使い方
- リンクを貼り付けるか、SMS やチャットのメッセージ全文を貼り付けます。リンクは自動で見つかります。
- 「リンクを確認」を押します。当サイトのサーバーがリダイレクトをたどり、実際に開くサイトを表示します。
- 下のサインを読みます。赤の「警告」は本格的な注意が必要で、黄色の「注意」は念のためもう一度見ておく価値があります。
- 「リダイレクト」を開くと、途中のすべてのアドレスとステータスコードが見られます。
オプションの説明
- 実際の開き先
- 最大 10 回のリダイレクトをたどって行き着いたアドレスです。太字の部分が登録ドメインで、そのサイトが誰のものかを示すのはここだけです。
- ドメインの登録からの期間
- RDAP または WHOIS で取得したドメインの登録日です。30 日未満は警告、6 か月未満は注意として表示します。
- なりすましチェック
- なりすましの多い銀行、決済サービス、通販、配送業者、SNS の公式ドメインと照合し、ブランド名を前に付けたもの、似た文字（o の代わりに 0、m の代わりに rn）、キリル文字を検出します。
フィッシングリンクのよくある手口
| 手口 | 例 | 見抜き方 |
|---|---|---|
| ブランド名を前に付ける | www.paypal.com.secure-login.top |
末尾だけを読みます。サイトは secure-login.top であり、PayPal ではありません |
| 似た文字 | paypa1.com、arnazon.com |
l の代わりに数字の 1、m の代わりに rn |
| 外国の文字 | ラテン文字の a の代わりにキリル文字の а | xn-- で始まるコードで表示されることが多い |
| @ を使った手口 | https://www.amazon.com@1.2.3.4/login |
@ より前は無視され、リンクは後ろのアドレスを開きます |
| 短縮リンク | bit.ly/xxxx、tinyurl.com/xxxx |
行き先が見えないので、先にここで展開します |
| 新しいドメイン | 先週登録されたドメイン | 本物の組織のサイトは何年も前から存在します |
公式のアドレスは、カードの裏面、会社の公式アプリ、お使いのアプリストアで確認してください。各リダイレクトの応答ヘッダーを詳しく見るにはHTTP ヘッダーチェッカー、ドメインのレジストラや有効期限を調べるにはWHOIS 検索を使います。
よくある質問
ここでリンクを確認しても安全ですか？
はい。当サイトのサーバーがリンクを訪問し、読み取るのはステータスコードとリダイレクトだけです。ページのスクリプトは実行せず、お使いの端末では何も開きません。
「よくある警告サインは見つかりませんでした」と出れば安全ですか？
必ずしもそうではありません。このツールが見るのはアドレス、リダイレクト、ドメインの登録からの期間だけです。ページの内容は見られず、ブラックリストも使っていません。詐欺ページの中には、乗っ取られた正規サイトや大手プラットフォームの上に置かれたものもあります。パスワード、ワンタイムコード、カード情報の入力やアプリのインストールを求められたら、まず公式アプリや電話番号から会社に確認してください。
新しいドメインはなぜ怪しいのですか？
詐欺サイトはすぐに通報されて閉鎖されるため、数日前に登録したドメインで運営し、使い捨てて次に移るのが普通です。本物の企業は何年も同じドメインを使っています。
すでにクリックした、または情報を入力してしまいました。どうすればいいですか？
影響のあるパスワードをすぐに変更し、銀行に連絡してカードを止めてもらい、そのメッセージを警察や、お住まいの国の公式な詐欺の通報窓口に届け出てください。
プライバシー
このツールはサーバーを使います。入力した内容やアップロードしたファイルは HTTPS でサーバーに送られ、処理後すぐに破棄され、保存されません。サーバーのアクセスログには IP アドレスとリクエスト URL が記録されますが、不正利用の防止にのみ使います。