任意の URL をこのリンクチェッカーに貼り付けると、フィッシングデータベース、マルウェアブラックリスト、リダイレクトチェーン分析と照合してスキャンできます。結果は、リンクの安全性ステータスと最終到達先を数秒で表示します。

FreeGuard Internal Test Results

当社のリンクチェッカーは、PhishTank および OpenPhish データセットに対するテストで、フィッシング URL の 98.5% を正しく特定し、3 秒未満で結果を返しました。

View testing methodology →

フィッシングリンクの仕組みと、検出がますます難しくなっている理由

現代のフィッシングリンクは、本物らしく見えるドメイン、URL 短縮サービス、複数のリダイレクトを使って悪意ある到達先を隠し、手動での確認を信頼できないものにしています。

フィッシング攻撃は、単純なスペルミスや不審なドメインをはるかに超えて進化しています。現代のフィッシング運用では、検出を回避するためにいくつもの高度な手法が使われています。

類似ドメイン: 攻撃者は、正規のものによく似たドメインを登録し、文字の置き換え（paypa1.com）、サブドメイントリック（login.bank.attacker.com）、またはラテン文字と見た目が同じ他の文字体系を使う国際化ドメイン名を利用します。

URL 短縮サービス: bit.ly のようなサービスは、実際の到達先 URL を隠します。攻撃者はこれを悪用し、メール、メッセージ、ソーシャルメディア投稿内のフィッシングリンクを分かりにくくします。

リダイレクトチェーン: 1 つのリンクが、フィッシングページに到達する前に、見た目が正規に見える複数の中間ドメインを経由する場合があります。各リダイレクトにより、手動で追跡するのがさらに難しくなります。

遅延起動: 一部のフィッシングページは、最初にスキャンしたときは正規に見えても、一定時間後に悪意あるコンテンツへ切り替わり、初期のセキュリティチェックを回避します。

当社のリンクチェッカーは、リダイレクトチェーン全体を分析し、最終到達先を複数の脅威データベースと照合し、ページコンテンツのパターンを評価して、こうした高度な攻撃を検出します。

当社のリンクチェッカーが分析する内容と、結果の見方

このツールは URL をフィッシングデータベースと照合し、リダイレクトチェーンを分析し、SSL 証明書を検証し、ドメインの評判を評価して、包括的な安全性評価を提供します。

URL を送信すると、当社のチェッカーは複数の分析を実行します。

脅威データベースチェック: URL とそのドメインは、Google Safe Browsing、PhishTank、URLhaus を含む複数のフィッシングおよびマルウェアデータベースと照合されます。既知の悪意ある URL は即座にフラグ付けされます。

リダイレクトチェーン分析: ツールはすべてのリダイレクトを追跡し、最終到達先 URL を明らかにします。不審なリダイレクトパターン（複数ドメイン、地域別リダイレクト、ユーザーエージェントベースのリダイレクト）はフラグ付けされます。

SSL/TLS 検証: 最終到達先の証明書の有効性を確認します。期限切れ、自己署名、または不一致の証明書は警告サインです。

ドメインの新しさと評判: リンクで使用されている新規登録ドメイン（登録から 30 日未満）は、フィッシングドメインは通常、攻撃直前に作成されるため、フラグ付けされます。

結果は Safe（緑）、Suspicious（黄）、Dangerous（赤）として表示されます。安全な結果であっても、送信元が不明なリンクには注意することをおすすめします。

3 ステップで自分を守る方法

1. ステップ 1: クリックせずに不審な URL をコピーする — 右クリックして ‘Copy Link Address’ を選択
2. ステップ 2: 上のチェッカーに URL を貼り付け、スキャンを実行する
3. ステップ 3: リンクへアクセスするかどうかを決める前に、安全性分析、リダイレクトチェーン、脅威データベースの結果を確認する

よくある質問

メールやテキストメッセージ内のリンクは、クリックしてセキュリティを危険にさらす前に、どうすれば安全か確認できますか？

リンクを訪問せずに、右クリックまたは長押ししてコピーします。それを当社のリンクチェッカーに貼り付けてください。脅威データベースと照合し、リダイレクトチェーンを分析して安全性を評価します。

このリンクチェッカーはどのような脅威を検出しますか。また、本物のように見えるフィッシングサイトを特定できますか。何に注意すべきですか？

既知のフィッシング URL、マルウェア配布サイト、不審なリダイレクトチェーン、無効な SSL 証明書、新規登録ドメインを検出します。データベース照合とパターンマッチングにより、ほとんどの類似フィッシングドメインを検出します。

bit.ly や tinyurl のようなサービスの短縮 URL は危険なリンクを隠せますか？このツールはそれを明らかにできますか？何に注意すべきですか？

はい、短縮 URL は悪意あるリンクを隠すためによく使われます。当社のツールはすべてのリダイレクトを追跡し、最終到達先 URL を明らかにするため、短縮リンクが実際にどこへつながるのか確認できます。

このチェッカーで安全と表示されたのに、なぜアンチウイルスソフトでは危険と判定されることがあるのですか？何に注意すべきですか？

セキュリティツールごとに、脅威データベースや検出方法が異なるためです。どのツールでもリンクにフラグが付いた場合は、不審なものとして扱ってください。当社のチェッカーはローカルのアンチウイルス保護を補完するものであり、置き換えるものではありません。

チェックしたときは安全でも、訪問後に危険になることはありますか？何に注意すべきですか？

はい。遅延後に有効化されるフィッシングサイトや、特定の訪問者にだけ悪意あるコンテンツを表示するものがあります。リンクは訪問予定の直前に必ず確認し、ブラウザのセキュリティ設定を有効にしておいてください。

このリンクチェッカーと併せて VPN を使うと、悪意ある Web サイトやフィッシングに対してどのような追加保護が得られ、個人データと閲覧アクティビティを完全にプライベートに保てますか？

VPN は、誤ってアクセスしてしまう可能性のある悪意あるサイトからあなたの IP を隠し、フィッシング攻撃が多い公共 Wi‑Fi での接続を暗号化します。リンクチェッカーはアクセス自体を防ぎ、VPN は進んでしまった場合の被害を抑えます。

このツールは QR コードのリンクをチェックできますか？また、フィッシング攻撃を避けるために QR コードをどう安全にスキャンすればよいですか？何に注意すべきですか？

スマートフォンの QR スキャナーを使って、訪問せずに URL を表示し、それをここに貼り付けてください。現在、多くのフィッシング攻撃がメールや実世界の場所で QR コードを使い、従来のメールセキュリティを回避しています。

このリンクチェッカーが URL を危険と判定したのに、確認前にすでにクリックしてしまった場合、どうすればよいですか？何に注意すべきですか？

そのサイトでは何も入力しないでください。ブラウザのキャッシュと Cookie を削除してください。アンチウイルススキャンを実行してください。資格情報を入力してしまった場合は、直ちにそのパスワードを変更し、2 要素認証を有効にしてください。