ドメイン乗っ取りとは？乗っ取られる原因と被害・初動対応を解説

義や操作権を奪われると、サイト改ざん以上に、顧客や取引先を巻き込むなりすまし被害へ発展しやすくなります。

DNSや移管の変更は、画面上の異変が少ないまま進むこともあり、気づいた時点で被害が拡大しているケースもあります。重要なのは、焦って設定をいじる前に、事実確認と差し止めを最優先にし、関係するアカウントを同時に守ることです。

そこで本記事では、ドメイン乗っ取りの侵入パターン、起きる被害、疑ったときの初動、日常の予防策を運営者向けに整理します。

ドメイン乗っ取りとは

ドメイン乗っ取りとは、ドメインの登録者（名義）や管理権限を第三者に奪われ、DNS設定（ネームサーバ、A/CNAME/MX/TXTなど）や移管・更新を勝手に変更される状態です。

ホームページ改ざんは「サイトの中身」を書き換えられる被害ですが、ドメイン乗っ取りは「サイトとメールの行き先そのもの」を変えられるのが致命的です。つまり、正規ドメインのままフィッシングやなりすましが成立しやすく、外部からは正規に見えてしまいます。

ドメイン乗っ取りの主なパターン

乗っ取りは大きく「管理アカウント突破」「メール乗っ取り経由」「レジストラ運用の甘さ」「内部不正」に整理できます。自社の運用実態（誰がどのアカウントを持つか）と照らして、弱点になりやすい箇所を確認してください。

管理アカウントの不正ログイン

レジストラ（ドメイン管理会社）や代理店の管理画面が突破されると、WHOIS情報の書き換え、DNSサーバ変更、他社への移管などを実行される可能性があります。弱いパスワード、使い回し、2要素認証未設定、フィッシング被害が典型的な入口です。

特に「複数ドメインを同一アカウントで管理」している場合、1回の不正ログインで被害が連鎖するリスクがあります。

メールアカウント乗っ取り経由

ドメイン管理に使うメール（admin@〜、担当者のGmail等）が先に乗っ取られると、パスワードリセットメールや移管承認メールを奪われ、間接的にドメイン管理権を奪われます。

メールは「ドメイン管理の鍵」になりやすいため、最優先で2段階認証と復旧手段（バックアップコード等）を整備する必要があります。

レジストラ側・代理店側の認証

本人確認が弱い運用（メール1本で名義変更・移管が通る等）だと、なりすまし申請でドメインが移される恐れがあります。古い／小規模な事業者に限らず、代理店経由で運用がブラックボックス化している場合も注意が必要です。

社内・取引先による内部不正

共同管理している担当者や外注業者に過剰な権限があると、無断でDNSが変更されたり、移管手続きが進められたりする可能性があります。悪意だけでなく、誤操作でも深刻な障害につながるため、権限設計と承認フローが重要です。

ドメインが乗っ取られると何が起きるか

ドメインはWebとメールの「宛先」を決めるため、DNSを書き換えられると影響が一気に広がります。攻撃者の目的は、フィッシング、情報窃取、転売、競合誘導など多岐にわたります。

Webサイト・メールの停止

DNS（A/CNAME）を攻撃者サーバへ向けられると、正規URLなのにフィッシングページが表示される、マルウェア配布の踏み台にされる、競合や広告ページに転送される、といった被害が起きます。

MXレコードを書き換えられると、メールの受信が攻撃者側に流れ、受信内容の盗み見や、正規ドメインからのなりすまし送信に悪用されるリスクが高まります。

ブランド・顧客なりすましによる被害拡大

正規ドメインで詐欺が成立すると、被害者が「正規サイトだと思ってしまう」ため、二次被害が広がりやすくなります。取引先への請求書詐欺、顧客への偽メール配信など、信用毀損が深刻化する可能性があります。

ドメインの売却・転売

人気ドメインは、第三者名義に移された後に転売・オークション出品されることがあります。取り戻しには時間がかかるケースもあるため、早期の差し止めが重要です。

疑ったときの初動対応

ドメインは事業継続に直結するため、「事実確認」と「差し止め」を最優先に動くことが重要です。現場でできる確認は行いつつ、レジストラやプロバイダと並走して対応してください。

WHOIS・ログイン・DNSの事実確認

まずは「何が変わったか」を把握します。特にWHOIS（登録者・レジストラ）、ネームサーバ、MXの変化は優先度が高いです。

代理店へ緊急連絡

不正な名義変更・移管・DNS変更の疑いがある旨を伝え、緊急対応（ロック、差し止め、ログ調査）を依頼します。可能なら、正当な所有者であることを示す書類（登記簿、過去の請求書、契約情報等）を用意すると手続きが進みやすいです。

連絡時は、いつから何が起きているか（メール障害の開始時刻、通知メールの受信日時など）を時系列で共有すると、切り分けが早くなります。

関連アカウントの保護

ドメイン管理に使うメールが突破されると、パスワードリセットや移管承認が取られ続けます。まずメール側を守り、そのうえでレジストラ管理アカウントも同時に固めます。

必要に応じて周知の確認

すでにDNSが書き換えられている場合、二次被害（フィッシング、なりすまし送信）を防ぐために、公式発信チャネルを一時的に切り替える判断が必要になります。

詳しく調べる際はフォレンジック調査会社に相談を