怪しいURLの確認
Suspicious URL Check
開く前にリンクの形（紛らわしい文字・IPそのままのホスト・@のごまかし・深いサブドメイン・妙なポート・短縮サービス）を調べ、望めばリダイレクトをたどってドメインの登録時期も引きます（評判データベースは使いません）。
ショートメッセージに届いたリンクが与えてくれるのは、数秒と1本の文字列だけです。ここではその文字列を分解します。本当のホスト、ほかの文字に見える文字、見覚えのある名前を権限のない場所に置く手口です。そして、望めばリダイレクトをたどり、そのドメインがいつ登録されたのかも引きます。
形の分析はブラウザの中で行います。下の二つのボタン — リダイレクトを追う、登録日を調べる — を押したときだけ、サーバーが代わりにそのアドレスを見に行きます。ここに評判データベースはありません。何も出なかったからといって、そのリンクが安全だということにはなりません。
使い方
開かずにリンクを貼り付けます
タップするのではなくリンクをコピーしてください。スマートフォンなら長押ししてコピーします。先に確かめることの意味はそこにあります。
ホストがどこで終わっているかを見ます
`https://kakao.com.login-secure.example.net/…`のサイトは`example.net`です。最後の2つのラベルより前はすべて飾りですし、URLの中の`@`は、その前にあるものすべてをホストではなくユーザー名に変えます。
そっくりな文字を確かめます
キリル文字の`а`はラテン文字の`a`とまったく同じに描かれます。このツールはpunycodeの形を表示します。ホモグラフのドメインが、真似ているブランドに見えなくなるのはそこです。
短縮URLならリダイレクトをたどります
短縮されたURLは、それ自体では何も語りません。追跡は各ホップと最終的な行き先を表示します。取得はあなたの端末ではなくサーバーから行います。
よくある質問
何も出なければ、そのリンクは安全ということですか。
いいえ。そして、これがいちばん重要な限界です。ここに評判のデータベースはありません。もっともらしいドメインに置かれた、作られたばかりのフィッシングサイトへの、形の整ったリンクは、何も出ない結果になります。このツールが報告するのはURLの形であって、形は意図ではありません。
リンクを確かめると、そこを訪れることになりますか。
形の解析ではなりません。それはブラウザの中での文字列の解析です。リダイレクトの追跡とドメイン登録の照会は取得を行いますが、それはサーバーからなので、行き先が見るのはそのサーバーからのリクエストであって、あなたからのリクエストではありません。
ドメインの古さが効いてくるのはなぜですか。
フィッシングのドメインはたいてい数日前のものです。すぐに止められるからです。先週登録されたドメインが15年続く銀行を真似ていれば、それは強い手がかりです。とはいえ、正規のキャンペーンのサイトも新しいので、これは手がかりであって判決ではありません。
問題ないと分かっているリンクに印が付きます。
正規のサイトも短縮URLを使いますし、深いサブドメインも変わったポートも使います。この印は、もう一度見る価値があるという意味であって、告発ではありません。どれが反応したのかを読んで、自分で判断してください。
ここから渡せます
WHOIS検索
WHOIS Lookup
ドメインの登録情報・レジストラ・ネームサーバー・有効期限と、あればRDAPのデータも表示します。
QR・バーコード読み取り
QR & Barcode Reader
アップロードした画像・スクリーンショット・カメラからQRコードと主要なバーコードを読み取ります。
短縮URLの追跡
Redirect Chain Tracer
短縮URLや計測リンクのリダイレクトをすべてたどり、最終的な行き先を示します。
メールヘッダー解析
Email Header Analyser
生のメールヘッダーを配送の時系列とホップごとの遅延に組み直し、受信サーバーのSPF・DKIM・DMARC判定と、From・Reply-To・Return-Pathの食い違いを指摘します。
次の一手
このツールが出したものをそのまま受け取れる道具です。
Punycode変換
Punycode Converter
国際化ドメイン名とPunycodeを相互に変換し、見分けのつきにくい文字があれば警告します。
QR・バーコード読み取り
QR & Barcode Reader
アップロードした画像・スクリーンショット・カメラからQRコードと主要なバーコードを読み取ります。
短縮URLの追跡
Redirect Chain Tracer
短縮URLや計測リンクのリダイレクトをすべてたどり、最終的な行き先を示します。
WHOIS検索
WHOIS Lookup
ドメインの登録情報・レジストラ・ネームサーバー・有効期限と、あればRDAPのデータも表示します。
CORSテスター
CORS Tester
指定した生成元からブラウザが送るプリフライトとOriginを載せたGETを実際に送り、Fetch標準の規則でどのヘッダーが止めたのかを説明します。
為替レート換算
Currency Converter
欧州中央銀行の日次基準レートでユーロを経由して約30通貨を換算し、銀行に言われたレートを自分で入れることもできます。