偽のオンライン薬局を検知して削除する方法（2026年8月）

偽のオンライン薬局は、いまブランド保護の分野で最も動きの速い脅威のひとつです。USTRの「2024年悪質市場リスト（Review of Notorious Markets）」によると、違法なサイトが毎日20件も新たに立ち上がっています。手間をかけない雑な詐欺ではありません。製品写真や信頼性を示すバッジに至るまで、ブランドになりすますように作り込まれています。医薬品ブランドの保護を担っているなら、出発点はここです。検知、記録、そして確実に効く削除のプロセスです。

要約：

• Alliance for Safe Online Pharmaciesによると、世界で運営されている約35,000のオンライン薬局のうち96%が法律に違反しています。
• 偽の薬局サイトは、タイポスクワッティング、複製した素材、捏造した信頼マークを使い、患者が出どころを疑う前にブランドになりすまします。
• まず証拠を保全しましょう。運営者が権利行使に気づいた瞬間にサイトは消えるため、申請の前にスクリーンショット、HTML、WHOISの記録を取得しておく必要があります。
• ドメインに登録商標が使われていれば、それだけでUDRPの申立ての根拠になります。素材の複製がなくても対応できます。
• MarqVisionは13億を超えるドメインを監視し、新規・更新ドメインを毎日500万件追跡して、類似の薬局サイトが検索トラフィックを奪う前に見つけ出します。

オンライン薬局における模倣品の規模

USTRの「2024年悪質市場リスト」によると、違法な薬局サイトは毎日20件のペースで公開されています。ほとんどの監視プログラムでは追いつけないペースです。なりすましサイトをひとつ記録しているうちに、さらにいくつものサイトがドメインを登録し、ブランドに関連する製品ページを複製して、検索トラフィックを奪っています。

規模は見た目以上に深刻です。Alliance for Safe Online Pharmaciesは、世界で運営されている約35,000のオンライン薬局のうち96%が法律に違反して運営されていると報告しています。違法なストアのほうが当たり前なのです。

偽サイトは、どれも積み重なっていく負債です。偽のストアはどれも売上を奪い、患者を危険な製品にさらし、自社がまったく関与していない結果に自社の商標を結びつけます。評判へのダメージは、出品が増えるたびに積み重なっていきます。

医薬品ブランドがなりすましの格好の標的になる理由

模倣品業者は利益率と需要を追いかけます。ブランド医薬品は、その両方を満たします。薬を買う余裕がない、あるいは入手しにくい患者は安い入手先を探し、自社の商標を掲げた偽のストアは、買い手が本物かどうかを考える前にその検索を購入に結びつけてしまいます。一部の処方薬につきまとう偏見も、これを後押しします。人目を避けて購入する患者は、出どころを疑うことも、被害を報告することもほとんどないからです。

特定のカテゴリーには、なりすましの活動が集中しています。

• 需要が供給を上回る、GLP-1の減量薬や糖尿病薬
• 処方のルートの外で販売されるオピオイドや規制薬物
• プライバシーのために購入される勃起不全治療薬
• 非常に高額ながん治療薬
• リピート購入の需要が安定している生活改善薬

ドメインの登録、製品ページの複製、決済画面の設置にはほとんど費用がかからないため、組織化されたネットワークは、チームが把握しきれないほどの速さで本物そっくりの偽サイトを立ち上げます。自社になりすましたウェブサイトに対応しているブランドは、この膨らみ続ける脅威に毎日直面しています。

偽の薬局はどのように正規ブランドになりすますのか

模倣品業者は、患者が見慣れている視覚的・技術的なシグナルをコピーして信頼を築きます。Pharmaceutical Security Instituteは2025年の年次報告書で、142か国で7,152件の医薬品偽造事件を記録しており、標的となった医薬品の種類は2024年より18%増えました。その増加の多くは、正規のストアに見えるよう作り込まれた偽のストアを通じて起きています。

手口は、いくつかの繰り返されるパターンに分けられます。

こうしたサイトの影響を大きくする要因が2つあります。ブランドになりすました偽広告は、偽のストアを本物のブランドのコンテンツと並べてフィードに表示させ、検索結果の操作は、偽のストアを正規の掲載と並ぶ位置に押し上げます。患者がクリックするころには、偽サイトは購入を成立させるのに十分なほど、ブランドのアイデンティティを借りているのです。

偽の薬局にブランドをかたられている兆候

どこを見ればよいかをチームが知っていれば、ほとんどのなりすましは、患者から苦情が寄せられる前に見つかります。検知の結果を確認する際は、次のシグナルに注意しましょう。

• ブランド名、製品名、予測できるつづりの誤りを含む新しいドメインの登録
• 許可していない第三者のストアに表示される自社のロゴや製品写真
• 自社のブランドを使い、確認済みの自社サイト以外にクリックを誘導する有料広告
• 自社のチャネルの誰も出荷していない、間違った、効かない、あるいは有害な製品に関するカスタマーサービスの問い合わせの増加
• 公式の薬局、患者サポート、割引プログラムのアカウントを装ったSNSのアカウント

対応を分けるべき区別がひとつあります。フィッシングサイトは商品を発送せずに認証情報を集めるのに対し、偽のECサイトは実際に注文に応じ、混ぜ物をした薬を患者の手に届けます。フィッシングは患者のデータを直接脅かし、その被害は現実のものです。データ侵害はブランドのなりすまし攻撃を加速させ、最初の事案をはるかに超えて被害を広げます。脅威の種類ごとに、それぞれ別の対応ルートを用意しましょう。

こうしたサイトが消費者に届く経路

ミシガン州立大学の2026年の調査では、オンラインで薬を購入した人の10人に1人以上が、健康面または金銭面で直接的な被害を受けていました。また、違法業者のSNS広告を目にすると、模倣品を購入する確率が12%以上高まることもわかりました。集客の経路は複数のチャネルにまたがっており、脅威がどこにあるかによって、チームの誰が対応できるかが決まります。

• ブランド名や製品のキーワードを狙ったSEOと、不正なストアにトラフィックを誘導する偽のブログネットワーク
• 薬の名前に入札する検索連動型の有料広告
• ストアをフィードに押し出すMetaなどのSNS広告
• 規制薬物を流通させるダークウェブのフォーラムやクローズドなメッセージのチャネル

検索結果、有料広告、公開されているSNSのコンテンツは、自動化された監視の範囲内にあります。暗号化されたメッセージのチャネルやダークウェブのマーケットプレイスには、人による調査が必要です。

対応の根拠となる法律と規制の枠組み

権利行使の土台は、すでに保有している知的財産です。製品が命に関わるものになれば、刑事のルートへとエスカレーションします。CDCは、違法なオンライン薬局で販売される偽の錠剤にフェンタニルが含まれていることが多いと確認しています。これにより、ブランドの信頼性の問題は刑事事件としてとらえ直され、レジストラ、ホスティング事業者、当局に対するあらゆる主張の説得力が増します。

民事上の根拠は、いくつかの手段に分けられます。

• 商標権侵害：サイトがドメイン、出品、決済画面で登録商標を使っている場合
• 著作権侵害：自社サイトから抜き取られたロゴ、製品写真、ページのレイアウトについて
• UDRPの申立て：類似ドメインを仲裁で争い、取り戻す
• DMCAの削除通知：自社の著作物を掲載しているホスティング事業者やレジストラに送る

セーフハーバー（免責）の規定があるため、強制できることには限りがあります。ホスティング事業者は有効な通知に対応している限り責任を免れるため、あいまいな不正利用の申請より、記録のそろったDMCA通知や商標権侵害の申請のほうが速く進みます。

証拠から、混ぜ物をした製品や規制薬物が関わっていることがわかったら、当局に通報しましょう。偽造医薬品はFDAの犯罪捜査局（OCI）が、規制薬物はDEAが扱い、1回の削除では手の届かない国境を越えたネットワークにはINTERPOLが各国と連携して対応します。

偽のオンライン薬局を削除する手順

ここではスピードが重要です。偽サイトを確認した瞬間から時間を計り始め、次の手順を順番に進めましょう。

1. まず証拠を保全します。何かに手をつける前に、ページ全体のスクリーンショットを撮り、HTMLを保存し、WHOISの記録を取得しましょう。運営者が権利行使の気配を察した瞬間にサイトが消えることがあり、記録のない削除申請は審査で止まります。
2. インフラを特定します。ドメインの背後にあるホスティング事業者とレジストラをたどりましょう。プライバシー保護されたWHOISの記録は実際のホストを隠していることが多いため、申請の前に本当の事業者を突き止めます。
3. レジストラに不正利用を申請します。一般的な不正利用の報告ではなく、具体的な商標権侵害や著作権侵害を示し、記録をそろえた申請を送りましょう。
4. ホスティング事業者にDMCA通知または商標権侵害の削除通知を送ります。主張は証拠に合わせましょう。複製されたロゴや製品写真はDMCA通知の根拠になり、ドメインや決済画面でのブランド名の使用は商標権侵害の申請の根拠になります。
5. すぐにトラフィックを断つため、検索インデックスからの削除を依頼します。フィッシングに分類されたサイトは、削除を待つ間もオーガニック検索に表示されないよう、Google Safe Browsingから申請しましょう。
6. 30日たったらエスカレーションします。それまでにレジストラとホスティング事業者が対応しなければ、UDRPの申立てや民事手続きのために案件を弁護士に引き継ぎます。

規制当局・法執行機関との連携方法

民事上の削除では手に負えない案件もあります。混ぜ物をした製品、規制薬物、組織的な流通ネットワークの存在を証拠が示すようになったら、その案件は召喚や逮捕の権限を持つ当局に委ねるべきです。

通報先は適切に選びましょう。偽造医薬品や混ぜ物をした医薬品はFDAの犯罪捜査局が、正規のルートを外れた規制薬物はDEAの転用管理部が扱い、州の薬事委員会は管轄内の免許違反に対応します。複数の機関による対応は成果を上げています。INTERPOLの2026年のパンゲア作戦では、269人が逮捕され、66の犯罪組織が解体され、約5,700のサイトやチャネルが閉鎖されました。ただし、ブランドの削除にかかる時間はチャネルや法域によって大きく異なります。

当局は、すぐに捜査に使える形で届いた通報に、より速く対応します。

• すべてのテスト購入について、注文からラボでの分析まで誰がサンプルを扱ったかを記録した、証拠の保管記録（Chain of Custody）
• 製品が偽物、すり替え品、混ぜ物入りであることを示すラボの分析結果
• 決済代行業者、ウォレット、受取口座をたどる金融面の証拠
• ドメイン、ホスティング事業者、登録者を結びつけるインフラの記録

整理された証拠、ネットワークの相関図、常習的な違反者のデータを提出するブランドは、簡単な通報だけで済ませるブランドより優先して扱われます。

よくある質問

フィッシング目的の薬局サイトと、模倣品を販売するEC薬局サイトの違いは何ですか。対応は変わりますか。

はい、変わります。脅威の種類に合わない対応をとると、被害が膨らむ間に時間を無駄にします。フィッシングサイトは認証情報や決済データを集めるために存在し、製品を発送するつもりはありません。一方、模倣品を販売するEC薬局サイトは実際に注文に応じ、混ぜ物をした薬やすり替えた薬を患者の手に届けます。前者には、ドメインの削除、Google Safe Browsingによる検索インデックスからの削除、認証情報の窃取に関する申請が必要です。後者には、同じドメインへの権利行使に加えて、実際に何が発送されたのかを記録するための実物のテスト購入が必要です。成分レベルで偽物かどうかは、出品の画像やメタデータだけでは確認できないからです。

WHOIS情報がプライバシー保護されている場合、偽の薬局ドメインの削除に向けた根拠をどう固めればよいですか。

何かを申請する前に、本当のホスティング事業者を突き止めましょう。プライバシー保護されたWHOISの記録は登録者を隠していますが、背後にあるホストは、実際のインフラを明らかにするツールで特定できます。たとえばCloudflareのAPI連携を使えば、プライバシー保護された記録の背後にあるホスティング事業者がわかります。実際のホストがわかったら、登録商標や著作権と侵害している具体的なURLを結びつけた、具体的で記録のそろった通知を提出しましょう。あいまいな不正利用の申請は止まりますが、スクリーンショット、登録の証拠、問題のリンクを添えた有効なDMCA通知や商標権侵害の申請は、セーフハーバーの義務にもとづいて処理が進みます。

ブランドになりすました類似の薬局ドメインには、UDRPを申し立てるべきですか。それともホスティング事業者への削除依頼に直接進むべきですか。

順番にではなく、両方を並行して進めましょう。UDRPの手続きには約2か月かかり、ドメインを取り戻すか取り消すことはできますが、ホスティングのインフラや背後の運営者には手が届きません。偽のストアは数日のうちに新しいドメインで復活することがあります。ホスティング事業者への削除申請なら、仲裁が進む間に稼働中のサイトを止められます。最初の申請から30日以内にレジストラとホスティング事業者が対応しなければ、UDRPの申立てや民事手続きのために案件を弁護士に引き継ぎましょう。ただし、ホスティング事業者への対応をUDRPの結果を待ってから始めるのは避けてください。

偽のオンライン薬局を法執行機関に通報する際、優先的に扱ってもらうにはどんな証拠が必要ですか。

当局は、簡単な通報ではなく、そのまま捜査に使える形で届いた通報に速く対応します。通報は4つのカテゴリーで構成しましょう。すべてのテスト購入について、注文からラボでの分析まで誰がサンプルを扱ったかを示す証拠の保管記録。製品が偽物、すり替え品、混ぜ物入りであることを示すラボの分析結果。決済代行業者、ウォレット、受取口座をたどる金融面の証拠。そして、ドメイン、ホスティング事業者、登録者を結びつけてネットワークの相関図にまとめたインフラの記録です。偽造医薬品や混ぜ物をした医薬品はFDAの犯罪捜査局が、正規のルートを外れた規制薬物はDEAの転用管理部が扱い、国境を越えたネットワークにはINTERPOLが各国と連携して対応します。適切な機関に、適切な種類の証拠とともに通報することが、動いてもらえる案件と放置される案件の分かれ目になります。

デジタルの監視だけで、偽の薬局が混ぜ物をした製品を売っていると確認できますか。それとも実物での確認が必要ですか。

デジタルの監視で、サイトの特定、インフラの追跡、知財侵害の検知はできますが、製品の中身が実際に何であるかまでは確認できません。画像認識やテキスト分析でパッケージの複製や無断販売者は検知できても、成分や処方のレベルで偽物かどうかを判断するには、実物を手に取っての真贋判定が必要です。テスト購入なら、プラットフォームや当局が対応の前に求めることが増えている物的証拠が得られます。パッケージの検査、アプリケーターの確認、ラボでの成分分析など、出品データからは得られない証拠です。医薬品の権利行使では、テスト購入を任意のエスカレーション手段ではなく、必須の第二の層として扱いましょう。

パーキングされたドメインか、稼働中のフィッシングサイトかで、権利行使の優先順位は変わりますか。

はい、変わります。稼働中のフィッシングサイトや注文に応じているストアは、いままさに患者のデータを奪い、製品を発送しているため、優先して対応します。商標を含むパーキングドメインは休眠状態にあり、権利行使は予防的なものになります。それでも、パーキングドメインからは目を離さないでください。運営者は早めにドメインを登録し、監視のサイクルをやり過ごしたうえで、リスクが低いと見られるようになった時点で稼働させます。こうした手口があるからこそ、しつこく現れる偽サイトへの自動削除サービスを検討する価値があります。

MarqVisionは偽のオンライン薬局から医薬品ブランドをどう守っているか

この記事で取り上げた脅威は、どれも当社がすでに監視しているチャネルの中にあります。当社のデジタルリスク保護モジュールは13億を超えるドメインをスキャンし、新規・更新ドメインを毎日500万件追跡しているため、類似の薬局ドメインを、登録されて間もない、検索トラフィックを奪う前の段階で見つけ出せます。

チャネルが違えば、必要なツールも違います。当社はチャネルに合わせて対応を振り分けています。

• Social Media Network Searchは、プラットフォームをまたいで出品者のネットワークを洗い出します。当社のチームは、この機能が医薬品業界で特に効果を発揮すると実感しています
• Google TCRP、実際のホストを特定するCloudflare Abuse API、そしてMetaが公表するプログラム指標で高い削除率を誇るMeta Trusted Reportingによって、ドメイン、ホスティング、有料広告の各段階に同時に対応します

デジタルのシグナルだけでは成分や処方のレベルで偽物かどうかを確認できない場合は、当社のMarqLawによるグローバルな知財の権利行使部門がテスト購入を行い、プラットフォームや当局が対応の前に求めることが増えている物的証拠をそろえます。

オンライン薬局をめぐる詐欺の規模は深刻ですが、ブランドが打てる手も確かにあります。保全した証拠、適切な法的主張、そしてFDA、DEA、INTERPOLへの早めの通報は、1回の削除では得られない効果をもたらします。医薬品ブランドで実際にどう機能するのかをご覧になりたい方は、MarqVisionのデモをお申し込みください。