マルウェアやフィッシング詐欺を阻止: 怪しいウェブサイトを見分けるツール

ウェブサイトにアクセスした際に、そのサイトとその所有者の所在地が気になったことはありませんか？特にショッピングサイトは、販売者が誰で、どこに所在しているのかを知りたいという人が多いため、関心が集まりやすいサイトです。また、普段インターネットを閲覧している人の中には、知らないパソコンにマルウェアを仕掛けたり、悪意のあるポップアップ広告を表示したり、個人情報を盗み取ろうとするサイトに遭遇する人もいます。陰謀論、ヘイトスピーチ、暴力を助長するサイトに出くわすこともあるでしょう。こうしたサイトは避けたい、あるいは公開したいと思うかもしれません。

こうした情報を公開してくれるサービスがあったら素晴らしいと思いませんか？実はあります。その使い方をご紹介します。

WHOISを使って怪しいサイトを見抜く

多くのサイトや組織が、サイト識別情報を無料で提供しています。中でも特に注目すべきはICANN（Internet Corporation for Assigned Names and Numbers）です。これは、IPアドレスの割り当てやドメイン名の管理などを行う民間の非営利団体です。WHOISと呼ばれるこのサービスは、世界中のあらゆるウェブサイトの詳細な情報リストを提供しています。

ICANNは、新規サイトの所有者（または管理者）および既存サイトを更新した所有者に、すべてのウェブサイトの情報を確認し更新するよう求めるメールを送信しています。多くの方はこれらのメールを無視していますが、ICANNの新しい規則では必ず返信することが求められています。返信がない場合、ICANNはドメイン名（ひいてはウェブサイト）を72時間から15日間停止します。停止を回避するには、ICANNをメールのホワイトリストに追加してください。停止された場合は、ICANNのウェブサイトにアクセスして、ウェブサイトを再開する方法をご確認ください。

ICANNの厳格な対応は、ほとんどの正当なウェブサイトにとっては朗報ですが、匿名性を維持したいサイトにとってはあまり良いニュースではありません。匿名サイトのすべてが悪質なわけではありません。多くのサイト所有者は、ファン、ストーカー、プロの競争相手、その他のリスクからプライバシーを保護する必要があります。

WhoIsHostingThisやWhois.netなど、他にも数多くの信頼できるサイトがあります。ご自身のホスティングプロバイダーでもこのサービスを提供している場合があります。

ただし、多くのウェブサイトでは、ユーザーの個人情報がインターネット上に表示されないようにするために、WhoIsGuard、Proxy Protection、Domains by Proxyなどのドメインプライバシーサービス（プロキシ保護サービスとも呼ばれます）を利用していることにご注意ください。これらのサイトは、サイト所有者の情報を隠し、ホストプロバイダーまたはプロキシサービスの情報に置き換えます。

では、保護されたウェブサイトに隠された情報をどのように発見するのでしょうか？本稿執筆時点では、法執行機関またはその代理人からの有効な召喚状がなければ、保護された情報に合法的にアクセスすることはできません。SecurityTrails、SurfaceBrowser、Deteque、DomainToolsなどのプログラムを使用して、（ライブWHOISデータベースサーバーではなく）パッシブDNS/WHOISサーバーにクエリを実行するといった回避策があります。これらのプログラムは、異なるデータセットからのデータのクロスチェック、WHOIS履歴レコードの調査、関連ドメインの調査など、様々な手法を用いています。どれも簡単で安易な解決策ではないため、ほとんどの日常的なウェブサーファーはこれらの方法を使用しません。

詐欺トラッカー、詐欺リスト、サイトブロッカー

保護されている「Who Is」情報の入手は非常に困難なため、お住まいの州の消費者保護機関、消費者保護局、または連邦取引委員会などのインターネット詐欺検出サービスの利用を検討してください。米国政府は、既知の加害者リストを含む、詐欺や不正行為の回避と対策に関するガイダンスを提供しています。

こうした情報を無料で追跡している信頼できる組織には、Better Business BureauのScam Trackerなどがあります。このサービスでは、キーワード、詐欺の種類、場所、日付で検索できます。Fake INetも「Scam Finder」検索ボックスを備えた無料サービスです。疑わしいウェブサイトのURLを入力すると、Fake INetがそのサイトを画面に表示します。Scam Detector やWe Get Scammed For Youなど、他にも数多くの無料サービスがあります。

02 ベタービジネスビューローによる悪質ウェブサイトのリスト — Better Business Bureauの悪質なウェブサイトのリスト

ヘイトグループのサイトを網羅的にリストアップしたい場合は、Southern Poverty Law Center、Wikipediaの地域別白人至上主義者サイト、またはAnti-Defamation Leagueをご覧ください。疑わしいサイトを見つけた場合は、これらのサービスを利用して詳細を確認し、必要に応じてウェブブラウザでブロックしてください。

プロパガンダ（別名フェイクニュース）ウェブサイトについては、Wikipedia の「フェイクニュースウェブサイトのリスト」を参照してください。メリッサ・ジムダーズ教授のフェイクニュースサイト、Daily Dot、Snopes、または Media Bias/Fact Check をご覧ください。

ポルノサイトやその他の不適切なサイトについては、Safernet、OpenDNS Family Shield、OPenDNS Home、Googleのセーフサーチなど、無料から年間99ドルまで幅広い製品をインストールしてください。もし不安な場合は、サイト名またはURLに続けて「苦情」「レビュー」「不快」「偽物」「詐欺」などのキーワードを入力し、検索結果を確認してください。

サイトの真相を徹底的に調査したいなら、危険なウェブサイトや評判の悪いウェブサイトに関する最新レポートを提供する検証会社があります。ただし、これらのサービスは無料ではありません。1日分のデータで199ドル、3日分のデータで399ドルという高額な料金を支払えば、インターネットユーザーを騙している詐欺サイトをリストアップしたレポートを受け取ることができます。ただし、これらのサービスのほとんどは、あなたがアクセスを避けたいと考えている地域の企業が所有していることに注意してください。

私のアドバイス：無料で提供されている評判の良い「リスト」サイトを使用してください。