あやしいSMS・メッセージ・URLを貼り付け
SMS(ショートメッセージ)、LINE・DM、メールの本文、URLだけ、どれでも大丈夫です。リンクは開かず、文字だけを見て調べます。
見つかったサイン
リンクごとの判定
よくある手口を自動で調べるツールです。「問題なし」でも安全とは限りません。お金・パスワード・個人情報を求められたら、リンクからではなく、公式アプリやブックマーク、前から知っている電話番号で確かめてください。
リンクを開いてしまったら
- 何も入力していない:そのページを閉じれば、多くの場合は大丈夫です。届いたSMSは削除し、同じ番号は迷惑メッセージとして報告・拒否します。
- ID・パスワードを入れた:すぐに公式アプリや公式サイト(ブックマークから)でパスワードを変えます。同じパスワードを使っているほかのサービスも変えます。二段階認証をオンにします。
- カード番号を入れた:カード裏面の電話番号に連絡し、カードを止めてもらいます。明細に身に覚えのない請求がないか確かめます。
- アプリを入れてしまった(Android):機内モードにして、そのアプリを削除します。心配なら携帯会社の窓口に相談します。
- 相談先:警察相談専用電話「#9110」、消費者ホットライン「188」。
If you already opened the link
- You didn't type anything: close the page. Delete the message and report/block the sender.
- You entered a password: change it right away in the official app or a bookmarked site, plus any other account that uses the same password. Turn on two-factor authentication.
- You entered card details: call the number on the back of your card and ask them to block it. Check your statement.
- You installed an app (Android): switch on airplane mode and uninstall it. Ask your carrier or a professional if unsure.
- Report it: to your local police non-emergency line or your country's fraud reporting service.
使い方
- このファイル(LinkCheck.html)をChrome・Edge・Safariで開きます(スマホでも開けます)。インターネットは不要です。
- あやしいSMSやメッセージを長押しでコピーし、上の欄に貼り付けて「調べる」を押します。
- 危険・注意のサインと、リンクごとの判定が出ます。本当のサイトの見分け方と、開いてしまったときの対処もまとめています。
調べること
- 文中の会社名(宅配・銀行・カード・携帯会社など)と、リンク先のドメインが合っているか
- 有名なドメインにそっくりなつづり(rnとm、0とo など)、国際化ドメイン(xn--)
- 「amazon.co.jp.○○.com」のように、有名な名前を前に付けた別のドメイン
- 短縮URL・IPアドレス・http・「@」入りのURL・あやしまれやすいドメイン末尾
- 「至急」「不在のため持ち帰り」「お支払いが確認できません」などの急がせる言葉
貼り付けた文字は、このブラウザの中だけで調べます。リンクを開いたり、外部に送信したりはしません(通信できない設定で作っています)。
MisaNeco Works|AIを活用して作成し、動作を確認しています。
How to use
- Open this file (LinkCheck.html) in Chrome, Edge or Safari (works on phones too). No internet needed.
- Copy the suspicious text message or email text, paste it above, and click "Check".
- You get the warning signs, a verdict for each link, and what to do if you already opened it.
What it checks
- Whether the brand named in the message (delivery, bank, card, carrier…) matches the link's domain
- Look-alike spellings of well-known domains (rn vs m, 0 vs o), punycode (xn--) domains
- Fake domains that start with a famous name, like "amazon.com.secure-login.xyz"
- Shortened links, IP-address links, http, "@" in the address, often-abused domain endings
- Pressure words such as "urgent", "missed delivery", "payment failed"
Text is checked only inside this browser. Links are never opened and nothing is sent anywhere (the page cannot connect to the internet).
MisaNeco Works · Made with the help of AI and tested by the author.