このウェブサイトは詐欺？どんなサイトも無料でチェック

チェッカーが調べること

• 詐欺とフィッシングのリスト。Web Protectionが Mac 上でサイトをブロックするのに使っているのと同じリストです。既知のフィッシング、マルウェア、偽ショップのドメインが数十万件あり、4時間ごとに更新されます。
• ドメインの年齢。レジストリに、その名前がいつ登録されたかを問い合わせます。詐欺ショップやフィッシングページの多くは、数日から数週間前にできたものですが、銀行のサイトは何十年も前からあります。
• 借用されたブランド名。apple-id-verify.top、paypa1.com、キリル文字の「а」を使った аpple.com は、いずれも他社になりすまそうとしています。アドレスを、フィッシングにもっともよくコピーされるブランドと比較します。
• そのほかの危険信号。実際のアドレスを隠す短縮 URL、無料のページホスティング、IP アドレスそのまま、詐欺師が好む安価なドメインの末尾、リンク内の @、どのサーバーにも対応していない名前などです。

サイトを詐欺と判定する基準

リストは、私たちが管理・更新している独自のオープンソースプロジェクト GitHub 上の Yuix-Networks/blocklists から作られています。Tidy My Mac の Web Protection に使われているのと同じコードです。4時間ごとにリストをダウンロードして検証し、公開しています。どの情報源をどのように使っているかは誰でも確認できます。

• フィッシング、マルウェア、詐欺：HaGeZi の Threat Intelligence Feeds。フィッシングページ、マルウェア、C&C サーバー、クリプトジャッキングに関する数十の公開脅威フィードをまとめたものです。35万以上のドメイン。
• 偽ショップと詐欺：HaGeZi の Fake リスト。偽ショップ、投資・暗号資産詐欺、偽のテクニカルサポート、偽のストリーミングサイトを収録しています。約1万9千のドメイン。
• リストに載っているドメインは、そのすべてのサブドメインも対象になります。情報源の取得に失敗したり、急に半分未満に減ったりした場合は、最後の正常なコピーを使い続けるため、ダウンロードの不具合で保護が無効になることはありません。

リストに載っていないサイトでも警告が出ることがあります。兆候にはそれぞれ重みがあり、最も強いのは、有名ブランドの名前やそれに似せた名前がブランドのものではないドメインで使われていること、そして過去30日以内に登録されたドメインであることです。安価なドメイン末尾、短縮URL、無料のページホスティング、ハイフンの多い長い名前は比較的弱い兆候です。5年以上前から登録されているドメインや、有名企業自身のドメインはサイトに有利に働きます。私たちのリストに載っているサイトは常に「危険」と判定され、強い兆候が複数あるサイトも同様です。

まだ警告されていない有害なサイトを見つけましたか？ こちらから報告してください。確認できたサイトは、次回の更新時に Web Protection のリストに追加されます。サイトが誤ってリストに載っていると思われる場合は、HaGeZi のリストに報告するか、info@tidymymac.com までご連絡ください。

このチェッカーや Tidy My Mac の開発の背景に興味がありますか？ NameOcean ブログの記事をご覧ください。

結果の読み方

危険は、サイトが当社のリストに載っているか、アドレスが実在しない会社になりすましていることが明らかな場合です。そこでサインインしたり、支払ったり、何かをダウンロードしたりしないでください。不審といくつかの警告サインは、アドレスに詐欺に典型的な特徴があることを意味します。信頼する前に、誰が運営しているかを調べてください。危険信号は見つかりませんでしたは、チェックした範囲に警告サインがないということで、サイトの安全が保証されるわけではありません。今朝できた詐欺サイトは、まだどのリストにも載っていないかもしれません。

購入前にショップをチェック

1. ショップ名に「詐欺」や「口コミ」を付けて検索し、ショップが管理していないサイトで他の人の評価を読みましょう。
2. ショップの特定商取引法に基づく表記や利用規約で、実在する住所、電話番号、会社名があるかを確認し、それらが実在することをチェックしましょう。
3. ほかよりも極端に安い価格、カウントダウンタイマー、銀行振込・ギフトカード・暗号資産のみの支払いには注意しましょう。
4. クレジットカード、または購入者保護のあるサービスで支払い、返金を受けられるようにしましょう。

すでに何かを入力してしまった場合

入力したパスワードを本物のサイトで変更し、同じパスワードを使っているすべての場所でも変更してください。カード情報を入力した場合は、銀行に連絡してカードを停止してください。何かをダウンロードした場合は、開かずに Mac をスキャンしてください。Mac がハッキングされていないか確認するガイドで、すべての手順を説明しています。