ドメインおよびIPインテリジェンスツールを用いたサイト活動と有効性の確認方法

日々競争が激化する業界において、販売者の評判は非常に重要です。オンラインでは対面販売が不可能なため、ECサイトは消費者の信頼を築くために複数の要素に依存しています。その中でもレビューは、直接取引の不足を補う役割を果たします。実際、消費者の90％が肯定的なレビューが購入決定に影響すると述べています。製品やサービスの品質における一貫性も、信頼を育む上で極めて重要な役割を担っています。

しかし、デジタルコマースは競争が激しいため、オンライン販売業者は利益のシェアを維持するために手段を選ばない場合があります。たとえその過程で他者の評判を傷つけることになってもです。例えば、レプリカ商品を本物として販売するケースがあります。また、貴社のサイトで正規企業を装ったり、ブラックハットマーケティング手法を用いて商品検索結果を操作したりすることもあります。 さらに、適切な攻撃ツールを用いることで、他者のブランドを乗っ取ることに成功する者もいます。その手口は、まず対象の製品やアカウントから始まります。

本チュートリアルでは、企業向けドメインおよびIPインテリジェンスソリューションを用いてベンダーのウェブサイト評価を実施し、不正な販売者がeコマースプラットフォームを悪用するのを防止する方法についてご説明いたします。ただし、その前に、ウェブサイト監査の背景にある理由をまず分解してご説明いたします。

ウェブサイト活動と有効性の確認を行う理由は何でしょうか？

オンライン上で運営されるサイトは、ハッカーや犯罪組織といった外部からの脅威による絶え間ないセキュリティリスクに直面していることは広く知られています。しかしながら、第三者のベンダーといった内部関係者による脅威も同様に懸念されるものです。

電子商取引サイトにおいて、非アクティブユーザーや不正な販売者がプラットフォーム上で偽造品を販売することは、運営にとって重大な脅威となります。例えば、偽造品に起因する経済的損失は、米国企業において年間約2000億ドルに上るとされています。この金額には、訴訟費用や顧客体験（CX）の悪化による収益損失といった間接的なコストは含まれておりません。

このような問題は、電子商取引プラットフォームが定期的なウェブサイト監査を実施し、保護を強化する必要性を浮き彫りにしています。出品者の背景を調査することで、プラットフォームの評判をより効果的に守ることができます。以下に、不正な出品者や第三者のアフィリエイトを排除することで回避できる問題点をいくつか挙げます：

• 広告詐欺：広告詐欺には様々な形態が存在します。競合他社は、貴社が設定していないスパム的なキーワードに紐づいた偽の広告からトラフィックを誘導する可能性があります。その結果生じたトラフィックにより、貴サイトは（第三者の販売業者である場合）検索エンジンからペナルティを科され、オフラインにされる恐れがあります。さらに深刻な場合には、連邦取引委員会（FTC）による措置の対象となる可能性もございます。

• 詐欺サイト：詐欺を働く「出品者」は、悪意を持ってプロフィールに悪意のある、機能しない、または保留中のドメインへのリンクを掲載することがよくあります。その結果、警戒心の薄いユーザーは正当なサイトとの違いを見分けられず、罠に引っかかる可能性があります。

• 非アクティブまたはセキュリティ対策が不十分なアカウント：残念ながら、長期間放置された出品者アカウントをハッカーが乗っ取ろうとする可能性があります。一部のアカウント情報は、闇市場で売買されるケースさえ見受けられます。

ドメインおよびIPインテリジェンス 販売者のウェブサイト活動と有効性を確認するためにご利用いただけるツール

個々の販売者に対するデューデリジェンスの実施は煩雑な作業かもしれませんが、その利点は不便さを上回ります。以下では、ECプラットフォーム運営者が販売者分析時に危険信号を特定する際に役立つ、ドメインおよびIPインテリジェンスツールの活用方法をご紹介します。

Screenshot API

販売者のウェブサイトの正当性に疑問がある場合は、Screenshot API 安全にプレビューされることを強くお勧めいたします。このプログラムは、販売者アカウントに掲載されているドメインが保留状態か、またサイトのコンテンツがブランドの主張と一致しているかを確認するための便利なツールです。

例えば、AldevraはAmazonの家電カテゴリーにおいてトップセラーの一つです。同社のAmazonストアフロントプロフィールにはaldevra[.]comが記載されています。Screenshot APIを使用して、そのウェブサイトのプレビューを生成し、現在稼働中であることを確認いたしました：

スクリーンショットによりますと、当該ウェブサイトのブランディングはAmazonストアフロントのものと一致しております。

これまでの分析は正しい方向に進んでおります。しかしながら、アルデブラ社が自称する企業であることをさらに確認するため、他の手段を用いることも可能です。

Domain Availability API

売り手のドメインが機能しているかどうかを素早く確認する別の方法として、Domain Availability Checkする方法がございます。このツールを使用すれば、ドメインがまだ登録可能かどうかを判断できます。もし登録可能であれば、売り手がウェブサイトを所有しているという主張は虚偽である可能性があります。Aldevraのドメインに関するレポートでは、そのドメインが利用不可であることが判明しました。これは良い知らせです。

WHOIS API

次のステップとして、ドメインのWHOIS記録を確認し、詳細情報を調べます。WHOIS API をご利用いただければWHOIS API ドメインの登録記録が売り手の情報と一致WHOIS API 。

WHOIS APIにより、当該ドメインはミシガン州に拠点を置くAldevra, LLCが所有していることが判明いたしました。また、下記の部分的なレポートが示す通り、当該ドメインは2009年3月に設定されたことも確認いたしました。

そこから、組織の公開されている企業記録と他のデータを照合することができます。当社は、Better Business Bureau（BBB）などの信頼できるデータベースを参照し、当該企業に関するその他の関連情報を確認いたしました。

下記の連絡先情報および住所は、当該ドメインと当該企業が関連していることを示しております。また、ドメインの登録所在地も、当該組織の本社所在地と一致しております。

下記のBBBレポートにも記載されております通り、当該事業は2009年3月9日に法人登記されました。これは、ドメインが予約された時期とほぼ同時期にあたります。

WHOIS History Search

ただし、ドメインのWHOIS情報がプライバシー保護されている場合もございます。WHOIS History Search などのドメイン情報分析ツールWHOIS History Search 、登録履歴を取得することで手がかりを見つけることがWHOIS History Search 。

アルデブラ社の場合、2009年の創業時から現在まで、ドメインは常にワイルド・ウェスト・ドメインズ社で管理されていることが判明いたしました。WHOIS History Search 、同社の元登録者連絡先を入手することができました。当該連絡先は現在も同社と業務提携を続けております。

Email Verification API

販売者様のメールアドレスが確認できる場合、Email Verification API を使用して有効性チェックを実施することが可能です。API のレポートに不備（受信トレイの欠落やネームサーバーの不一致など）が認められる場合、当該ドメインが非アクティブであるか、セキュリティ上の問題を抱えている可能性がございます。

当社の分析において、Email Verification API、同社のオンラインプロフィールで頻繁に引用されているメールアドレス「sales@aldevra[.]com」を検証いたしました。プログラムは以下の結果を生成しました：

APIの出力結果によりますと、メールアドレスは正しい構文に従っており、スペルミスもありません。また、使い捨てメールサービスプロバイダーに依存しているわけでもありません。

ただし、現在のメールサーバーではキャッチオールメールアドレスが使用されており、他のアカウント宛てのメッセージも受け付けております。必ずしも悪いことではありませんが、キャッチオールメールアドレスへの送信は、場合によっては送信者の配信可能性や評価スコアに影響を与える可能性があります。

他に何が ドメインとIPインテリジェンスツールは、ウェブサイトについて他にどのような情報を提供できますか？ ツールはウェブサイトについて他にどのような情報を提供しますか？

サイト活動や有効性の確認に加え、ドメインおよびIPインテリジェンスソリューションは、サイトの背後にいる人物や組織に関する詳細な情報を収集するのに役立ちます。また、セキュリティ上の脆弱性や進行中の犯罪活動さえも指摘することが可能です。先ほどの例を用いて説明いたします。

Reverse WHOIS Search

Reverse WHOIS Search ドメイン所有者が他のサイトを運営しているかどうかを確認できる便利なReverse WHOIS Search 。例えば、Aldevraの登録者はexperienceeastafrica[.]infoという別のドメインも所有しているようです。このドメインは登録不可となっていますが、現時点で稼働中のサイトにはリンクされておらず、所有者が将来の使用のために確保している可能性が高いと考えられます。

Website Contacts API

Website Contacts API 、ウェブサイト上に記載されている連絡先が公的な情報と一致するかを確認できる補助Website Contacts API 。下記のレポートには、公式のsales@aldevra[.]comメールアドレスが含まれております。また、Maggieというお名前の方宛てのメールアドレスも確認いたしました。こちらはドメインの過去のWHOIS記録を通じて初めて確認されたものです。

Domain Reputation API

ドメインの信頼性について多くの情報を明らかにできる、もう一つのシンプルなプログラムがDomain Reputation APIです。このAPIは既知のブラックリストやマルウェアデータベースをスキャンし、そのドメインが過去にフィッシングやマルウェア攻撃に使用されたことがあるかどうかを判定します。

Aldevraのドメインは高いスコアを獲得し、APIの検証を通過いたしました。しかしながら、当ツールはセキュリティ証明書の脆弱性をいくつか検出いたしました。サイトのウェブ開発者様におかれましては、これらの点についてご検討いただければ幸いです。

脅威インテリジェンスプラットフォーム（TIP）

TIPは包括的なプラットフォームであり、ユーザーがホスト設定の分析や接続されたIPアドレス・ネームサーバーの確認を一元的に行うことを可能にします。また、見過ごされがちなウェブサイトのその他の脆弱性も明らかにします。

例えば、TIPにより、アルデブラ社のドメインネームシステム（DNS）レコードの一部が業界標準に準拠していないことが判明いたしました。TIPは以下の結果をはじめ、いくつかの発見を示しております：

• 当サイトには別のページへリダイレクトされるページがございます。これは無効なリンクやJavaScriptコードが原因である可能性がございます。
• セキュア・ソケット・レイヤー（SSL）の設定が、インターネットのベストプラクティスに準拠しておりません。
• そのメールサーバーには、IPv6の解決を特に可能にするAAAAレコードが存在しません。
• メール交換（MX）サーバーは、なりすましやフィッシング攻撃の防止に役立つドメインベースメッセージ認証・報告・準拠（DMARC）をサポートしておりません。

こちらからTIPレポートの全文をご覧いただけます。

最後に

全体的に見て、Aldevra社は自社ウェブサイトのコンテンツおよびWHOIS記録に基づき、信頼できるブランドであることを証明しております。しかしながら、その記録には若干のセキュリティ上の問題点が認められ、同社のITチームが早急に調査すべき事項であると考えられます。

アマゾン社は、アルデブラ社に対し、同社のホスティング環境における脆弱性について警告することができます。また、この電子商取引大手は、将来の販売業者を選定する際に当社が実施したのと同じリスク評価プロトコルを遵守することも可能です。

これまで広く報じられた攻撃事例からも明らかなように、見過ごされたセキュリティ上の脆弱性は企業に甚大な損害をもたらす可能性があります。しかしながら、警戒を怠らない電子商取引プラットフォームは、新規パートナーの獲得や顧客満足度の向上により注力することが可能です。ドメインおよびIPインテリジェンスツールをセキュリティ基盤に統合することで、組織は信頼性の低い第三者の販売業者やパートナーを排除することが可能となります。