このサイトについて
このサイトは
メールやSMSで届いた怪しいURL・メールアドレスが本物かどうかを確かめるための、無料のツールです。Amazon・楽天・宅配業者・銀行などを装ったフィッシング詐欺では、аmazon.co.jp(先頭がロシア語などで使う別の文字)や amaz0n.co.jp(数字の0)のように、本物そっくりに見える偽物のアドレスが使われます。このツールは、そうした目では見分けにくい偽装を文字単位で調べて、危険かどうかを表示します。
登録やログインは不要です。パソコンでもスマホでも使えます。
使い方
- 怪しいURL・メールアドレスをコピーして、入力欄に貼り付けます。SMSやメールの本文をまるごと貼っても、中のURLを全部調べます。Gmail などの画面からメールをコピーして貼ると、リンクの文字だけでなく本当の行き先も調べます。QRコードは画像を読み込めます。
- 「チェックする」を押します。
- 「危険」「注意」「目立った問題なし」と、本当の持ち主(そのURLが実際にどこのサイトか)が表示されます。さらに詳しく知りたいときは「オンラインで詳しく調べる」を押します。
怪しいリンクは、確かめる前に開かないでください。スマホではリンクを長押しすると、開かずにコピーできます。
判定のしくみ
ふだんの判定は、あなたの端末(ブラウザ)の中だけで行います。貼り付けた内容がこのサイトのサーバーや外部に送られることはありません。そっくりな別の文字、綴りの違い、本物の名前を前半に入れた偽のアドレス、主要な企業約50社の本物のドメインや人気サイト約1万3千件との照合などで判定します。
「オンラインで詳しく調べる」を押したときだけ、このサイトのサーバーがあなたの代わりにそのサイトを実際に開き、転送先・画面の様子・ドメインが作られた時期・既知のフィッシングサイトの一覧などを調べます。あなたの端末から怪しいサイトに直接つながることはありません。
送信される情報
| ふだんの判定 | 貼り付けた内容はどこにも送られません。ページを開いたときの通常のアクセス(IPアドレス・日時・ブラウザの種類)はサーバーの記録に残ります。 |
|---|---|
| オンラインで調べたとき | 調べたURLがこのサイトのサーバーに送られ、サーバーがそのサイトにアクセスします。ドメイン名やIPアドレスは、登録情報・DNS・場所を調べるために外部のサービス(下の「使っているデータ」)に送られます。 |
| 記録の保存 | サーバーのアクセス記録(IPアドレス・日時・ブラウザの種類・リクエストの内容。オンラインで調べたときは調べたURLも含みます)は、不具合や不正な利用の調査のために14日間保存し、その後自動で削除します。 |
| Cookie・解析ツール | このサイトは Cookie やアクセス解析ツール、広告を使っていません。 |
メールのヘッダーなど、個人情報を含む内容を貼った場合も、ふだんの判定ではサーバーに送られません。オンラインで調べたときに送られるのは、調べる対象のURL(メールの場合は送信元のドメインと、ヘッダーを貼ったときは送信元サーバーのIPアドレス)だけです。
ご注意
- 判定は目安です。「目立った問題なし」と表示されても、安全を保証するものではありません。本物のサイトが乗っ取られている場合や、調べられるときだけ無害なページを見せるサイトは見抜けないことがあります。
- 少しでも怪しいと感じたら、メールやSMSのリンクは開かず、いつも使っている公式アプリやブックマークから確認してください。
- このツールの判定によって生じた損害について、運営者は責任を負いかねます。
被害にあったかもしれないとき
偽のサイトにID・パスワード・カード番号などを入力してしまったら、すぐに次のことをしてください。
- そのサービスのパスワードを、公式アプリや公式サイトから変更する(同じパスワードを使い回している他のサービスも)
- カード番号を入力した場合は、カード会社に連絡して利用を止める
- 不審なアプリを入れてしまった場合は、端末から削除する
相談先:
- 消費者ホットライン 188(最寄りの消費生活センターにつながります)
- 警察相談専用電話 #9110
- フィッシングメールの報告:フィッシング対策協議会(
info@antiphishing.jpに転送)
使っているデータ・サービス
- 人気サイトの一覧:Tranco(毎月更新)
- 既知のフィッシングサイトの一覧:JPCERT/CC(直近12か月に確認されたもの。毎週更新)、OpenPhish、Phishing Army
- ドメインの登録日:RDAP(rdap.org)、JPRS の WHOIS(.jp ドメイン)
- DNS:Google Public DNS、サーバーの場所:ip-api.com
- QRコードの読み取り:jsQR(Apache License 2.0)
お問い合わせ
判定の誤り(本物のサイトが「危険」と出る、偽物が見逃されるなど)や、ご意見は hello@liteside.dev までお寄せください。判定の誤りは、調べたURLを書いていただけると助かります。
いただいた内容にはお返事できないことがあります。個別のURLが安全かどうかのご相談にはお答えできません。