11/24号 ① 8年前閉鎖の経産省事業サイト、ドメイン名を第三者が偽サイト設置か

アーカイブサイトにおける、当該ドメイン名のサイトの記録では、少なくとも2015年8月にはドメインパーキングに、2016年3月の時点で第三者に登録され、無関係な内容のサイトが存在していたようですが、今年10月に現在の登録者が、恐らくはこのアーカイブサイトから過去のコンテンツを取得して偽サイトを立ち上げていたとみられます。

一時的なイベント等のために取得した独自ドメイン名が失効した後で第三者に取得される「ドロップキャッチ」により、閉鎖したWebサイトが不審なページに変わったりする例は枚挙にいとまがありませんが、今回は元のサイトのコンテンツを悪用する偽サイトが同じドメイン名で稼働するという悪質な事例となっています。

また、過去に配布されたチラシ・ポスターに記載されたURLから、不審なサイトにアクセスしてしまうという事例も報告されたことがあります。

ドロップキャッチによるセキュリティリスクを考慮し、可能であれば既存のドメイン名の下にサブドメインを作るよう検討すること、独自にドメイン名を取得した場合はサイト閉鎖後も5年・10年以上の長期間あるいは無期限で保持するよう計画すべきでしょう。