URLチェック・安全確認

サイトのアドレスを入力して診断を実行します。Webサイトの評価確認はURLチェックと同じ診断を、サイトのルートアドレスに対して行います。ホストを、メールプロバイダーやセキュリティフィルターが使う脅威インテリジェンスのブロックリストで照会し、WebサーバーのIPも確認します。ドメインだけを入力すると、自動でhttps://のアドレスとして扱います。メールボックスプロバイダーが送信ドメインに与える信頼のシグナルを知りたいときは、ドメインレピュテーション確認を使ってください。

常に2つの層を実行します。1つ目はURL自体の構造で、4つの警告サインを調べます。ホスト名の代わりのIPアドレス直指定、似た文字を偽装できるpunycode（xn--）のホスト、@の前に埋め込まれた認証情報、HTTPSなしの4つです。2つ目は、ホストをドメイン用の脅威ブロックリストで、サイトのWebサーバーのIPをIP用ブロックリストで照会します。3つ目の層であるabuse.ch運営のURLhausマルウェアDBは、abuse.chのキーが設定されている場合だけ実行し、それ以外は「未確認」と表示します。

どのブロックリストにもアドレスの掲載はないものの、URL自体にpunycodeのホストや埋め込まれた認証情報など、構造上の警告サインが1つ以上あるという意味です。この組み合わせは注意深く見る価値があります。掲載は攻撃より遅れるため、作られたばかりのフィッシングページはまだどこにも載っていないのが普通です。「要注意」は調べるきっかけで、悪意ありと確定した判定ではありません。

いいえ。これが最も理解しておくべき限界です。ブロックリストは履歴に基づくため、標的型フィッシング用に1時間前に作られたURLには履歴がなく、正常と判定されます。正常の結果は、アドレスについて既知の記録がないという意味で、行き先が信頼できるという意味ではありません。予期しないリンクは、評価の診断だけでなく、どこから届き、何を求めているかで判断してください。

URLhausの照会にはabuse.chの認証キーが必要ですが、現在このサイトにはキーを設定していません。そのため、正常と主張せず「未確認」と表示します。不明として扱ってください。構造とブロックリストの層は実行しており、上の判定はそれらに基づいています。

いいえ。あえて出していません。スコアを1つの数値で返すツールもありますが、算出の経緯が見えません。このチェックは判定とその根拠を返します。どのソースが応答したか、どこに記録があったか、URL自体にどんな構造上の警告サインがあるかです。数値では、3つのブロックリストのうち2つが応答しなかったことはわからず、その違いで結果の価値は変わります。

答える問いが違います。URLレピュテーションは、特定のWebアドレスがマルウェアやフィッシングに関係しているかを問う、リンクのセキュリティの問題です。ドメインレピュテーションは、メールボックスプロバイダーがドメインからのメールをどう扱うかを問う、送信者の到達率の問題です。セキュリティ上はまったく問題のないドメインでも送信の評価が低いことがあり、その逆もあります。

フィッシングリンクチェックを使ってください。同等のチェックを実行しつつ、クリックしても安全か、すでにクリックしたらどうするかという受信者の疑問に、わかりやすく直接答えます。このページは別の用途向けで、自社のサイト、リンク先のサイト、調査中のサイトの確認に使います。

リンクが攻撃の本体であることが多いからです。メールが認証をすべてパスしても、認証情報を盗むページへのURLが含まれていることがあるため、プロバイダーは送信者とは別にリンクを評価します。そのため、乗っ取られたサイトは、そこにリンクしている全員の到達率を気付かないうちに下げることがあります。

再診断してどのソースにまだ掲載があるか確かめ、各運営者の解除手続きに従ってください。解除を認めるのは運営者で、診断ではできません。まず根本原因を直してください。乗っ取られたままのサイトの解除は一時的なものに終わります。