🚨旧アトレカードに紐づくドメイン放棄で発生したトラブルとは？

「atre-club.jp」が第三者に取得され、不審なサイトに誘導されるリスクが発生――
これは乗っ取りではなく、企業が自ら放棄したドメインに起因する問題です。

言うなれば、「ご自由にお持ちください」と公開譲渡したようなもの。
なのに、まるで“乗っ取られた”かのような報道ニュアンス。

リスクの責任は、100%ドメイン放棄側にあります。

🧠Webの知識がなければ今後も類似トラブルは続発する？

このようなケースは、実は過去にもありました。
例：ドコモ口座のような「基盤理解のなさによる設計ミス」。

• カード裏面のQRコードに紐づけ
• ドメインが放棄されたことでリンク先が他者のものに
• 会員カードを持っている人がターゲットになる仕組み

⌛運用履歴から見る背景

更新停止 → 非表示化 → 放棄
この流れ、Web運用においてはトラブルの種をまく黄金ルート。

🧩問題はWebの「認識」と「仕組みづくり」

企業にとってWebはリアルの延長線。
だからこそ、QRコードやリンク先ドメインの管理は重要です。

🛡放棄するなら“事前告知＋適切な誘導”
📌放棄後も“再取得されないための対策”

このような基本対応が抜けていると、ユーザー信頼を失うリスクが拡大してしまいます。

✅教訓として残すべきポイント

２０１６年のアーカイブ

もう１０年も経つのでいらないだろう。と、捨てたら今回の騒動だったりね。

「atre-club.jp」サービス終了

アトレが「アトレクラブ」会員向けサービス「マイアトレ」で2015年度まで使用していたドメイン「atre-club.jp」。サービス終了後、ドメインが失効し、第三者に取得された。

【お知らせ】旧アトレカードをご利用のお客さまへ

以前、アトレクラブ会員向けに提供しておりました Webサービス「マイアトレ」において 2015年度まで使用していたインターネットドメイン「atre-club.jp」が、現在、第三者により取得され、アクセスすると不審なWebサイトへ誘導される状況にあることが確認されております。

【お知らせ】旧アトレカードをご利用のお客さまへ｜アトレ -atre-

アトレ「ニュース詳細」のページです。

www.atre.co.jp

今回は統合によるイレギュラー

ただ今回の場合、はい、JRE会員とアトレ会員の統合によりドメイン名のatre-clubが終了。
こうなると、ドメインの内容がなくなるので不要というのもわかる。

でも捨てるのは今回もニュースになるように、とても悪手です。
やはりリスクを避けて対処すべきでしょう。

ドメインが不要な状況になった場合

素晴らしい整理ですね！文章全体に論理と納得感があり、視点も経営的・実務的にバランスが取れています。ここにちょっとした装飾を加えると、さらに読みやすく、説得力がアップするはずです。以下、装飾を加えたリライト案です💡

🌐不要になったドメイン、オススメ対応は？

ドメインが不要に感じたとしても、
継続が圧倒的におすすめです。

アクセスが見込まれるドメインなら、
放棄してしまうのは“最悪手”。

💸維持費はたった年間5,000円（.jpの場合）

企業の規模からしても、維持の一択！と言える価格帯です。

ただし――
「使ってないのに5千円はもったいない…」
と感じるかもしれません。

🔍それでも独自ドメインには「検索の強み」がある！

今プッシュしているサービスの紹介サイトとして再利用すれば、
検索流入とブランディングの両方で活きてきます。

さらにSEO観点でもメリットあり：

• 独自ドメインの被リンクがSEO効果を生む
• 過去ページはそのまま残すことで評価を維持
• 新サービスへの導線ページを追加して“放置運用”もOK

💼経営判断としても、リスク回避＋メリット発生

これはWeb担当者だけでなく、
経営判断としても最適な選択です。

小規模企業であれば、
別企画としてリニューアルすることでブランド強化にも。

👤1人社長のケースは…アフィリエイト活用もアリ！

ドメイン代をペイできれば、
リスクゼロ＆損失なしの副収入源に早変わり。

もちろん、テーマを引き継いだ専門アフィリサイトとして運用すれば、
Google検索ポリシー違反にもなりません。

事前対策

もし今後、ドメインはどうしよう？と思ったら、リスクのない対応を選択しましょう。
例えば、事業に付随するサービスなどの場合は、「フォルダ」か「サブドメイン」。

商品やサービスの場合、期待に反して１年程度で不要になる場合もあります。
なので１年は様子を見て、その時の状況によって独自ドメインにグレードアップ。

キャンペーンや終了が前提の場合も、「フォルダ」か「サブドメイン」。
ゲームなんてのも終了が普通、映画なども上映が終わりますよね。

これも、知名度が上がっていれば独自ドメインにすればいいだけの話。
基本は独自ドメインを推奨なのですが、Webの知識がないと運営トラブルになりますからね。

今回のようなQRコードの場合は、必ずメインドメインを経由してリダイレクト。
これなら、リダイレクト先を変更するだけなので、今回の問題は１００％回避できます。

まとめ

ドメインはちゃんと管理しましょう♪

今回の場合は、なぜか今はサイトが非表示。
しかしアトレは第三者に取得されたと発表しています。

私が取得者ならば、アトレと交渉。
交渉が成立しなければ、アフィリエイトサイトとして稼働。

なんら違法性もない、正規の手順ですから問題になるほうがおかしい。
むしろ話題になっている今こそ、アクセスを稼げるタイミングですからね。

結末はどうなるのでしょうね。

ドメインの更新費用が半額に！

バリュードメインのキャンペーン対象レジストラで更新というものをやってみた。
この.comの更新費用が高いのはなんでだろう？と思っていたけど、管理レジストラの問題だったのでしょうね。

半額オファーは無視できない。ということでチャレンジしてみることにしました。
結果として、なんのトラブルもなくドメインの移管までが１クリックで進行中。

ドメイン更新時にキャンペーンの表示

バリュードメインの「キャンペーン対象レジストラで更新」の説明では、移管を伴う更新になると。

特定のドメイン（例：.com、.net、.org、.info、.bizなど）をバリュードメインが指定するレジストラ（通常はGMOインターネット株式会社など国内レジストラ）に移管しながら更新することで、通常よりも割引された料金でドメインの有効期限を延長できるキャンペーン。

リスクとしては、移管時にトラブルがあると一時的な凍結があり、サイトが表示されなくなる。
ネームサーバー、WHOIS情報などの情報の適正も必要だと。

実行してみると移管作業などを自動で開始。
処理が進行して、数分で完了。

ここからは通常の移管と同じようで、問題なく進行中。
○状態：SentRequest(レジストリ申請済み。レジストリからの結果待ち)

とのことで、不承認もあるそうですが情報の修正でできそうです。
以前に移管の経験もあるので、賢く節約したいものです。

備考：動画スクリプト

語り手: あなた、ドメインの更新費用で悩んでいませんか？実は、バリュードメインで半額になる裏ワザがあるんです！

助手: え？本当ですか？特にcomドメインの更新料金って高いですよね。 具体的にどんな方法なんですか？

語り手: バリュードメインの「キャンペーン対象レジストラで更新」というサービスを使うんです。 .com、.net、.orgなどの主要なドメインが対象になっています。

助手: でも、ドメインの移管って難しそうで怖いですよね。 サイトが表示されなくなったりしませんか？

語り手: 実はそれが、驚くほど簡単なんです。 たった1クリックで移管作業が始まり、数分で完了するんですよ。

助手: へぇ、意外と簡単なんですね。 具体的にどんな手順で進むんですか？

語り手: まず、バリュードメインの指定するレジストラ（主にGMOインターネットなどの国内レジストラ） に移管しながら更新する形になります。

助手: 移管中のリスクについて教えてください。 何か注意点はありますか？

語り手: 移管時のトラブルで一時的な凍結の可能性はありますが、ネームサーバーやWHOIS情報が適切であれば、 ほとんど心配ありません。

助手: 実際の処理状況はどうやって確認できるんですか？

語り手: システムで「SentRequest」という状態が表示され、レジストリからの結果を待つだけです。 もし不承認になっても、情報を修正すれば対応可能です。

助手: これは本当にお得な情報ですね。 でも、誰でも利用できるんですか？

語り手: はい、バリュードメインで管理しているドメインであれば、基本的に誰でも利用可能です。

助手: 更新時期はいつでもいいんでしょうか？

語り手: 有効期限の60日前から更新可能です。 早めに手続きすることをお勧めします。

助手: 具体的にどのくらい料金が安くなるんですか？

語り手: 通常価格から50%オフになります。 例えば.comドメインなら、年間数千円の節約になりますよ。

助手: これは見逃せないですね。 他のドメインでも使えそうですか？

語り手: .net、.org、.info、.bizなど、主要なドメインのほとんどで利用できます。 ただし、一部対象外のドメインもあるので確認が必要です。

助手: これは本当に便利な情報をありがとうございます！

語り手: 最後に、あなたのドメインの更新費用はいくらですか？このキャンペーンを使えば、 どのくらい節約できそうですか？

DMMビットコインが廃業

暗号資産を扱う、DMMビットコインが廃業。
5月に起きたビットコインの不正流出問題が原因と。

経営の継続が難しいとして廃業へ。
私らの暗号資産はSBIグループ系のSBIVCトレードに移管するとのこと。

でもDMMビットコインの取り扱いコインは２８種類。
SBIVCトレードは２４種類とのこと。４つ増やしてくれるのかな。

個人的にはNIDT（ニッポンアイドルトークン）が気になる。
DMMとコインチェックのみだったんだけど、どうなんだろ。

まぁさすがに大手だけあって、顧客への被害はなし。
しかし注文制限を行った後に廃業とは。

ただ暗号資産の価値が急騰しただけに、投資家は機会損失したかも。
でもまだまだ最高値を更新しそうですからね。

運営に必要なセキュリティ対応などができないのでしょうね。
こんな大手でもデジタル人材を集めるのも大変でしょう。

デジタル人材が不足すると、事業の継続も難しくなる。
そんな時代が来てるのかもしれませんね。

備考：動画スクリプト

語り手: マジかよ、DMMビットコインが廃業だってよ。 ビットコインの不正流出問題でシステム整備とかやってたのに、結局事業継続困難になっちゃったのか
助手: えぇ…結構大手だったのにねぇ。 でも顧客の資産はSBIVCトレードに移管されるから、資産が消えるとかそういう心配はないみたい

語り手: ただなぁ、取扱コインの数がDMMの28種類からSBIの24種類になるんだよな。 NIDTとかマイナーなコインはどうなんのかな
助手: まじで？ 私もNIDT持ってるんだけど。 DMMとコインチェックでしか取引できないのに、これ困るわー

語り手: しかも最悪のタイミングだよな。 ビットコイン高騰してるこの時期に注文制限かけられて、チャンス逃した人も多いんじゃない？
助手: そうそう！ 今まさに仮想通貨バブルの真っ最中なのに、取引できないとか相当むかつくよね

語り手: でもさ、デジタル人材不足がここまで深刻になってるの、ヤバくない？ 大手企業ですら運営に必要なセキュリティ対策ができなくなってるって
助手: 確かに。 システムエンジニアの待遇良くしても、人材集まらないもんね。 他の取引所も今後やばくなるかもしれないよ

語り手: 結局、システムの安全性を担保できないなら、撤退も仕方ないよな。 利用者の資産預かってる以上、中途半端な運営はできないし
助手: そうだね。 でも他の取引所も同じような問題抱えてそう。 これ業界全体の問題になるんじゃない？

語り手: 今回は利用者の資産が守られてよかったけど、次はどうなるかわからないよな。 暗号資産取引所選びも慎重にならないと
助手: うん、取引所の経営状態とかセキュリティ体制もしっかりチェックした方がいいかも

語り手: 暗号資産バブルの裏で、こんなリスクも潜んでたんだな。 儲かりそうな市場だけど、取引所の選び方も重要になってきたね

斎藤元彦知事のSNS戦略に公職選挙法違反の疑い

兵庫県の斎藤元彦知事のSNS戦略に公職選挙法違反の疑い。
なんとももったいないのは、なぜこの金額でこんなリスクを・・・

このタイミングでPR会社の社長がSNS戦略を公開したことで、ハニトラのようなトラップでは？という疑惑まで。
マスコミなどからしたら、格好の攻撃材料をもらった感じでしょうか。

選挙運動の企画立案（SNS含む）に報酬を支払った場合、買収にあたる可能性があると。
なるほど、1万人にアイデアの報酬を払う、なんて悪用ができてしまうからでしょうね。

斉藤知事側としては、ポスターデザイン料などとしているのでセーフの可能性が高い。
でもPR会社の社長は、「私が監修者として、運用戦略立案、アカウントの立ち上げ、プロフィール作成、コンテンツ企画、文章フォーマット設計、情報選定、校正・推敲フローの確立、ファクトチェック体制の強化、プライバシーへの配慮などを責任を持って行い」とあり、これが事実なら選挙運動の企画立案と解釈されてもしかたない。

なんでこんなの公開しちゃったの！？ 斉藤さんを陥れるため！？なんですよね。
でも単純にルールを知らなかっただけかもしれません。

仮にトラップであっても、斉藤知事側が違反に当たるので断るでしょう。
一発アウトのハイリスクなのに、効果は未知数ですからね。しかも低額だし。

となるとPR会社の社長のトラップなのか、知らなかっただけなのか。
疑う気もないですが、受けた業界のルールなどは普通は確認するでしょう。

でも７０万円の支払いだけでは違反として軽すぎる。
トラップならもっと大きな問題を発生させているはずでしょう。

ハニトラにしてはスカートが長すぎます。※見てないけど
たぶん、私が監修者として～ の部分は、会社としてのボランティア。

ただしポスターなどの制作費は通常の費用である。
本当にPR広報まで請け負ったらこんな低額じゃ無理ですから。

正規の制作費＋応援しているのでボランティアで企画サポート。
そんな感じで収まりそうな気がしますが、アンチとしてはこのチャンスを逃さないよなぁ。
※無料提供も政治資金規正法の疑いになると

なんにせよ、私らWEBを仕事にするならば、業界のルールや解釈をしっかり調べましょう。
そして誤解される恐れのある問題点は、先につぶしておく必要がありますね。

ステマ規制と同じで、分かっていても抜けてしまうこともありますから。
SNS時代はSNS以外のスキルが重要になるのかもしれません。

PR会社にポスターデザイン制作費などの名目で70万円あまりを支払ったと認める　斎藤元彦知事のSNS戦略に公職選挙法違反の疑い指摘

Yahoo!ニュース

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

news.yahoo.co.jp

兵庫県知事選挙で再選した斎藤元彦知事。勝因の一つとされているSNS戦略をめぐって、県内のPR会社の社長が今月投稿したコラムの内容に公職選挙法違反の疑いが指摘されています。

斎藤知事の代理人弁護士はけさ、JNNの取材に対し、PR会社にポスターデザイン制作費など5つの名目で70万円あまりを支払ったと認めました。そのうえで、主体的な企画立案への報酬ではなく、法には抵触していないとの認識を示しています。

コラムと紹介されたnote

兵庫県知事選挙における戦略的広報：「#さいとう元知事がんばれ」を「#さいとう元彦知事がんばれ」に｜折田 楓

はじめに 2024年11月17日、兵庫県知事選挙にて、斎藤元彦さんの当選が決まりました。心よりお祝い申し上げます。前代未聞の歴史的な選挙が無事に終わった今、「SNS」という言葉が一人歩きしてしまっているので、今回広報全般を任せていただいてい...

note.com

備考：動画スクリプト

語り手: 70万円程度でこんなリスクを取るなんて、もったいない話ですよね。 なんでこのタイミングでPR会社の社長が戦略を公開しちゃったんでしょう？
助手: マジでハニトラの可能性を感じますよ。 マスコミからしたら格好の攻撃材料をもらった感じでしょうね。

語り手: でもPR会社の社長の投稿見ると「私が監修者として運用戦略立案から、 プライバシーへの配慮まで全部やりました」って書いてあるんですよ。 これ、選挙運動の企画立案と解釈されても仕方ないですよね。
助手: 斎藤知事側はポスターデザイン料として支払ったって言ってるから、セーフの可能性もありますけど。

語り手: PR会社の社長、単純にルール知らなかっただけかもしれないですけど、 受けた業界のルールは普通確認しますよね？
助手: 70万円じゃ違反としても軽すぎるんですよね。 もしトラップなら、もっと大きな問題起こしてるはず。

語り手: 私が監修者として?の部分は、会社としてのボランティアって線もありそうですよね。 本当にPR広報まで請け負ったらこんな低額じゃ無理ですし。
助手: 正規の制作費＋応援の気持ちでボランティア企画サポートって線が濃厚かも。 でもアンチはこのチャンス逃さないでしょうね。

語り手: WEB業界で仕事するなら、こういう法的な解釈やルールもしっかり調べないとダメですね。
助手: 誤解される可能性のある部分は先につぶしておく必要がありますよ。 ステマ規制と同じで、わかってても抜けることってありますから。

語り手: SNS時代だからこそ、SNS以外のスキルが重要になってきてるのかもしれません。
助手: 法律とか規制の知識は特に大事ですよね。 一歩間違えたら大変なことになりかねない。

語り手: みなさんも選挙関連の仕事を受ける時は、公職選挙法をしっかり確認した方がいいかもしれませんね？

健食で初のステマ認定で景品表示法違反・大正製薬サプリ

ステマ認定で景品商事法違反の３例目は、大正製薬のサプリ。
まぁこれも見せしめ的な、ちょっと気の毒だけど違反は違反ですね。

インフルエンサーに依頼、インスタでは「#PR」表記はあり。
しかし販売ページでは「#PR」表記がないということで認定。

まったく対応をしていなかった訳ではなく、SNSでは記載してルールを守っている。
ん？ これって、ステマ認定２例目のチョコザップの時と同じなんですよ。

ちゃんとSNSでは「#PR」表記をしていたのに、販売ページに記載なし。
もっとも販売ページだけを見る人がいるわけですから、言い訳にはなりません。

でも悪質とは言えず大手で売れていた商品名だけに、もったいないですね。

上から目線でちょっと厳しい言い方をすれば、制作現場での情報共有の不足。
そしてWEBのルールに関する情報収集不足は否めないでしょう。

ディレクターでなくても、ランディングページを作成する担当者に気がついて欲しいところ。
健康食品であれば、薬機法などルールには敏感なはずですし。

もうWEBデザイナーなので、広告わかりません。とかでは厳しい。
集客（SNS、広告、SEO）の内容と、販売ページの両方をチェックする必要がありますね。

過去に２例しかない摘発されたステマ摘発と同じことなので、避けることができたでしょう。
悪質性もないので大問題にはならないでしょうが、大手としてはもったいないですね。

それよりも中小企業の場合、人がいなくてわかりませんでした。という言い訳はなりたちません。
しっかりとWEBの人材は外注やコンサルなどから情報収集はしておきましょう。

大正製薬サプリでステマ認定

大正製薬サプリでステマ認定、「ＰＲ」と明記せずインフルエンサーのインスタを自社サイトに転載

Yahoo!ニュース

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

news.yahoo.co.jp

大正製薬は今年４～５月、アンチエイジング効果をうたうサプリメント「NMN　taisho」について、インフルエンサー３人にインスタグラムでの宣伝を依頼。その投稿を自社オンラインショップに転載した際、「広告」や「ＰＲ」などサプリの宣伝と判断できる記載をせず、閲覧者に第三者の感想と誤認させる表示をした。

動画スクリプト

語り手: 大手製薬会社のステマ認定って、ちょっとびっくりだよね
助手: インスタでは#PR表記してたのに、自社サイトには書いてなかったってマジ？ 素人じゃないんだから、やらかすなよ…

語り手: でもSNSではちゃんとルール守ってたんだよね。 問題は販売ページに転載した時の対応かな
助手: そうそう。 チョコザップの二の舞じゃん。 前例あったのになぁ。 大手企業なのにもったいなさすぎ

語り手: 現場の情報共有が足りなかったのかな？ WEBのルールに関する認識が甘かったよね
助手: 健康食品扱ってる会社なんだから、薬機法とかには詳しいはずなのにね。 基本的なとこでミスるとか…

語り手: 今どきウェブデザイナーだから広告わかりませんは通用しないよね
助手: そうだよ。 SNSも広告もSEOも、販売ページも全部チェックしないとダメでしょ

語り手: 過去の事例見てれば避けられたよね。 大手企業としては痛い失態だわ
助手: でもこれ、中小企業だと「人手不足で…」って言い訳も通用しないんだよね

語り手: そうそう。 外注やコンサルでも良いから、ちゃんと情報収集するべきだよね
助手: 結局、WEBマーケの基本中の基本を疎かにしちゃったってことじゃない？

語り手: みんな気をつけないとね。 ステマ認定されたら企業イメージダウンは避けられないし…

ステマ規制の２つめはチョコザップ

すごいWEBマーケティングとして紹介もしたチョコザップ。
なんとステマ規制の２例目になるという。

前回のステマ規制に続き２例目は「チョコザップ」
違反内容は２つで「24時間使い放題！」 → バナーなどでは「全サービス」と記載してしまったようです。

もう１つは「PR」表記なしでのお客様の声としてLPへ掲載。
時間の方が問題でしょうが、ステマ規制も景品表示法ですからね。

消費者庁

消費者庁は、RIZAP㈱が運営する「 #chocoZAP 」と称する店舗におけるサービスに係る表示が、①優良誤認及び②ステルスマーケティング告示に該当し、景品表示法に違反するものとして、措置命令を行いました。 #チョコザップ #優良誤認 #ステマ

該当部分の公開資料

WEB担当者は、具体的な表記や該当部分がとても参考になります。

RIZAP株式会社に対する景品表示法に基づく措置命令について

RIZAP株式会社に対する景品表示法に基づく措置命令について | 消費者庁

www.caa.go.jp

消費者庁は、令和6年8月8日、RIZAP株式会社に対し、同社が運営する「chocoZAP」と称する店舗において供給する役務に係る表示について、景品表示法に違反する行為(同法第5条第1号(優良誤認)又は同条第3号(ステルスマーケティング告示)に該当)が認められたことから、同法第7条第1項の規定に基づき、措置命令を行いました。

　

「チョコザップ」ライザップ系列で、１年半で日本一の会員数を達成した業種的にはスポーツジム。
それだけに見せしめ的な意味合いもありそうなので、むしろ軽い違反でよかったのかも。

インフルエンサーマーケティングも行い、セルフ脱毛やセルフホワイトニングなどの２４時間のPR投稿も行っていた。

SNSではしっっかりと「タイアップ投稿」を記載してルールは厳守。
にも関わらず、その投稿をLPに掲載する際にPR表記がないので、ステマとなるわけですね。

これは正直、うっかりの範疇ではあります。でも日本一を達成したWEBマーケティングチームならば、言い訳にならないでしょうね。

ただリスクを考えたら、わざととも思えないので、うっかりだと思いますが。
クリエイティブも多いので、チェックが漏れただけだろうと思います。

そういう意味では、攻めのマーケティングは日本トップレベル。
でも守りの盲点が見つかったとも言えますね。

ただ利用者からの評判は厳しいものも見かけるので、現場の充実は急務なのかも。
利用者の支持をえて、しっかりと勝ち続けて欲しいものです。

chocoZAP危うし！？消費者庁から景表法違反で措置命令

ステマ規制の初摘発はGoogleマップの“やらせレビュー”

始まってみれば音沙汰のなかったステマ規制。
初の行政処分は、意外にも内科でGoogleマップの高評価で550円の割引。

９割が☆１つだったのに、ステマで９割が☆５つに。
むしろやりたくなるくらいの効果ですが、取り締まりの対象ですからね。

そしてこのステマ規制、インフルエンサーがやったとしても罰せられるのは事業者側。
つまり会社側が知っていないと、知らずに行政処分の対象になる。

認識がなければ、「たかだかネットの口コミ依頼」でしょう。
でも、ニュースにでも発表されて履歴が残ってしまう。

規模が大きいからでしょうが、あまりにも割に合わない対策ですよね。
WEB担当者や関連会社が、危険だと止めるべき案件でしたね。

高評価で特典はもちろんですが、高評価の依頼だけでもポリシー違反です。
投稿の依頼はOKですが、見返りや評価内容の指示はアウトですからね。

消費者庁

消費者庁は、マチノマ大森内科クリニックを運営する医療法人社団祐真会に対し、Googleマップの口コミ投稿欄において、来院者が投稿した星５（★★★★★）の表示が、ステルスマーケティング告示に違反するものとして、措置命令を行いました。

ステマ規制で初摘発。Googleマップの“やらせレビュー”で内科クリニックに措置命令

Yahoo!ニュース

Yahoo!ニュースは、新聞・通信社が配信するニュースのほか、映像、雑誌や個人の書き手が執筆する記事など多種多様なニュースを掲載しています。

news.yahoo.co.jp

2023年10月施行の改正景品表示法におけるステルスマーケティング規制で初摘発――。消費者庁は6月7日、来院者に割引を提供する目的で“やらせ”レビューの投稿を依頼したとして、都内の内科クリニックに対してステマ行為を認定、景表法の措置命令を行った。

消費者庁によると祐真会は、インフルエンザワクチン接種を目的とした来院者に対し、接種費用の割引をするとしてGoogleマップ上のビジネスプロフィールのクチコミ欄に星4つか星5つの投稿をするという“やらせ”レビューを依頼していたとしている。

消費者庁は、割引と引き換えに行われたクチコミ投稿は事業者の表示にあたると認定。またクチコミ投稿は、消費者から見て事業者の表示であることがわからないことからステマの要件を満たすと判断した。違反認定された表示は2023年の12月8日以降のもの。

「値引きするから」と口コミ「星5」を荒稼ぎしたクリニック　「ステマ天国」日本、やらせ規制はまだユルい

「値引きするから」と口コミ「星5」を荒稼ぎしたクリニック　「ステマ天国」日本、やらせ規制はまだユルい：東京新聞デジタル

広告であることを明示せず、口コミを装って商品やサービスを宣伝する「ステルスマーケティング（ステマ）」に当たるとして、消費者庁が東京都内...

www.tokyo-np.co.jp

依頼開始前までは、投稿は計184件で、星5の評価は9件にとどまり、9割以上が星一つだった。依頼期間中は一転、269件もの投稿が寄せられ、星5が9割近い232件に上った。同庁は星5のうち45件をステマと認定した。

ヤフコメをAIまとめ

レビューの信頼性と問題点

• 数年前のレビューは参考にならないと考える人もいるが、昔のレビューも参考になる可能性がある。
• スマホのサービスでレビューを書く際に、良い点数をつけないと500円が引かれるという圧迫感を感じた経験がある。
• Amazonで星5レビューで500円プレゼントが付いてくることがあり、良くない品物を買って後悔することがある。
• 数件のコメントを全面的に信用することは問題であり、多くのコメントの共通項を探すことが重要。
• 自身が書いた低評価の口コミが消された経験があり、金で買えるし消せる口コミは信用ならないと感じている。
• 悪質レビューが問題になっているが、低評価を消す行為はステマに当たる可能性があると心配している。

レビューの操作とステマ

• ラーメン屋のGoogleレビューで味玉プレゼントがステマであると疑問視している。
• レビューは検索上位になるための必須アイテムであり、お客にレビューのお願いは良いが、その評価に口出しするのは駄目であると考えている。

評価の問題点

• 評価を行う際には、監査や検査的な視点が必要であり、自己満足や部分最適の評価を避けることが重要。
• 評価結果報告書やフィードバックレポートを作成する際には、一般論で固められたものや不明確なコメントを避けることが望ましい。

コミュニケーションの重要性

• コミュニケーション能力は言葉の使い方に関する能力であり、問題解決能力や企画力、発想力なども含む総合的な能力である。
• コミュニケーションにおいては、注意して聞く工夫やメモを取ることが重要であり、話を聞いているときにメモを取ることも有効である。

その他

• 法律施行後も疑わしい記事や動画ブログが減る素振りが見られないため、取り締まりを進めることが望ましいと考えている。
• 悪質レビューが問題になっているが、病院での悪質な体験も問題であると感じている。

前回のエックスサーバーから改ざん。
１週間前のバックアップ復元で復活！

しかしバックドアが残っていたよう。
マルウェアが生成されてしまった。。。

404 NOT FOUND | Webマーケティングざっくりガイド

スモールビジネスのためのウェブ現場のあるある情報 管理人【桑野一哉】

blog-homepage.net

と思いきや、念のためFTPでチェックすると１０日後くらいにマルウェアも復活（涙）

ただエックスサーバーのセキュリティ対策によるものか、活動はナシ。なので完全復活を試みることに。

まずはマルウェアが復活していない日のバックアップを復元。今回は前日のファイルで大丈夫だったので、マルウェアが発生していない状態へ復元。

でも数日後にはバックドアによって、マルウェアが作成されるはず。
なのでバックドアが潜んであろうファイルを削除することに。

最新版のワードプレスなどであれば脆弱性もないだろうけど、放置していた古いWPやプログラムが怪しい。ならば怪しいを削除で解決できるとだろうという見立て。

見つかったのは、放置していたワードプレス。
phpプログラムなどがあるドメインを初期化。

稼働していて更新もやってるワードプレスは復元。
htmlサイトはノーリスクと考えて復元。

結果、そこから２週間ほどでも大丈夫！
ということで、私と同じくバックアップで対処した人は数日後にチェックを。

そして同じくマルウェアがあれば、古いシステムの見直しですね。
これでダメならもうワードプレスなどの再構築。

最初からやれよ！なのですが、実際は手間なので避けたいのが本音。
そんな状況のなかでの、今回の対策は、１４日たった今は大丈夫。

やはり古いプログラムの脆弱性から侵入されたかなと思います。
最新ワードプレスにプラグインで侵入されたなら、そりゃもう対策しようがないので。

今回もバックアップがあってことの余裕の対応。
ワードプレスを導入している人は、明日は若美なので定期的にチェックを。

マルウェアでエックスサーバー乗っ取り被害

ブログ投稿時に、４０３エラーなどが発生。
エラーに対処しようとしてるとエックスサーバーさんから連絡。

どうやら海外からのマルウェアにやられた模様。
その状況と対応の記録ですが、結果的にエックスサーバーで正解。

大量のメール送信スパム

最初のメールは、あるドメインから迷惑メールを配信していると。
その原因は海外からのアクセス集中なので、DoS攻撃なのでしょう。

ちょうどサーバー内を見ていると、他のドメインにもlock360.php、about.php、radio.php、content.php、index.php など同じタイムスタンプの不審なファイルが。

.htaccessで指定してあって、削除しても復活・・・

以前にもあったのでダメ元で削除しても、当然復活する。
もうこの時点で、修復ではなく削除でリカバリと決断する。

無限に作られるプログラムの場所を特定するスキルもないし、発見しても数万のファイルが発生するはず。ということでさっさと決断。

データをそのままサーバーから持ってきても、マルウェアももらってくるだけ。
データベースは残ってるだろうから、再インストールというチカラ技か・・・

と考えたら、たしかエックスサーバーは自動バックアップがあったはず。
あれ、でも設定とかしてたかな？？？と不安になりつつ確認すると、勝手にバックアップを取得してくれていました！ エックスサーバーさん、愛してます♪

単純にマルウェアが侵入する前に戻すだけでは、同じです。
ただワードプレスは自動更新。プラグインもテーマも自動更新。
サイトガードでxmlなどもオフにし、ログインページも変更して文字認証も導入していたのに、ハッキング。

FTPの進入ではない。※調査もしてくださいました。

今回は海外からワードプレスのフォームを利用した形跡がある。
サイトの停止も行わず、マルウェアの無効化設定で暫定処理。
これは本当に助かりました。
さらに「WordPressセキュリティ設定」の全機能を有効化してくださいました。

そして対処としては、全ファイルの削除とドメインのリセット。
再インストールを行い、クリアな状態にしました。と言いたいところですが、大変過ぎます。

なのでまずは、何もなかった数日前のバックアップを復元。
これでセキュリティ設定した状態で、過去の状態に戻る。

もちろん復元日にすでにマルウェアがともあり得ますが、考えにくい。
進入できたらスピード勝負、１週間後に起動しよう！なんて思いません。

なる早、秒で実行しますよね。バレて対処されたら終わりですから。
という都合のよい（現実的）な方法をとりました。

驚くべきリカバリーのスピードです。
ワードプレスが当たり前になるも、エンジニアではないユーザー。

自己責任で！とむげにしたら親切なサーバーに移転してしまうだけ。
なのでこのようにサーバー側で、高度な対応をするようになったのでしょう。

といってもエックスサーバーさんからしたら、それでOK！とは言えません。
全部チェックしてネ♪ と、素人には無理だろうけど、サーバー側としては頼むよ！と言うしかないですからね。

とりあえず１週間くらいは毎日FTPでもチェック。
それでも発生したら、あきらめて全消しで対応します。

そして一部、ブーストを利用していると使えない設定がありました。
ここは速度よりもセキュリティと言うことで、ブーストをV1に対応していきます。

また推奨され対応していただいたWAF設定などは、他のサーバーでもリスクがあるわけですから同様に対処していきたいと思います。

今回はとりあえずここまで。
エックスサーバーさんは、おすすめです。

ミックスホストのphpmyadminからログアウトできない問題。
結論から言うと、ログアウトする必要がなかった。

　
ワードプレスで不具合があり、データベースの中身を削除するか。
と、ミックスホストのphpmyadminでDBの中身を削除へ。

この時に、該当のDBにログインし直そうと思うもログアウトが見つからない。
検索するも、３０分近く解決できない。
難解なことなら仕方ないけど、ログアウトの情報がなさすぎる。

検索ででてくる、左から２番目のアイコンが、無い。
ページのソースを探したり、さんざんメニューをポチポチでも存在しない。

ちなみにエックスサーバーではこのとおり、お家マークの隣がログアウト。

このままではミックスホストのこのDBしかいじれない・・・
と思って居たら、気がついた。

ミックスホストは、ログインしたらすべてのDBを管理できていた。
エックスサーバーは、DBごとにログインするのでログアウトがある。

でもすべてを管理できているので、ミックスホストはログイン＆ログアウトする必要がない。
ということで該当のDBの中身を削除して完了。

エックスサーバーを主に使っていたので、DBごとにログイン＆ログアウトするもの。
という思い込みが、一覧表示されていたDBを見落とす原因だったわけですね。

ということで、ミックスホストのDBはログインする必要がなかった。
終了。
経験値が６上がった。