# このリンクは安全？

> 怪しいURLを貼り付けて、フィッシングシグナル、ドメインなりすまし、HTTPS格下げ、トークン漏洩をチェック。100%クライアントサイド - URLがブラウザの外に出ることはありません。

Canonical: https://www.phishclean.com/ja/check-link
Last updated: 2026-11-02

怪しいURLを下に貼り付けてください。URLをどこにも送信せずに、フィッシングシグナル、ドメインなりすまし、トークン漏洩をチェックします。

100%プライベート - 分析はブラウザ内で実行されます

## このフィッシングリンクチェッカーは何を調べる？

### ドメインなりすまし

フィッシングページは、そっくりなドメインを登録して信頼あるブランドになりすまします。`paypal-secure.xyz`や`microsoft-login.tk`のように、無関係なドメインに埋め込まれたブランド名をチェックします。本物のPayPalは常に`paypal.com`であり、安価なTLD上のハイフン付きの変種ではありません。

### 疑わしいTLD

特定のトップレベルドメインは、フィッシングキャンペーンで不釣り合いなほど多く使われます。`.xyz`、`.tk`、`.ml`、`.ga`、`.cf`、`.buzz`、`.top`、`.loan`などのTLDを使うURLをフラグ付けします。これら自体が悪質というわけではありませんが、安価または無料で登録できるため、フィッシングキットに好まれます。

### ドメインの代わりのIPアドレス

正規のウェブサイトはドメイン名を使います。フィッシングページは、ドメイン登録記録やテイクダウン要請を避けるため、生のIPアドレス（`http://192.168.1.1/login`など）を使うことがあります。

### HTTPS格下げシグナル

HTTPSであるべきドメイン - 特にログインフォームのあるドメイン - に平文の`http://`が使われていれば、それは危険信号です。攻撃者は、通信中の認証情報を傍受するためにHTTPを使います。

### URL内のトークンと認証情報

`token`、`auth`、`session`、`key`、`jwt`という名前のクエリパラメータは、機密データがURL経由で渡されていることを示唆します。これらの値はブラウザ履歴、アナリティクスプラットフォーム、プロキシサーバー、リファラーヘッダーに記録されます - いずれも攻撃者が収集できる場所です。

### 過剰なサブドメイン

3つ以上のサブドメインを持つURL（`login.secure.account.example.com`など）は、多くの場合、本当のドメインをブラウザのアドレスバーの見える範囲から押し出すように設計されています。信頼できるサイトにいると思わせることが目的です。

### URLエンコードのトリック

フィッシングURLは、パーセントエンコーディング（スラッシュを表す`%2F`など）や`@`記号を使って本当の行き先を隠すことがあります。`https://google.com@evil.com`のようなURLは、実際にはGoogleではなく`evil.com`に行きます。

## よくある質問

### PhishCleanリンクチェッカーはどのように動作しますか？

チェッカーは入力されたURLを解析し、JavaScriptで一連のパターンマッチングチェックをブラウザ内で直接実行します。ドメインなりすまし、疑わしいTLD、IPベースのURL、HTTPS格下げシグナル、クエリ文字列内の露出トークン、過剰なサブドメイン、URLエンコードのトリックを探します。何もサーバーに送信されません - 分析は完全にクライアントサイドです。

### URLは非公開のままですか？

はい。URLがブラウザの外に出ることはありません。ご自身で確認できます：ブラウザの開発者ツールを開き、Networkタブに切り替えてURLを貼り付けてください。分析中の外部リクエストがゼロであることが分かります。URLを収集するフィッシングチェッカーはそれ自体がプライバシー問題になるため、このように作りました。

### このチェッカーとPhishClean拡張機能の違いは何ですか？

このページは、手動で貼り付けた単一のURLを分析します。PhishCleanブラウザ拡張機能は訪問するすべてのページで自動的に動作し、このツールでは捕捉できない脅威 - 疑わしいページ上のパスワードフィールド、隠しiframe、実際のURL内のJWTトークン、ソースコードにハードコードされたAPIキー、サードパーティドメインに送信されるAuthorizationヘッダー、HTTPSからHTTPへの格下げリダイレクトなど - を捕捉します。

### このチェッカーでリンクが100%安全だと分かりますか？

リンクが完全に安全だと保証できるツールはありません。このチェッカーはURL構造内の既知のフィッシングパターンを探しますが、フィッシングページはまったく普通に見えるURLを使うこともあります。ページコンテンツ、フォームの挙動、ネットワークリクエストまで検査するリアルタイム保護には、PhishClean拡張機能をインストールしてください。

最終更新: 2 November 2026