偽サイト対策｜自社ホームページが丸ごとコピーされた実例と企業が取るべき対応【2026年版】
- 保守管理・運用
最終更新日：2026年09月20日
自社のホームページを検索していたところ、見覚えのない別ドメインに、自社サイトとほぼ同じページが表示されていた。さらに会社情報やサービスページ、ブログ記事までコピーされ、正規サイトを更新するとコピー側にも短時間で変更内容が反映される。
企業サイトでは、このような「偽サイト」「コピーサイト」「なりすましサイト」が発生することがあります。
特に注意したいのが、単純にHTMLを一度コピーしただけではなく、正規サイトの情報をリアルタイムまたは極めて短い間隔で取得し、第三者ドメインとして表示するタイプです。
この記事では、実際に確認された企業サイトの事例をもとに、偽サイトの発見方法、考えられる仕組み、企業が最初に取るべき対応、検索エンジンやインフラ事業者への通報、再発防止策について解説します。
なお、セキュリティ上の理由から、事例に関する企業名、正規ドメイン、第三者ドメイン、具体的な認証情報、詳細なサーバー構成、実際に使用したアクセス制御条件などは匿名化・一部加工しています。
| 優先順位 | 最初に行うこと | 目的 |
| 1 | 偽サイトの証拠を保存する | 原因調査や通報に必要な情報を残す |
| 2 | 認証情報を変更する | パスワード等の漏えいリスクに備える |
| 3 | 管理者・ファイル・プラグインを確認する | 正規サイトへの侵入有無を調査する |
| 4 | アクセスログを確認する | コピー方法やアクセス元を調べる |
| 5 | 取得経路を特定して遮断する | 偽サイトへのコンテンツ供給を止める |
| 6 | インフラ事業者・Google等へ通報する | 偽サイト停止や検索結果への対応を進める |
| 7 | 継続的に監視する | 別ドメインでの再発を早期発見する |
偽サイトを発見した場合に重要なのは、「WordPressが乗っ取られた」とすぐに決めつけないことです。
正規サイト内部への侵入と、外部から公開情報を取得して表示するコピーサイトでは、原因も対策も異なります。
自社のミラーサイトやなりすましサイトを発見し、緊急の確認・対応が必要な場合は、ファーストネットジャパンへご連絡ください。
「正規サイトへの侵入がないか心配」「取引先や利用者への影響を早く確認したい」「偽サイトの止め方が分からない」といった段階でもご相談いただけます。状況をお伺いし、必要な調査や対処方法をご案内します。
ご相談の際は、正規サイトとミラーサイトのURL、発見日時、確認できた状況を分かる範囲でお知らせください。管理画面のIDやパスワードは、お問い合わせフォームに記載しないでください。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
偽サイトとは？企業ホームページもコピーされる可能性がある
偽サイトとは、実在する企業・団体・サービスなどを装い、利用者に正規サイトであると誤認させるWebサイトの総称です。
一般には、偽ショッピングサイトやフィッシングサイトが知られていますが、企業サイトそのものがコピーされるケースもあります。
たとえば、次のような情報が第三者サイトへ無断掲載される可能性があります。
- 会社名
- 住所
- 電話番号
- 代表者情報
- サービス内容
- 商品情報
- ブログ記事
- 問い合わせページ
- ログイン画面
一部の記事だけを転載するケースだけでなく、Webサイト全体を別ドメインで表示し、正規サイトのように見せるケースもあります。
実際に確認された企業サイトの偽サイト事例
ある企業が自社サイトの検索状況を調査していたところ、正規サイトとは異なる第三者ドメインに、自社の記事とほぼ同じ内容のページが表示されていることを発見しました。
調査範囲を広げると、特定の記事だけではなく、トップページ、サービスページ、ブログ記事、会社概要など、複数のページが第三者ドメイン側にも表示されていました。
会社情報も表示されていたため、一般の利用者が見た場合、正規企業が運営しているサイトと誤認する可能性がある状態でした。
さらに重要だったのが、正規サイト側の記事を変更すると、第三者サイト側にも短時間で変更内容が反映されたことです。
記事を更新するとコピーサイトにも反映された理由
Webページのコピーには、大きく分けて複数の方法があります。
もっとも単純なのは、一度HTMLや画像を取得し、別のサーバーへ保存して公開する方法です。
この場合、正規サイトの記事を更新しても、過去にコピーされたページは通常そのままです。
ところが今回確認された事例では、正規サイトを変更すると第三者サイト側にも短時間で変更内容が反映されました。
そのため、第三者がページを一度保存しただけではなく、閲覧時などに正規サイトへアクセスして最新情報を取得する構造が疑われました。
リバースプロキシ型の不正ミラーとは
今回のような現象を説明できる仕組みの一つが、リバースプロキシ型のサイト複製です。
概念的には次のような流れです。
利用者
↓
第三者ドメイン
↓
中継サーバー・エッジ処理
↓
正規サイト
↓
正規サイトのHTML等を取得
↓
第三者ドメインとして表示このような構造の場合、第三者側にWordPressやWebサイト一式を完全にコピーしなくても、正規サイトの最新情報を別ドメインとして表示できます。
CDNやサーバーレス環境、エッジコンピューティングなどの技術を利用すれば、このような中継処理を構築すること自体は技術的に可能です。
もちろん、これらのサービスや技術そのものが危険という意味ではありません。
本来は高速化、セキュリティ、API処理、Webサービス開発などに利用される正規の技術です。
問題なのは、第三者が企業サイトの無断複製やなりすましに悪用するケースです。
管理画面まで第三者ドメインで表示されるケースもある
今回確認された事例では、第三者ドメイン上から管理画面に相当するURLへアクセスした際にも、正規サイト側と関連すると考えられる認証画面が表示されました。
その先でも管理システムに関連する画面が表示されたことから、単純な静的コピーではなく、第三者サイトと正規サイトの間で通信が中継されていた可能性が高まりました。
ここで特に注意したいのが、偽サイト側でIDやパスワードを入力しないことです。
表示されているログイン画面自体が正規サイトから取得されたものであっても、入力した認証情報が第三者のシステムを経由する可能性があります。
見た目だけで正規サイトと判断せず、必ずブラウザのアドレス欄でドメインを確認してください。
同じ認証情報が使えたからといってパスワード漏えいとは限らない
偽サイト側でも正規サイトと同じ認証情報が利用できた場合、「第三者にパスワードが盗まれているのではないか」と考えるかもしれません。
しかし、それだけでパスワード漏えいを断定することはできません。
リバースプロキシ型の構造では、利用者から受け取った認証リクエストをそのまま正規サイトへ転送し、正規サイト側で認証を成立させる仕組みも技術的には考えられるためです。
一方で、認証情報が第三者のシステムを通過する可能性がある以上、安全とはいえません。
偽サイト側で認証情報を入力してしまった場合は、速やかにパスワードを変更することを推奨します。
ホームページがコピーされてもWordPress乗っ取りとは限らない
自社サイトと同じ内容が別ドメインに表示されているからといって、必ずしもWordPress内部へ侵入されているとは限りません。
公開されているWebページは、ブラウザから閲覧できる以上、外部プログラムから取得することも可能です。
そのため、次の2つは分けて調査する必要があります。
| 状態 | 主な特徴 |
|---|---|
| 外部からのコピー・中継 | 公開情報を外部から取得して別ドメインで表示 |
| WordPressへの侵入 | 管理者追加、ファイル改ざん、マルウェア設置などが発生 |
外部コピーが確認された場合でも、念のため管理者ユーザー、WordPress本体、プラグイン、テーマ、サーバーファイル、アクセスログなどを調査することが重要です。
【関連記事】
WordPressが乗っ取られた場合の復旧方法
WordPressの脆弱性とセキュリティ対策
アクセスログとHTTP通信から取得経路を調査する
リアルタイムでサイトがコピーされている疑いがある場合、アクセスログやHTTP通信の情報が重要な手掛かりになります。
確認する主な項目は次のとおりです。
- 短時間に大量のページを取得しているアクセス
- 一定パターンで繰り返されるリクエスト
- User-Agent
- HTTPヘッダー
- アクセス元
- 取得されているURL
- アクセス時刻
- CDNやプロキシ経由の特徴
今回確認された事例でも、通信情報と第三者サイトの挙動を照合したことで、特定の中継経路が利用されている可能性が高まりました。
取得経路を遮断すると偽サイトが表示できなくなった事例
調査の結果、特定の中継経路から正規サイトへアクセスしている可能性が確認されたため、正規サイト側で該当通信を拒否するアクセス制御を実施しました。
その直後、第三者サイト側では正常にページを表示できなくなりました。
これにより、第三者サイトが独立したコピーを保持していたのではなく、正規サイトからコンテンツを取得する仕組みに依存していた可能性がさらに高まりました。
ただし、具体的な遮断方法はWebサーバー、CDN、WAF、CMS、ホスティング環境、コピー方法によって異なります。
アクセスログを十分に確認せずにIPアドレスや通信条件を一律で遮断すると、検索エンジンや正常な利用者、外部サービスまで遮断してしまう可能性があります。
そのため、本記事では実際に利用した詳細な遮断条件やサーバー設定は公開していません。
今回有効だった方法も、すべての偽サイトに通用する万能な対策ではありません。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
偽サイトを発見した企業が最初にやるべき10の対応
1. URLと画面を保存する
偽サイトのURL、検索結果、画面キャプチャなどを保存します。
トップページだけでなく、会社概要、サービスページ、ブログ記事など複数ページを保存しておくと、後の調査や通報に役立ちます。
2. 発見日時と対応履歴を記録する
いつ発見したのか、いつ内容を確認したのか、いつアクセス制御を行ったのかなどを時系列で記録します。
3. WordPressのパスワードを変更する
偽サイト上で管理画面やログイン画面を確認した場合や、認証情報を入力してしまった可能性がある場合は、管理者パスワードを変更します。
4. その他の認証情報も確認する
サーバー、FTP・SFTP、SSH、管理パネルなど、サイト運営に関係する認証情報についても必要に応じて変更します。
5. 管理者ユーザーを確認する
WordPressなどのCMSを利用している場合、身に覚えのない管理者アカウントが追加されていないか確認します。
6. プラグイン・テーマ・ファイルを確認する
不審なプラグイン、最近変更されたファイル、不明なPHPファイルなどがないか調査します。
7. アクセスログを保存する
原因調査に必要なアクセスログがローテーション等で消える前に保存します。
問題のあるアクセスだけを削除するのではなく、調査用データとして保全してください。
8. Search Consoleとcanonicalを確認する
正規ページのcanonicalが正しいURLを指しているか確認します。
Search Consoleではインデックス状況やGoogleが選択したcanonicalなども確認します。
9. 取得経路を調査して遮断する
アクセスログや通信情報から、第三者サイトがどのように正規サイトのコンテンツを取得しているか調査します。
取得経路を特定できた場合は、正常なアクセスへ影響しないよう注意しながらアクセス制御を行います。
10. 関係事業者・Google等へ通報する
第三者サイトが利用しているホスティング、CDN、ドメイン関連事業者などが分かる場合は、利用規約や不正利用報告窓口を確認して通報します。
Google検索結果に偽サイトが表示されている場合は、Googleへの報告も検討します。
偽サイトを発見したときにやってはいけないこと
偽サイトで何度もIDやパスワードを入力する
表示される画面が正規サイトと同じであっても、ドメインが違えば第三者システムを経由している可能性があります。
証拠を保存せずにすぐ遮断する
偽サイトを早く停止したい気持ちは当然ですが、通報や原因調査に必要な証拠まで失わないよう注意してください。
原因を確認せずWordPress乗っ取りと判断する
外部コピーとWordPress内部への侵入では対応方法が異なります。
事実を確認してから判断します。
アクセスログを削除する
不審なアクセスであっても重要な証拠です。
保存してから調査します。
相手に不用意に連絡する
偽サイト上に掲載されている連絡先が実際の運営者とは限りません。
状況によってはインフラ事業者、専門会社、警察等への相談を優先します。
偽サイトを停止してもGoogle検索結果には残る場合がある
技術的に偽サイトからの取得を遮断できても、Google検索結果からすぐにURLが消えるとは限りません。
Googleが過去にクロールした情報が検索インデックスに残っている場合があるためです。
そのため、遮断後も継続して以下を確認します。
- 偽サイトが再び表示できる状態になっていないか
- 検索結果にコピーURLが残っていないか
- 別ドメインで同様のサイトが出現していないか
- 正規サイトの検索順位に変化がないか
- Googleが正しいcanonicalを認識しているか
偽サイト被害を防ぐには継続的なWebサイト保守が重要
公開されているWebページを第三者が取得すること自体を完全に防ぐのは簡単ではありません。
そのため企業サイトでは、「絶対にコピーされないこと」だけを目標にするのではなく、異常が発生したときに早期発見・調査・遮断できる体制を整えることが重要です。
具体的には次のような運用が考えられます。
- WordPress・プラグイン・テーマの定期更新
- 定期バックアップ
- 管理者ユーザーの定期確認
- 多要素認証
- WAF等によるアクセス制御
- アクセスログの保存
- 改ざんや不審ファイルの確認
- Search Consoleの定期確認
- 自社名や主要コンテンツの検索確認
- 緊急時の連絡先・対応手順の整備
セキュリティ対策は、一度設定すれば終わりではありません。
WordPressやプラグイン、サーバー、攻撃手法は変化するため、公開後も継続的な保守と監視が必要です。
ファーストネットジャパンのホームページ保守・セキュリティ対応
ファーストネットジャパンは、1998年創業・4,000件超の制作実績をもとに、ホームページの企画・制作から公開後の保守・運用改善まで一貫してサポートしています。
WordPressサイトだけでなく、他社で制作されたホームページの保守引き継ぎ、セキュリティ確認、障害時の調査などについてもご相談いただけます。
「自社サイトが別ドメインにコピーされている」「WordPressへ侵入されていないか確認したい」「不審なアクセスを調査したい」「現在の保守会社では対応が難しい」といった段階でも構いません。
問題が大きくなる前に、まず状況を整理することが重要です。
【関連記事】
WordPress乗っ取りの復旧方法と費用
WordPressの脆弱性とセキュリティ対策
ホームページ保守・管理サービス
よくある質問
Q. 自社ホームページが偽サイトにコピーされたら最初に何をすべきですか？
まず偽サイトのURL、画面、発見日時、検索結果などの証拠を保存してください。その後、認証情報の変更、管理者ユーザー・ファイル・プラグイン・アクセスログの確認を行い、正規サイトへの侵入有無と偽サイトの取得経路を切り分けます。
Q. ホームページがコピーされていたらWordPressが乗っ取られたということですか？
必ずしもWordPressが乗っ取られたとは限りません。公開ページを外部から取得して複製しているケースや、リバースプロキシを利用して表示しているケースも考えられます。管理者ユーザー、ファイル、データベース、アクセスログなどを確認して侵入の有無を切り分ける必要があります。
Q. コピーサイトや偽サイトを止める方法はありますか？
取得方法によって対策は異なります。アクセスログやHTTP通信を確認し、第三者サイトが正規サイトのコンテンツをどのように取得しているかを特定したうえで、WAFやWebサーバー等でアクセス制御を行います。正常な利用者を誤って遮断しないことも重要です。
Q. 偽サイトで同じ認証情報が使えた場合、パスワードは漏えいしていますか？
同じ認証情報で通過しただけでは、第三者が事前にパスワードを知っていたとは断定できません。リバースプロキシが認証リクエストを正規サイトへ中継する構成も考えられます。ただし認証情報が第三者システムを経由した可能性があるため、速やかなパスワード変更を推奨します。
Q. Googleへ偽サイトを報告すれば検索結果からすぐ消えますか？
報告したからといって即座に検索結果から消えるとは限りません。Googleが再クロールして偽サイトの状態を確認し、検索結果へ反映するまで時間がかかる場合があります。偽サイト側の停止や遮断、関係事業者への通報とあわせて継続的に検索結果を監視してください。
Q. 偽サイトやなりすまし被害を防ぐためにホームページ保守は必要ですか？
公開ページのコピーを完全に防ぐことは難しいものの、WordPress更新、バックアップ、アクセスログ保存、管理者確認、WAF、Search Console監視などを継続することで、異常の早期発見や侵入被害の防止・切り分けにつながります。
まとめ｜偽サイト対策では外部コピーと内部侵入を分けて考える
企業ホームページが別ドメインで丸ごと表示されていたとしても、必ずしもWordPressやサーバー内部へ侵入されているとは限りません。
第三者が正規サイトの公開情報を取得し、リバースプロキシなどを利用して別ドメインとして表示している可能性もあります。
重要なのは、原因を決めつけず、証拠保存、認証情報変更、管理者・ファイル・ログ確認、取得経路の調査、アクセス制御、関係事業者や検索エンジンへの通報を順番に進めることです。
また、一度偽サイトを停止できても、別ドメインで再びコピーされる可能性があります。
WordPressやWebサイトのセキュリティは、公開後も継続的に監視・保守することが重要です。
ファーストネットジャパンでは、1998年創業・4,000件超の制作経験をもとに、ホームページ制作からWordPress保守、セキュリティ確認、障害調査、運用改善まで対応しています。
「自社サイトがコピーされている」「偽サイトを発見したが対応方法が分からない」「WordPressへの侵入がないか調べたい」という場合は、お気軽にご相談ください。
自社のミラーサイトや偽サイトを発見し、緊急性の高い状況でお困りの場合は、ファーストネットジャパンへご連絡ください。
「ホームページが別ドメインにコピーされている」「WordPressへの侵入がないか調べたい」「どこへ通報し、何から対応すべきか分からない」といったご相談を受け付けています。原因が分からない段階でも、まずは現在の状況をお知らせください。
ホームページの保守・管理にお困りではありませんか？
ファーストネットジャパンでは、1998年の創業以来、4,000件を超える実績で培った知見をもとに、ホームページの更新・保守・セキュリティ対応から、他社で制作されたサイトの引き継ぎ・乗り換えまで総合的にサポートします。
連絡が取れない、放置してしまっているサイトのご相談も承ります。まずはお気軽にお問い合わせください。
