ウェブサイトの見た目だけで信頼性を判断しない

詐欺サイトは公式サイトに非常によく似ている場合があり、HTTPSや鍵のアイコンを使用することもあります。ウェブサイトが信頼できるかどうかを判断するには、安全データベース、ドメイン情報、ブラウザの警告、第三者の信頼評価、実際のビジネス行動を同時に確認すべきです。単一のツールでは完全な答えは得られませんが、複数の信号を統合することで誤判別を減らすことができます。

ツール1：VirusTotalで安全業者がマークしているか確認

VirusTotalでは、URLが多くのセキュリティ業者によって悪意のあるものやフィッシング、疑わしいものとしてマークされているかを確認できます。複数の業者が同時に警告を出している場合は、すぐに操作を中止し、ログイン、支払い、またはファイルのダウンロードを行わないでください。

制限として、新しく設立された詐欺サイトはまだ登録されていない可能性があるため、すべてのスコアが緑色であっても安全とは限りません。VirusTotalは既知のリスクを発見するのには適していますが、見知らぬサイトの信頼性を証明するためには適していません。

ツール2：WHOISでドメインの年齢と登録手がかりを確認

WHOIS検索では、ドメイン登録の日時と管理情報を確認できます。ウェブサイトが大手ブランド、銀行、取引所、または長期運営している業者であると主張している場合でも、ドメインが最近数週間または数ヶ月で作成された場合は、一貫性のない信号となります。

ただし、新しいドメインが必ずしも詐欺であるわけではなく、古いドメインも引き継がれたり、別の目的に使われたりする可能性があります。したがって、WHOISはウェブサイトの内容、支払い方法、他のツールと合わせて確認すべきであり、ドメイン年齢だけで結論を出すべきではありません。

ツール3：Google安全ブラウジングで警告が出ているか確認

Google安全ブラウジングステータスの確認では、ウェブサイトがGoogleによって安全でないと示されているかを確認できます。ブラウザまたは検索ツールでフィッシング、悪意のあるソフトウェア、不安全な警告が表示されている場合は、その警告を優先して操作を中止してください。

このようなデータベースは、既知の悪意のあるサイトに非常に有用ですが、新しく立ち上がったサイトには時間のずれが出る場合があります。警告がないことは、現在のところマークされていないことを意味しますが、サイトが信頼できると証明されているわけではありません。

ツール4：ScamAdviserで包括的な信頼信号を確認

ScamAdviserは、ドメイン年齢、技術的特徴、トラフィック、評価、そして他の公開信号を総合的に評価するため、見知らぬショッピングサイトやサービスプラットフォームを初期評価するのに適しています。その価値は、複数のリスク信号を集中して呈示することで、一般のユーザーが理解しやすくすることにあります。

信頼スコアは保証ではありません。スコアが正常であっても、サイトが個人口座への振込を要求したり、カスタマーサービスが支払いを催促したり、市場より明らかに低価格で提供したり、認証コードを提供することを要求する場合は、依然として高リスクと見なすべきです。

ツール5：URL、証明書、支払い行動を確認

ブラウザの鍵のアイコンは、接続が暗号化されていることを示すだけで、サイトが本当に公式なものであることを意味するわけではありません。実際の主ドメインを確認することが重要です。たとえば、google.phishingsite.comの主ドメインはphishingsite.comで、Googleではありません。また、数字や類似の文字でブランド名を模倣したURLにも注意が必要です。

支払い方法は、ウェブサイトの外観よりもリスクを反映することが多いです。ショッピングサイトが個人口座への送金を要求したり、知らない支払いページを利用させたり、コミュニケーションツールを通じて支払いプロセスを変えさせたり、カスタマーサポートが元のプラットフォームでの取引から離れさせるよう要求した場合、ツールに赤信号が表示されなくても、すぐに操作を中止すべきです。

確認後の判断：3つの処理結果

第一の処理は直ちに停止することです：いずれかのツールが明確に悪意を示した場合、URLが明らかに公式を模倣している場合、パスワードや認証コードの入力を要求された場合、支払いプロセスが元のプラットフォームから離れる場合。この場合は、自分を説得する理由を探す必要はありません。

第二の処理は一時的に観察することです：ツールが赤信号を表示しないが、ドメインが非常に新しい、内容が不完全、価格が異常で、連絡方法がSNSやコミュニケーションツールのみの場合。このようなサイトはすぐに詐欺と判断できるわけではありませんが、ログイン、支払い、または個人情報を提供するのには適しません。

第三の処理は低リスクである場合の閲覧です：ドメイン、評価、支払い方法、公式入口、及び安全データベースに明らかな異常がない場合。それでも、パスワードを繰り返し使用しないことを避け、重要なサービスには公式アプリ、ブランドサイト、または信頼できる検索結果からアクセスすることを優先すべきです。

ウェブサイトを検証する際、すべてのツールが同じ答えを出すまで行動を待つ必要はありません。明確な赤信号が表示された場合は、操作を中止すべきです。信号があいまいで不確かな場合も、見知らぬウェブサイトにパスワードやクレジットカード、認証コードを入力してはいけません。