Suspicious Domain Checker
最大20個のURLを入力（1行に1URL）
怪しいドメインチェッカー
馴染みのないリンクがすべて危険というわけではありませんが、未知のドメインや見慣れないドメインは、やり取りを行う前に慎重に確認する必要があります。
最大20個のURLまたはドメインを1行に1つずつ貼り付けると、この無料の怪しいドメインチェッカーを利用して、利用可能なリスクやレピュテーション（評価）のシグナルを確認できます。
これは、見慣れないリンクの選別、参照ドメインの確認、メッセージ内のURLのチェック、または通常とは異なるドメインの調査を行う際に役立ちます。
重要：ドメインチェックは初期段階の安全確認にすぎません。問題なしという結果が出たからといってウェブサイトが安全であるとは限らず、警告が出たからといって自動的に悪意があると証明されるわけでもありません。
怪しいドメインチェッカーの使い方
- 確認したいURLまたはドメインを収集します。
- 入力ボックスに1行に1つずつ貼り付けます。
- チェックボタンをクリックします。
- 利用可能なレピュテーションやリスクの指標を確認します。
- ウェブサイトにアクセスしたり操作したりする前に、異常な結果やフラグが立った結果を調査します。
このツールは、サポートされている入力形式に応じて、完全なURLまたは単純なドメインで機能します。
怪しいドメインチェッカーとは？
怪しいドメインチェッカーは、ドメインやURLに関する利用可能な情報を確認し、さらなる調査が必要となる可能性のある警告サインがないかを調べるためのウェブサイトセキュリティユーティリティです。
ツールが利用できるデータに応じて、レピュテーション情報、ブラックリストのステータス、ドメインの特性、リダイレクトの動作、その他のセキュリティ関連の指標などがチェックに含まれる場合があります。
その目的は、ウェブサイトが絶対的に安全であるか安全でないかを断定することではありません。むしろ、追加の注意が必要なドメインを特定するのに役立ちます。
このチェックで調査できること
次のような疑問がある場合に、ドメインを確認するとよいでしょう。
- このドメインには、既知の安全性やレピュテーションに関する警告がありますか？
- URLが、よく知られているブランドやサービスを模倣しているように見えますか？
- メール、SMS、チャットにある見慣れないドメインは調査する価値がありますか？
- バックリンクレポート内の参照ドメインが通常とは異なって見えませんか？
- ウェブサイトが訪問者を予期せぬ場所にリダイレクトしていませんか？
- 確信を持った決定を下すための情報が少なすぎませんか？
ドメインチェッカーは、ブラウザのセキュリティ保護、ウイルス対策やエンドポイントセキュリティソフトウェア、そして慎重な判断と組み合わせて使用する必要があります。
確認すべき一般的な警告サイン
単一の警告サインだけでドメインが悪意のあるものだと証明できるわけではありません。リスクは複数のシグナルを組み合わせて評価する必要があります。
| シグナル | 注意が必要な理由 |
|---|---|
| 既知のセキュリティ警告 | URLまたはドメインが、利用可能なマルウェア、フィッシング、またはレピュテーションデータに表示される場合があります。 |
| 類似ドメイン名 | 攻撃者は、銀行、店舗、ソーシャルネットワーク、ログインポータルに非常によく似た名前を使用する場合があります。 |
| 予期せぬリダイレクト | 最終的な宛先が、訪問しようとしたURLとは異なる場合があります。 |
| ごく最近の登録 | 新しいドメインが自動的に安全でないわけではありませんが、履歴が限られているため、レピュテーションの評価が難しくなる場合があります。 |
| 異常なURL構造 | スペルミス、誤解を招くサブドメイン、過剰な文字、またはわかりにくいドメイン構造は、より詳細な確認が必要な場合があります。 |
| 限られたレピュテーションデータ | 新しいドメインや無名のドメインでは、レピュテーションシステムが確信を持って評価するのに十分な履歴がまだ蓄積されていない可能性があります。 |
単一の指標だけに頼るのではなく、常に全体的なコンテキストを考慮してください。
新しいドメインが自動的に危険であるとは限らない
最近登録されたドメインは、完全に正当な新しいビジネス、ブログ、プロジェクト、または組織のものである可能性があります。
したがって、ドメインの年齢は悪意のある行動の証拠としてではなく、コンテキスト（文脈）として扱う必要があります。
新しいドメインは、次のような他の警告サインと組み合わさっている場合、追加の確認が必要になることがあります。
- 信頼できる企業に非常によく似た名前
- 予期せぬログインや支払いリクエスト
- セキュリティ警告
- 誤解を招くリダイレクト
- パスワード、カード情報、または機密情報の要求
- 異常または不自然なページコンテンツ
類似ドメインとなりすましドメイン
一般的なフィッシングの手法の一つに、正当なウェブサイトに似せたドメインを登録するというものがあります。
例としては次のようなものが挙げられます。
- 文字を外見が似ている文字に置き換える
- 既知のブランドの前後に余分な単語を追加する
- 誤解を招くサブドメインを使用する
- トップレベルドメインを変更する
- 見落としやすい小さなスペルの違いを利用する
特にパスワード、支払い情報、個人情報を入力する前には、実際に登録されているドメインを常に注意深く読み取ってください。
結果を責任を持って読み取る方法
既知の問題は見つかりませんでした
チェック時点では、利用可能なデータから既知の警告は特定されませんでした。これはウェブサイトが安全であるという保証ではありません。
不審または高まったシグナル
1つ以上の指標について、より詳細な調査が必要です。ウェブサイトを独自に検証するまでは、機密情報の送信を避けてください。
既知の警告または高リスクの結果
ドメインに対して慎重に対応してください。警告が独自に調査されるまでは、ダウンロード、ログイン、支払い、その他のやり取りを避けてください。
データが限定的または利用不可
有用な結論を導き出すためのレピュテーション情報が不足している可能性があります。新興のドメインやあまり知られていないドメインには、履歴が限られていることがよくあります。
クリーンな結果が安全の保証にならない理由
脅威およびレピュテーションデータベースは、すべての有害なウェブサイトを即座に特定できるわけではありません。
新しく作成されたフィッシングやマルウェアのページは、レピュテーションシステムがそれにフラグを立てるのに十分な情報を収集する前に出現する可能性があります。
また、ドメインは時間の経過とともに動作が変化したり、正当なページと侵害されたページの両方を含んでいたりする場合もあります。
このため、正確なURLと、それを受け取った状況を常に評価してください。
バックリンクレポート内の怪しいドメイン
SEOツールは、見慣れないドメインや低品質なドメインからのバックリンクを報告することがあります。
異常なバックリンクがあるからといって、自動的にあなたのウェブサイトに問題があるわけではなく、怪しげに見えるすべてのドメインを自動的に否認すべきではありません。
Googleは、ほとんどのウェブサイトではリンク否認ツールを使用する必要がないと述べています。これは、同社のシステムが通常、どのリンクを信頼すべきかを判断できるためです。
バックリンクを調査している場合は、まず次のような点を考慮してください。
- あなたまたはあなたのために働く誰かが意図的にリンクを作成したかどうか
- リンクが有料または操作的なリンクスキームの一部を構成しているかどうか
- 不自然なリンクや低品質なリンクが多数存在するかどうか
- Search Consoleに不自然なリンクに関する手動による対策が表示されているかどうか
リンク否認ツールは高度な機能であり、慎重に使用する必要があります。
実践的な安全のための習慣
- クリックする前に、完全なドメイン名を読んでください。
- アカウントが閉鎖または一時停止されると主張する緊急のメッセージには注意してください。
- 予期せぬリンクに従った後でパスワードを入力しないでください。
- 可能な限り、独自のブックマークや公式アプリを使用して重要なサービスを開いてください。
- 重要なおカウントには、固有のパスワードと多要素認証を使用してください。
- ブラウザ、オペレーティングシステム、セキュリティソフトウェアを最新の状態に保ってください。
- 予期せぬ実行ファイルやブラウザ拡張機能のダウンロードを避けてください。
- 異常な要求は、独立した公式の連絡方法を通じて確認してください。
リンクが怪しい場合の対処法
- ログイン、銀行口座、個人情報を入力しないでください。
- ドメインのスペルを注意深く確認してください。
- 組織の公式ウェブサイトを独自に探してください。
- 怪しいURLと既知の公式ドメインを比較してください。
- 追加のチェックには、信頼できるセキュリティやレピュテーションサービスを使用してください。
- メッセージが企業からのものであると主張している場合は、その企業の公式ウェブサイトまたはアプリを通じて連絡を取ってください。
怪しいドメインチェッカーとウイルス対策ソフトウェアの違い
これらのツールは異なる目的に役立ちます。
| ツール | 主な目的 |
|---|---|
| 怪しいドメインチェッカー | 利用可能なドメインまたはURLのリスクとレピュテーション情報を確認します。 |
| ウイルス対策 / エンドポイントセキュリティ | マルウェア、悪意のあるファイル、その他の脅威からデバイスを保護します。 |
| ブラウザ保護 | 既知の危険なウェブサイトにアクセスしようとしたときに警告を発する場合があります。 |
このツールはコンピュータ上のファイルをスキャンするものではなく、エンドポイントセキュリティソフトウェアの代わりとして扱われるべきではありません。
よくある質問
怪しいドメインチェッカーは無料ですか？
はい。アカウントを作成せずに標準のチェッカーを使用できます。
一度にいくつのURLをチェックできますか？
1行に1つのエントリを入力して、一度に最大20個のURLまたはドメインをチェックできます。
クリーンな結果は、ウェブサイトが完全に安全であることを意味しますか？
いいえ。クリーンな結果は、チェック時点において利用可能なデータから既知の問題が特定されなかったことを意味するだけです。
警告はウェブサイトが害を及ぼすものであると証明していますか？
常にそうとは限りません。誤検知や古いレピュテーション情報の可能性があるため、重要な結果は独自に検証する必要があります。
メインドメインが正当である一方で、サブドメインが安全ではないということはあり得ますか？
はい。異なるホストやサブドメインは、異なるコンテンツを提供することがあります。可能な限り、与えられた正確なホスト名またはURLを確認してください。
新しいドメインは自動的に怪しいものですか？
いいえ。ドメインの年齢はコンテキストの1つにすぎず、他の指標と組み合わせて考慮されるべきです。
HTTPSはウェブサイトが安全であるという証明になりますか？
いいえ。HTTPSはブラウザとウェブサイト間の通信を暗号化しますが、悪意のあるウェブサイトもHTTPSを使用する場合があります。
これはウイルス対策スキャンと同じですか？
いいえ。このツールは、利用可能なドメインまたはURLのシグナルを評価します。コンピュータやダウンロードしたファイルのマルウェアをスキャンするものではありません。
怪しいバックリンクはすべて否認すべきですか？
いいえ。ほとんどのウェブサイトでは、通常の不要なバックリンクを否認する必要はありません。Googleの否認ツールは、実質的な人工的またはスパム的なリンクを含む特定の状況を対象としており、慎重に使用する必要があります。
関連ツール
免責事項
怪しいドメインチェッカーは、情報提供を目的としたリスクおよびレピュテーションのシグナルのみを提供します。結果はチェック時点で利用可能な情報に依存しており、不完全、遅延、または不正確である可能性があります。
クリーンな結果が出てもウェブサイトの安全性が保証されるわけではなく、最終的な結論に達する前に、警告については独自に調査を行う必要があります。
URLがパスワード、支払い詳細、ダウンロード、その他の機密情報を要求し、その信頼性について確信が持てない場合は、続行する前に組織の公式ウェブサイトまたはその他の信頼できるチャネルを通じて要求を確認してください。