権利侵害サイトの削除：ブランドチーム向けガイド（2026年9月）

ブランドになりすました偽サイトが現れたら、すでに時間との勝負が始まっています。顧客はそのサイトにたどり着いており、公開が1日延びるごとに被害は積み重なります。どの手段から、どの順番で手を打つかを正確に把握していれば、すばやく削除できます。

要点：

• FBIのIC3によると、2024年の米国のサイバー犯罪による損失は$16.6 billionに達し、フィッシングとブランドのなりすましが主な攻撃手段でした。
• 申し立ての前に、権利侵害サイトの種類を分類しましょう。主張が合っていないと却下され、削除が始まる前に止まってしまいます。
• Googleでインデックスから削除すれば検索からの流入は断てますが、サイト自体は公開されたままです。ホスティング事業者とレジストラへの対応を並行して進める必要があります。
• UDRPの手続きには45〜60日かかり、得られるのはドメインの移転または取消で、損害賠償ではありません。損失が続いている場合は訴訟と組み合わせましょう。
• 削除が確定しても、リセットされるのは時間だけで、脅威はなくなりません。再登録の監視によって、単発の削除では残ってしまう抜け穴をふさげます。
• MarqVisionは、ドメインの削除、ホスティング事業者への権利行使、決済の遮断、再登録の監視を、ひとつにつながったワークフローで行います。

権利侵害サイトはなぜブランド保護の危機なのか

権利侵害サイトは今や、詐欺ビジネスの中心にあります。FBIのインターネット犯罪苦情センター（IC3）によると、2024年の米国のサイバー犯罪による損失の総額は$16.6 billionで、前年から33%増加しました（ProofpointによるIC3レポートの分析）。主な攻撃手段には、フィッシングとブランドのなりすましが含まれます。

ブランドチームから見ると、こうしたサイトは3つのカテゴリーに分かれ、それぞれ異なる被害をもたらします。

• ブランド名で模倣品を販売する模倣品ストア。売上を奪い、返品、苦情、安全上の事故を生み出し、その対応はブランドが負うことになります。
• ログインページや決済画面を複製して顧客の認証情報を盗む、フィッシング目的の類似サイト。ブランドの評判を、ブランド偽装やドメインのなりすましの道具に変えてしまいます。
• 商標権を侵害するドメイン。検索からの流入を横取りし、商標を希釈化し、放置すればブランドの法的な立場を弱めます。

偽サイトでだまされた顧客が、模倣品業者を責めることはまずありません。責められるのはブランドです。さらに、権利侵害ドメインが長く公開されているほど、ブランドが積極的に権利を守ってきたと主張しにくくなり、裁判で権利行使する段階で不利になります。

対応の前に、権利侵害サイトの種類を見極める

まず分類し、それから動きます。サイトの種類によって、法的根拠、申し立てを受け付ける窓口、手続きの速さが決まります。カテゴリーを誤って申し立てると、手続きが止まるか却下されます。

証拠をまとめる前に、サイトがどのカテゴリーに当たるかを確認しましょう。あわせて、より幅広い模倣品対策を並行して進めることもできます。

申し立ての前に証拠をそろえる

削除が止まる原因として最も多いのは、証拠の弱さです。手段ごとに求められる水準が異なるため、申し立ての前に証拠をそろえておきましょう。

最低限、次のものを集めましょう。

• 権利侵害ページの日付入りのスクリーンショット。URL、商品の出品、ブランドの商標や著作権のある画像の使用箇所を含めます。
• レジストラ、ホスティング事業者、登録日がわかるWHOIS検索の記録。
• 該当する国・地域での商標または著作権の登録の証明。プラットフォームは登録された権利にもとづいてのみ対応するためです。
• 真贋が争われる場合は、テスト購入の領収書と実物の商品写真。

レジストラやホスティング事業者は、記録されたスクリーンショットを受け付けます。裁判所やUDRPのパネルは、登録証と証拠の保全記録を求めます。申し立てる手段に合わせて、証拠の厚みを調整しましょう。

DMCA削除通知の提出方法

DMCAが対象とするのは著作権侵害だけです。サイトがブランドの商品写真、マーケティングのコピー、その他の著作物を複製している場合は、サービス事業者への著作権にもとづく削除申請で削除できます。コンテンツの複製がない類似ドメインのように、商標だけが問題になる紛争は、別の手段で扱います。

まず、dmca.copyright.govにある著作権局の名簿で、事業者の指定代理人を確認します。次に、17 U.S.C. § 512にもとづくDMCAの通知と削除の手続きに定められた要素を満たす書面の通知を送ります。

• 著作権者または正式な代理人としての署名。
• 侵害された著作物の特定。
• 侵害している素材の正確なURL。
• 連絡先。
• その使用が許可されていないことを誠実に信じている旨の陳述。
• 情報が正確であることを、偽証罪の制裁のもとで誓う陳述。

セーフハーバーを守りたい事業者は、素材をすぐに削除します。アップロードした側は異議申し立て（カウンターノーティス）を提出でき、その場合、ブランドが訴訟を起こさない限り、事業者は10〜14営業日以内にコンテンツを復元することがあります。不備のある通知は拒否されるため、提出前にすべての要素を満たしているか確認しましょう。

ホスティング事業者とレジストラに権利侵害サイトを通報する方法

ホスティング事業者とレジストラの協力が得られれば、インフラに直接手を打てます。NameSiloの不正利用報告ガイドによると、Webホスティング事業者はサイトのファイルを保管しており、権利侵害コンテンツを削除したりアカウントを停止したりできます。レジストラはドメイン名そのものを管理しており、DNSを停止してサイトにアクセスできないようにできます。

申し立て先は問題の種類で振り分けます。フィッシングとマルウェアは、まずホスティング事業者に、次にレジストラに報告します。著作権侵害は、DMCAにもとづいてホスティング事業者に報告します。商標やドメインをめぐる紛争は、レジストラのレベルでUDRPの申し立てを通じて扱います。

申し立ての手順は次のとおりです。

• WHOIS検索で、レジストラとホスティング事業者を特定します。
• それぞれの不正利用報告用の専用メールアドレスを確認します。
• 正確なURLと違反内容のわかりやすい説明を添えて、証拠一式を提出します。

サイトが条件を満たす場合は、両方に並行して送りましょう。ホスティング事業者による削除はコンテンツを消し、レジストラによる停止はドメイン名を無効にします。

詐欺サイトやフィッシングサイトをGoogleに通報する方法

Googleに報告すれば検索からの流入を断てますが、サイトがオフラインになるわけではありません。ホスティング事業者とレジストラによる削除を進めるあいだの初動対応と位置づけましょう。

取れる対応は3つあります。

• Google Safe Browsingでフィッシングやマルウェアを報告し、サイトにアクセスしようとするユーザーにブラウザレベルの警告を表示させます。ブランドになりすますWebサイトに対処するうえで重要な手順です。
• Googleの法的な削除ポータルからDMCAにもとづく削除リクエストを提出し、権利侵害URLを検索結果からインデックス削除します。
• 自社が管理し、所有権を確認済みのドメインには、Search ConsoleのURL削除ツールを使います。

まずインデックスを削除し、そのうえで本格的な削除を並行して進めましょう。

UDRPで権利侵害ドメインを取り戻す、または停止させる

UDRPは、ブランドの商標をサイバースクワッティングしたり侵害したりするドメインに対する仲裁の手段です。手続きの多くは、WIPOがドメイン名紛争解決サービスを通じて運営しています。

勝つためには、次の3つの要素をすべて証明する必要があります。

• ドメインが、ブランドの登録商標と同一または混同を招くほど類似していること。
• 登録者がそのドメインについて正当な権利や利益を持たないこと。
• ドメインが不正な目的で登録され、使用されていること。

WIPOが公表している事件統計によると、手続きには通常45〜60日かかります。救済はドメインの移転または取消で、金銭的な損害賠償ではありません。ブランドのなりすましによる金銭的なリスクは、ドメインへの対応だけで回収できる額を大きく超えることがあるため、損失の回収が必要な場合はUDRPと訴訟を組み合わせましょう。

削除だけでは不十分なとき：法的措置へのエスカレーション

通常の申し立て手続きは、しつこい運営者の前では行き詰まります。レジストラが不正利用の報告を無視し、常習的な違反者が新しいドメインで再開を繰り返すようなら、エスカレーションしましょう。

1人の侵害者が売上に継続的な損害を与えている場合は、民事訴訟に進みます。米国のSchedule A訴訟では、1件の訴えで数十人の匿名の出品者を被告として指定し、差止命令を得て、アカウントを凍結できます。犯罪レベルの組織に対しては、FBIのIC3、国土安全保障省捜査局（HSI）、IPRセンターに証拠を提供しましょう。

ロシアや中国のホスティング事業者が協力することはまずありません。その場合は、インデックス削除と決済の遮断を組み合わせます。販売者をStripe、Visa、American Expressに報告すれば、削除が届かないところで収益を断てます。さらにブランドの偽広告をブロックすれば、もうひとつの攻撃経路もふさげます。

効果のない対応：ブランドチームが陥りがちな削除のミス

経験豊富なチームでも、ありがちなミスで削除に失敗しています。

• 商標の主張しかないのに著作権の主張で申し立てる。DMCAが対象とするのは複製された素材で、類似した名前ではありません。主張と証拠が合っていなければ、通知は拒否されます。
• 該当する国・地域の商標登録なしに申し立てる。プラットフォームは、侵害が現れている国・地域で登録された商標にもとづいてのみ対応します。EUの商標が米国のマーケットプレイスで認められるとは限りません。
• ドメイン名だけを監視する。一般的な、あるいは無関係なURLを使うサイトは、名前ベースの検知ではまったく見つかりません。ページの内容の監視が必要です。
• 手作業の方法だけに頼っていると、ブランドの削除に実際にかかる時間を過小評価しがちです。
• インデックスが削除されたサイトを、削除済みとして扱う。検索からの流入を断っても、サイトは公開されたままでアクセスできます。

そして、もぐらたたきの問題があります。削除して終わりではありません。しつこい運営者は数日のうちに新しいドメインで再開するため、偽サイトの自動削除サービスが対応を完結させる鍵になります。

削除後の監視：再発を防いで対応を完結させる

削除が確定しても、リセットされるのは時間だけで、脅威はなくなりません。同じ運営者が数日のうちに再登録することもよくあるため、削除は監視の終わりではなく始まりです。

次の3つを習慣にして、抜け穴をふさぎましょう。

• ブランドの用語や既知のスペルミスのパターンに一致する新規登録ドメインに対してドメインウォッチリストを運用し、代わりのサイトが流入を獲得する前に見つけ出します。
• インデックスが削除されたURLを毎週確認し直します。Safe Browsingの警告は永続的なものではありません。Googleは警告が付いたページを再評価するため、運営者が悪意のあるコンテンツを差し替えると、新たな不正利用の報告がなくてもブラウザの警告が解除され、ページに再びアクセスできるようになります。
• すべての削除を、日付、URL、結果とともに知財の権利行使の記録に残します。この履歴はUDRPの申し立てを強化し、案件が裁判に進んだときに積極的に権利を守ってきたことを示します。

MarqVisionはグローバルブランドのWebサイト削除をどう自動化するか

ここまで説明したすべての作業は、MarqVisionのDigital Risk Protectionモジュールの中で、ひとつにつながったワークフローとして動きます。13億件以上のドメインを監視し、毎日500万件の新規・更新ドメインを追跡して、偽サイトが顧客に届く前に検知します。業界では日単位でかかるのが一般的ななか、ドメイン削除の所要時間は中央値5.3時間です。

MarqVisionは、すべての層で同時に権利行使を行います。Cloudflare Abuse APIとの連携で実際のホスティング事業者を特定し、Stripe、Visa、American Expressとの直接のパートナーシップにより、ドメイン、インデックス削除、ホスティングへの対応と並行して決済を遮断します。Meta Trusted Reportingのパートナーとして、詐欺的な有料広告の削除率は99%に達しています。

証拠の収集、レジストラへの報告、エスカレーション、再登録の監視は、ひとつのシステムにまとまっています。自社ブランドで試してみたい方は、デモをお申し込みください。

よくある質問

ホスティング事業者やレジストラが不正利用の通報に応じない場合は、どうすればよいですか。

30日間応答がなければエスカレーションしましょう。プラットフォームレベルでの是正手段が尽き、法的な介入に進む目安です。並行して、Google Safe Browsingでフィッシングやマルウェアとしてサイトを報告しましょう。正式な削除が止まっているあいだも、ブラウザレベルの警告が表示され、自然検索からの流入を断てます。ロシアや中国など協力が得られにくい国・地域のホスティング事業者には、インデックス削除と、Stripe、Visa、American Expressなど決済代行業者への報告を組み合わせ、インフラレベルの対応が届かないところで収益を断ちましょう。

偽サイトは公開後どれくらいの速さで検知・削除できますか。

検知の速さは、監視の仕組みで決まります。毎日のドメインスキャンなら新規登録された偽サイトを24時間以内に見つけられますが、一般的なURLを使う巧妙な模倣品ストアは、ドメイン名の照合にとどまらないページ内容の監視がなければ、そもそも見つかりません。検知後は、レジストラとの直接の関係と、プライバシー保護された登録情報の背後にいる実際のホスティング事業者を特定するCloudflare Abuse APIとの連携により、MarqVisionはドメインを中央値5.3時間で削除します。業界では日単位でかかるのが一般的です。

詐欺サイトをGoogleに通報するにはどうすればよいですか。通報すればサイトは削除されますか。

Google Safe Browsingで報告すると、サイトにフィッシングやマルウェアの警告が付き、ブラウザレベルの警告が表示されます。また、Googleの法的な削除ポータルからDMCAにもとづく削除リクエストを提出すると、権利侵害URLが検索結果からインデックス削除されます。ただし、どちらの対応でもサイトはオフラインになりません。Googleへの報告は、ホスティング事業者とレジストラによる削除を並行して進める間に、検索からの流入を断つ初動対応として扱いましょう。サイトのインデックスを削除することと、サイトを閉鎖することは別の対応で、それぞれ別の権利行使の手段が必要です。

権利侵害ドメインを止めるには、UDRPとホスティング事業者への削除依頼のどちらを先に申し立てるべきですか。

サイトが模倣品を積極的に販売している、または認証情報を盗んでいる場合は、まずホスティング事業者に不正利用を報告しましょう。ホスティング事業者による削除は、通常45〜60日かかるUDRPの手続きよりも早くコンテンツを無効にできるからです。中心的な問題が、販売は行わずに流入をそらしたり商標を希釈化したりするサイバースクワッティングのドメインであれば、UDRPを選びましょう。UDRPではドメインそのものの移転や取消が得られ、これはホスティング事業者による削除ではできないことです。ドメインが積極的に権利を侵害しており、かつ取り戻す価値もある場合は、両方を並行して進めましょう。ただし、訴訟への期待は適切に設定してください。UDRPでは金銭的な損害賠償は認められないため、収益の回収も目的に含まれる場合は民事訴訟と組み合わせましょう。

偽サイトの削除を大規模に進めるには、ブランド保護プラットフォームの何を確認すべきですか。

多くのチームが後になって気づく重要な機能の差は、ドメイン名だけの監視か、ページの内容まで監視するかです。ドメインだけを監視するプランでは、タイポスクワッティングやあいまい一致のドメインは見つけられても、一般的な、あるいは無関係なURLで作られた模倣品のストアは見逃します。検知の範囲に加えて、プラットフォームが複数の層で同時に権利行使を行うかどうかも確認しましょう。レジストラへの報告、ホスティング事業者への不正利用の報告、Googleでのインデックス削除、決済代行業者による遮断は、手作業で順番に進めるのではなく、ひとつの連携したワークフローで実行されるべきです。ブランドの用語や既知のスペルミスのパターンに一致する新規登録ドメインを、登録から数時間以内に監視するプラットフォームを選べば、代わりのサイトが流入を獲得する前に見つけられます。

まとめ：権利侵害サイトを削除させるには

削除が止まってしまう理由の多くは、予測できるものです。主張の種類が合っていない、証拠が薄い、申し立て先を間違えている、といったものです。申し立ての前に正しく分類することが、その後のすべてを左右します。そしてサイトが削除された後は、再登録の監視によって、同じ運営者が数日のうちに新しいドメインで再び現れるのを防げます。一連のプロセスがどう動くかを確かめたい方は、デモをお申し込みください。