ブランドへの攻撃は、 SOCが見ていない場所で起きています。

ブランドを悪用したフィッシングに使われうるドメインを継続的に監視します。タイポスクワッティング、IDNホモグラフ（見た目が同じキリル文字やギリシャ文字）、異なるTLD、接頭辞や接尾辞の追加。登録、MXの設定、証明書の発行の各段階でアラートを出します。フィッシング対策協議会の「フィッシングレポート2026」によると、2025年12月にはフィッシングメール全体の約75.3%が、なりすましではない独自ドメインを使ってDMARC認証を通過させる手法でした。

• タイポスクワッティング わずかに綴りを変えたドメイン（例：fortgale → forgtale、fotrgale、fortgalle）。一般的なTLDと国別TLDのすべてで監視します。
• IDNホモグラフ攻撃 見た目が同じUnicode文字を使うドメイン（例：ラテン文字の「a」の代わりにキリル文字の「а」）。Punycodeへの変換で検知します。
• 新規登録ドメイン 登録の時点でリアルタイムに検知します。その後24時間以内にMXや証明書が設定されれば、すぐにアラートを出します。
• ブランド保護用ドメインの管理 ブランド保護のために保有しているドメインを追跡します。期限切れや不自然な更新があれば、セキュリティチームに通知します。
• サブドメインの乗っ取り 放置されたサブドメイン（廃止済みのサービスを指したままのCNAMEで、乗っ取りのおそれがあるもの）を検知します。

お客様の経営層になりすまし、ソーシャルエンジニアリング、BEC、詐欺に使われる偽プロフィールを追跡します。つながり申請を送るLinkedInの偽のCFOやCEO、Telegramの偽サポート、Xの偽のブランドアカウントなどです。

• LinkedInの偽プロフィール 経営層の実名と写真を使い、つながりを集めてBECの下準備をするプロフィール。画像の類似性と公式プロフィールとの照合で検知します。
• Telegramでのなりすまし Telegram上の偽のブランドサポートチャンネルや経営層へのなりすまし（チャンネル、グループ、ダイレクトメッセージ）。
• X/Twitterの偽アカウント 公式ブランドを装い、詐欺（暗号資産、偽のカスタマーサポート、偽の発表）に使われるアカウント。
• WhatsApp Businessのなりすまし ブランドのWhatsApp Businessを装った詐欺。2024〜2026年に急速に増えている手口です。
• BECに先立つソーシャルエンジニアリング ビジネスメール詐欺（BEC）の準備を示すパターンを検知します。不自然なLinkedInのつながり、偽のCEOからCFOへのダイレクトメッセージ、情報収集など。

最近のフィッシングキット（Tycoon 2FA、EvilProxy、Mamba 2FA、W3LL）は、成功率を高めるために本物のロゴとブランド表現を組み込んで構成されます。お客様のロゴを使ったランディングページを検知します。

• ブランドロゴを使ったランディングページ お客様のロゴを使うランディングページを継続的にクローリングします。照合には知覚ハッシュとAIによる画像類似性を使います。
• キットの種類の特定 ランディングページの構造のフィンガープリントから、使われているキット（Tycoon、EvilProxy、Mamba、W3LL）を特定します。
• キャンペーンの帰属 進行中のキャンペーンや、キットの販売者（Telegramのチャンネルで特定できることが多い）と関連づけます。
• 地域を狙ったブランド 金融機関、税務当局、社会保障機関、電子政府ポータル、消費者向けブランドのロゴで構成されたキットを検知します。
• 公開前の検知 準備段階（ドメインの登録、証明書の発行、キットの設置）で、キャンペーンが始まる前に検知します。

お客様のブランドを装い、フィッシング、マルウェア、詐欺に使われるモバイルアプリやECサイトを検知します。公式ストア（Google Play、Apple App Store）と非公式ストア（APKミラー）が対象です。

• 偽のモバイルアプリ Google PlayやApple App Storeで公式アプリを装い、認証情報の窃取やマルウェア（バンキング型トロイの木馬）に使われるアプリ。
• ECサイトの複製 お客様のECサイトのデザインを複製し、詐欺（届かない商品、カード不正）に使われるサイト。
• ブランドを使った暗号資産のパンプ・アンド・ダンプ お客様のブランドを使い、存在しない提携を発表して価格をつり上げる暗号資産トークンの詐欺。
• 偽造品の出品 製品ブランドの場合、マーケットプレイス（Amazon、eBay、AliExpress）での偽造品の出品（ロゴの不正使用、偽物の製品）を検知します。
• 偽のTelegramボット お客様のサポートやブランドのトレーディングボットを装い、フィッシングに使われるTelegramボット。

2024〜2026年に最も急速に増えている手口です。ディープフェイク動画（存在しない提携を発表するCEO）、音声クローン（偽のCFOから財務担当者への送金指示の電話）、詐欺に使われるAI生成の偽の人物像。

• CEO/CFOのディープフェイク動画 YouTube、TikTok、Telegramで、経営層の顔を詐欺（暗号資産、提携、至急の送金）に使う動画を検知します。
• BECのための音声クローン ビジネスメール詐欺のための音声クローンのキャンペーンを検知します。偽の「CEO」からCFOへの電話、ボイスフィッシング。
• AI生成の偽の人物像 ソーシャルエンジニアリングやなりすましに使われる、AI生成の人物像（StyleGANの写真）を使ったLinkedInやXのプロフィール。
• 合成メディアの検知 詐欺に使われるAI生成の画像や動画（StyleGAN、DALL-E、Midjourney）を検知します。技術的な痕跡とアナリストの確認を組み合わせます。
• AIが書いたフィッシング文面 AI生成の文面（LLMで作成）を使うフィッシングキャンペーンを検知します。従来のフィッシングより言葉づかいが自然です。