URLセキュリティチェッカー
指定のURLの危険性を多角的な側面から超高速かつ精密に診断。
ツール操作
URLが無効です
このドメインはパブリックDNSに登録されておらず、Webサイトとして実在しません。
— 実在するWebサイトのURLを入力して、再度診断を実行してください。
URLを入力して診断ボタンを押してください。
評価内訳・サブ指標
外部脅威データベース照合
詳細セキュリティ診断レポート
13 項目セキュリティ診断実行待ち
上の「セキュリティ診断を実行」ボタンを押すと結果が表示されます。
何がわかるか（具体的リスク & 自動検出項目一覧）
URLを入力するだけで、フィッシング詐欺・マルウェア感染・偽装ドメインなどの【具体的な危険性】を以下の16項目で即座に見抜きます。
わかる危険性: 存在しない偽ドメインや、閲覧者のPCを内部ネットワークへ不正接続させる「SSRF攻撃」のリスクがわかります。
わかる危険性: 取得直後（30日未満）の使い捨てドメインかどうか判明。（フィッシング詐欺サイトの8割は取得間もない超新規ドメインです）
わかる危険性: フィッシングメールの送信元として悪用される「メール成りすまし対策（DMARC/SPFレコード）」の未設定リスクがわかります。
わかる危険性: 通常の企業で必須となるメール受信用サーバー（MX）が存在しない「Web画面だけの捨て置き詐欺サイト」のリスクがわかります。
わかる危険性: 無料証明書を悪用して鍵マークを偽装している「オレオレ安全サイト」や、ログに記録のない不審サイトが見抜けます。
わかる危険性: 「日本の銀行や大手企業」を名乗っているのに、サーバーが海外のサイバー犯罪多発地域に置かれている「所在地偽装」がわかります。
わかる危険性: `g00gle.com` や `paypa1.com` のように1文字だけ変えてパスワードやクレカ情報を盗む「なりすましフィッシング詐欺」がわかります。
わかる危険性: `paypal.com.attacker-site.net` のように無料サーバーのサブドメイン部分に大手ブランド名を埋め込む偽装工作を見抜きます。
わかる危険性: URL内の `?redirect=` パラメータを悪用し、アクセス者を裏で別の危険な詐欺ページへ強制連行する脆弱性を検知します。
わかる危険性: 開いた瞬間にウイルスやランサムウェア（.exe, .vbs等）が勝手にダウンロードされPCが乗っ取られる危険性がわかります。
わかる危険性: 平文HTTP通信により、Wi-Fiなどで入力したパスワードや個人情報が第三者に横から盗聴・盗み見られるリスクがわかります。
わかる危険性: ドメインを取得せず数字のIPアドレス（192.x.x.x）を直打ちしている、足がつきやすい「違法フィッシングサーバー」のリスクがわかります。
わかる危険性: `user:pass@` をURLに忍ばせ、ブラウザの表示を本物のログイン画面に見せかける「URL偽装トラップ」の危険性がわかります。
わかる危険性: 見た目が本物そっくりな海外の似通ったアルファベット（`xn--`）を使って偽サイトへ飛ばす「ホモグラフ騙し攻撃」がわかります。
わかる危険性: `bit.ly` などで本物の移動先リンクを隠し、裏でコッソリ危険なウイルスサイトへ強制ジャンプさせる罠が見抜けます。
わかる危険性: Web通常の80/443番以外の不審な裏ポート（:8080, :22等）へアクセスさせ、ハッキングされたサーバーへ引きずり込む危険性がわかります。
使い方
- 診断したいWebサイトのURLを入力します（例: https://example.com）
- 「セキュリティ診断を実行」ボタンを押します
- プロトコル暗号化、ドメイン偽装、短縮URL、セキュリティヘッダー等の判定結果と総合スコアを確認します
いつ使うか
使用例
よくある質問
このツールでどのような危険が分かりますか？
入力したURLが外部に送信されることはありますか？
「タイポスクワッティング」とは何ですか？
絶対に安全と保証されますか？
URLセキュリティチェッカーは無料ですか？
入力データはサーバーに送られますか？
対応ブラウザは？
オフラインで使えますか？
CLIやデスクトップアプリとの違いは？
いつ使うツール？
使用例は？
主な機能は？
他の類似ツールとの使い分けは？
検索キーワード・別名
基本的な使い方（ワークフロー）
- 診断したいWebサイトのURLを入力します（例: https://example.com）
- 「セキュリティ診断を実行」ボタンを押します
- プロトコル暗号化、ドメイン偽装、短縮URL、セキュリティヘッダー等の判定結果と総合スコアを確認します
具体的な使用シーン
- 不審なメールやSNSに記載された短縮URL・リンク先を開く前の安全確認、自社Webサイトのセキュリティヘッダー設定状況チェック、ドメイン偽装の有無確認に。
- 入力されたURLの安全性、暗号化 (HTTPS)、タイポスクワッティング（偽ドメイン）、短縮URL転送リスク、セキュリティヘッダーを多角的に即時判定・スコアリングするオンライン検証ツールです。Google Safe BrowsingやVirusTotal等への照合リンクも統合提供します。
- 総合セキュリティスコア・ランク算出
- タイポスクワッティング / ホモグラフ攻撃自動判定
プライバシーとデータの扱い
入力データはブラウザ内で処理され、サーバーへ送信されません。社内の機密データや個人情報も安心して試せます。
注意点
- コピーした結果を本番環境にそのまま貼る前に必ず再確認する
- ブラウザ拡張機能がページ動作を妨げる場合はシークレットウィンドウで試す
- 大量データ入力時はタブを閉じずに処理完了を待つ