なぜあなたには詐欺が見えて、審査する人には見えないのか：クローキングとは
要点： 詐欺広告の多くが審査を通るのは、ページが全員に同じものを見せていないからです。プログラムが一瞬で、あなたが誰なのかを判断します。被害者らしければ、有名人を使った偽のニュースが表示されます。審査担当者やウイルス対策ソフト、調査員らしければ、無害なブログやエラーが表示されます。これをcloaking（クローキング、「覆い隠す」の意味）と呼びます。サイトを通報しても、確認する側には何も見えないことがあるのは、このためです。
どうやって判断するのか
広告をクリックすると、あなたのアクセスは中間のシステムを通ります。このシステムは、どの国からアクセスしたか、どの端末とブラウザか、どこから来たか、接続がセキュリティ会社のものに見えるかなどを調べます。その結果で、行き先を振り分けます。
特殊な技術は必要ありません。多くの場合に使われるのは市販の広告計測ソフトで、どの代理店もトラフィックの振り分けに使っている種類のツールです。2026年3月、ConfiantとInfobloxは、こうしたプログラムのひとつの悪用について4か月の調査を公開しました。悪質なドメインは15,500で、約9,000は意図的に登録されたものでした。審査担当者らしい相手には、問題のないページを見せていました。最も多かった分類は投資詐欺でした。
確認されている手口
- 本物ではないプレビュー。 Bitdefenderは、2026年2月と3月にMetaの310のキャンペーンを分析しました。広告の表示は26,000回を超えます。イタリアでは、広告のプレビューにフィレンツェの実在するレストランのサイトが使われていました。自動システムにはレストランが見え、被害者は別のサイトに行き着きました。
- 読んでいるかを測る。 Whaleboneは2026年7月に、偽のメディアサイトのドメイン400件以上を調べました。ページは、どこまでスクロールしたか、どれだけ読んだか、タブを切り替えたか、どの時点で離れたかを記録していました。
- ドメインを次々に替える。 あるドメインが停止されると、別のドメインが入ります。私たちもその様子を実際に見ました。ドメインの停止から代わりのドメインまで、14時間もかかりませんでした。
私たちが見ているもの
私たちのデータはこの話と合っています。ただし、こうしたシステムの内部までは見えません。
- 使い捨てのアドレス。 398件の広告リンクに、294の異なるドメインがあります。一部は機械が作ったように見えます。意味のない文字と数字の列です。.comで終わるものは半分以下で、次に.info、.top、.click、.proが続きます。
- 「見つかりません」を返すリンク。 プロモーション動画やブログのリンクの多くは、直接開くとエラーになります。こちらの記事で説明しています。切れたリンクの可能性もあるので、クローキングだと断定はできません。ただ、クローキングであればこう見えるはずです。そして私たちは、こうしたシステムをだましてもっと見せてもらうことは、方針としてしていません。
なぜあなたに関係があるのか
1. サイトが「もう存在しない」ように見えても、閉鎖されたとは限りません。 家族が見せてくれたリンクを開いて、エラーや普通のページが出た場合、システムがあなたをふるい落としたのかもしれません。別の国、別の端末、広告から来ていない、といった理由です。
2. その場で証拠を残してください。 届け出をするなら、見えているものをアドレスが写るようにスクリーンショットしてください。あとで警察やプラットフォームが見ても、同じものは見えないかもしれません。日付と、どうやってたどり着いたかも書き留めてください。
3. サイトだけでなく、広告を通報してください。 SNSの通報機能を、広告そのものから使ってください。そうすれば、ページが隠されていても、SNS側は広告を特定できます。
4. 広告が公開されていても、確認済みとは限りません。 審査では、まったく別のものが見えていた可能性があります。
5. セキュリティチェックを通っても、何の証明にもなりません。 サイトのチェックサービスが問題なしと言うのは、きれいなほうのページを見せられたからかもしれません。
すでに個人情報を入力してしまった場合は、被害者向けガイドに従ってください。
この記事の限界
Confiant、Infoblox、Bitdefender、Whaleboneの数字はそれぞれの調査によるもので、それぞれのサンプルについてのものです。私たちのデータに現れる各システムがどう判断しているかを、内部から確かめたわけではありません。