温泉幼精ハコネちゃん公式サイトを装う偽サイトが出現|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月12日更新日時: 2025年12月12日

アニメ「温泉幼精ハコネちゃん」の公式サイトとして使われていたドメイン
https://www.hakone-chan.jp/ が、第三者に取得され、現在はオンラインカジノ関連のサイトへ転用されていることが分かりました。

概要

制作元の株式会社旭プロダクションは 2025 年 12 月 10 日付のリリースで、同ドメインはすでに同社および製作委員会とは一切関係がないことを明言し、「偽サイトにアクセスしたり、個人情報を入力したりしないように」と注意喚起しています。

公式作品名やロゴに近いデザインを残したまま、まったく別目的のサイトに差し替えられているため、過去に作品サイトを閲覧していたファンや、検索結果からアクセスしたユーザーが誤認するリスクが高い状態です。

添付キャプチャから分かるように、現在の hakone-chan.jp には「HAKONE-CHAN」のロゴとナビゲーションが表示され、一見すると公式サイトのように見えます。

しかし、メインコンテンツには

温泉でリラックスしながらオンラインカジノを楽しむ！入金不要ボーナス活用法

といったオンラインカジノの紹介記事が掲載されており、温泉とカジノを組み合わせた広告色の強い内容になっています。

過去にアニメサイトとしてこのドメインを知っていた人ほど、「公式がタイアップ企画を始めたのか？」と誤解してしまいかねません。

記事内リンクの先で、さらに別ドメインのカジノサイトやアフィリエイトページへ誘導される可能性もあり、場合によっては不正アプリのインストールや個人情報の入力を求められるおそれがあります。

ドメインを更新せず失効させると、一定の保留期間を経て、誰でも再取得できる状態になります。いわゆる「ドロップキャッチ」と呼ばれるもので、これ自体は制度上合法です。

問題は、かつて公式サイトとして使われていたドメインには

といった信頼があります。

攻撃者やアフィリエイターから見ると、「最初から怪しいドメインを一から育てる」より、「企業・団体が使っていた名前付きドメイン」を拾う方が、はるかに信用を装いやすくなります。

今回の hakone-chan.jp も、アニメ公式に見せかけつつ、オンラインカジノに誘導する乗っ取り利用の典型例といえます。

今回とよく似た事案は、すでに複数報告されています。

2025 年 12 月 3 日には、株式会社ヴィンクスが、終了済みポイントサービス「グーポンサービス」で利用していたドメイン goopon.com が第三者に再取得されたことを公表しました。

として、過去のメルマガや案内に残ったリンクからアクセスしても、ID・パスワードやクレジットカード情報を入力しないよう強く注意を促しています。

実際にアクセスすると、Microsoft サポート画面を装った「ウイルス感染を検出」「Windows 技術者に電話せよ」といった日本語の偽警告が表示されるケースも確認されています。いわゆる「偽サポート」型詐欺サイトで、電話をかけさせて遠隔操作や金銭の支払いを迫る、典型的な手口です。

同様のパターンとして、

なども報告されています。いずれも、元の運営主体とは無関係の第三者が、失効したドメインを取得し、広告や詐欺に利用していたものです。

攻撃者やスパム業者から見ると、企業や公共機関が手放したドメインには、次のような“うまみ”があります。

こうした要素はフィッシング、偽サポート詐欺、違法ギャンブルサイトへの誘導などに非常に相性が良く、今後も同様の悪用が続くと見ておいた方がよいでしょう。