更新日:2026-10-18。ドメインのステータスは当日のDNS / WHOIS照会結果です。経緯は、本文中のリンク先の原典報道をご確認ください。

結論の要約

  • NetNutの新規購入や更新は行わないでください。2026-10-18時点でnetnut.ioを照会すると、ネームサーバーはns1.fbi.seized.govとns2.fbi.seized.govで、差し押さえ後の転送先になっています。
  • 報道によると Krebs on Security 2026-07-02付の報道によると、FBIと米国内国歳入庁(IRS)犯罪捜査部門は、Google、Lumen、Shadowserverなどのパートナーの協力を得て、NetNutに関連する数百のドメインを差し押さえました。
  • 同じ報道では、以前に3社のセキュリティ企業がNetNutとPopaボットネットを結びつけていたことにも触れられています。少なくとも200万台のスマートテレビやテレビボックスなどの家庭用機器が、利用者がほとんど気づかないうちに、貸し出される住宅プロキシノードに変えられていました。
  • 当サイトでは、すべてのページからNetNutのおすすめカードとプロモーションリンクを削除しました。従来のプロモーションリンクは、現在このページに転送されます。

何が起きたのか

NetNutは、イスラエルの上場企業Alarum Technologiesが運営する住宅プロキシサービスです。2026年6月19日、3社のセキュリティ企業が類似の調査結果を公表し、NetNutの住宅プロキシネットワークはPopaと呼ばれるボットネットに由来すると指摘しました。このボットネットは、スマートテレビやストリーミングボックスなどの家庭用機器にソフトウェアを仕込み、それらを常時稼働のプロキシノードに変えて貸し出していました。トラフィックは主に大規模スクレイピング、広告詐欺、アカウント乗っ取りに使われていたとされています。

2026年7月2日、NetNutの公式サイトのトップページは、FBIと米国内国歳入庁(IRS)犯罪捜査部門による差し押さえの告知に差し替えられました。告知では、Popaボットネットに関連する数百のドメインの削除に協力した、Google、Lumen、Shadowserverなどのパートナーへの謝意が示されています。出典:FBI Seizes NetNut Proxy Platform, Popa Botnet(Krebs on Security)。

すでに利用している場合の対処法

  • 1. 設定の停止:ブラウザ、アンチディテクトブラウザ、スクリプト、サーバー設定から、このプロキシアドレスを削除し、新しい販売業者に置き換えてください。
  • 2. アカウントの確認:このサービス経由でログインしたアカウントは、パスワードを変更し、二段階認証を有効にして、最近のログイン履歴を確認してください。
  • 3. プリペイド残高:公式サイトが開けず、通常の返金手段もありません。支払いに使ったクレジットカードの発行会社またはPayPalに問い合わせて、紛争(チャージバック)の手続きを確認できます。結果は各社のルールによります。

乗り換え先のプロバイダー

プロバイダーを乗り換える際は、価格だけでなく、IPの出所についてどのように説明しているかも確認しましょう。Google 2026年1月の住宅プロキシネットワークに関するレポート写道、「合規ソース」という主張には、透明性があり監査可能なユーザー同意の証明が必要だとされています。以下のページは公式サイトの価格と規約に基づいて整理しており、価格の確認日は2026-10-18です: