mcpField
B
brand-protection

brand-protection

github.com/kostja94セキュリティ1.1k1.1k 回インストール2 日前に更新
リポジトリ

brand-protection について

brand-protection は、ブランドなりすましへの対応を支援する戦略スキルです。証拠収集、偽サイトの通報、予防、継続的な監視を扱い、削除対応や公式ドメインの信頼維持、流入回復の計画に役立ちます。

主な機能

  1. 01なりすましの分類と影響評価
  2. 02URL、スクリーンショット、ホスティング情報の収集
  3. 03通報先と法的手段の整理
  4. 04公式サイトの確認方法と利用者教育の計画
  5. 05流入回復と監視の計画

活用シーン

  1. 01偽サイトの証拠と通報資料の準備
  2. 02フィッシングや商標の不正利用への対応
  3. 03顧客向け公式ドメイン確認の強化
  4. 04継続監視と流入回復の計画

インストール

コマンドをコピーしてターミナルで実行します。

$npx skills add https://github.com/kostja94/marketing-skills --skill brand-protection

インストール後、Claude Code で/brand-protectionを入力して読み込まれたか確認します。

詳細

戦略:ブランド保護

ブランドのなりすまし(偽サイト、フィッシングサイト、商標権侵害、ドメインの不正占有)の発見、報告、防止を支援します。防御を目的としたドメイン登録については domain-selection、公式サイトの認証に使えるシグナルについては trust-badges、身元の表明については about-page を参照してください。

呼び出す際:初回の使用時は、役立つ場合、このスキルで扱う内容とその重要性を1〜2文で説明してから、主な出力を提示してください。2回目以降の使用時、またはユーザーから省略を求められた場合は、主な出力に直接進んでください。

初期評価

プロジェクトのコンテキスト: ルートに contextus.md がある場合は読み込み、このタスクに関連するモジュールのみを読み込んでください。Contextus がない場合は、利用可能なプロジェクト資料またはユーザーが提供した情報を使用し、不足している情報を確認してください。別個のコンテキストシステムは作成しないでください。

次の点を特定してください。

  1. なりすましの種類:偽サイト、フィッシング、商標の不正使用、ドメインの不正占有
  2. 利用可能な証拠:スクリーンショット、URL、WHOIS、ホスティング情報
  3. 法的な権利:登録商標、著作権の保有
  4. 影響:トラフィックの横取り(偽サイトがブランド名の検索で上位表示されるか)?支払い詐欺(ユーザーが偽サイトで支払った後、公式サポートに問い合わせるか)?

証拠収集チェックリスト

項目対応
完全なURL偽サイトの主要なページをすべて記録する
スクリーンショットホームページ、製品ページ、ロゴ、レイアウトを撮影し、日時を記録する
比較公式サイトと偽サイトを並べて比較する(レイアウト、ロゴ、文章の類似性)
WHOISICANN Lookup を使って、レジストラ、作成日、登録者を確認する
ホスティングIPを検索し、ホスティングプロバイダーを特定する

報告先(優先順位順)

報告先窓口用途
ドメインレジストラレジストラのサイトにある Abuse / Report Misuseブランドのなりすまし、商標権侵害、詐欺
ホスティングプロバイダー同様に、悪用報告フォームを送信するホスティングされている侵害コンテンツ
Google Safe Browsingフィッシングを報告フィッシング/なりすましのリスク
Google Trademark商標に関する申し立て または [email protected]検索結果における商標権侵害。登録商標が必要
Bing Content Removalコンテンツ審査プラットフォーム著作権/商標権侵害。Bingからコンテンツを削除する
決済処理業者PayPal Resolution Center、Stripe サポート偽サイトが決済を受け付けている場合の詐欺報告
ソーシャルプラットフォームX、Facebook、Instagram の不正利用報告フォーム偽サイトがそこで宣伝またはリンクされている場合
Google Ads / Microsoft Ads各プラットフォームの商標申し立てフォームなりすまし業者がブランド広告を掲載している場合
DMCAホスティングプロバイダー宛て画像、文章、デザインの無断複製による著作権侵害
ICANNDNS Abuse の申し立て妥当な期間内にレジストラから回答がない場合

報告内容:完全なURL、不正行為の明確な説明、すべての証拠(スクリーンショット、ログ)を含めてください。

報告のベストプラクティス

レジストラとホスティング:ICANN Lookupでレジストラを確認します。ホスティングについては、IP 検索(HostingCheckerOnline、HostingDetector、ipinfo.io)を使ってオリジンサーバーを特定します。レジストラがCloudflareでも、オリジンホストは別の場所にある場合があります。その場合は両方に報告してください。

Cloudflareがレジストラの場合:abuse.cloudflare.comまたは不正利用報告フォームを使い、なりすましの場合は「Phishing & Malware」を選択します。メールでの申し立ては通常処理されないため、オンラインフォームを使ってください。権利侵害があるページの具体的なURLを提示します。

ホスティングの特定:Cloudflare CDNの背後にあるサイトでは、オリジンIPが隠されています。逆引きIP検索またはホスティング検出ツールを使ってホストを特定し、そのプロバイダーにも不正利用を報告します。

並行して報告する:レジストラ、ホスト、Google Safe Browsingに同時に報告し、いずれかの対応を待たないでください。Googleの商標審査には1~8週間かかります。

法的な選択肢

選択肢該当する場合備考
差止要求書商標権侵害弁護士が作成します。多くの場合、最初の対応です
DMCA削除要請著作物がコピーされた場合画像、文章、デザインが対象です。通常、ホスティングプロバイダーは要請に応じます
消費者保護機関への申告詐欺/不正行為FTC ReportFraud.ftc.gov(米国)
法執行機関への通報金銭的損失、個人情報の盗難サイバー犯罪はIC3(FBI)

予防策

防御的なドメイン登録
  • brand+ai、brand+app、brand+officialなどを登録します。防御的な登録については、domain-selectionを参照してください。
  • バリエーションはメインドメインにリダイレクトし、別のサイトは公開しないでください。
公式サイトの確認

「公式サイト:[domain]」を目立つ場所に記載します。

  • ホームページ(ファーストビューまたはヒーローセクション)
  • サインイン/サインアップページ
  • 料金/支払いページ:「お支払いは[official-domain]のみで行ってください。他のドメインでは支払い情報を入力しないでください。」
  • フッター:「© [Brand]。公式サイト:[domain]」
  • FAQ:「公式サイトであることを確認するにはどうすればよいですか?」→「公式URLは[domain]のみです。それ以外のドメインは当社と無関係です。」

確認の目印としてtrust-badgesを使用します。身元の明示については、about-pageを参照してください。

カスタマーサポート(支払い詐欺)

ユーザーから「支払い後に使えない」と報告があり、該当する記録がない場合、偽サイトで支払った可能性があります。

  1. 利用元を確認する:使用したURLを尋ねます(スクリーンショットまたはURLを依頼します)。
  2. 返信テンプレート:公式サイトは[official-domain]のみであり、別のサイトで支払った場合、そのサイトは当社と無関係であることを説明します。以下を勧めます:(a)決済プロバイダーに請求への異議申し立てを行う、(b)今後は[official-domain]のみを利用する。
  3. テンプレートをサポートチームに展開し、一貫した案内を徹底します。
ユーザーへの注意喚起
  • ソーシャルメディアの固定投稿/告知:「[official-domain]のみをご利用ください」
  • メールの署名やサポート返信には、公式ドメインへのリンクのみを記載します

トラフィックの回復(なりすましサイトが検索結果からの流入を横取りしている場合)

対策目的
ブランド検索広告Google AdsとMicrosoft Adsでブランド名のキーワードに広告を出し、ブランド検索で公式サイトが最上位に表示されるようにします
SEOブランド検索に対する公式サイトの表示を強化します。Organizationスキーマ、明確なH1、メタタグを設定します。schema-markup、title-tagを参照してください
ソーシャルメディア固定投稿:「[official-domain]のみをご利用ください。なりすましにご注意ください。」

モニタリング(継続的な対応)

  • 定期的に検索します:ブランド名と一般的なバリエーション(例:brand+ai、brand+app)
  • モニタリングの設定、ツールの選定、実施頻度についてはbrand-monitoringを参照してください

タイムライン(一般的な例)

フェーズ重点項目
初動(1~3日目)サポート用テンプレート、サイト上での公式宣言、証拠の収集
短期(1~2週目)不正利用の報告、Google Safe Browsingへの報告、該当する場合はDMCA削除要請
トラフィック対策(2週目以降)ブランド広告、SEO、ソーシャルメディアでの告知
継続対応モニタリング、可能であれば防御的なドメイン登録

実装チェックリスト

短期(1~2週間):証拠を収集します。レジストラとホスティング事業者に不正利用を報告します。Google Safe Browsing に報告します。該当する場合は DMCA に基づく削除申請を行います。サイトに「公式ウェブサイト」と表示します。

中期:ドメイン選定に、なりすましへの対処方法を追加します。信頼バッジと概要ページに、公式サイトの確認機能を追加します。

長期:定期的に検索します(ブランド名+バリエーション)。ブランドを監視します(BrandShield、Doppel)。バリエーションを防御的に登録します。

出力形式

  • 証拠一式(チェックリスト、証拠一覧)
  • 報告テンプレート(レジストラ、ホスティング事業者、Google)
  • タイムライン(即時、中期、長期の対応)
  • 予防策(防御的な登録、サイト確認、ユーザーへの啓発)

参考資料

関連スキル

  • domain-selection:防御的なドメイン登録、ブランド名のバリエーション
  • rebranding-strategy:リブランディング時に、ブランド保護チェックを連携します
  • brand-monitoring:プロアクティブな監視の設定、ツールの選定。このスキルは事後の削除対応です
  • branding:ブランド資産の保護、一貫性
  • trust-badges:公式サイトの確認を示すシグナル
  • about-page:公式な身元とドメインの表記
  • homepage-generator:「公式ウェブサイト」の配置
  • google-ads、paid-ads-strategy:トラフィック回復のためのブランド検索広告
  • schema-markup、title-tag:ブランド関連の検索クエリ向け SEO

コメント