URL Security Checker
Instant URL security, phishing, typosquatting & HTTP headers analysis.
Tool interface
Invalid URL
This domain is not registered on public DNS and does not exist as a website.
— Enter a URL for an existing website and run the check again.
Enter a URL and click Run Security Check.
Metrics Breakdown
Threat Intelligence
Detailed Security Breakdown
13 Itemsセキュリティ診断実行待ち
上の「セキュリティ診断を実行」ボタンを押すと結果が表示されます。
What Risks This Tool Uncovers
URLを入力するだけで、フィッシング詐欺・マルウェア感染・偽装ドメインなどの【具体的な危険性】を以下の16項目で即座に見抜きます。
わかる危険性: 存在しない偽ドメインや、閲覧者のPCを内部ネットワークへ不正接続させる「SSRF攻撃」のリスクがわかります。
わかる危険性: 取得直後（30日未満）の使い捨てドメインかどうか判明。（フィッシング詐欺サイトの8割は取得間もない超新規ドメインです）
わかる危険性: フィッシングメールの送信元として悪用される「メール成りすまし対策（DMARC/SPFレコード）」の未設定リスクがわかります。
わかる危険性: 通常の企業で必須となるメール受信用サーバー（MX）が存在しない「Web画面だけの捨て置き詐欺サイト」のリスクがわかります。
わかる危険性: 無料証明書を悪用して鍵マークを偽装している「オレオレ安全サイト」や、ログに記録のない不審サイトが見抜けます。
わかる危険性: 「日本の銀行や大手企業」を名乗っているのに、サーバーが海外のサイバー犯罪多発地域に置かれている「所在地偽装」がわかります。
わかる危険性: `g00gle.com` や `paypa1.com` のように1文字だけ変えてパスワードやクレカ情報を盗む「なりすましフィッシング詐欺」がわかります。
わかる危険性: `paypal.com.attacker-site.net` のように無料サーバーのサブドメイン部分に大手ブランド名を埋め込む偽装工作を見抜きます。
わかる危険性: URL内の `?redirect=` パラメータを悪用し、アクセス者を裏で別の危険な詐欺ページへ強制連行する脆弱性を検知します。
わかる危険性: 開いた瞬間にウイルスやランサムウェア（.exe, .vbs等）が勝手にダウンロードされPCが乗っ取られる危険性がわかります。
わかる危険性: 平文HTTP通信により、Wi-Fiなどで入力したパスワードや個人情報が第三者に横から盗聴・盗み見られるリスクがわかります。
わかる危険性: ドメインを取得せず数字のIPアドレス（192.x.x.x）を直打ちしている、足がつきやすい「違法フィッシングサーバー」のリスクがわかります。
わかる危険性: `user:pass@` をURLに忍ばせ、ブラウザの表示を本物のログイン画面に見せかける「URL偽装トラップ」の危険性がわかります。
わかる危険性: 見た目が本物そっくりな海外の似通ったアルファベット（`xn--`）を使って偽サイトへ飛ばす「ホモグラフ騙し攻撃」がわかります。
わかる危険性: `bit.ly` などで本物の移動先リンクを隠し、裏でコッソリ危険なウイルスサイトへ強制ジャンプさせる罠が見抜けます。
わかる危険性: Web通常の80/443番以外の不審な裏ポート（:8080, :22等）へアクセスさせ、ハッキングされたサーバーへ引きずり込む危険性がわかります。
Usage
- Enter the URL you wish to check (e.g. https://example.com)
- Click the 'Run Security Check' button
- Review the safety score, protocol, domain typosquatting analysis, and HTTP headers
When to use
Examples
FAQ
What security risks does this tool check?
Is my input URL sent to any server?
Is URL Security Checker free?
Is data sent to a server?
Supported browsers?
Offline use?
vs CLI or desktop apps?
When to use it?
Usage example?
Main features?
How is this different from similar tools?
Search keywords
Basic workflow
- Enter the URL you wish to check (e.g. https://example.com)
- Click the 'Run Security Check' button
- Review the safety score, protocol, domain typosquatting analysis, and HTTP headers
Practical use cases
- Checking suspicious links from emails or social media before opening, inspecting site security headers, and detecting typosquatting spoofed domains.
- An online security analysis tool that multi-dimensionally checks URL protocol encryption, typosquatting spoofed domains, URL shorteners, and HTTP headers in real time. Offers direct integrated lookups with Google Safe Browsing and VirusTotal.
- Overall Security Score & Rank
- Typosquatting & Homograph detection
Privacy & data handling
Input is processed locally in your browser—nothing is sent to our servers.
Things to watch out for
- Treat URL Security Checker as a quick check — re-verify critical values in your editor or CI before shipping.
- This tool runs locally: closing the tab clears unsaved input. Copy results you need to keep.
- Very large pastes can freeze a tab briefly — wait for the result before closing the tab.