フィッシングURL判定

上のチェックに完全なURLを貼り付けて診断を実行します。リンクは開かずに、右クリックで「リンクのアドレスをコピー」を選んでコピーしてください（スマホでは長押ししてコピー）。診断はリンクを脅威インテリジェンスのブロックリストで照合し、フィッシングやマルウェアの兆候を調べ、その背後のドメインを評価するため、ページを読み込まずに判定が得られます。先に手早く目視で確認することもできます。ドメインの綴りが正確か確かめ、短縮リンクを疑い、リンクの本当の所有者は最初のスラッシュ直前のドメインだと覚えておいてください。

フィッシングリンクの多くは、クリック前の3つの確認で見抜けます。1つ目は本当の行き先を表示することです。PCではリンクにホバー、スマホでは長押しして、表示されていた文字と比べます。食い違いはフィッシングの典型的な兆候です。2つ目はドメインを右から左へ読むことです。登録ドメインは最初のスラッシュの直前にあるため、paypal.com.account-verify.xyzはPayPalではなくaccount-verify.xyzのものです。3つ目は、アカウントのロック、不在配達、未払いの通行料などですぐ行動するよう迫られたら、手を止めてここでリンクを診断することです。正規の組織なら、60秒かけて確認しても不利益にはなりません。

診断はリンクを複数の観点で評価します。URLやそのドメインが主要なフィッシング・マルウェアのブロックリストに載っているか、リンク先をホストするドメインのレピュテーションと履歴、スパムとの関連や不正利用の報告といった脅威のシグナルです。リンクの見せ方ではなく行き先に対してチェックするため、短縮URL、似た綴り、リダイレクトの連鎖といった手口にはだまされません。リンクが危険、要注意、正常のどれと判定されたかを、わかりやすく示します。

パターンは繰り返されます。ほぼ正しいドメイン（paypa1.com、arnazon.com）、攻撃者が所有するドメインのサブドメインに埋め込まれた本物のブランド名（microsoft.com.login-verify.xyz）、行き先を完全に隠す短縮リンク、アカウント停止や荷物の手数料など緊急性や恐怖をあおるメール、表示と実際のURLが違うリンク、ブックマークからではなくメールからたどり着くログイン画面です。どれか1つでも当てはまれば、開く前にリンクを診断する理由として十分です。

慌てないでください。クリックだけでは通常大きな被害にならず、その後の行動のほうが重要です。ページを閉じ、何も入力しないでください。パスワードを入力した場合は、信頼できる端末からすぐに変更します。影響を受けたアカウントと使い回している場所から始め、二要素認証も有効にしてください。支払い情報を入力した場合は、銀行やカード会社に連絡し、不正な請求に注意してください。何かをダウンロードしたり開いたりしたら、ウイルス対策のフルスキャンを実行します。最後に、メールをIT部門かメールサービスに報告し、他の人にもリンクがブロックされるようにします。

更新が適用された最新の端末なら、可能性は低いです。フィッシングリンクの多くは端末自体を攻撃せず、偽のログイン画面に誘導して認証情報を入力させるのを待ちます。本当の被害はクリックではなく入力で起きます。ただし、クリックによってアドレスが使われていると攻撃者に伝わることがあり、古いブラウザやプラグインの脆弱性を突くドライブバイダウンロードも存在します。ブラウザとOSを最新に保ち、怪しいものをクリックしたらタブを閉じて何も入力せず、念のためマルウェアスキャンを実行してください。

いいえ。これはフィッシングで最も危険な思い込みの1つです。鍵マークが示すのは、サイトとの通信が暗号化されていることだけで、誰がサイトを運営しているかは何も示しません。TLS証明書は無料で数分で発行されるため、今ではフィッシングサイトの大多数が、完全に有効なHTTPSで偽のログイン画面を表示しています。鍵マークは最低限の条件で、安全のシグナルではありません。サイトを特定するのはドメイン名で、そのドメインが悪意あるものかを教えてくれるのは、このようなレピュテーション診断です。

短縮リンク自体は悪意あるものではなく、マーケティングでも頻繁に使われます。ただし行き先を完全に隠すため、フィッシングURLの包装として好まれます。bit.lyやtinyurlのリンクは見ただけでは判断できないので、診断に任せてください。リダイレクトの連鎖をたどり、実際にたどり着くページを評価します。予期しないSMSやメールの短縮リンクには特に注意してください。正規の送信者なら通常は自社のドメインを使います。

はい。完全に無料で、登録もアカウントも不要、診断回数の制限もありません。メール、SMS、チャットで届いたリンクを貼り付ければ、すぐに判定が出ます。PalisadeはDMARCで企業のメールドメインを守る支援で収益を得ているため、リンクチェックは公共の道具として無料のまま提供します。リンク1つずつではなくドメイン全体を継続して守りたいなら、当社の監視プラットフォームをご利用ください。

診断エンジンは同じで、向きが逆です。フィッシングリンクチェックは、届いたリンクを開いても安全かという受信者の疑問に答えます。URL評価チェックは、自社のメールやページに載せたリンクがどこかに掲載されていないか、到達率を下げていないかという送信者の疑問に答えます。受信トレイに届いたリンクを確かめたいなら、このページで合っています。送信者として自社のURLがフィルターにどう見えるか確認するなら、URL評価チェックを使ってください。