セキュリティを整える

初級

フィッシングURLを見抜くを整える。

＝怪しいリンクのどこが危ないかを教えてくれる

フィッシング詐欺が初めての方は、先にそもそもフィッシング詐欺とは・どんな場面で出会うかをどうぞ。

アニメで見る — フィッシングはこうして情報を盗む開くと1ステップずつ動きます

🦹

攻撃者

偽の送り主

✉️ 本物そっくりのメール/SMS

🪪 盗まれた認証情報

🙍

あなた

受け取る人

📩 「至急ご確認を」

👆 リンクを踏む

🪤

偽サイト

そっくりな別ドメイン

🔗 本体ドメインが違うURL

🔐 偽ログイン画面

🪪 ID / パスワード

🦹

攻撃者

偽の送り主

✉️ 偽メール/SMS

🧐

あなた

URLを確かめる人

📩 怪しい連絡

🔍 本体ドメインを確認

🛑 違う → 開かない

🏛️

本物サイト

ブックマークから

✅ ID/PWは守られた

STEP 1

※ イメージ図です。下のツールに実際の URL を貼ると、本体ドメインを強調して見分け方を確認できます。

調べたいURL（怪しいと思ったリンク）貼るとすぐ解析（送信ゼロ）

見本で試す:

※ 見本は手口の「形」を学ぶためのダミーです。実在サービスを攻撃するものではありません。

そもそもフィッシング詐欺とは

本物そっくりの案内で、IDやカード番号をだまし取る。

フィッシング詐欺は、銀行・通販・宅配・行政機関などを名乗るメールやSMSで偽のサイトに誘い込み、ログイン情報やカード番号を入力させてだまし取る手口です。英語の phishing は、魚釣り（fishing）に由来するといわれます。偽の案内を「餌」にして、相手を釣り上げるイメージです。

本物の銀行に似せた偽の窓口を作り、そこで本物の鍵を渡してもらうようなものです。見た目は本物そっくりなので、画面を眺めるだけでは見分けにくいのが厄介なところです。

どこで・どんな場面で出会うか

家庭

宅配の不在通知や、カード会社の「利用確認」を装うSMS・メール。
職場

「パスワードの期限が切れます」「メールボックスがいっぱいです」など、社内の連絡に見せかけたメール。
スマホ

画面が小さく、リンク先のURL全体が見えにくい。SMSやメッセージアプリのリンクをうっかり開きやすい場面です。
ネットショッピング

有名な通販サイトやカード会社を名乗る「アカウント確認」「支払い方法の更新」のお知らせ。
社内の情報システム担当

全社員に同じ文面が届いたときの注意喚起や、社員が報告しやすい窓口づくり。

知らないと何が困るか

ログイン情報を盗まれる。勝手な買い物や送金、アカウントの乗っ取りにつながることがあります。
被害が職場や取引先に広がる。会社のアカウントが乗っ取られると、同僚や取引先に偽のメールが送られることがあります。
「自分は大丈夫」で気づくのが遅れる。入力した直後に気づけば被害を小さくできますが、手口を知らないと、おかしいと思う機会そのものが減ります。

上の入力欄に怪しいと思ったリンクを貼って、どこが本体のドメインなのかを確かめてみてください（解析はこの端末の中だけで行われます）。

見分け方のポイント・5つ

URL は「右から」読む。本体は末尾の「○○.△△」。

1

@（アット）の前は飾り。本物は @ の後ろ

https://[email protected] は apple.com に行くように見えて、実際に開くのは @ の後ろの evil.ru です。@ より前はユーザー情報（飾り）にすぎません。
2

似せ文字（ホモグラフ）・punycode に注意

аpple.com の先頭「а」はキリル文字で、見た目は apple でも別ドメインです。xn-- で始まるドメインはデコードして本当の見た目を確かめます。
3

サブドメインに有名ドメインを紛れ込ませる

paypal.com.secure-login.ru の本体は secure-login.ru。前半の paypal.com はただのサブドメイン（誰でも作れる）です。末尾の「○○.△△」が本体だと覚えてください。
4

IP直・紛らわしいTLD・長すぎるURL

正規サービスがログイン画面を http://192.0.2.1/login のような生IPで案内することはほぼありません。.zip .top など乱用されやすい末尾、過度に長い・%エンコードだらけのURLも、本体を隠す手口の目印です。
5

🔒 鍵マーク（https）でも安全とは限らない

https は「通信が暗号化されている」だけで「相手が本物」を意味しません。証明書は無料で取れるため、フィッシングサイトの大半も https です。鍵があってもドメイン名を必ず確認してください。

⚠ この判定はあくまで「参考」です

ここで表示されるのは構造的な危険サインであって、危険/安全の断定ではありません。サインが無くても安全とは限らず、サインがあっても正当なこともあります。最終確認は必ず公式の情報（ブックマーク・公式アプリ・印刷物の連絡先など）で行ってください。

🔒 解析はすべてあなたのブラウザの中（JavaScript）で完結します。貼り付けた URL はサーバに送られず、外部へアクセスもしません（送信ゼロ）。これはフィッシングを見抜く防御・教育のためのツールであり、偽サイトを作るためのものではありません。

このツールについて

怪しいリンクを貼ると、だましの手口（@トリック・似せ文字・本体ドメインのすり替えなど）を強調して『偽サイトの見分け方』を教える防御ツールです。危険かどうかを断定するブロックリストではなく、URLの構造に潜むサインの読み方を学びます。貼ったURLはこの端末から一切出ません（送信ゼロ）。最終確認はいつも公式情報で。

怪しいURLの「だましの手口」を強調して、偽サイトの見分け方を学ぶ。判定は参考まで。送信ゼロ。

主な機能