IPアドレスをめぐる詐欺・不正利用に遭ったら

異常が続いている場合は、まず切り分けを

2026年10月11日更新の対応案内です。対象プレフィックス、ASN、発生時刻、影響するサービスを記録し、ネットワーク・セキュリティ担当者が原因を確認してください。機器の侵害、無断の経路広告、登録情報の変更、取引上の詐欺は別の問題です。異常だけで詐欺と断定はできません。

必要な封じ込めを遅らせず、ログ、経路観測、アカウント変更履歴、取引資料を保存します。感染が疑われる機器の隔離と事業継続を両立させてください。全機器の再起動、全サービスの停止、アドレス変更を一律に行う必要はありません。

経路は関係するネットワーク事業者、登録は担当RIR、犯罪の疑いは管轄に合った通報窓口へ。第三者のBGP広告を自社から直接取り消すことはできません。ブロックリストの再審査を求める前に、原因を解消します。

アドレスの問題は、事業全体の問題になる

メールが届かない、顧客が接続できない、自社のアドレスが不正に使われる。こうした事態は売上と信頼に直結します。技術対応、権利関係の確認、証拠保全を結び付けて進めることが必要です。

本記事は、検知、封じ込め、通報、レピュテーションの回復、再発防止、NRSの役割までを扱います。現場の状況を把握する担当者が、個々の措置の必要性を判断してください。

何が起きたのかを区別する

送信元IPの偽装はパケットの出所を装う行為です。BGPハイジャックは無断の経路広告などでトラフィックを別の経路へ導く問題です。無断使用されたアドレスが迷惑メールやフィッシングに使われる場合もありますが、同じ手順ですべて解決できるわけではありません。

IPv4の不足と二次流通には、権利者を装う販売者、虚偽のリース、過去に不正利用されたブロックの転売といったリスクも伴います。価格だけでなく、相手の実在性、登録情報、許諾の連続性を確認する必要があります。

クラウド、EC、通信事業では、停止、情報漏えいの危険、顧客離れが重なり得ます。ただし、原文にある損失額や相場、比率は、そのまま自社の被害予測には使えません。

調査のきっかけになる兆候

見慣れない経路やASN、突然のメール拒否、ブロックリストへの掲載、急増する不正利用の苦情は確認の対象です。遅延、パケット損失、位置情報の変化だけでは、ハイジャックの証明にはなりません。

BGPStreamやRIPEの観測情報を、traceroute、サービスログ、アカウント操作履歴と照合します。対象プレフィックス、起源ASN、時刻を通常時と比較してください。自社のアドレスを名乗る通信があっても、自社機器が発信したとは限りません。

原文はポートスキャン、Micfo事件、転売時に初めて見つかる不正にも触れています。顧客や買い手の指摘を待つのではなく、資源の棚卸しと変化の記録を続けることが教訓です。

被害の拡大と、不要な停止の両方を防ぐ

ネットワーク、安全管理、事業の責任者で対応を共有します。侵害された機器は状況に応じて隔離し、必要なログを確保してください。更新、ファイアウォール設定、Wiresharkなどによる解析も、証拠と影響を考慮した手順の中で行います。

家庭用回線で動的IPが変わることと、企業のアドレスブロックを取り戻すことは別です。操作できるのは権限を持つ設定・広告だけです。外部の不正な広告は、関係ASNの運用者や上流事業者へ情報を渡して是正を調整します。

APIやメールを停止するかは、露出する情報と事業影響を見て判断します。一律停止は新たな障害にもなります。必要なら継続計画に沿って切り替え、復旧後は利用者の実際の接続や処理を確認してください。

問題に合った連絡先へ届ける

虚偽の申請、登録情報の無断変更、移転に関する不正は、その資源を扱うRIRに連絡します。ARINの番号資源不正の窓口は、迷惑メールやフィッシング、侵入全般を受け付ける窓口ではありません。

経路の是正は事業者間で、犯罪の疑いは適用される通報窓口で扱います。米国のIC3はサイバー犯罪の情報を受け付けます。英国のイングランド、ウェールズ、北アイルランドではAction FraudからReport Fraudへ移行し、スコットランドはPolice Scotlandが窓口です。NCSCの支援と警察への通報も区別します。

プレフィックス、ASN、ログ、掲載画面、traceroute、アカウント変更、契約、支払記録、やり取りを時系列にまとめます。原本を安全に保存し、取得者や受け渡しを記録してください。通報受理と登録是正、犯罪捜査は別の手続きです。

原因を解消してから評判を回復する

どのサービスが、何を理由に通信を拒否しているかを確認します。不正な送信、侵害されたアカウント、設定不備を直し、その記録を用意して各リストの手順で再審査を求めます。Spamhausにも専用の確認・申請経路があります。

SPF、DKIMなどのメール設定を見直し、拒否や苦情を継続して観測します。Talosなどの情報は別の視点を与えますが、単一の点数がすべてを決めるわけではありません。リース資源なら提供元の履歴と契約上の責任も確認します。

ブロックを変えても感染源が残れば再発します。回復に要する時間は原因と各機関の対応によって異なり、原文の「数日」「数週間」「80％回復」は保証ではありません。

NRSに期待する役割を明確にする

資源台帳、権利を示す資料、登録情報、日時のある証拠は、自社の立場と要望を説明する基盤になります。NRSの情報とNRS Shieldは、リスクを理解し支援の道筋を知る入口です。

原文は公平なリース、追跡可能な記録、他事業者への通知、監査を重視し、RPKIにも触れています。起源検証の効果はROAと各ネットワークの運用に左右され、すべての攻撃を自動で防ぐものではありません。

非営利という属性だけで助言の客観性を保証することはできません。原文のレピュテーション清掃、提供事業者の審査、ツール統合などの記述も、現在のサービスとして確認できたわけではありません。政策・選挙の代理権は別に判断します。

復旧後の見直しを、日常の運用にする

資源一覧、RIRの連絡先、連絡用メールのドメインを維持し、誰が登録や管理設定を変えられるかを把握します。管理アカウントを守り、なりすまし、フィッシング、偽造された許諾を見抜く訓練も必要です。

技術担当者がROA、経路フィルタ、ピアリング方針を確認し、広告を監視します。原文の「95％を遮断」「40％がソーシャルエンジニアリング」といった比率には、再確認できる根拠が示されていません。

供給元と契約を評価し、継続手段を用意して定期的に監査します。複数の資源調達先は依存を減らす一方、管理を複雑にします。分散台帳も、入力された身元や許諾が正しいことまで保証するわけではありません。

専門家の見解にも出典が必要

原文はStephen Ryan、John Levine、Dan Kaminskyの見解として、検証の弱点や迅速な対応の重要性を紹介しています。しかし、個別の一次資料は示されていません。ここでは議論の経緯を残し、新しい直接引用や現在の役職として扱いません。

価値のある資源は不正の標的となり、回復には技術、契約、法的手続きが関わり得ます。出典のない保証に頼るより、証拠を整え、必要な専門性を持つ相手につなぐことが重要です。

事例から学べることと、断定できないこと

Micfoについては、米司法省の2021年公表資料に架空企業を通じたアドレス権利の取得・販売と有罪答弁が記録されています。取引相手や資料の検証を重視する理由になりますが、他の紛争の犯罪性や結末を決めるものではありません。

原文の「2022年の欧州企業の/16」と英国の送信元偽装事件には、事件を特定できる十分な情報がありません。「数時間で回復」「罰金」といった詳細を、今回確認した事実として紹介することは避けています。

実際の対応では、発生時刻、是正できる主体、権利の資料、サービス継続策を確認します。支援や提言だけで、関係機関の調査や決定を置き換えることはできません。

技術の役割を混同しない

自動化は経路、位置、行動の変化を検出する助けになりますが、人による確認が必要です。地理位置情報は権利の証明ではなく、異常スコアも詐欺の認定ではありません。原文の「70％が自動検証を導入する」との予測には明確な出典がありません。

RPKIの起源検証、DNSSECのDNSデータ認証、取引の履歴管理は異なる課題を扱います。どれも単独で移転の適法性を示すものではありません。NRSが特定の技術を統合済みとする記述も、追加の裏付けが必要です。

よくある質問

IPアドレスをめぐる詐欺とは何ですか？

権利者を装った販売やリース、無断の登録変更、経路ハイジャックに関連する詐欺などが考えられます。送信元偽装、登録の問題、BGPの異常を切り分けて調べます。

自社のアドレスに問題があるか、どう調べますか？

通常時の広告、トラフィック、メール拒否、ブロックリストと現在の状態を比較し、アカウント履歴も確認します。観測ツールの結果だけでなく、設定ミスや上流障害の可能性も調べてください。

どこへ報告すればよいですか？

経路は事業者、登録はRIR、犯罪の疑いは管轄の通報先へ連絡します。IC3や英国の各窓口にはそれぞれ役割があります。一つの報告で全作業が完了するわけではありません。

ハイジャックされたブロックは回復できますか？

是正できる場合はありますが、経路、アカウント、登録権利、レピュテーションの回復は別の作業です。証拠と権限、関係者の手続きに左右され、共通の完了期限はありません。

NRSは予防にどう関わりますか？

リスクを理解する情報、事業者の権利への取り組み、範囲を明確にした支援の入口を通じて関わります。相談だけでNRSが政策や選挙の判断を代理できるようにはなりません。

原文と今回の確認範囲

Ann Yongが2025年11月18日に公開し、2026年3月5日に更新した記事の全論点と5つの質問をもとに構成しています。2026年10月11日編注：原文の90％、80％、95％、40％、70％、毎時2万ポンド、2023年の5.5兆ポンド、1アドレス35〜45ポンドには確認可能な算定根拠がありません。事例の73万5,000アドレスと600万ポンドも、同じ確定した集計として扱いません。個人への見解の帰属、特定できない2事例、NRSの一部サービスや実証実験に関する記述も十分な裏付けがありません。以下の最初の2件は原文のリンク、以降は今回の確認資料です。

原文：RIPEについて · 原文：ARINとアドレス移転 · ARIN：番号資源の不正通報 · IC3：通報と証拠の扱い · Report Fraud：英国の窓口変更 · RIPE NCC：BGPオリジン検証 · Spamhaus：ハイジャックへの対応 · 米司法省：2021年のMicfo事件記録 · RFC 4033：DNSSEC · Spamhaus：掲載の再審査窓口

現場の問題を、ルールへの参加につなげる

一つの事件が、資源の権利やガバナンスに関する大きな課題を示すこともあります。リスクと支援の入口を知るにはNRS Shieldをご覧ください。政策や選挙での代理を委ねる場合は、別途POAを確認し、対象、期間、意思決定権、撤回方法を明確にします。閲覧、相談、コミュニティへの参加だけで代理権が生じることはありません。

NRS Shieldを知る · POAと代理権 · 現在の取り組み