詐欺対策になる、WebサイトのURL（ドメイン）チェック

Webサイトのアドレス（URL）確認は、詐欺対策のひとつになります。

生成AIの進化で「日本語が変」など、詐欺サイトの広告をデザインで見分けにくくなりました。

そこで、“アドレスバーに表示されたドメイン”に注目することをおすすめします。「アドレスバーに表示された」とあえて書いたのは、文中では表記と異なるリンク先に偽ることが容易だからです。

• URL表記とリンク先が同じとは限らない、詐欺メールに注意

なお、「完璧な詐欺対策はない」ので、いつも疑いの目はなくさないでください。

ドメインとは？URLとの関係

URLには、わかりやすく英数が使われることが一般的です。下表に代表的なURLをあげます。

URLの太字がドメイン、「https://」は暗号化通信の方式です。

WebサイトのページURLは、「https://toyota.jp/corolla/design/」というように「/」の後にディレクトリ名などが入ります。

「www.」はサーバの識別名で、なくしたり、サブドメインとして任意の英数を設定できたりします。例えば「https://faq.uniqlo.com」の「faq」がサブドメインです。

ドメインは登録申請が必要ですが、ドメイン以外はいつでも自由に命名することが可能です。

そのため、詐欺サイトでは1つのドメインに対して、サブドメインやディレクトリを大量に作ります。

詐欺サイトURLの特徴

意味を持たない英数字のURLに、多数の詐欺サイトを確認しています。

「英単語でない」「ブランド名のスペルミス」など、不自然なURLはフィッシング詐欺の可能性が高いです。

また、配信広告をチェックしていると、「〜.com」「〜.pro」「〜.site」のトップレベルドメイン（TLD）を使った不審なWebサイトを多く見かけます。

トップレベルドメイン

Webサイトのアドレス（URL）やメールアドレスの末尾にある、ドット（.）後の文字列。管理機関に登録申請を行なって取得する。

これらTLDのWebサイトが必ずしも怪しいわけではありませんが、「〜.jp」に比べると不審なものが圧倒的に多いのは事実です。

「.jp」は信頼性が高め

ドメインが「〜.jp」の詐欺サイトは、あまり見かけません。

「〜.jp」は日本国内に住所が必要（個人でも取得可）で、海外から匿名的に取得しづらいです。

特に「〜.co.jp」など.jp系ドメインは取得条件が厳しいため、他のドメインに比べると信頼性が高いと言えるでしょう。

関連記事

• フィッシング詐欺とは？相談事例とアドバイス
• 詐欺広告をAIで作れる時代、　「〜.jp」で信頼性アピール