本文へスキップ

レッスン 6/8 · 7分 · +100 XP

リンクが安全かどうか、どう確かめるの?

ドメインを読みましょう。最初の1本だけのスラッシュの直前の部分を、右から左へ読みます。期待しているサイトとぴったり同じでなければ、そのリンクは信用しないこと。mをrnにするような文字の入れ替え、余分なハイフン、他人のドメインの前に置かれた有名な名前に注意しましょう。大事な用件は、自分でアドレスを入力するかブックマークを使います。

▶ やってみよう

なぜ大切なのか

そっくりドメインは文字を入れ替えたり(mとrn)、ハイフンを足したり、他人のドメインの前に有名な名前を置いたりします。相手が誰かを決めるのは、最初の1本だけのスラッシュの直前にあるドメインです。

7分後にできるようになること

  • 最初の1本だけのスラッシュを探し、ドメインを右から左へ読みます。
  • 文字の入れ替え、余分なハイフン、前に付いた名前が、そっくりドメインの定番の手口です。
  • 大事な用件は、リンクではなく自分で入力するかブックマークを使います。

練習する内容

  1. プロのようにリンクを読む

    どんなWebアドレスにも使える4つのルール。

    ✂️ 最初の1本だけのスラッシュを探す
    先頭の https:// は飛ばします。持ち主は、その次の1本だけの / の直前にいます。
    ⬅️ 右から左へ読む
    login.novabank.co.jp なら、jp、co、novabank の順に読みます。左側の言葉は持ち主が付けた名札にすぎません。
    🎭 前に付いた名前に意味はない
    novabank.co.jp.verify-id.io の持ち主は verify-id.io。誰でも自分のドメインの前に有名な名前を置けます。
    🔒 鍵マークは保証ではない
    鍵マークは通信が暗号化されているという意味です。偽サイトにも鍵マークはあります。
  2. このリンクの持ち主は?

    時間との勝負。それぞれのアドレスの本当の持ち主を見つけてください。

    1. https://novabank.co.jp.account-verify.io/login

      • account-verify.io (答え)
      • novabank.co.jp
    2. https://login.novabank.co.jp/security

      • novabank.co.jp (答え)
      • login.co.jp
    3. https://www.rnapleshop.co.jp/order

      • rnapleshop.co.jp、別のサイト (答え)
      • mapleshop.co.jp
    4. https://novabank-secure.com/verify

      • novabank-secure.com、銀行ではない (答え)
      • novabank.co.jp
    5. https://mapleshop.co.jp/help/novabank.co.jp

      • mapleshop.co.jp (答え)
      • novabank.co.jp
  3. このSMSを読んでみよう

    銀行を名乗るSMSが届きました。危険サインをすべてタップしてください。

    不明な番号
    NovaBank:カードの利用を停止しました。2時間以内に確認してください https://novabank.co.jp-secure-login.app/verify
    配信停止はSTOPと返信
  4. 安全な習慣

    銀行にログインしたいとき、安全な行き方をすべて選んでください。

    • 自分でアドレスを入力する
    • 前に保存したブックマークを使う
    • 銀行の公式アプリを開く
    • SMSのリンクをタップする
    • 検索結果のいちばん上の広告をクリックする
    • 鍵マークが出ているページなら信用する

覚えておこう

持ち主は、最初の1本だけのスラッシュの直前にあるドメイン。右から左へ読みましょう。

大事な用件は、メッセージのリンクではなく、自分で入力したアドレスかブックマークから。

押さえておきたい事実

  • FBIは2019年、犯罪者がフィッシングサイトでHTTPSを使っているため、鍵マークはサイトが本物である証明にはならないと警告しました。 · 出典: FBI IC3, Public Service Announcement I-061019-PSA (2019)
  • FBIは2022年、犯罪者がブランドになりすました検索広告を買い、そっくりサイトへ誘導していると警告しました。 · 出典: FBI IC3, Public Service Announcement I-122122-PSA (2022)
  • ほかの言語の文字はラテン文字とまったく同じに見えることがあり、正しく見えても別のドメインということがあります。ブラウザはそうしたドメインを xn-- で始まる形で表示することがあります。
  • 人の打ちまちがいを狙って、有名なドメインのつづりちがいを登録することをタイポスクワッティングといいます。

更新日:

よくある質問

クリックせずにリンクを確認するには?

パソコンならカーソルを重ね、スマホなら長押しすると本当のアドレスが見られます。最初の1本だけのスラッシュの直前にあるドメインを見つけ、期待しているサイトとぴったり同じか確認しましょう。

鍵マークがあれば安全なサイト?

いいえ。鍵マークは通信が暗号化されていて、途中で誰にも読まれないという意味です。誰がサイトを運営しているかはわからず、多くのフィッシングサイトにも鍵マークがあります。

そっくりドメインとは何ですか?

文字を入れ替えたり、ハイフンを足したり、末尾を変えたりして、信頼できるアドレスに似せたWebアドレスです。犯罪者はフィッシングメッセージや偽の通販サイトに使います。

あやしいリンクをクリックしてしまったら?

ページを閉じ、何も入力しないでください。パスワードを入力してしまったら、本物のサイトから変更し、多要素認証を有効にしましょう。職場なら、すぐに情シスかセキュリティチームに伝えます。

関連用語