サイバースクワッティングとは？種類、予防策、事例

インターネットは、事業の成長と認知度の向上に欠かせない存在です。一方で、サイバースクワッティングをはじめとする重大なリスクも生み出しています。サイバースクワッティングとは、他社の確立された商標に似せたドメイン名を登録、販売、使用し、そのブランドの知名度から利益を得る行為です。世界知的所有権機関（WIPO）によると、2020年までに報告されたサイバースクワッティングの事例は5万件を超え、過去の年と比べて大幅に増加しました。これは法的な問題にとどまらず、企業の評判や顧客の信頼にも深刻な影響を及ぼします。デジタル空間が拡大し続ける今、企業はサイバースクワッティングを見極め、対処するために、これまで以上の警戒が必要です。

このガイドでは、サイバースクワッティングの定義と実際の事例、予防策、企業が直面し得る影響を解説します。さらに、タイポスクワッティングとの違いやそれぞれの種類を比較し、サイバースクワッティングに関する各国の法律を紹介します。こうした知識を通じて、サイバースクワッターから企業を守り、オンライン上のプレゼンスを保護できます。

サイバースクワッティングとは？

サイバースクワッティングはドメインスクワッティングとも呼ばれます。他者の商標に対する信用や評判から利益を得る目的で、インターネットのドメイン名を悪意をもって登録・販売・使用する行為です。ブランド名や商標を悪用して消費者を欺き、企業に損害を与える違法行為です。その定義を理解することが、デジタル世界でこの脅威を見抜き、対処する第一歩となります。

欧州連合知的財産庁は、主要20ブランドに関連する疑わしいドメイン40件を調査し、サイバースクワッターが使う2つの主な手口を特定しました。1つ目は、サイトの60%が消費者に商品やサービスの代金を支払わせる手口です。商品は偽造品か、そもそも提供されないことが多く、詐欺師が代金を着服します。2つ目は、サイトの33%が利用する広告収益を得る手口で、特にクリック課金型広告が使われます。ユーザーの情報を収集して外部に送信し、架空の購入に利用します。こうした詐欺は消費者を欺き、正規のブランドを傷つけます。そのため、企業はサイバースクワッティングに対する予防策を積極的に講じる必要があります。

サイバースクワッティングの影響

サイバースクワッティングは、企業にさまざまな深刻な影響を及ぼします。大企業だけでなく、中小企業も同様に被害を受ける可能性があります。金銭的損失から長期的な損害、ブランドの評判低下まで、影響は多岐にわたります。このセクションでは、事業への影響と、先手を打って対処すべき理由を説明します。

1. ブランド価値の希薄化： サイバースクワッティングは顧客を混乱させ、ブランドの影響力を弱めます。複数のWebサイトが似たドメイン名を使用すると、売上の損失につながります。顧客が公式サイトを見分けられなくなれば、ブランドの認知度や価値も低下します。ブランドへの信頼が薄れ、顧客ロイヤルティも損なわれます。
2. トラフィックの損失： 見込み客が不正なサイトに誘導され、金銭的損失が生じます。ユーザーが誤ってサイバースクワッティングのサイトを訪れると、目的の商品やサービスが見つからず、正規の企業は商機を逃します。オンライン販売や見込み客の獲得に大きな影響が及ぶ可能性があります。
3. 評判の低下： ブランドが低品質なサイトや悪意のあるサイトと結び付けられると、評判が損なわれます。サイバースクワッティングのサイトに不快な内容や誤解を招く内容があれば、正規のブランドに対する消費者の印象にも影響します。評判の回復には何年もかかり、広報活動に多額の投資が必要になる場合もあります。
4. 法的費用： 企業はドメイン名を取り戻すために、高額な法的費用を負担する場合があります。サイバースクワッターに対する法的措置や関連手続きには時間と費用がかかり、企業のリソースを圧迫します。その資金は、本来なら成長や事業開発に投資できるものです。
消費者信頼の喪失：消費者は、公式サイトと誤認して別のウェブサイトに誘導される罠に陥る可能性があり、信頼を失います。顧客ロイヤルティへの長期的な影響が生じ、ブランド信頼性の毀損も発生します。通常、消費者からのこうした信頼回復には多大なコストがかかります。
5. 消費者の信頼： 消費者は公式サイトだと思って別のWebサイトに誘導され、欺かれると、信頼を失います。顧客ロイヤルティに長期的な影響が及び、ブランドの信用も損なわれます。一度失った消費者の信頼を取り戻すには、通常、多大な費用がかかります。
6. 競争上の不利益： 競合他社や悪意のある攻撃者が、ブランドの知名度を悪用できます。サイバースクワッターがそのドメインを使い、競合する商品やサービスを宣伝すれば、事業は不利な立場に置かれます。こうした悪用は、市場シェアの喪失や競争力の低下につながります。

サイバースクワッティングとタイポスクワッティングの違い

サイバースクワッティングとタイポスクワッティングには共通点がある一方、重要な違いもあります。どちらもドメイン名の悪用ですが、手口や目的は異なる場合があります。このセクションでは両者を比較し、それぞれの脅威を見分けて効果的に対処するためのポイントを説明します。

表からわかるように、サイバースクワッティングとタイポスクワッティングはどちらもドメイン名の悪用ですが、手口と目的が異なります。サイバースクワッティングは、商標登録されたブランド名そのものをドメインとして登録し、通常は高値で売り戻すことを狙います。この行為は商標権を侵害し、重大な法的責任を伴う可能性があります。

一方、タイポスクワッティングは、ユーザーによくある入力ミスを利用して別のサイトへ誘導します。タイポスクワッターは、ユーザーがURLを誤入力した際のアクセスを獲得するため、わずかに綴りを変えたドメイン名を登録します。どちらも被害をもたらしますが、ドメイン名に明確な違いがほとんどないため、法的手段による対処はやや難しくなります。どちらの行為もブランドの評判や財務状況を損なう可能性がありますが、それぞれ異なる法的・技術的対応が必要です。

サイバースクワッティングの4つの種類

サイバースクワッティングにはさまざまな種類があり、それぞれドメインの悪用方法に特徴があります。種類を見分けることで、企業は直面する脅威に応じた対策を立てられます。

このセクションでは、代表的な4つの種類を取り上げ、その仕組みを詳しく解説します。

1. ドメイン名の買い占め： ドメイン名の買い占めでは、有効期限が切れて再登録可能になったドメイン名を登録します。サイバースクワッターは期限切れが近いドメイン名を監視し、利用可能になるとすぐに登録して、以前の所有者や競合他社に売り戻そうとします。この手口はドメイン管理の見落としを突くため、企業は登録の更新を確実に行い、リスクを避ける必要があります。特に、ドメインの更新を忘れた企業が標的になります。
タイポサイバースクワッティング: タイポサイバースクワッティングでは、人気ブランドのよくある誤表記や入力ミスを意図したドメインが登録されます。例えば、人間による入力ミスで「gooogle.com」が登録されるケースがありますといった誤ったドメインが登録される可能性があります。この手法は、URLを誤入力したユーザーのトラフィックを捕捉し、フィッシングやマルウェアへの曝露を目的としています。人間のミスを悪用し、訪問者をセキュリティリスクに陥れる傾向を示しています。
2. 入力ミスを狙うサイバースクワッティング： この手口では、よく知られたブランド名のスペルミスや入力ミスを模したドメインを登録します。たとえば、入力ミスを利用し、“google.com”ではなく“gooogle.com”を登録します。URLを打ち間違えたユーザーのトラフィックを取り込み、フィッシングやマルウェアにさらす可能性があります。人為的な入力ミスを悪用して訪問者を欺き、セキュリティ上のリスクにさらす手口です。
3. 著名人の名前の乗っ取り： 著名人や有名人の名前を、本人の許可なくドメイン名として登録する手口です。サイバースクワッターは、そのドメインで本人になりすましたり、知名度を利用して利益を得たり、無許可のコンテンツを公開したり、高値で売却したりします。本人の評判を傷つけ、ファンやフォロワーを欺く可能性があります。フィッシングであり、個人情報の盗難や金融詐欺につながる恐れがあります。
4. 個人情報の盗用を伴うサイバースクワッティング： サイバースクワッターが企業になりすますため、その企業名を変形したドメインを登録する手口です。正規のサイトを模倣した偽サイトを作り、顧客から個人情報や金融情報をだまし取ることがあります。重大なセキュリティリスクをもたらし、深刻な法的問題にも発展しかねません。これは巧妙な フィッシング の一種で、個人情報の盗用や金融詐欺につながるおそれがあります。

サイバースクワッティングへの対処法

サイバースクワッティングには、戦略的かつ十分な情報に基づいて対処する必要があります。被害を抑え、再発を防ぐには、速やかな対応が重要です。以下では、企業が法的措置と予防策の両面から取り組める実践的な手順を紹介します。

1. 法的措置: 法律の専門家に相談し、米国の反サイバースクワッティング消費者保護法や自国の同等の法律に基づく対応を検討します。法的措置によって、ドメインを取り戻せる場合があります。その際は、商標の正当な所有権とサイバースクワッターの悪意を示す証拠が必要です。経験豊富な弁護士への依頼は、勝訴の可能性を高めます。
統一ドメイン名紛争解決方針（UDRP）：UDRPに基づく苦情申立は、訴訟よりも迅速かつ低コストです。その目的は、訴訟システムを回避しつつドメイン名問題を解決することにあります。この方法は、世界知的所有権機関（WIPO）などの機関による仲裁を利用します。一方、統一ドメイン名紛争解決方針（UDRP）は裁定を最終的なものと定め、迅速な解決を目的としています。企業は、標準的な裁判所での長期にわたる訴訟よりも迅速な決定を保証するため、違法に取得されたドメイン名を取り戻すためにUDRPに頼ることがよくあります。
2. 統一ドメイン名紛争処理方針: UDRPに基づいて申し立てることができます。訴訟よりも迅速で、費用も抑えられます。UDRPの目的は、裁判制度を利用せずにドメイン名に関する問題を解決することです。この手続きでは、世界知的所有権機関（WIPO）などの機関による仲裁を利用します。また、統一ドメイン名紛争処理方針（UDRP）に基づく裁定は最終的なものであり、手続きは迅速な解決を目的に設計されています。企業は、通常の裁判所で長期にわたる訴訟を行う代わりに、迅速な判断を得て違法に取得されたドメイン名を取り戻すため、UDRPを利用することがよくあります。
差止請求書： サイバースクワッターに対し、ドメイン名の移転を要求する正式な書簡が送付されます。多くの場合、法的圧力だけで裁判所の介入なしに解決が図れます。書簡には、自社の商標権に関する権利と、相手方の行為がもたらす法的結果を明記すべきです。前述の通り、この手法は費用対効果が高く、迅速な対応が期待できます。
3. 侵害行為の停止を求める通知書: サイバースクワッターに対し、ドメイン名の移転を求める正式な通知書を送付します。法的措置を示すだけで、訴訟を経ずに解決できる場合も少なくありません。通知書には、商標に関する権利と相手方の行為が招く法的結果を明記します。前述のとおり、費用を抑えながら迅速な対応を促せる方法です。
ドメイン購入： 場合によっては、サイバースクワッターから直接ドメインを購入する方が容易です。不公平に感じるかもしれませんが、法廷で争うよりもはるかに迅速な解決策となり得ます。妥当な価格での交渉は、長期化する法的争いの費用と比較して時間とリソースを節約できます。将来的な紛争を避けるため、取引が合法的に行われることを必ず確認してください。
4. ドメインの購入: サイバースクワッターからドメインを直接購入する方が簡単な場合もあります。不公平に感じられても、裁判で取り戻すより早く解決できる可能性があります。妥当な価格で交渉できれば、長期の法廷闘争に比べて時間と費用を節約できます。将来の紛争を避けるため、取引は適法に進めてください。
監視と通報: 自社商標と類似するドメインの登録動向を追跡するため、ドメイン監視サービスを活用しましょう。侵害ドメインは直ちにレジストラや関連当局に通報してください。早期発見により、重大な損害が発生する前に対処が可能となります。監視ツールは潜在的な脅威をリアルタイムで通知する場合があります。
5. 監視と報告: ドメイン監視サービスを利用し、自社の商標に似たドメインの新規登録を追跡します。権利を侵害するドメインを見つけたら、レジストラや関係当局に直ちに報告してください。早期に発見すれば、大きな被害が生じる前に対処できます。監視ツールによっては、潜在的な脅威をリアルタイムで通知します。
消費者教育： サイバースクワッティングされたドメインに関連する詐欺を防止するため、消費者層への継続的な啓発活動を実施してください。通知を通じた企業コミュニケーションは明確であるべきであり、顧客もサイトの正当性を確認する方法について教育を受ける必要があります。透明性は信頼構築に役立ち、顧客保護にも寄与します。
6. 顧客への周知: サイバースクワッティングされたドメインを使う詐欺から顧客を守るため、継続的に注意を呼びかけます。企業からの案内は明確にし、サイトの正当性を確認する方法も伝えてください。透明性のある情報発信は信頼を築き、顧客の保護につながります。

サイバースクワッターから自社を守る方法

サイバースクワッティングでも、被害が出てから対処するより予防が重要です。企業は事前に対策を講じることで、こうしたサイバー犯罪の被害に遭う可能性を大きく減らせます。このセクションでは、警戒と先を見据えた備えを軸に、被害を避ける方法を説明します。

1. 複数のドメインを登録する: ブランド名のよくあるスペルミスや、.net、.org、国別の拡張子を使ったドメインなど、考えられる表記違いを確保します。先回りして登録すれば、サイバースクワッターがブランドを悪用する機会を減らせます。主要ドメインを取り囲む防護網にもなります。
2. 商標を登録する: ブランド名やロゴを商標登録します。これにより、ドメインを不正に占有する相手に対して権利を主張しやすくなります。商標は侵害者に法的措置を取るための明確な根拠となり、侵害の抑止にも役立ちます。世界各地で権利を確立するうえで、特に重要な手順の一つです。
3. ドメインを監視する: 自社のドメインに似たドメインの登録を検知するため、監視体制を整えます。侵害の可能性を通知するサービスを利用すれば、適切な措置を取れます。定期的な監視で、脅威に先手を打てます。
期限内にドメインを更新する： ドメインの有効期限に特に注意を払い、余裕を持って更新してください。自動更新やリマインダーを設定し、ドメインの所有権を常に維持しましょう。期限切れによるドメイン喪失は、サイバースクワッターの侵入を許す可能性があります。
4. ドメインを期限内に更新する: ドメインの有効期限に注意し、余裕を持って更新してください。自動更新やリマインダーを設定し、所有権を維持します。期限切れでドメインを失うと、サイバースクワッターに取得されるおそれがあります。
5. プライバシーを保護する: ドメインのプライバシー保護を利用して連絡先情報を非公開にし、サイバースクワッティングの標的になる可能性を減らします。これだけで被害を完全には防げませんが、不要な注目を避けるための防御層になります。管理者情報を非公開にすることで、悪意ある者がドメインの所有者情報を悪用しにくくなります。
6. 法的対応に備える: 侵害が発生した際に迅速かつ効果的に動けるよう、法的な対応体制を整えます。知的財産やサイバー分野に詳しい弁護士と関係を築いてください。すぐに相談できる体制があれば、侵害行為の停止を求める通知などに早く着手でき、ブランドとドメインに関する権利を守りやすくなります。

サイバースクワッティングを防ぐ方法

サイバースクワッティングは、法的、技術的、戦略的な対策を組み合わせて防止できます。企業は包括的な予防策によって、オンライン資産の悪用を防げます。このセクションでは、効果的な予防策を6つ紹介します。実践に役立つよう、それぞれを詳しく説明します。

1. 包括的なドメイン戦略: 主要ドメインだけでなく、異なるトップレベルドメイン（TLD）やよくあるスペルミスを含む表記違いも確保する戦略です。インターネット上でブランドを守る範囲を広げられます。ドメインの保有状況を定期的に見直し、変化する傾向に合わせて更新してください。
2. 商標の早期出願: 商標を早期に出願し、ブランド名に対する法的権利を確立します。早期の登録は、他者による類似名称の使用を防ぎ、紛争時の立場を強めます。ブランドの独自性を守る先手の対策です。
3. チームへの教育: マーケティング部門とIT部門に、ドメインのセキュリティの重要性とサイバースクワッティングのリスクを伝えます。潜在的な脅威について定期的に研修すれば、担当者は脅威を見分けて対応できるようになります。知識を備えたチームが、予防の要です。
競合と市場: 市場における競合を監視し、サイバースクワッティングの事例を予測して先手を打ち、可能な限り回避しましょう。自社ブランドに関連する業界動向を把握しておくことが重要です。競合分析は予防策の道筋を示す可能性があります。
4. 競合と市場の動向: 市場の競合動向を監視し、サイバースクワッティングの発生を予測して、可能な限り回避します。自社ブランドに関わる業界の動きを把握することが重要です。競合に関する情報は、予防策を考える手がかりになります。
セキュリティのベストプラクティス： ドメイン登録業者アカウントに関するセキュリティのベストプラクティス（例：二要素認証）を遵守し、不正アクセスや改ざんからアカウントを保護します。パスワードは定期的に変更し、アカウントの活動を定期的に確認してください。
5. セキュリティのベストプラクティス: レジストラのアカウントを不正アクセスや無断変更から守るため、二要素認証などのセキュリティのベストプラクティスを実践します。パスワードを定期的に変更し、アカウントの操作履歴も確認してください。
認知度向上キャンペーン： 公式ドメインの識別方法やフィッシングサイトの被害回避策を周知してください。明確なコミュニケーションはブランドの信頼性を高め、消費者を正しいウェブサイトへ誘導します。様々なマーケティングチャネルを通じて、公式オンラインプレゼンスを強調するコミュニケーションを実施してください。
6. 一般向けの啓発活動: 公式ドメインの見分け方と、フィッシングサイトの被害を避ける方法を周知します。明確な情報発信はブランドの信頼性を示し、顧客を正しいサイトへ導きます。さまざまなマーケティングチャネルを通じて、公式のオンライン窓口を伝えてください。

脅威インテリジェンスの強化

SentinelOneの脅威ハンティングサービスWatchTowerが、どのようにしてより大きな洞察を導き出し、攻撃に打ち勝つかご覧ください。

さらに詳しく

サイバースクワッティングの事例

実際の事例からは、サイバースクワッティングが企業や個人に及ぼす具体的な影響がわかります。事例を分析することで、対処法と予防策について学べます。このセクションでは、注目すべき事例を5つ取り上げ、それぞれの重要な教訓を説明します。

1. Nissan.comの事例: 日産自動車がウジ・ニッサンを提訴しました 長年Nissan.comを所有していた人物です。自身のコンピューター事業のため、Nissan Motorsがオンラインでの展開を模索し始める前に、このドメインを登録しました。自動車大手はさまざまな手段を講じましたが、裁判所はUzi Nissanに有利な判決を下しました。この事例は、ドメイン名の早期取得が紛争の回避につながることを示しています。また、小規模な企業でも、誠実に行動し、確立された権利があれば、大企業を相手に正当な所有権を守れることを示しています。
2. Madonna.comの事例: 人気歌手のマドンナは、ドメインを登録したサイバースクワッターとの訴訟に勝訴しました。そのドメインは Madonna.com を成人向けコンテンツに使用し、彼女のブランドイメージを傷つけていました。しかし、世界知的所有権機関の裁定により、このドメインとその権利は彼女に移転されました。2000年代初頭の事例ですが、法的措置によってサイバースクワッティングの問題をどう解決できるかを示しています。
3. Tesla.comのドメイン取得: Tesla.comは、Teslaが取得するまでサイバースクワッターが所有していました。同社は2016年までTeslaMotors.comを使用し、報道によると 。裁判所は原告であるパナビジョンの主張を認め、商標権者から金銭を得る目的でドメイン名を登録する行為は悪意によるものと判断する法的先例を確立した。この事例は、現代における法的救済の有効性を裏付けるものである。 を支払ってTesla.comを取得しました。ドメインの取り戻しには多額の費用がかかることを示しています。サイバースクワッティングを防ぐには、重要なドメインを早期に確保することが大切です。
コカ・コーラのバリエーション: コカ・コーラは、自社の評判を利用して利益を得ようとするサイバースクワッターを回避するため、自社ブランドのバリエーションとなるドメインを監視・登録している。コカ・コーラ社対パーディ事件社対パーディ事件において、同社は「drinkcoke.org」などのドメインを悪意を持って登録し、無関係かつ不快な内容の投稿に使用したサイバースクワッターを提訴しました。この判決は、コカ・コーラ社がインターネット上で自社ブランドを積極的に保護していること、そしてサイバースクワッティング対策において予防戦略がいかに効果的であるかを示すもう一つの事例です。
4. Panavision International対Toeppen: Dennis ToeppenはPanavision.comを登録し、 Panavision Internationalに金銭を要求しました。裁判所は原告のPanavisionを支持し、商標権者から金銭を得る目的でドメイン名を登録する行為は悪意に基づくものだという法的先例を作りました。この事例は、現在でも法的救済が有効であることを示しています。
5. Coca-Colaのブランド名に似たドメイン: Coca-Colaは、その評判を利用して利益を得ようとするサイバースクワッターを防ぐため、ブランド名に似たドメインを監視し、登録しています。 Coca-Cola Co.対Purdyの訴訟では、同社は「drinkcoke.org」などのドメインを悪意ある目的で登録したサイバースクワッターを訴えました。その人物は、これらのドメインを使って無関係で不快感を与える問題に関するコンテンツを掲載していました。この判決も、Coca-Colaによるインターネット上での積極的なブランド保護と、サイバースクワッティングに対する予防策の有効性を示しています。

サイバースクワッティングに関する法律

多くの国では、商標権者と消費者の双方を保護するため、サイバースクワッティングに関する法律が制定されています。企業は法的手段を通じてドメイン名を取り戻し、登録名義人に損害賠償を請求できます。こうした法律の細かな規定を理解することで、権利侵害に対する効果的かつ具体的な措置を講じられます。このセクションでは、サイバースクワッティングへの対抗に法律がどう役立つかを含め、米国およびその他の法域における現在の法的状況を解説します。

米国の法律

米国では、1999年のAnti-Cybersquatting Consumer Protection Actがサイバースクワッティングの不正行為を対象としています。ACPAにより、商標権者はサイバースクワッターを提訴し、損害賠償とドメイン名の移転を求められます。この法律では、侵害者の意図や商標の識別力など、さまざまな要素が考慮されます。

その他の国の法律

世界各国で、サイバースクワッティングに対抗する法律が制定されています:

1. インド: インドでは, サイバースクワッティングの事案は1999年商標法および情報技術法, 2000年に基づいて解決されます. 同国はドメイン名をめぐる紛争の解決にあたり統一ドメイン名紛争処理方針 (UDRP) の原則に従っています. インドの裁判所はサイバースクワッティングを商標権の侵害と認めており, 被害を受けた当事者には法的救済が認められています. 著名な事例にはTata Sons Limited vs. Manu Kosuriがあり, 商標権者に不利な先例となる判決が下されました. こうした事例を踏まえると, インドの法制度はサイバー脅威により効果的に対処するため進化と更新を続けていると言えます.
2. 欧州連合: 欧州では、ドメイン名の侵害に関する規定を含む欧州連合知的財産庁（EUIPO）の規則が適用されます。EUの裁判外紛争解決手続きは、.euドメインをめぐる紛争の解決を促進します。加盟国にも、EUの規則をさらに具体化する国内法があります。
3. オーストラリア: 事態の深刻さを受け、オーストラリアのドメイン管理機関auDAは、紛争解決とサイバースクワッティング防止のための方針を導入しました。auDRPはUDRPと同様に、.auドメインをめぐる紛争に対処する枠組みを定めています。オーストラリアはこれにより、迅速な紛争解決と商標権の保護を図っています。

管轄区域ごとの法制度を理解すれば、組織はサイバースクワッティングなどの複雑な問題に対処し、適切な法的措置を取れます。国境を越えて事業を展開している場合は、国際法に詳しい弁護士に相談することが重要です。

より深い脅威インテリジェンスを得る

SentinelOneの脅威ハンティングサービスWatchTowerが、どのようにしてより大きな洞察を導き出し、攻撃に打ち勝つかご覧ください。

さらに詳しく

まとめ

サイバースクワッティングは、ブランドの評判と顧客の信頼を損ない、企業の財務状況にも影響を及ぼす現実的な脅威です。サイバースクワッティングの定義を理解し、適切な予防策を講じることは、その発生につながるさまざまな要因を避けるうえで役立ちます。企業はこの問題を十分に警戒し、先手を打って対処する必要があります。サイバースクワッティングは深刻な結果を招くこともありますが、適切な方法で対処できます。このガイドで紹介する手順を踏むことで、将来的に訴訟やそれに伴う金銭的損失に直面するリスクを抑えられます。