# 似せたドメインと、それが問題になる理由

自分のものに似せたアドレスと、もう管理していない先を指しているドメインの一部について説明します。

人はドメイン名を信頼します。その信頼は、攻撃者にとって2つの点で役立ちます。

## あなたのものに似せたアドレス

誰かがあなたの名前から一文字違う名前、または同じ名前で別の末尾（トップレベルドメイン）を登録し、偽の請求書やサインインページに使います。顧客はアドレスをよく読まないため、この手口はうまくいってしまいます。

スキャンは、あなたのドメインに似せた可能性の高いドメインを確認し、どれが存在するか、そしてメールを受信できるかを伝えます。すべての似せたドメインを止めることはできません。しかし、それを知っていれば、顧客に注意を促したり、報告したりできます。

## ドメインの一部が別の場所を指している

ドメインには、`shop.` や `help.` のような多くの**サブドメイン**を持たせることができ、それぞれが利用しているサービスを指しています。サービスの利用をやめても、その指定を残したままにすると、アドレスは今もそのサービスを指したままです。

その後、別の人がそのサービス上の同じ場所を取得できると、その人があなたのドメイン上の実在するアドレスを支配できてしまいます。これは**サブドメインの乗っ取り**と呼ばれます。アドレスが本当にあなたのものなので、説得力があります。

## 対処方法

DNS レコードを時々確認し、もう使っていないサービスを指しているものは削除してください。スキャンは、他社を指しているサブドメインを一覧にし、どれが取得されていないように見えるか、または期限切れが近いかを伝えます。

> **Try it**
>
> [修正が必要な項目](/app/findings)を開き、サブドメインや似せたドメインに関する項目がないか確認してください。