2024年年末から東京国立博物館の偽サイト(フィッシングサイト:https://tnm-museum[.]world/)が確認されており、Bing検索に1ページ目に表示されますので注意が必要です。
目次
東京国立博物館の正しいドメイン
以下が正しいドメインです。
https://www.tnm.jp/
東京国立博物館の偽サイトドメイン
以下セキュリティ対策Labが東京国立博物館へ確認したところ、以下ドメインは同館が保持しているものではないと回答を頂きました。
https://tnm-museum[.]world/
Bing検索で上位に表示される偽サイト
Bingで「東京国立博物館 交通 料金表」やグーグルで「tokyo national museum tickets」と検索すると上位に表示されあます。
チケット購入しようとすると、偽のStripe画面へ遷移
チケットを選択すると、偽のStripeページへ遷移し最終的にクレジットカード情報を窃取されます。
偽のチケットページへ遷移
フィッシングサイトでチケット購入しようとすると偽のアソビューチケット購入ページへ遷移します。
個人情報を入力
前段のチケット購入に進むを選択すると、個人情報を入力する偽ページへ遷移します。セキュリティ的に安全なアピールをする為に、プライバシーマークも設定しています。
偽のクレジットカード決済ページへ遷移
前段へ次へを選択すると以下の偽のStripe決済ページへ遷移します。
https://stripe-payments[.]org/
偽サイトの目的
訪日観光客や海外在住者を標的にした個人情報やクレジットカード窃取が目的である可能性が高いです。
サイトに流入するキーワードをAhlefsで検索すると日本やシンガポール、UAE（アラブ首長国連邦）で「tokyo national museum tickets」というキーワードで
グーグルで上位表示されています。
検索エンジンで上位表示される理由
検索エンジンで上位表示させる為の要因は複数存在しますが、
・権威性のあるドメインから被リンクを受ける
・国や公的機関からの情報発信である（概要ページやコンテンツから機械的に判断される）
・ドメインが古い
などです。特にドメインの評価は上位表示にされる要素として重要なため、権威性のあるドメインを購入しグレーな商材やフィッシングサイトへ悪用される場合があります。
実際、マカフィーの旧ドメインサイト（https://blogs.mcafee.jp/）が中古ドメインとして販売され、一時的にマカフィーのパパ活ブログとなりました
また、コロナに関する情報発信をしていた公的サイトのドメインが買収され、オンラインカジノの紹介サイトに利用されていた事もあります。
上記から検索エンジンで上位表示されているサイトが安全なサイトかというと、そうではない事もあるので注意が必要です。
