DNSキャッシュ汚染／ドメイン乗っ取りを初心者でも分かりやすく解説

2025年10月10日作成

用語

あなたが銀行サイトにアクセスしたつもりが、実は詐欺サイトだったらどうしますか？DNSキャッシュ汚染／ドメイン乗っ取りは、インターネットの「住所録」を書き換えて、正規サイトへのアクセスを偽サイトに誘導する恐ろしい攻撃です。ネット・Wi-Fiの危険の中でも、一度の攻撃で数万人が被害に遭う可能性がある大規模な脅威です。本記事では、なぜ正しいURLでも偽サイトに繋がるのか、どんな被害が発生するのか、そして個人と組織ができる実践的な対策について、技術的な知識がなくても理解できるように解説します。インターネットの基盤を狙う攻撃から身を守る方法を学びましょう。

DNSキャッシュ汚染／ドメイン乗っ取りとは？

DNSキャッシュ汚染／ドメイン乗っ取りとは、インターネットの「住所録」であるDNS（ドメインネームシステム）を改ざんして、正しいWebサイトのアドレスを偽のサイトに誘導する攻撃手法です。ネット・Wi-Fiの危険の中でも影響範囲が広い脅威で、DNSキャッシュ汚染はDNSサーバーの記憶を書き換え、ドメイン乗っ取りはドメイン名そのものの管理権を奪います。ユーザーが正しいURLを入力しても、偽のサイトに接続されるため、フィッシング詐欺や情報窃取の被害に遭いやすくなります。

DNSキャッシュ汚染／ドメイン乗っ取りを簡単に言うと？

電話帳の書き換えに例えると、あなたが「銀行」の電話番号を調べて電話をかけたつもりが、悪い人が電話帳を書き換えていて、詐欺師の電話番号につながってしまうようなものです。DNSキャッシュ汚染は「みんなが使う公共の電話帳」を、ドメイン乗っ取りは「銀行が正式に登録している電話番号そのもの」を書き換えます。怖いのは、あなたは正しい番号（URL）を押したつもりでも、裏で番号が入れ替わっているため、偽物だと気づけないことです。しかも一度書き換えられると、その地域の人全員が被害に遭う可能性があるという、影響範囲の広い攻撃なのです。

DNSキャッシュ汚染／ドメイン乗っ取りで発生する被害は？

DNSキャッシュ汚染／ドメイン乗っ取りにより、大規模なフィッシング被害、企業の信頼失墜、サービスの完全停止などが発生します。ネット・Wi-Fiの危険として、攻撃が成功すると数千から数万人が同時に偽サイトに誘導される可能性があり、被害の規模が桁違いに大きくなります。特に、オンラインバンキングや政府系サイトが標的になった場合、社会的な混乱を引き起こす可能性があります。

DNSキャッシュ汚染／ドメイン乗っ取りで発生する直接的被害

大規模な個人情報窃取: 銀行やECサイトのドメインが乗っ取られ、数万人のユーザーが偽サイトでログイン情報やクレジットカード番号を入力し、大量の金融情報が盗まれる
マルウェアの大量配布: 有名企業のサイトへのアクセスが偽サイトに誘導され、訪問者全員にランサムウェアやトロイの木馬が自動ダウンロードされる
重要サービスの機能停止: 政府機関や医療機関のドメインが乗っ取られ、緊急時に正しい情報にアクセスできなくなり、市民生活に深刻な影響を与える

DNSキャッシュ汚染／ドメイン乗っ取りで発生する間接的被害

ブランド価値の完全崩壊: 企業ドメインが長期間乗っ取られ、偽サイトで詐欺や違法コンテンツが配信されることで、企業イメージが修復不可能なレベルまで毀損される
SEO順位の壊滅的低下: 乗っ取られたドメインがスパムサイトとして使用され、検索エンジンからペナルティを受けて、正常化後も検索順位が回復しない
顧客の永続的な離反: 一度偽サイトで被害に遭った顧客は、本物のサイトに対しても恐怖心を持ち、二度とサービスを利用しなくなる

DNSキャッシュ汚染／ドメイン乗っ取りの対策方法

DNSキャッシュ汚染／ドメイン乗っ取りへの対策は、DNSSEC（DNS Security Extensions）の導入、信頼できるDNSサーバーの利用、ドメイン管理の厳格化が基本となります。ネット・Wi-Fiの危険から守るために、HTTPSの確認徹底、証明書の検証、定期的なDNS設定の監視が重要です。また、ドメインレジストラのアカウントには強固なパスワードと二要素認証を設定し、ドメインロック機能を活用することで、乗っ取りリスクを大幅に低減できます。

DNSキャッシュ汚染／ドメイン乗っ取りの対策を簡単に言うと？

家の表札と鍵の管理に例えると、まず表札（ドメイン）を勝手に変えられないよう特殊な鍵（ドメインロック）をかけ、表札の管理会社（レジストラ）のアカウントは金庫並みのセキュリティ（二要素認証）で守ります。訪問先の確認は、表札だけでなく「家の造り」（SSL証明書）も確認し、本物かどうか判断します。また、信頼できる地図会社（DNSプロバイダー）を使い、定期的に「自分の家の表札が正しく登録されているか」確認します。個人としては、銀行など重要なサイトはブックマークから直接アクセスし、URLバーの鍵マークを必ず確認する習慣をつけることで、偽サイトに騙されるリスクを減らせます。

DNSキャッシュ汚染／ドメイン乗っ取りに関連した攻撃手法

ネット・Wi-Fiの危険において、DNSキャッシュ汚染／ドメイン乗っ取りと密接に関連する3つの攻撃手法を解説します。

中間者攻撃（MITM）／セッションハイジャック: DNSキャッシュ汚染は中間者攻撃の起点となることが多く、偽のサイトに誘導してから通信を傍受します。DNSを改ざんすることで、暗号化されていない通信を簡単に盗聴でき、セッション情報を奪取して本物のサイトにもアクセスできるようになります。
BGPハイジャック: DNSキャッシュ汚染／ドメイン乗っ取りと同様に、インターネットの基盤インフラを攻撃する手法です。BGPハイジャックでトラフィックの経路を変更し、DNSサーバーへの通信を傍受して汚染を実行するという組み合わせ攻撃が可能です。
偽Wi-Fi（Evil Twin／なりすましAP）: 偽Wi-Fiを設置してDNSサーバーの設定を改ざんし、接続者全員を偽サイトに誘導します。公衆Wi-Fi環境では、DNSキャッシュ汚染と偽Wi-Fiが組み合わさることで、大規模な情報窃取が可能になります。