危険な不正トラフィックとは？あなたのサイトを脅かす5つの悪質行為と対策

2025/04/22

寄稿記事

寄稿提供：チェク・ジャパン株式会社

「信号機の画像をすべて選択してください」

これは、私たちにとっておなじみの「CAPTCHA（キャプチャ）」です。最近では、CAPTCHAを回避する自動化スクリプトを作成できるほど、その認証に慣れてしまいました。しかし、冗談はさておき、近年、Web上の認証ツールが飛躍的に増加していることは、誰もが感じているはずです。

現代ほど、頻繁に「人間であることの証明」を求められる時代はないでしょう。しかも、増加しているのはCAPTCHAのような目に見えるツールだけではありません。サイバーセキュリティツールへの投資額は、過去10年間で2倍以上に増加しており、自動化された偽の悪意あるインターネットユーザーを、本物のユーザーと区別する必要性が高まっていることを示しています。

なぜ、不正トラフィックが増加しているのか？

インターネットは年々進化し、私たちの生活に欠かせない存在となりました。現在では、1日あたり数十億人のユーザーが利用し、数兆件ものエンゲージメントが発生する巨大なプラットフォームとなっています。しかし、インターネットが高度化するにつれて、トラフィックの質や信頼性が低下しているのも事実です。The Atlanticの2017年の報道によると、インターネット上の全トラフィックの52%がボットによるものだとされています。また、Cyber Magazineは、ブラックフライデーにおける米国のオンライン買い物客の3人に1人が不正トラフィックであったと報じています。

不正トラフィックとは？

インターネットの世界では、「偽のトラフィック」「不正トラフィック（IVT）」「ボットトラフィック」など、さまざまな用語が飛び交っています。しかし、不正トラフィックとは、単一の種類のトラフィックを指すものではありません。不正トラフィックは、本物のユーザーではない、さまざまな種類のインターネットユーザーによって構成されています。

以下に、代表的な不正トラフィックの例を紹介します。

1.不正行為者や詐欺師：

インターネットにおける広告、電子商取引、金融取引の拡大に伴い、それらを標的とした詐欺も増加しています。
Eコマース詐欺、カーディング攻撃、チャージバック詐欺などは、従来の犯罪に比べて逃れやすく、日々増加しています。

2.クリックファーム：

SNS、ペイドマーケティング、アフィリエイトマーケティングなど、経済的な利益が発生する分野には、不正なクリックファームが関与している可能性があります。
これらのクリックファームは、発展途上国などに拠点を置き、多数の労働者を雇って、広告のクリック、Webサイトへの訪問、偽アカウントの作成などを行い、不正な利益を得ています。

3.プロキシユーザー：

プロキシは、ユーザーの身元や所在地を隠すために使用されるツールで、VPNやデータセンターなどが一般的です。
プロキシユーザーは、必ずしも悪意があるとは限りませんが、不正な目的で使用される可能性もあります。
例えば、国内配送のみの英国のEコマースサイトに、ブラジルのVPNユーザーがアクセスするケースなどが該当します。

4.自動化ツール：

現在では、ほとんどのオンライン操作をスクリプトで自動化できます。
ブラウザテストツールは、数秒で数百のWebページを開いたり、複数のブラウザでスクリーンショットを撮影したりできます。
クローラーやスクレイパーは、検索エンジンやコンテンツアグリゲーター、悪意のある第三者のために、データを分類、インデックス化、収集します。
人間の行動を模倣してWebページを閲覧し、問い合わせフォームに入力し、商品を購入することもできる高度な「ヘッドレスブラウザ」も存在します。

5.悪質なボットネット：

サイバー攻撃、アカウントの乗っ取り、データ漏洩、システムクラッシュなどを引き起こす悪質なボットネットは、深刻な脅威です。
悪意のあるボットの増加により、顧客データの盗難やシステムへのハッキングのリスクが高まっています。

インターネットという巨大なハイウェイには、他にも多くの不正トラフィックが存在します。重要なのは、オンラインでビジネスを行う上で、これらの脅威を認識することです。

例えば、顧客管理システム（CRM）に登録されているリードが、必ずしも本物とは限りません。Webサイトのトラフィックには、大量のボットや自動化ツールが含まれている可能性があります。マーケティングファネルにも、偽ユーザーやボットが侵入しているかもしれません。Eコマースサイトでは、詐欺行為が増加している可能性があります。

私たちは、インターネットが理想郷であってほしいと願っていますが、現実には、無法者が跋扈する西部劇のような側面も持ち合わせています。オンラインでビジネスを行う際には、これらの無法者に対する備えが不可欠です。