サイバー戦争の手引き：偽サイト漸減戦

ECサイトを運営していると、善良な利用者から「お宅のWebサイトにそっくりなサイトを見つけました」といったご連絡をいただくことがあったりする。そんなときはどうすれば良いのだろうか。直接攻め込むのも良いが、まずは偉い人に頼るのも大事な選択肢である。

こちらでは、どこの偉い人を頼るべきかについてまとめておく。

• 検索エンジン各社への報告
• 政府機関等への報告

検索エンジン各社への報告

多くの人はGoogle等で検索した結果、あなたが運営しているサイトに辿り着くことになる。このためGoogleやBingで偽サイトが表示されなくなれば、多くのユーザを救うことができる。

検索エンジンではないが、PhishTankに偽サイトの情報を登録することで、ITベンダーが情報を活用できるようである。こちらにもぜひ報告をお願いしたい。

【参考】Qiita：すぐ貢献できる！偽サイトの探索から通報まで

政府機関等への報告

個人情報や金銭を奪い取ろうとする偽サイト（フィッシングサイト）の場合は、警察など以下のような機関へも報告をお願いしたい。

また、フィッシングサイトの閉鎖対応をJPCERT/CCに依頼することもできるようである。これ以上打つ手がない等、状況によっては選択肢に挙げていただきたい。

【参考】警察庁

【参考】JPCERT/CC：インシデントハンドリングマニュアル　→3.4 フィッシング等偽サイトの設置

関連ページ