NoCall

このサイトは信頼できる？オンラインショップをチェック

信じられないほど安いショップを見つけた、またはSMSでリンクが届いた？購入や個人情報の入力の前に、ここに貼り付けてください。お住まいの国のルールでリンクを確認し、ドメインがいつ登録されたか、よく知られたサイトか、詐欺キャンペーンに登場していないかを調べます。サイトを開くことはありません。

優先ソースとして追加ダウンロード元Google Playダウンロード元App Store

使い方

  1. ショップやメッセージのリンクをコピーして貼り付けるか、サイトの名前（例：example.com）を入力してください。
  2. 「サイトを確認する」を押します。お住まいの国のルールでリンクを確認し、ドメインのレジストリに作成日を問い合わせ、よく知られたサイトか、詐欺SMSキャンペーンに登場していないかを調べます。
  3. 結果と確認した内容を読みます。危険信号があれば、購入や個人情報の入力はやめてください。なければ、支払う前にアドバイスに従ってください。

各結果の意味

詐欺キャンペーンに登場しています
大勢に送られた詐欺SMSがこのサイトに誘導しており、よく知られたサイトでもありません。何も買わず、個人情報を入力せず、このサイトにつながるリンクをタップしないでください。すでに支払ったり個人情報を伝えたりした場合は、できるだけ早く銀行に電話してください。
危険信号があります
詐欺によくある兆候が少なくとも1つ見つかりました。リンクに不審な点がある（ブランドをまねている、短縮URLサービスを使っている、本当のサイトを隠している）、ドメインが登録から1か月未満または停止中である、このサイトに誘導する詐欺SMSがある、といったものです。別の方法で確認するまでは、購入や個人情報の入力をしないでください。
注意してください
はっきりした詐欺の兆候は見当たりませんでしたが、サイトが新しいか、古さが不明でよく知られたサイトでもありません。本物の可能性もあります。支払う前に運営者を確認してください。
危険信号は見つかりませんでした
どの確認でも詐欺の兆候は見つかりませんでした。ただし、サイトが安全であることを保証するものではありません。新しい詐欺にはまだ履歴がないことがあり、よく知られたサイトがハッキングされることもあります。支払う前に、下のアドバイスに従ってください。

各検出項目の意味

  • 実際のウェブサイトを隠す短縮リンクを使用しています。
  • リンクが企業名をまねていますが、公式ドメインではありません。
  • 詐欺でよく使われる拡張子（.xyz、.top、.info など）を使用しています。
  • 緊急性を強調する表現や、ログイン情報を求める文言があります。
  • 緊急の要求とともに、よく知られた企業名を出しています。
  • 配送や荷物を口実に、緊急の対応を求めています。
  • 企業名を挙げていますが、リンク先はその企業の公式サイトではありません。
  • NoCallが既知の詐欺キャンペーンで確認した文言が含まれています。
  • リンクがhttps://ではなくhttp://で始まっているため、入力した内容は暗号化されません。本物のショップや銀行はhttpsを使っています。
  • リンクの@の前に、本当の行き先を隠すテキストがあります。開かれるサイトは上に表示されているドメインで、@の前の名前ではありません。
  • ドメインにアクセント記号付きの文字や、ほかの文字体系の文字が含まれています。見た目が同じ文字もあるため、よく知られたサイトをまねていないか確認してください。
  • リンクがサイト名ではなく、数字のIPアドレスに向かっています。本物のショップや銀行はこのようなことをしません。
  • リンクに珍しいポート（ドメインの後の数字）が指定されています。普通のサイトではほとんど使われません。
  • 登録から30日未満です。詐欺サイトの多くは、作られてから数日か数週間です。
  • 登録から30〜179日です。
  • 登録の有効期限が30日以内に切れるか、すでに切れています。参考情報です。多くのサイトは期限ぎりぎりに更新します。
  • レジストリまたはレジストラがドメインを停止しています（client holdまたはserver hold）。インターネット上で機能せず、不正利用の通報を受けた後によく見られます。
  • ドメインは削除手続き中です（pending deleteまたはredemption period）。
  • レジストリには、このドメインにも、これが属するドメインにも情報がありません。登録されていないか、レジストリが公開していません。
  • この拡張子のレジストリは、公開のドメイン照会サービスであるRDAPでデータを公開していないため、ドメインの古さはわかりません。危険信号ではありません。
  • 公開されている詐欺SMSキャンペーンが、このドメインまたはこれが属するドメインにリンクしています。
  • ドメインも、それが属するドメインもMajestic Millionに入っていません。本物のサイトの大半はそうです。問題になるのは、ドメインの古さが不明な場合や、サイトが大手ブランドを名乗っている場合です。

関連ツール

対象となるサイト

どの国のサイトにも使えます。リンクのルールはお使いのNoCallのエディションのもので、「リンクを確認する」と同じブランド、公式ドメイン、短縮URLサービスを使います。ドメインの古さは各ドメインの公式レジストリ（.es、.de、.itのレジストリなど、公開していないところもあります）から、人気度はMajestic Millionから、キャンペーンは複数のNoCallユーザーが受け取った詐欺SMSから得ています。

リンクはお住まいの国のルールで確認するためにNoCallのサーバーに送信されますが、開くことはありません。メールアドレスを貼り付けた場合は、ドメインだけが送信されます。ドメインのレジストリに送られるのはドメイン名だけです。リンクは保存しません。記録するのは、確認が行われたことと判定結果だけです。

よくある質問

サイトが安全かどうかわかりますか？

いいえ。それを約束できるツールはありません。わかるのは、詐欺の兆候が見つかったかどうかです。ブランドをまねている、非常に新しい、詐欺SMSキャンペーンに登場している、といった兆候です。何も見つからなくても、支払う前に運営者を確認することをおすすめします。

具体的に何を確認しているのですか？

4つのことです。お住まいの国のルールによるリンクの確認（ブランドをまねていないか、短縮URLサービスを使っていないか、本当のサイトを隠していないか）、公式レジストリによるドメインの登録日、最も多くリンクされている上位100万ドメインのリストであるMajestic Millionに入っているか、そして詐欺SMSキャンペーンに登場していないかです。

よく知られたサイトに危険信号が出ることがあるのはなぜですか？

詐欺師はよく知られたサービスを使うからです。短縮URLサービス、ホームページやネットショップの作成サービス、無料ホスティングなどです。詐欺SMSがそのいずれかに誘導している場合、危険信号はその特定のリンクに関するもので、サービス全体に対するものではありません。

レジストリが応答しない場合は？

わかっている情報で確認を行い、そのことを「確認した内容」に表示します。.es、.de、.itなど一部の拡張子は、登録日を一切公開していません。悪い兆候ではなく、ほかの確認はそのまま有効です。

すでに購入したり、個人情報を伝えたりしてしまったら？

できるだけ早く銀行に電話して、カードを止めるか、支払いを止められないか相談してください。入力したパスワードはすべて変更し、サイトとメッセージのスクリーンショットを保存してください。その後、警察か、お住まいの国でネット詐欺を扱う機関に届け出てください。

確認したリンクは保存されますか？

いいえ。確認のために一度だけ使われ、保存されません。記録するのは確認が行われたことと判定結果だけで、リンクは含みません。リンクに個人情報（コードやメールアドレス）が含まれている場合は、貼り付ける前に、ドメインより後ろの部分を削除してもかまいません。