央省庁にも及びました。2015年度に統計調査目的で開設されていたある中央省庁のドメインは、サイト閉鎖時に適切な対策が取られず第三者に再取得され、海外のオンラインカジノへ誘導する広告サイトに変わっていたことが報じられています。

民間コンテンツでも同様の被害が相次ぎました。過去に放送されたアニメ作品の公式サイトが、放送終了後にドメイン更新が途絶えたことで第三者に取得され、オンラインカジノの誘導広告サイトへ作り変えられる事例が2025年に入って複数確認されました。かつてファンがブックマークしていた公式サイトのURLに久しぶりにアクセスしたところ、まったく無関係なギャンブル関連の広告ページが表示されたという報告もありました。ある県が2018年度以降に廃止したウェブサイトの旧ドメインを調査したところ、35件もの旧ドメインがすでに第三者に取得されていたことが判明しており、ドメイン管理の甘さが社会問題として認識され始めています。

詐欺サイトに共通する8つの特徴、まずはURLの不自然さを確認する

実際にアクセスしたサイトが詐欺サイトかどうかを判断する際は、専門機関や相談窓口が挙げているチェックポイントを一つずつ確認するのが有効です。

URLとドメイン名の不一致がまず疑うべきサイン

正規の企業名やブランド名に似せているものの、スペルが微妙に異なる、余計なハイフンや数字が挿入されている、聞き慣れないドメイン名になっているなど、URLの違和感をまず確認します。中古ドメインの場合、サイトの内容とドメイン名(過去の運営者の痕跡が残る名称など)が一致していないことがあり、これも不自然さのサインです。

HTTPS化されていても安全とは限らない

アドレスバーに鍵マークが表示され、URLがhttps://で始まっていることは通信が暗号化されている最低限の目安になります。ただし近年は詐欺サイトでも無料のSSL証明書を取得してhttps化しているケースが増えており、httpsだから安全と判断するのは危険です。数あるチェック項目の一つとして扱う必要があります。

運営者情報や特定商取引法の表記がなければ強い警戒サイン

正規のECサイトやサービスサイトであれば、運営会社名、所在地、電話番号、代表者名などが明記されているのが一般的です。これらの記載がない、フリーメールアドレスのみで問い合わせ先が用意されている、電話番号が実在しないといった場合は強い警戒サインといえます。

極端な割引表示は詐欺通販サイトの典型パターン

通常価格の90%オフ、在庫処分につき今だけ半額など、市場価格からかけ離れた安さを強調している場合は注意が必要です。詐欺通販サイトによく見られる典型的な手口です。

不自然な日本語表現も判断材料になる

海外の詐欺グループが機械翻訳などを使って作成したサイトでは、日本語として不自然な言い回しや誤字脱字が目立つことがあります。文章のクオリティは重要な判断材料になります。

カウントダウン表示は冷静な判断を妨げる仕掛け

残りわずか、あと〇分で終了といったカウントダウン表示や、過度に急かす文言で冷静な判断をさせないようにする手口も、詐欺サイトによく見られます。

支払い方法が極端に限定されている場合は要注意

クレジットカード決済のみで大手の決済代行会社を経由していない、銀行振込のみを強要してくるといった場合は特に注意が必要です。

セキュリティソフトやブラウザの警告には素直に従う

Googleセーフブラウジングなどによってブラウザやセキュリティソフトがアクセスをブロックしたり警告を表示したりする場合は、それに従うべきです。

これら8つの特徴を一つの表に整理すると、次のようになります。

WHOISでCreation DateとUpdated Dateのずれを確認する

怪しいと感じたサイトをより詳しく調べたい場合、WHOIS情報の確認が有効です。WHOISはドメインの登録者情報、登録日、更新日、有効期限、ネームサーバーなどを検索できる仕組みで、無料のWHOIS検索サイトを使えば誰でも調べられます。

WHOIS情報で特に注目したいのがCreation Date(ドメインの作成日・取得日)です。フィッシングサイトや詐欺サイトに使われるドメインは、取得されてから日が浅い、数日から数週間程度しか経っていないケースが多いことが知られています。一方で中古ドメイン悪用の場合は逆に、作成日は古いのに運営者情報の更新日(Updated Date)は最近という不一致が見られることがあります。これはドメインの所有者が最近になって変わった、つまり第三者が古いドメインを取得し直した可能性を示すサインです。

ドメインの作成日と更新日、そしてサイトの見た目や内容の新しさに矛盾がないかを照らし合わせることで、中古ドメインが不正に転用されている可能性を推測する手がかりになります。

サイト運営者はドメインの自動更新を徹底すれば悪用の芽を摘める

これまで見てきた被害の多くは、企業や自治体、個人サイト運営者がドメインの更新を怠り、失効させてしまったことが発端でした。裏を返せば、運営者側が適切にドメインを管理していれば、悪用の芽を摘むことができます。

ドメインの失効を防ぐ最も効果的な方法は、レジストラで自動更新を設定しておくことです。ただし支払いに登録しているクレジットカードの有効期限が切れていると自動更新自体が失敗してしまうケースがあるため、カード情報の有効性も定期的に確認する必要があります。長期的に運用を続ける予定のドメインについては、1年ごとの更新ではなく2から5年単位の複数年契約にしておくことで、更新忘れのリスク自体を減らせます。

ドメインの契約状況や有効期限、支払い方法の有効性を月1回程度確認する運用ルールを設け、担当者を複数人体制にしておくことも重要です。担当者の異動や退職によって誰も管理していないドメインが発生することが、失効や悪用の典型的な原因の一つになっています。キャンペーンサイトや特設サイト、旧サービスサイトなど役目を終えたサイトのドメインをそのまま放置してしまうことが、後の悪用につながる最大のリスク要因です。サイトを閉鎖する際は、ドメインを保有し続けて更新するか、適切な手順でリダイレクト設定を行うなど、閉鎖後の扱いをあらかじめ計画しておく必要があります。

自治体や企業がもう使わないからとドメインの更新をやめてしまった結果、その先に何が起こるかを具体的にイメージできていなかったことが、これまでの悪用事例の多くに共通する背景です。ドメインは取得して終わりではなく、運用を終えるときにも適切な後始末が必要な資産だという認識が、詐欺サイトの温床を減らす第一歩になります。

中古ドメイン購入前はWayback MachineとGoogleインデックスを確認する

ここまでは主に閲覧者側の視点で詐欺サイトの見分け方を解説してきましたが、SEO目的などで中古ドメインの購入を検討している事業者や個人にとっても、安全性の確認は欠かせません。粗悪な中古ドメインを取得すると、意図せず自分のサイトがGoogleからペナルティを受けたり、過去の運営者が残した問題を引き継いでしまったりするリスクがあります。

購入前にまず確認したいのが、Wayback Machine(インターネットアーカイブ)での過去のサイト内容です。過去にそのドメインがどのような内容のサイトとして運用されていたかを、アーカイブ機能で遡って確認します。アダルトコンテンツ、ギャンブル関連、フィッシング詐欺の疑いがあるコンテンツなど、明らかに問題のある使われ方をしていたドメインは避けるべきです。

site:ドメイン名で検索し、そのドメインが現在Googleにどの程度インデックスされているか、不自然なスパムページが大量にインデックスされていないかも確認します。専門ツールを使い、そのドメインに向けられている外部リンクの質を調べることも欠かせません。自作自演のスパムリンクや海外の低品質サイトからのリンクが大量にある場合、SEO上マイナスに働く可能性があります。Googleサーチコンソールなどを通じて、過去にそのドメインが手動ペナルティやアルゴリズムによる評価下落を受けていないかを確認することも重要な手順です。

WHOIS情報でドメインの取得日・更新日を確認し、所有者が短期間で頻繁に変わっていないか、不審な変遷がないかをチェックすることも忘れてはいけません。過去の運営者が使用していたログイン情報やメールアドレスなどが、ドメイン移管後も何らかの形で残存・流出しているケースも報告されています。中古ドメインを取得した後は、関連するアカウント情報やDNS設定を一から見直し、セキュリティ面を再構築することが推奨されます。これらの手順を怠り、価格の安さだけで中古ドメインを選んでしまうと、結果的に自分自身が怪しいサイトの運営者とみなされてしまうリスクがあることも理解しておく必要があります。

2025年のフィッシング報告は年240万件超、被害額は520億円に達した

中古ドメインの悪用は、フィッシング詐欺全体の被害拡大とも密接に関わっています。フィッシング対策協議会が公表した月次報告によると、2025年のフィッシング詐欺被害は深刻な水準で推移しました。

2025年の年間フィッシング報告件数は240万件を超える水準に達し、前年からさらに増加しました。月別に見ても、2025年7月には226,433件、同年11月には197,228件のフィッシング報告がフィッシング対策協議会に寄せられており、高い水準の報告件数が続いていました。被害額の面でも深刻さが増しています。2025年11月時点の推定被害総額は約520億円にのぼり、1件あたりの被害額は平均363万円と、被害の高額化傾向が続いていました。

手口にも変化が見られます。従来はメールを起点としたフィッシング詐欺が主流でしたが、SMSを利用したスミッシング、音声通話を利用したビッシング、AI技術を悪用したディープフェイク動画を使った手口まで多様化・高度化が進みました。ドメインの偽装や中古ドメインの悪用も、こうした巧妙化する詐欺手口の一部として組み込まれるケースが増えていたと考えられます。詐欺サイトやフィッシングサイトは特殊な一部の人だけが遭遇する問題ではなく、誰もが日常的に接する可能性のあるリスクです。ドメインの見た目や拡張子だけで判断するのではなく、複数の視点からの確認習慣を持つことが、被害を未然に防ぐうえで重要になっています。

.orgは安全でも危険でもなく複合的な視点で評価する

.orgというドメイン拡張子自体に、善悪の判断基準はありません。.orgだから信頼できるでも、.orgだから怪しいでもなく、複合的な視点でサイトを評価する姿勢が求められます。

.orgドメインは本当に危険なのかとよく聞かれますが、答えは拡張子ではなく運営実態にあります。サイトの運営者情報が明確で実在が確認できるか、WHOIS情報でドメインの取得日・更新日に不自然な点がないか、サイトの内容とドメイン名(過去の履歴を感じさせる名称)に整合性があるか、価格設定・支払い方法・問い合わせ手段が常識的な範囲か、日本語表現やデザインに違和感がないか、Googleセーフブラウジングなど第三者機関からの警告が出ていないか。これらを個別にではなく、総合的に確認する姿勢が、詐欺サイト被害を防ぐうえで最も有効な方法です。

タイポスクワッティングは新規取得型のなりすまし手口

中古ドメインの悪用と並んで知っておきたいのが、タイポスクワッティングと呼ばれる手口です。有名企業やブランドの正規ドメインに酷似した、わずかに文字の異なるドメイン名(Oと0を入れ替える、一文字だけ抜けている、余計なハイフンが入っているなど)をあらかじめ取得しておき、利用者の入力ミスやうっかりミスを狙って偽サイトに誘導する攻撃手法です。

タイポスクワッティングで作られた偽サイトは、フィッシング詐欺による個人情報・パスワードの窃取や、マルウェア配布の温床として悪用されることが広く知られています。中古ドメインの悪用がすでに信用のあったドメインの乗っ取りであるのに対し、タイポスクワッティングは似た文字列のドメインを新規に取得する点で手口としてはやや異なります。ただし、ドメイン名という一見地味な要素を突いて利用者の警戒心を回避しようとする点は共通しています。

近年では、SNSの公式アカウントに酷似したなりすましアカウントの広告や投稿から、こうした偽ドメインのサイトへ誘導される手口も報告されています。SNS上の広告やタイムラインに表示されたリンクをクリックする前に、投稿元アカウントの実在性やフォロワー数、過去の投稿履歴などを確認する習慣も被害防止に役立ちます。

企業側の対策としては、自社ブランド名に似た紛らわしいドメインをあらかじめ複数取得しておく防衛的確保や、商標登録、ブランド監視サービスの利用が有効とされています。利用者側は、URLを鵜呑みにせず公式サイトへは検索エンジンやブックマークからアクセスする、リンクを直接クリックする前に文字列を注意深く確認するといった基本的な習慣が引き続き重要です。

詐欺サイトを見つけたらIHCやフィッシング対策協議会に通報する

怪しいサイト、特にフィッシング詐欺の疑いがあるサイトを見つけた場合は、個人で判断して終わらせるのではなく、しかるべき窓口へ情報提供・通報することが推奨されています。日本国内で用意されている主な窓口は次の通りです。

被害の有無や内容によって適切な相談先は異なるため、情報提供のみなのか実際に被害を受けたのかを整理したうえで、複数の窓口を併用することも検討すべきです。

怪しさの正体はドメイン拡張子でなく乗っ取りの構造にある

中古の.orgドメインをめぐる怪しさの正体は、ドメイン拡張子そのものの問題ではなく、過去に信頼を得ていたドメインが第三者の手に渡り、まったく別の目的で再利用されるという構造にあります。自治体や企業が管理していたドメインが失効後に転用され、出会い系サイトやオンラインカジノ関連サイトなどに書き換えられた実例も報告されており、この問題は他人事ではありません。

サイトを閲覧する側としては、URLやドメインの不自然さ、運営者情報の有無、価格設定の妥当性、日本語表現の自然さ、そしてWHOIS情報によるドメインの取得・更新履歴といった複数の観点から、総合的に怪しさを判断することが重要です。少しでも違和感を覚えたら個人情報の入力や決済を控え、必要に応じてフィッシング対策協議会や警察などの公的な窓口に情報提供・相談を行うことが、被害の拡大を防ぐ確実な方法といえます。ドメインという土地そのものに罪はなく、その土地を誰がどう使うかによって安全にも危険にもなり得ます。この視点を持っておくことが、インターネットを安全に利用するための土台になります。