私たちの解釈が間違っていると思いますか?
それを証明させてください。
ドメインの再審査を申請してください。弊社では、収集した証拠を最新の脅威インテリジェンス情報と照合し、独立した自動審査を実施した上で、判断が明確でない案件については担当者が個別に確認を行います。
すべての異議申し立てはAIによって部分的に分析されますが、最終的な判断には依然としてオペレーターによる確認が必要です。48時間以内にオペレーターが確認を行わなかった場合、システムは 自動承認 — お客様のドメインは、当サイト、GitHubリポジトリ、およびデータベースから削除されます。送信した瞬間からカウントダウンが始まります。
上訴ID(UUID)を貼り付けるか、弊社から送信された追跡用URLを開いてください。
よくある質問
決定までどれくらいかかりますか?
提出から48時間以内。当社のAIが各異議申し立てを部分的に事前チェックしますが、最終的な決定には依然としてオペレーターによる審査が必要です。もしオペレーターが時間内に確認できない場合、システムは 自動承認 そして、当社のサイト、GitHubリポジトリ、およびデータベースからお客様のドメインを削除します。この処理には、人間の承認は一切必要ありません。このタイムリミットは、ポリシーではなくコードによって強制されます。
メールをいただけますか?
おそらくそうではないでしょう。当社はプライバシーを最優先としており、リクエストログを保存したり、メール配信システムを運用したりすることはありません。送信時に表示されるリンクから、ID を使用して異議申し立ての進捗状況をご確認いただけます。メールで連絡するのは、確認が必要なごく稀な場合に限られます。
実際にサイトを閉鎖することもあるんですか?
いいえ。 「このサイトを削除」というボタンはありません。 当社はスキャンと分析を行い、その結果をドメイン登録業者、ホスティングプロバイダー、および提携先の脅威情報フィードに提供しています。実際のサイト停止の決定は各業者に委ねられており、登録業者は正当なフィッシングサイトに対してのみ措置を講じます。お客様のサイトが正当なものである限り、心配する必要は一切ありません。
所有権の証明を提出する必要がありますか?
いいえ。ドメインと、その背景を説明する一文を送っていただくだけで結構です。検証は当社が独自に行います。最新の脅威インテリジェンス、DNSレコード、証明書の履歴、および当社独自の証拠と照合して確認します。所有者に本人確認を求めることはプライバシーの侵害になる恐れがあると考え、その方式は廃止しました。
そもそも、なぜ私のドメインが掲載されていたのでしょうか?
掲載されている情報のほとんどは、フィッシングキット、ドレイナースクリプト、ブランドなりすましの自動検出、またはコミュニティからの報告に基づいています。当社が保有している具体的な証拠を確認したい場合は、異議申し立てを行い、公開追跡ページをご確認ください。
もうAIを使って自動で決定していますか?
まだです。現在、慎重にその実現に向けて取り組んでいます。現時点では、異議申し立ては自動トリアージを経て、各種シグナル(VirusTotal、urlscan、DNS、証明書履歴)が抽出されますが、最終的な判断は依然として人間が行っています。サイト運営者に現実的な影響を及ぼすような処理については、システムを十分に信頼できるようになるまでは、自動化を行わない方針です。
もしあなたが間違っていたらどうする?
もし誤判定だった場合は、そのドメインを削除するだけです。お詫びのメールを送ったり、何が問題だったかを公に議論したりはしません。誤判定の事例はすべて非公開で記録し、どのシグナルに問題があったかを分析した上で、同じ過ちが二度と繰り返されないようシステムを修正します。削除すること自体が、お詫びなのです。
もし断られたらどうする?
状況が変わった場合は、後で再提出することも可能です。また、却下された判断が誤りだと考える場合は、GitHubのイシューを開いて公開の場で議論することもできます。当方ではメールでのやり取りを繰り返すようなプロセスは行っていません。目的は交渉ではなく、公正な判断を下すことだからです。