サイトが詐欺師にクローンされた?段階的対応計画
証拠が第一、トラフィックが第二、削除申請が第三。詐欺師がサイトをクローンした際の正確な手順と、迅速に機能するレバーをご紹介。

詐欺師があなたのサイトをクローンした場合、次の5つのステップを順に実行してください。即座に証拠を収集する(スクリーンショット、保存ページ、WHOISレコード、アーカイブコピー)。クローンにトラフィックを供給しているソースを特定する(ほぼ常に有料広告またはフィッシング)。クローンのホスティングプロバイダーとレジストラに不正報告を提出する。URLをGoogle Safe Browsingに報告し、主要ブラウザが訪問者に警告するようにする。そして、最初のチャージバックが発生する前に、後ではなく顧客に通知する。クローンサイト自体は安価で使い捨てです。レバレッジポイントは、レンタルしているインフラと購入しているトラフィックです。
以下が、被害を最小限に抑えるための完全な対応計画です。
最初の1時間:何かに触れる前に証拠を収集する#
最初の衝動は怒りに任せてすぐに不正報告を送ることですが、それを1時間我慢してください。削除申請に成功するたびに、次のステップ(ドメイン紛争、決済処理業者への苦情、商標申請、そして避けられない新しいドメインでの再出現)に必要な証拠が失われるからです。
最低限、以下を収集します:
- クローンのトップページ、商品ページ、チェックアウトページ、お問い合わせページの全画面スクリーンショットとHTML保存
- 各キャプチャの正確なURLと日時
- チェックアウトフロー自体(ライブの場合):提供されている支払い方法と表示されるマーチャント名 – 決済ルートの苦情に必要
- ドメインのWHOISレコード(レジストラ、登録日、表示可能な登録者情報)およびIPルックアップによるホスティングプロバイダー
- アーカイブスナップショット(archive.orgなど)を、そのURLにその日付でクローンが存在したことの第三者による裏付けとして
すべてを日付付きの1つのフォルダに保存してください。クローンは新しいドメインで再出現します。同じテンプレート、同じアセット、同じ決済処理業者を5つのドメインにわたって示すパターンを提示できれば、3回目の削除申請が一から調査するものではなく、即日対応になります。
人々がどのようにクローンにアクセスしているかを特定する#
トラフィックのないクローンサイトは無害な遺物です。クローンはオーガニックでランクインしません。訪問者を購入しており、購入チャネルによって誰がトラフィックを遮断できるかが決まります。順に確認してください:
- 広告透明性ライブラリで自社ブランド用語を検索:Meta Ad Library と Google Ads Transparency Center
- ネイティブアドネットワーク。公式ライブラリがなく、クローンのトラフィックソースとしてよく使われます。OpenAdLibraryのインデックスは、ネイティブ広告をリダイレクトチェーンを通じて最終ランディングドメインまで追跡します(2026年6月時点で49ネットワーク、130万以上のランディングページキャプチャ)。そのため、アドインテリジェンスライブラリでブランド名や製品名を検索し、どの広告があなたのものではないドメインに解決されるかを確認できます。このトレースの手動版については、広告の背後にあるアドネットワークを特定する方法およびウェブサイトで誰が広告を購入しているかを見つける方法のガイドをご覧ください。
- フィッシングチャネル — 広告が見つからない場合は、メールやソーシャルDM。影響を受けた顧客にどのようにサイトを見つけたか尋ねてください。その回答も証拠になります。
広告を見つけることが重要なのは、アドネットワークへの不正報告が通常、最も迅速なレバーだからです。営業日内にクローンの酸素を断つことができますが、ホスティングの削除申請は行列を待つ必要があります。広告をそのクリックURLとリダイレクトチェーンとともに、詐欺広告報告ガイドで説明されている方法で報告してください。
削除ルート:最も速いレバーから#
| ルート | 機能 | 一般的な速度 |
|---|---|---|
| アドネットワーク不正報告 | クローンに供給される有料トラフィックを遮断 | 多くの場合最速のレバー(数時間から数日) |
| ホスティングプロバイダー不正報告窓口 | サイトをオフラインにする | 数日(ホストや管轄により異なる) |
| レジストラ不正報告窓口 | ドメインを停止 | 数日から数週間(明確なフィッシングに最も効果的) |
| Google Safe Browsing報告 | ページ読み込み前にブラウザが訪問者に警告 | 通常数日 |
| 検索エンジン削除(DMCA) | クローンを検索結果から削除 | 数日から数週間 |
| CDN / リバースプロキシ不正報告窓口 | 実際のホストを特定または通知 | 転送ステップであり、削除ではない |
各ルートの実践的な注意点:
- ホスティング. クローンドメインのIPまたはASNルックアップでホストを見つけます。ほとんどのホストは不正報告用の受信箱またはフォームを用意しています。証拠パッケージを添付し、そのサイトがあなたのビジネスの詐欺的なクローンであり、比較用の元のURLを添えて明確に記述してください。
- レジストラ. WHOISレコードに記載されています。レジストラはフィッシング(偽のログインページやチェックアウトページ)に対して断固とした対応を取りますが、純粋なコンテンツのコピーはDMCAルートに回されることが多いです。
- Safe Browsing. safebrowsing.google.comで報告します。リストに登録されると、Chromeユーザーに全画面警告が表示され、FirefoxとSafariも同じリストを使用します。サイトは削除されませんが、コンバージョン率は低下します。
- DMCA. クローンはあなたの著作権で保護されたテキスト、画像、コードを丸ごとコピーしたものであるため、検索エンジンやホストへの削除通知は確固たる根拠に基づいています。
- 耐弾ホスティング. 一部のクローンは、すべてを無視する不正報告耐性のあるホストに置かれています。そこで何週間も無駄にしないでください。トラフィック側(アドネットワーク、Safe Browsing、決済ルート)に注力しましょう。ホストはそれらを保護できません。
さらなる効率化のポイント:不正報告のテンプレートを一度作成して再利用してください。簡潔な報告書には、あなたの身元と権利(あなたが誰か、公式ドメイン、オリジナルコンテンツの所有証明)、クローンのURLとキャプチャ日付、何であるかの2行の説明(「当社の名前で支払いを収集する当社ウェブサイトの不正なコピー」)、および2~3枚のスクリーンショットを並べて含めます。上記の表のすべてのルートが基本的に同じパッケージを受け付けるため、2回目以降の申請は午後ではなく数分で完了するはずです。
削除申請が進行中は顧客を保護する#
削除には数日かかります。その間、顧客は詐欺被害に遭っています。
- サイト、注文確認メール、ソーシャルチャネルに短い通知を掲載します。公式ドメインのみを記載し、偽サイトが存在することの警告、そして他の場所で決済を求めることは決してないという注意喚起を行います。クローンへのハイパーリンクではなく、類似パターンを説明します。訪問者を増やす理由はありません。
- サポートチームには、定型応答とすべての顧客報告を記録する場所を用意します。目撃情報は証拠であり、通常、クローンが最初に可視化されるのはサポートです。
- チャージバックと支払い紛争にクローンの痕跡がないか監視します。クローンが支払いではなくログイン情報をフィッシングしている場合は、影響を受けたアカウントのパスワードを強制リセットします。
速度は遅いがより効果的なエスカレーション#
- 商標. ドメインにあなたの商標が含まれている場合、UDRPドメイン紛争によりドメインを永久に移管できます。同じドメインが復活するのを防ぐ唯一の救済手段です。広告側の苦情も同じ権利に基づいてください。広告における商標侵害を参照。
- 決済ルート. クローンのチェックアウトを、それが使用している決済処理業者に報告します。詐欺師は1時間でドメインを交換できますが、マーチャントアカウントの交換ははるかに困難です。そのため、この苦情が最も効果的です。
- FTC. 米国の事業者と消費者はReportFraud.ftc.govで報告できます。サイトは削除されませんが、同じ運営が3度目に再浮上したときに重要となる法執行記録が構築されます。
再発を想定して監視ループを構築する#
ドメインは数ドルで取得でき、クローン自体は自動化されているため、収益性の高いクローン運営は削除申請を敗北ではなく解約として扱います。このパターンは特にネイティブ広告で徹底的に文書化されています。ネイティブ広告でブランドをクローンする方法およびコピーキャットランディングページの用語集エントリを参照してください。
耐久性のある修正は検出速度です:
- 広告ライブラリとネイティブインデックスを毎週スキャンして、ブランドや製品に関する用語を確認。
- ランディングページがブランドと一致する新しい広告のウォッチリストアラートを設定し、再開されたキャンペーンが数週間ではなく数日で表面化するようにする。
- 自社のファネルページに対する類似性監視により、広告内でブランドに一切言及しないクローンをキャッチします。このアプローチはネイティブ広告におけるブランド保護で説明されています。
対応計画の要約:証拠、トラフィック、インフラ、顧客、エスカレーションの順序です。失敗するチームは、真ん中から始めて、1回のホスティング削除に成功し、広告が新しいコピーに流れ続けているにもかかわらず勝利を宣言するチームです。







