リスク・誤情報対応基礎

PR-183 自社名を騙った偽サイトやなりすましアカウントがAIに参照されていないか確認したことがない——なりすまし・偽情報源の混入を監視する方法

ChatGPT

Perplexity

こんな悩みはありませんか？

自社名によく似たドメインの偽サイトや、公式を装ったSNSアカウントが存在していても、普段検索しない限り気づきにくいものです。もしAIがそうした偽サイトを情報源の一つとして参照してしまっていたら、間違った連絡先や偽の申込フォームへ利用者を誘導しかねません。しかし「自社名なりすまし」でAIに聞いても、どこまで信頼していい答えが返ってくるのか判断が難しく、手つかずのまま放置されがちです。

この記事でできるようになること

自社の公式情報（ドメイン・SNSアカウント）とAIの回答を突き合わせ、なりすましや偽情報源が紛れ込んでいないかをチェックする質問セットと確認手順を持てるようになります。

使うプロンプト

入力に必要な素材

自社の正式名称・略称
公式ドメイン一覧
公式SNSアカウント一覧（URL）

あなたは情報源の真正性チェックを支援する担当です。URLが1文字違い・表記ゆれ程度の違いでも公式でなければ不一致として扱う、という厳格な基準のもと、以下の情報からAI（ChatGPTまたはPerplexity）に確認すべき質問リストを作成してください。

# 事前確認
【正式名称・略称】【公式ドメイン一覧】【公式SNSアカウント一覧】のいずれかが空欄の場合は作成を進めず、不足項目を指摘してください。

# 自社の公式情報
- 正式名称・略称: 【貼り付け】
- 公式ドメイン一覧(サブドメイン・旧ドメインも含める): 【貼り付け】
- 公式SNSアカウント一覧(URL): 【貼り付け】

# 作成してほしいこと
1. 「【自社名】の公式サイトのURLを教えてください」「【自社名】の公式SNSアカウントを教えてください」など、なりすまし発見に有効な質問文を5個程度作成する
2. Perplexity等で実行した際に、貼り付けた公式情報と回答内容が一致するかを照合するチェックリスト形式（実行日｜質問｜AIの回答URL｜公式情報と一致するか(○/×)）を用意する
3. 不一致が見つかった場合の記録項目（発見日・不一致の内容・AIの回答全文・スクリーンショットの有無）のテンプレートを添える
4. 貼り付けられていない情報を公式情報として扱わないでください

# 出力形式
- なりすまし発見用質問リスト(5個程度)
- 照合チェックリストのフォーマット(実行日｜質問｜AIの回答URL｜一致有無)
- 不一致発見時の記録テンプレート(発見日・不一致の内容・回答全文・スクリーンショット有無)

実行手順

公式ドメイン・SNSアカウントの一覧を最新化する（サブドメイン・旧ドメインも含める）
プロンプトを実行し、質問リストとチェックリストを得る
出典表示のあるAI（Perplexity等）で質問を実行し、表示されたURL・アカウント名を公式情報と照合する
不一致（似ているが公式ではないドメイン・アカウント）が見つかったら、スクリーンショット・発見日時・該当URLを記録する
記録した内容をもとに、なりすましサイトの運営者情報を確認したうえで、プラットフォーム（検索エンジン・SNS運営）への通報またはPR-192（法的リスクの一次スクリーニング）に進む

結果の読み解き方

URLが1文字違い・表記ゆれ程度の違いでも、公式ではない場合は不一致として扱ってください。「似ているから大丈夫」と自己判断で見逃さないことが重要です。
AIが偽サイトを回答したこと自体は、AI側の情報源選定の問題である場合と、偽サイト側のSEO・AIO対策が上回っている場合があります。原因の切り分けは急がず、まず事実の記録を優先してください。

注意点

なりすましサイト・アカウントを見つけても、直接連絡を取ったり、相手のサイトにアクセスして操作したりしないでください。フィッシング等の二次被害につながる可能性があります。
悪質ななりすまし（詐欺目的・金銭被害の恐れがあるもの）を発見した場合は、社内での共有と並行して、速やかに専門家・法務、必要に応じて警察・関係機関への相談を検討してください。
AIの回答内容だけを根拠に「これは偽サイトだ」と断定して公表せず、ドメイン登録情報の確認など複数の裏付けを取ってから対応してください。

確認テスト

選択肢をクリックすると、その場で正誤と解説が表示されます。

Q1. URLが1文字違いや表記ゆれ程度の違いであっても、公式ではない場合は不一致として扱うべきとされている。

Q2. なりすましサイト・アカウントを見つけた場合にしてはいけないこととして挙げられているのはどれか

Q3. AIの回答内容だけを根拠にしてよいこととして正しいのはどれか

よくある質問

Q. なりすまし監視ではどんな情報を突き合わせますか？

自社の正式名称・公式ドメイン一覧・公式SNSアカウント一覧と、AIの回答内容を照合します。

Q. 似ているけれど公式ではないドメインは見逃してよいですか？

いいえ。1文字違い・表記ゆれ程度の違いでも公式ではない場合は不一致として扱い、「似ているから大丈夫」と自己判断で見逃さないことが重要です。

Q. 悪質ななりすましを発見した場合はどうすべきですか？

社内での共有と並行して、速やかに専門家・法務、必要に応じて警察・関係機関への相談を検討すべきとされています。