調査：詐欺サイトの多くは、作られてから1か月もたっていない
要点： 詐欺的な投資広告の遷移先である264のドメインについて、いつ登録されたかを調べました。広告を確認した日の時点で、半数は登録から27日以内、4分の1以上は1週間未満、10件のうち8件近くは3か月未満でした。サイトの古さの確認は1分でできて、無料です。証拠にはなりませんが、最も見つけやすいサインのひとつです。
調査の方法
データベースの各ドメインについて、2026年11月に公開のドメイン登録情報（RDAP）を調べました。登録日と、広告で初めて確認した日を比べました。
| 確認時のサイトの古さ | ドメイン | 割合 |
|---|---|---|
| 7日以内 | 73 | 28% |
| 30日以内 | 153 | 58% |
| 90日以内 | 209 | 79% |
| 180日以内 | 231 | 88% |
各行はそれより上の行を含みます。264件のうち、1年を超えていたのは8件だけです。中央値は27日です。
きちんとした金融会社が、1週間前に作ったサイトであなたのスマートフォンに現れることはありません。
古いドメインにも注意
サイトが古くても、何の保証にもなりません。1年を超えていた8件の中には、小さな店のサイトに見えるものや、投資と関係のないブログがあります。改ざんされたか、ドメインの持ち主が変わった可能性が高いでしょう。この型はハッキングされた正規のサイトですでに見ています。
つまり、このサインは一方向にしか働きません。とても新しいサイトは悪いサインですが、古いサイトはよいサインではありません。
「ブローカー」は少し長く続く
被害者が最終的にたどり着くブローカーサイトの42のドメインも調べました。こちらはもっと古く、中央値は84日で、9件は1年を超えています。
理由はわかります。広告のページは使い捨てで、通報されるとすぐに消えます。偽ブローカーは商売の中心で、被害者との関係が続く間は持ちこたえる必要があります。それでも、半数は3か月未満でした。「長年の経験」がある会社のサイトが、84日前のものということは普通ありません。
まとめて登録される
登録は、そのときのキャンペーンに必要なものに集中します。日付のわかる広告のドメインのうち、125件は2026年10月に、33件は11月の最初の数日に登録されました。10月27日や10月7日のように、1日に10件を超えて登録された日もあります。
ほかの傾向もあります。
- 半数は.comで終わります。 残りは主に.info、.click、.pro、.digitalです。安いドメインで、金融機関がメインサイトに使うことはめったにありません。
- レジストラは少数です。 最も多いのはDynadot（96）、Namecheap（40）、NameSilo（33）、Sav（29）、Spaceship（23）です。いずれも正規の会社で、誰でもドメインを登録できます。
- ほとんどが同じ盾の後ろにあります。 データのある広告とブローカーのドメイン306件のうち275件が、Cloudflareのネームサーバーを使っています。正規の、とても一般的なサービスです。実際のサーバーを隠すので、サイトがどこにあるのかがわかりにくくなります。
1分で確認する方法
- ドメインだけをコピーします。たとえばexample.comのように、そのあとの部分は除きます。
- ICANNの公式検索に入ります：lookup.icann.org。
- 登録日（CreatedまたはRegistration date）を探します。
サイトが長年の実績をうたっているのに、ドメインが数週間や数か月しかたっていないなら、先に進まないでください。 国別のドメインには、この検索で日付が表示されないものもあります。その場合は、そのドメインの登録機関で調べてください。
そして、これはサインにすぎないことを忘れないでください。本当に決め手になるのはその会社が登録を受けているかです。多くの詐欺は数日ごとにサイトを替えるからです。
この調査の限界
- 数えたのは、日付が公開されているドメインだけです。データベースの広告のドメイン292件のうち264件です。
- 使った日付は私たちが広告を初めて確認した日で、広告が初めて公開された日ではありません。監視を始めたのは2026年10月26日なので、それより前に出ていたドメインもあるはずで、実際の古さはもっと短いことになります。
- ドメインが期限切れのあとに再登録されていることがあり、その場合、登録日は最初に使われた日ではありません。
- レジストラやサービスの名前がここに出ていても、詐欺と関係があるという意味ではありません。