2026年FIFAワールドカップへの期待が高まるなか、サイバー犯罪者や機会を狙うドメイン登録者も、世界で最も注目を集めるスポーツイベントの一つに向けて準備を進めている。
新たな調査を実施したCSCが明らかにしたのは、FIFA関連のキーワードを含む第三者によるドメイン登録が大幅に増加していることだ。これは、大規模な国際イベントが詐欺やブランドの悪用、消費者を欺く行為の機会を生み出していることを浮き彫りにしている。
「ワールドカップのような大規模イベントは、イベントに関連するブランドへの世間の注目を高めます」と、CSC Digital Brand Servicesのグローバル不正対策プロダクトマネージャー兼シニアソフトウェア開発者であるFernando Cevallos氏は、eSecurityPlanetへのメールで述べた。
同氏はさらに、「ブランド侵害や詐欺の次の被害者にならないために、組織は積極的なドメイン監視を優先し、不審なドメイン登録を早期に特定して潜在的なリスクを評価し、ドメインが顧客やパートナーに悪用される前に対策を講じるべきです」と説明した。
主なポイント
- 2022年から2026年にかけて、第三者によって65,000件を超えるFIFA関連ドメインが登録された。
- 2026年ワールドカップの出場チームが確定したことで、FIFA関連ドメインの登録数は1日で1,412件増加した。
- チケットに焦点を当てた登録はわずか163件だったが、詐欺のリスクは極めて大きい。
- CSCは、チケット、旅行、商品、フィッシングに関する詐欺を支援するFIFA関連ドメインを特定した。
- 大規模イベントは一貫してドメイン登録数の急増を引き起こし、ブランドと消費者にリスクをもたらす可能性がある。
大規模大会の節目に伴い増加するFIFAドメイン登録
CSCの分析では、2022年1月1日から2026年4月21日までに、65,590件の第三者によるドメイン登録でキーワード「FIFA」を含むものが確認された。
登録活動は、カタールで開催された2022年FIFAワールドカップ、FIFAクラブワールドカップ、2026年大会に向けた準備など、FIFAに関する主要な節目と密接に連動していた。
1日当たりの増加数が最も多かったのは2026年3月31日で、この日にFIFAがワールドカップ出場チームを確定させた。
この日だけでFIFA関連ドメインが1,412件登録され、大規模な発表がドメイン活動の急増を引き起こし得ることが示された。
こうしたパターンから、ドメイン登録は注目度の高いイベントに反応して急増することが多いと分かる。
登録のなかには投機目的のものもある一方、誤解を招く、権利を侵害する、あるいは詐欺的なキャンペーンに利用されるものもある。
同様の急増は、合併、製品発売、経営陣の交代、移転の後にも起こることが多く、こうしたリスクはスポーツ業界にとどまらない。
チケット関連ドメインはより高い詐欺リスクをもたらす
消費者との取引に直接結び付くドメインを調べると、リスクはさらに顕著になる。
CSCは、キーワードの組み合わせ「FIFA tickets」を含む登録を163件特定した。
その数はFIFA関連ドメイン全体と比べてはるかに少ないものの、これらのドメインはチケットを積極的に探しているユーザーを標的にするため、脅威はより深刻だ。
登録数の急増は、試合日程の発表、チケット販売期間、その他の重要なイベントの節目と重なっていた。
チケットを検索する消費者は急いで行動することが多く、正規サイトに見える不正なウェブサイトの被害に遭いやすい。
チケット関連ドメインの多くは、公式ブランドを意図的に模倣するよう設計されており、混乱を招くとともに、ユーザーが個人情報や決済情報を提供する可能性を高めている。
チケット需要が高まるにつれ、こうしたドメインはサイバー犯罪者がファンの熱狂につけ込むための有力な手段になり得る。
サイバー犯罪者はワールドカップへの関心をどう悪用しているか
CSCの調査では、FIFA関連ドメインがすでに複数の詐欺を支援するために利用されていることも判明した。
よくある手口には、偽のチケット販売プラットフォーム、旅行・宿泊詐欺、偽造品販売サイト、ストリーミングやメディアに関する詐欺、景品や宝くじを利用した詐欺などがある。
調査で確認されたその他の例としては、フィッシングキャンペーン、偽の関連付けを利用したスキーム、ワールドカップ関連のトラフィックに便乗するよう設計された不正な賭博サイトなどが挙げられる。
第三者による登録がすべて直ちに悪意あるものとは限らない。
広告収入を得るためにドメインをパーキングしたり、投機目的で保有したりするケースもある。
しかし、活動していないドメインであってもブランド侵害の懸念を生じさせる可能性があり、後に不正行為を支援するために利用されることもある。
ワールドカップに伴うドメイン急増から組織が学ぶべきこと
組織にとって、今回の調査結果は積極的なドメイン監視とブランド保護の重要性を浮き彫りにしている。
大規模イベントには世間の注目が集まるため、第三者が、顧客やパートナー、ステークホルダーを欺く可能性のある類似ドメインを登録する機会が生まれる。
不審な登録を早期に特定することで、組織は潜在的なリスクを評価し、ドメインが詐欺の実行やブランドの評判を損なうために利用される前に対策を講じることができる。
2026年FIFAワールドカップが近づくにつれ、チケットの発売、スポンサーによるプロモーション、旅行計画の時期、大会の開幕戦など、さらなる節目がドメイン登録活動の一層の増加を促す可能性が高い。
新たに生じるドメインの脅威を早期に監視して対処する組織は、不審な活動をより早く特定し、それらのドメインが顧客を欺いたりブランドを損なったりする前に対策を講じることができる。