MisaNeco MailCheck

怪しいと思ったら

1. リンクを押さない・添付を開かない。返信もしないでください。
2. サービスの確認は、公式アプリや自分で保存したブックマークから。メールのリンクからログインしません。
3. 振込先の変更・急ぎの支払いは、前から知っている電話番号で本人に確認。メールに書かれた電話番号は使いません。
4. 社内で共有する。同じメールが届いていないか確かめ、担当者に知らせます。
5. 入力してしまったら、すぐにパスワードを変える。同じパスワードを使っている他のサービスも変え、金融機関やカード会社に連絡します。

If it looks suspicious

1. Don't click links or open attachments. Don't reply.
2. Check your account through the official app or your own bookmark, never through the email link.
3. Confirm bank-detail changes or urgent payments by phone, using a number you already know — not one in the email.
4. Tell your colleagues and check whether others received it.
5. If you entered a password, change it now (and anywhere you reused it), and contact your bank or card company.

使い方

1. このファイル（MailCheck.html）をダブルクリックして、ブラウザで開きます。インターネットは不要です。
2. 調べたいメールの「ソース」をコピーして①に貼り付け、「調べる」を押します（.emlファイルをドラッグしてもOK）。
3. ②に、危険のサイン・注意点と、差出人・リンク・添付ファイル・届いた経路が表示されます。

メールのソースの出し方

• Gmail（パソコン）：メールを開き、右上の「︙」→「メッセージのソースを表示」→「クリップボードにコピー」。「元のメッセージをダウンロード」で.emlも保存できます。
• Outlook（Windowsの従来版）：メールをダブルクリックで開き、「ファイル」→「プロパティ」→「インターネット ヘッダー」の中身をコピー（ヘッダーだけなので、リンクと添付は調べられません）。
• Apple Mail（Mac）：メールを選び、「表示」→「メッセージ」→「ソース」の中身をコピー。または、メールをデスクトップにドラッグすると.emlになります。
• そのほか：メールソフトの「ソースを表示」「ヘッダーを表示」などのメニューを探してください。

調べること

• 受信サーバーの認証結果（SPF・DKIM・DMARC）
• 返信先・送信元（Return-Path）が差出人と違うドメインか
• 表示名に別のメールアドレスや有名な会社名が入っていないか、無料メールなのに会社を名乗っていないか
• そっくりなドメイン（1〜2文字違い・xn--で始まる国際化ドメイン）
• リンクの表示と行き先の違い、IPアドレスのURL、短縮URL
• 危ない添付ファイル（.exe・.html・二重拡張子・マクロ付きOffice など）
• 件名・本文の「急がせる言葉」「振込先の変更」など

メールの中身は、このパソコンのブラウザの中だけで読みます。通信できない設定で作っているので、外部に送信されることはありません。本文のリンクを開くこともありません。

How to use

1. Double-click MailCheck.html to open it in a browser. No internet needed.
2. Copy the email's “source” (original message), paste it in ① and press Check — or drop an .eml file.
3. ② shows the warning signs plus sender details, links, attachments and the delivery route.

How to get the source

• Gmail (web): open the email → “⋮” → “Show original” → “Copy to clipboard” (or “Download original” for an .eml).
• Outlook (classic, Windows): open the email → File → Properties → copy “Internet headers” (headers only).
• Apple Mail: View → Message → Raw Source, or drag the email to the desktop to get an .eml.

The email is read only inside your browser. The tool blocks all network connections and never opens links.