ミラーサイト徹底解説：本物の代替ドメインとフィッシング詐欺の見分け方

いつものベッティングサイトが開かない。アプリはまだ動くのに、何か月も使ってきたブラウザのアドレスはISPのブロック画面を出すか、ただ延々と読み込み続ける。10秒ほど検索すれば「公式ミラー」を名乗るサイトが5つ、新しいリンクを約束するTelegramチャンネルが3つ、そして自分のブックメーカーとピクセル単位で同じに見えるサイトが1つ見つかる。そのうち本物はひとつだけだ。残りが欲しいのはパスワードである。

ブックメーカーがミラードメインを運用する理由

トルコ、ロシア、そして南アジア・東南アジアの多くでは、規制当局がISPレベルでギャンブルのドメインを遮断している。トルコの BTK はISPに強制させるブロックリストを公表している。ロシアの Roskomnadzor は毎月数千件ずつ増える登録簿を管理している。インド、パキスタン、インドネシアも通信省を通じて同様の命令を出している。重要な点はこうだ。これらの遮断が狙うのは企業ではなくドメインである。ドメインをひとつ塞ぐのに規制当局が払うコストはリスト1行分、新しいドメインを取得するのにブックメーカーが払うコストは数ドルと5分だ。

そのためオフショアの運営は、同じバックエンドに向けた登録済みドメインを大量に確保している。ひとつが遮断されれば次が公開され、利用者が移り、そのサイクルが毎週繰り返される。それがミラーだ。同じ会社、同じサーバー、同じデータベース、新しい玄関にすぎない。

はっきり言っておきたいことがひとつある。自分の国でミラーを必要とするサイトは、たいていその国のライセンスを持っていない。それだけで詐欺だと決まるわけではなく、Curacao ライセンスのブックが遮断された市場で何年も営業している例はいくらでもある。ただし、問題が起きたときに地元の消費者保護は助けてくれないということでもある。使う前に自国の法律を把握しておくべきだ。

本物のミラーを一文で定義する

本物のミラーはドメインが変わるだけだ。既存のログイン情報がそのまま通る。残高、ベット履歴、ボーナス、本人確認の状態も、すべて置いてきたとおりに残っている。「ミラー」を名乗るページが再登録やアカウント復旧、決済情報の再入力を求めてきたら、それはミラーではない。自分のブックメーカーのデザインをまとったフィッシングページだ。

ログイン前にミラーを検証する手順

1. 遮断される以前から信頼していた経路からアドレスを入手する。インストール済みのアプリ（アプリは通常ドメイン遮断を回避でき、現行のミラーを表示することが多い）、ブックメーカーの既知の送信元から届くメールやSMS、あるいは長年の履歴がある公式SNSアカウントだ。
2. 検索結果、掲示板のコメント、Telegramグループからミラーを受け取ってはならない。詐欺師が「ブックメーカー名＋ミラー」のキーワードで検索広告を買うのは、まさにその流入が焦っていて急いでいるからだ。
3. 鍵マークと証明書を確認する。HTTPSだけでは何も証明されない——フィッシングサイトも証明書を持っている——が、証明書がなければそこで話は終わりだ。
4. 行動する前にログインして確かめる。残高は一致しているか。ベット履歴は残っているか。アカウント欄に自分の名前が正しく表示されているか。
5. 最初の訪問では入金しない。少しでも違和感があれば、以前のアプリか公式チャンネル経由でサポートに現在のドメインを確認する。

よく通用する順に並べたフィッシングの危険信号

• 見た目がそっくりなドメイン。1文字だけ重ねる、末尾を変える、ハイフンを差し込むなど。アドレスは1文字ずつ読むこと。
• ログイン画面でカード番号、CVV、書類のアップロードまで求めてくる。ログイン時にカード情報を集める本物のブックメーカーは存在しない。
• カウントダウンによる圧力。「30分以内にアカウントを確認しないと残高が凍結されます」。本物の運営はセキュリティをタイムセールのようには運用しない。
• 正しいパスワードが「失敗」し、そのページ内のフォームから再登録やリセットをするよう促してくる。
• 抱き合わせの提案。「今日のミラー」を配りながら有料の予想シグナルも売るTelegramチャンネル。ミラーは餌、シグナルが商品で、どちらも同じ商売だ。クラッシュゲームや試合の予想を売る人間に、本物の中身などない。

すでにパスワードを入力してしまった場合

この順番で急いで動く。まず公式アプリからパスワードを変更する。どんなリンク経由でもいけない。ブックメーカーが提供しているなら二段階認証を有効にする。何が起きたかをサポートに伝え、アカウントに注意を付けてもらう。カード情報を入力してしまったなら、銀行に連絡してカードを止める。明細を眺めながら祈るのは対策とは言わない。

すべてを簡単にする習慣

すべてが正常に動いているうちに、検証の経路を一度だけ用意しておく。公式アプリを入れ、サポートメールの送信元を確認し、本物のSNSアカウントをフォローする。そうすればドメインの遮断は、プレッシャーの中で下す判断ではなく、30秒の面倒事に変わる。ミラー自体は退屈な技術的回避策にすぎない。危険だったのはミラーではなく、野良のミラーを探しに出かけたその瞬間だ。

ギャンブルは18歳以上の大人だけのものであり、ドメインの遮断は聞く価値のある合図でもある。ここまで手間をかけて賭け続けようとしている自分に気づいたなら、まず休憩を取り、入金限度額を設定することだ。