DNSハッキングとは何か？偽サイトに飛ばされる原因と初動対応を解説

「URLは間違っていないはずなのに、ログイン画面がいつもと違う」「社内の利用者から、特定サイトだけ変なページに飛ぶと言われた」このような違和感は、単なる表示崩れではなくDNSハッキングの可能性があります。

DNSは“インターネットの住所録”に近い仕組みで、ここを書き換えられると正規サイトへ行くつもりでも攻撃者の用意した偽サイトへ誘導されます。気づかず入力してしまうと、IDやパスワード、カード情報などが盗まれ、被害が拡大する恐れがあります。

そこで本記事では、DNSハッキングの代表的な手口と被害ストーリーを整理したうえで、家庭と企業の初動フロー、ルーター設定・レジストラ管理を含む予防策までを解説します。

DNSハッキングとは

DNSハッキング（DNSハイジャック／DNSキャッシュポイズニングなど）とは、ドメイン名（例：example.com）をIPアドレスに変換するDNSの情報を不正に書き換え、正しいURLでも偽サイトや不正サーバへ誘導する攻撃です。

ブラウザのアドレスバーに正しいURLが表示されやすいため、利用者が違和感に気づきにくい点が特徴です。

DNSの改ざんポイントは大きく分けて「キャッシュDNSサーバ」「ドメイン／DNSサーバ（ゾーン）」「家庭・社内ルーター」「端末のDNS設定」の4つがあり、どこが侵害されたかで初動対応が変わります。

DNSハッキングの主な手口

DNSハッキングは「どこを乗っ取るか」で種類が分かれます。家庭ではルーター改ざん、企業ではレジストラ乗っ取りやDNS設定改ざんが被害を大きくしやすい傾向があります。

DNSキャッシュポイズニング

キャッシュDNSサーバに偽の名前解決情報を覚え込ませ、正規ドメインでも攻撃者のIPアドレスを返させる手口です。利用者側から見るとURLは正しく見えるため、偽サイトへの誘導に気づきにくくなります。

DNSハイジャック

ドメイン管理（レジストラ）やDNSゾーン情報を改ざんし、正規ドメインのDNS応答そのものを攻撃者側に向けます。企業サイトやサービスドメインが狙われると、利用者全体が偽サイトへ誘導され、ブランド毀損にも直結します。

ルーター・ホームゲートウェイのDNS設定改ざん

家庭用・SOHOルーターの管理画面に不正ログインし、参照するDNSサーバを攻撃者の用意した不正DNSに書き換える攻撃です。家や小規模オフィスの複数端末で同時に同じ現象が起きる場合に疑います。

端末内マルウェアによるDNS書き換え

DNS Changer系のマルウェアなどが端末のDNS設定を変更し、問い合わせ先を攻撃者DNSに向けます。端末単体で起きる場合が多い一方、感染が拡大すると社内の複数端末で再現することもあります。

乗っ取られると何が起きるか

DNSハッキングは「利用者を正規サイトから外す」攻撃のため、認証情報の窃取だけでなく、マルウェア配布やサービス停止など幅広い二次被害につながります。被害の全体像を把握して優先順位をつけることが重要です。

偽サイトへの誘導による認証情報の窃取

正規URLを入力しても偽のログイン画面に飛ばされ、ID・パスワードやカード情報が盗まれることがあります。盗まれた認証情報は、口座・EC・業務SaaSなどの不正利用につながる可能性があります。

マルウェア配布・不正アプリへの誘導

正しいサイトへ行くつもりでアクセスした利用者を、マルウェア配布サイトや不正アプリの導線へ誘導するケースがあります。端末感染が広がると、社内ネットワーク全体の調査と封じ込めが必要になります。

メール盗聴・なりすましの足場化

DNS設定が偽装されると、メールサーバへの経路を攻撃者が操作し、盗聴や偽メール配信の足場になる恐れがあります。取引先の被害（なりすましメール、偽請求など）につながると説明対応の負担も増えます。

サービス停止とブランド毀損

DNS攻撃とDDoSなどが組み合わさると、正規サイトへ到達できない状態が続き、機会損失と信用低下につながります。被害が拡大する前に、影響範囲と継続リスクを見極めることが重要です。

DNSハッキングが疑われるときの初動フロー

初動は「切り分け→現状保持→復旧の順」で進めると、被害拡大を抑えやすくなります。家庭と企業で優先順位が異なるため、両方の観点で整理します。

家庭の初動 別端末・別回線で切り分ける

まずは「その端末だけの問題か」「家（ルーター）全体の問題か」を切り分けます。スマホの4G/5G回線、別のWi-Fi、別端末で同じURLを試し、挙動が再現する範囲を確認してください。

家庭の初動 端末のDNS設定とマルウェアを確認する

端末単体で起きる場合は、DNS設定の改ざんやマルウェア感染の可能性があります。見知らぬDNSアドレスが設定されていないかを確認し、フルスキャンで不審なプログラムがないかを調べます。

家庭の初動 ルーター設定を確認し復旧する

複数端末で同時に起きる場合は、ルーターのDNS設定改ざんが疑われます。ルーター管理画面に正しい方法で入り、DNSサーバ設定と管理パスワード、ファームウェア更新状況を確認します。

企業の初動 レジストラとDNS設定の改ざんを確認する

企業側は、ドメイン管理（レジストラ）とDNSゾーン情報の改ざん確認が最優先です。ログイン履歴、権限、変更履歴を確認し、不要なアカウントや弱い認証を見直します。

企業の初動 利用者対応と迂回措置を用意する

利用者が偽サイトへ誘導されている疑いがある場合は、注意喚起と暫定措置が重要です。正規の連絡チャネルで告知し、復旧までの代替導線（別ドメイン案内など）を検討します。

詳しく調べる際はフォレンジック調査会社に相談を