フィッシングメールのリンク確認手順｜URL・送信元・ヘッダーの見分け方

セキュリティ フィッシング メール Web
心配なURLはこちらから確認できます

メール内のリンクを開く前に、コピーしたURLを URLセキュリティチェッカー に貼り付けてください。HTTPS・偽ドメイン・SPF/DMARC関連のDNS情報も合わせて確認できます。

結論：表示テキストではなくhrefを確認する
  • 手順: リンクURLをコピー → チェッカー診断
  • 典型: 表示とhrefが不一致
  • 追加: 送信元とリンク先ドメインを照合

1. メール内リンクを診断する

  1. リンク上で右クリック →「リンクのアドレスをコピー」（スマホは長押し）
  2. 下のツールに貼り付け →「セキュリティ診断を実行」

🛡️ この場でURLの安全性をチェックする

セキュリティスコア
-- / 100 点
待機中

URLを入力して診断ボタンを押してください。

評価内訳・サブ指標

通信・暗号化プロトコル --%
ドメイン & ファイル安全度 --%
0 正常
0 注意
0 危険

外部脅威データベース照合

VirusTotal 一括照合 Safe Browsing 照合 urlscan.io スキャン WHOIS 情報確認

詳細セキュリティ診断レポート

13 項目

セキュリティ診断実行待ち

上の「セキュリティ診断を実行」ボタンを押すと結果が表示されます。

2. フィッシングメールのURL偽装パターン

パターン見え方実際のhref危険度
ハイパーリンク偽装https://www.amazon.co.jp/...http://amaz0n-secure.xyz/login高
URLエンコード隠蔽%61%6d%61%7a%6f%6e...デコードすると偽ドメイン高
@記号トリックhttps://[email protected]/path認証情報として解釈され evil.net へ高
添付HTMLメール本文は無害添付 .html 内に偽ログインフォーム高

3. 送信元ドメインとリンク先の照合

フィッシングメールでは From表示名 と リンク先 が意図的にズレます。

From: "Amazon.co.jp" <[email protected]>
Link: https://amazon.co.jp.login-verify.xyz/

正規通知であれば、リンク先の registrable domain がサービス公式ドメインと一致するか、公式CDN・サブドメイン規則に沿っている必要があります。一致しない場合は DNSレコード確認ツール で SPF/DMARC の有無も確認してください。

4. メール認証レコードとの関係

レコード役割未設定時のリスク
SPF送信元IPの許可リスト第三者サーバーからのなりすましが通りやすい
DMARCSPF/DKIM失敗時の処理方針なりすましメールが受信トレイに届く
DKIMメール本文の署名改ざん検知が弱くなる

チェッカーの SPF/DMARC 項目は、リンク先ドメインのメールインフラ信頼性の参考指標です。リンク先がフィッシングかどうか とは別軸なので、両方確認してください。

5. よくある失敗（Failure Boundary）

  1. プレビューペインでリンクを踏む — プレビューでもリダイレクトが発生し、Cookie窃取の入口になることがあります。
  2. 「迷惑メール」フォルダだから安全 — フィルタすり抜けの標的型メールは受信トレイに届きます。
  3. IT部門を装った緊急メール — 「パスワード即変更」リンクは内部ヘルプデスク経由で確認してください。