説明の前に、実物を見ていただくのが早いと思います。次は、ある .net のドメインを実際に調べたときに出てきた画面を、同じ形で再現したものです（ドメイン名は、資料用に予約されている example.net に置きかえています）。

いかがでしょうか。名前・組織・電話番号の欄には、どれも同じ英語の一文が並んでいます。

The RDAP server redacted the value
（登録情報の提供元が、この値を伏せました）

これが2026年現在の、ごく普通の表示です。あなたの操作が間違っていたわけでも、そのサイトが特別に何かを隠しているわけでもありません。世界中の .com や .net が、原則としてこうなります。

さて、ここで多くの方はこう思います。「名前が隠れているなんて、やっぱり怪しいサイトなのでは？」

——実は、これが最初の落とし穴です。次の章で、その理由を説明します。

第1章 おわり

Whois（フーイズ）は、英語の「Who is（誰ですか）」から来た名前です。ひとことで言えば、ドメインの登記簿のようなものです。土地や建物に登記簿があるように、インターネットの住所にも「いつ、誰が、どこを通して登録したか」の記録があります。

登場するのは3者だけです

ここだけは、ぜひ覚えて帰ってください。以降の説明がすべて楽になります。

なぜ、名前が隠されるようになったのか

昔は、登録者の氏名・住所・電話番号がそのまま公開されていました。しかしそれでは、ドメインを1つ取っただけで自宅の住所が世界中に公開されてしまいます。営業の電話がかかってくる、嫌がらせを受ける、といった実害も起きました。

そこで、個人情報を保護する国際的なルールづくりが進み、いまではドメインを管理する国際組織（ICANN）の方針として、登録者の個人情報は原則として伏せることになっています。しかもこの方針には、こういう趣旨の条文があります。

ここが大事なところです。名前が隠れているのは「後ろ暗いから」ではなく「そういう決まりだから」です。あなたが今日ドメインを1つ買っても、まったく同じように伏せられます。

ひとつ安心していただきたいこと

「調べたら、相手にバレるのでは？」と心配される方がとても多いのですが、バレません。

Whoisで調べるという行為は、そのサイトを開くこととはまったく別のことです。あなたが問い合わせているのは登記簿を管理している台帳であって、相手のサイトには一切つながりません。ですから、怪しいサイトを「開かずに」調べられる、いちばん安全な最初の一手でもあります。

第2章 おわり

「名前が出ない」と聞くと、画面がまっさらになってしまう印象を受けるかもしれません。でも実際は違います。隠れるのは「個人が特定できる情報」だけで、それ以外はきちんと公開するように決められています。

次の表が、この記事でいちばん覚えていただきたいものです。左から順に、「必ず見える」「たいてい見える」「隠れる」の3段階になっています。

ここまでをまとめると、こうなります。「誰が」は基本的に隠れる。しかし「いつ・どこを通して・どういう状態か」は全部見える。 次の章では、この見える情報だけで何が言えるのかを見ていきます。

第3章 おわり

名前が出ないと分かったところで、本題です。見える情報だけで、何がどこまで言えるのか。

ここで一番やってはいけないのが、すべての項目を同じ重さで扱ってしまうことです。実は6つの項目には、はっきりとした強弱があります。強い材料と弱い材料を混ぜると、判断がぶれます。

① 登録日 ── いちばん強い材料

そのドメインが、いつ生まれたか。これが最も役に立ちます。数日前や数週間前に登録されたばかりのドメインが、大企業そっくりのログイン画面を出していたら、それは強い危険信号です。

実際、独立系の調査機関インターアイル社が2026年6月に公表した分析では、2025年に新しく登録された約8,500万件のドメインのうち、およそ1割（850万件）が悪質なものとして遮断対象になっていました。同社は「実際には2割近い可能性がある」とも述べています。

また、2026年7月にオックスフォード大学の学術誌に掲載された研究では、悪意をもって新しく登録されたドメインの寿命は、中央値でわずか1日でした。登録してすぐ使い、すぐ捨てる。それが今の詐欺サイトの実態です。

② 最終更新日 ＋ ネームサーバ ── 組み合わせて意味が出る

ネームサーバとは、そのドメインが「今どこを向いているか」を決める設定先のことです。引っ越し先の住所、と考えると分かりやすいかもしれません。

単独ではあまり意味がありませんが、「10年前に登録された古いドメインなのに、つい数日前に更新されていて、しかも見慣れない設定先に変わっている」——この組み合わせが出てきたら要注意です。持ち主が変わった、あるいは乗っ取られた可能性を示すからです。

③ 登録業者 ── 判断材料であり、そして通報先

どの会社を通して登録されたか。悪質な登録が特定の業者に集中する傾向は、調査でも繰り返し指摘されています。ただ、それ以上に大事なのはここが唯一の「連絡できる相手」だということです。これは第8章で扱います。

④ 登録国・州 ── 参考程度に

伏せられないので必ず見えますが、これは登録者が自分で申告した住所です。いくらでも嘘が書けます。「海外だから怪しい」という単純な見方は危険です。世界中の正規サービスの多くもアメリカ登録ですし、そもそも詐欺サイトの設置場所として最も多いのはアメリカだという調査結果もあります。

⑤ 有効期限 ── 昔から言われているが、弱い

「有効期限がきっかり1年後なら使い捨て」という説を見かけます。実はこれ、出どころは2015年の研究用データで、もう11年前のものです。

それに、まっとうなドメインの多くも1年契約です。販売会社の初期設定がたいてい1年なのですから、当然といえば当然です。これ単独では何も言えません。他の材料と合わせて、はじめて意味を持ちます。

⑥ ドメインの状態 ── 静かなサインが出ていることがある

画面に clientTransferProhibited（移転禁止）などの英語が並ぶ欄です。これは持ち主が勝手に移されないようロックをかけている状態で、きちんと管理されている証拠のひとつになります。逆に clientHold と出ていたら、すでに何らかの理由で停止させられているという意味です。

第4章 おわり

ここまでの説明で、いくつか「あれ？」と思われた箇所があるかもしれません。それはごく自然なことです。この3つは、人間の直感に逆らうので、知識として知っていても、実際の画面を前にすると再発します。

誤り その1：「伏せられている＝後ろ暗い」

第2章で説明したとおり、伏せるのは世界共通の初期設定です。あなたがドメインを買っても同じように伏せられます。ほぼ全部が該当するものは、区別する道具になりません。

むしろ逆に、この誤解を持ったままだと、まっとうな個人商店や小さな会社を「怪しい」と切り捨ててしまいます。これも立派な被害です。

誤り その2：「登録が古い＝安全」

これが最も根深い誤解です。数字で見てみましょう。

つまり、犯罪者が使う手は3つあります。新しく取る／期限切れの古いドメインを買い直す／他人のサイトを乗っ取る。後ろの2つでは、登録日は古いままです。

ですから、正しい理解はこうなります。

登録日は「危ないぞ」と教えてくれる。
でも「大丈夫だよ」とは言ってくれない。

誤り その3：「見慣れない末尾＝詐欺」「鍵マーク＝安全」

.top や .xyz といった末尾は「危険率が高い」と紹介されることがあります。これ自体は統計として間違いではありません。ただし「率」の話です。

どういうことか。仮に .xyz の危険率が高くても、世の中に存在する危険なサイトの数そのものは、圧倒的に .com が多いのです。母数が桁違いだからです。「変な末尾だけ気をつければいい」と覚えると、.com の詐欺サイトを素通りしてしまいます。

そして鍵マーク（https）です。これも、もう安全の証明にはなりません。先ほどのオックスフォード大学の研究では、悪意をもって登録されたドメインの79.3％が、すでに暗号化の証明書を取得していました（その多くは無料で発行できるものです）。

第5章 おわり

ここまでは .com や .net といった世界共通のドメインの話でした。末尾が .jp のドメインは、まったく別のルールで動いています。そして日本の読者にとって、これはかなりの朗報です。

.jp は日本のJPRSという組織が管理しており、国際組織の方針の外にあります。しかも .jp の中でも、種類によって公開のされ方が3段階に分かれます。

ですから、通販サイトなどを見ていて「これは co.jp だな」と気づいたら、それだけで一歩安心してよい材料になります。逆に、日本の大企業を名乗っているのに末尾が見慣れない海外のドメインだった場合は、組み合わせとして不自然だということです。

第6章 おわり

ここからは実践です。おすすめは、ドメインを管理している国際組織が自分で運営している「ICANN Lookup」という無料のページです。広告もなく、会員登録も要りません。

1. 調べたいドメインを、正確に書き写す

   アドレス欄の https:// の後ろから、最初の / までの部分です。怪しいサイトを開いてコピーするのではなく、届いたメールやSMSの文面から書き写してください。開かずに調べられるのがこの方法の利点です。

2. ICANN Lookup を開いて、入力する

   lookup.icann.org を開き、入力欄にドメインを入れて「Lookup」を押すだけです。数秒で結果が出ます。英語のページですが、入力するのはドメインだけなので心配いりません。

3. 6つの欄だけ見る

   登録日（Created）／有効期限（Expiration）／最終更新（Updated）／登録業者（Registrar）／通報先（Abuse contact email）／ネームサーバ。この6つ以外は、いま見なくて大丈夫です。

つまずきやすいところ、先に言っておきます

第7章 おわり

ここまで読んでくださった方は、少しがっかりしているかもしれません。結局、運営者の名前は分からなかったのですから。

でも、もう一度だけ第1章の画面を思い出してください。いちばん下に、伏せられていない連絡先がありました。

これは、そのドメインを販売・管理している会社の「苦情窓口」です。そして重要なのは、この欄が公開を義務づけられていて、伏せることが許されていないということです。

さらに2024年4月からは、ドメインの販売会社は悪用の通報を受けたら受領の連絡を返し、必要な対応を速やかに取ることが義務になりました。つまりここは、詐欺サイトのドメインそのものを止めてもらうための、唯一の直通回線なのです。

運営者が誰かは、あなたが知る必要はありません。
知る必要があるのは「どこへ言えばいいか」だけです。

日本の通報窓口（2026年8月時点）

ここが実は、多くの解説記事が古くなっている部分です。ここ数年で窓口が2回変わっています。

🚨 最後に、絶対にやってはいけないこと

第8章 おわり