SMSやチャットのメッセージを貼り付けて、リンクと電話番号を取り出し、スミッシングの兆候を警告します。
新着
詐欺トリアージウィザード
ローカルで動作新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
詐欺トリアージウィザード を使用してください
機能の説明
疑わしいリンク、メール、SMS、QRコードが届きましたか？ それが何だったか、すでに何をしたかを答えると、確認するためのツール、今すぐ取るべき手順、次に進む先がわかります。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
詐欺トリアージウィザード の使い方
- 何が届いたかを答える. Step 1で、リンク、メール、SMSやチャットのメッセージ、QRコードのいずれかを選びます。選ぶとすぐにStep 2が表示されます。
- したことにチェックを入れる. Step 2で、Nothing yet（まだ何もしていない）からファイルの実行まで、当てはまるものすべてにチェックを入れます。すべて空欄のままにすると、Nothing yetとして扱われます。
- プランを表示する. Show what to do（対処を表示）を押します。上部の枠には、Act now（今すぐ対処）またはNothing was handed over（何も渡していない）のどちらかが表示されます。
- 手順に従う. What to doを順番に進め、その後でCheck it withの下のツールを開き、必要に応じてAlso usefulのリンクも開きます。
- 詐欺を通報する. 緊急の手順が終わったら、通報リンクを使って詐欺をPhishDestroyに送ります。Start overで両方の回答が消去されます。
例
リンクを開いてしまった荷物配達のSMS
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.何も送信されていないため、対処法はシンプルです。返信したり、電話をかけたり、リンクを再度開いたりせず、その会社の専用アプリやウェブサイトを通じて連絡を取り、SMS Analyzerでメッセージの内容を確認した上で、詐欺として通報してください。 パスワード、シードフレーズ、署名、支払い、またはアプリのインストールにチェックを入れると、対応策は「緊急時チェックリスト」ページに記載された緊急対応手順に切り替わります。
チェック対象
| シグナル | その意味 |
|---|---|
| Act now | パスワードやコード、シードフレーズや鍵、ウォレットの接続や署名、支払い、インストールのいずれかにチェックを入れた状態です。枠には、まず緊急チェックリストへのリンクが表示されます。 |
| Nothing was handed over | 見ただけ、またはリンクや添付ファイルを開いただけの状態です。プランは、落ち着いてメッセージを確認し、その後で通報するというものです。 |
| パスワードの手順 | パスワードと、それを使い回したすべての場所を変更し、他のセッションからログアウトし、アプリによる2FAを有効にします。ツールにPwned Password Checkが追加されます。 |
| シードフレーズの手順 | そのウォレットは失われたものとして扱い、クリーンな端末から、残っている資産を新しいシードフレーズの新しいウォレットに移します。 |
| 署名の手順 | 与えたトークン承認を取り消し、まだ危険にさらされている資金を移します。ツールにSignature Request Inspectorが追加されます。 |
| 支払いの手順 | すぐに銀行やカード会社に電話してください。暗号資産の場合は、トランザクションハッシュと受取アドレスを書き留めてください。 |
| インストールの手順 | 端末をネットワークから切断し、アプリや拡張機能を削除して、その権限を確認します。ツールにExtension ID Lookupが追加されます。 |
| Check it with | 経路ごとの主なツールです。リンクにはLink Unwrapper、メールにはEML Analyzer、テキストメッセージにはSMS Analyzer、QRコードにはQR Code Decoderを使います。 |
その他の例
メールでウォレットに署名し、送金もした場合
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct nowと表示され、緊急チェックリストへのリンクが付きます。手順：承認を取り消す、銀行に電話するかトランザクションハッシュと受取アドレスを記録する、証拠を保管する。Check it withはEML Analyzerで、Also usefulはSignature Request Inspector、Email Auth Checker、Link Unwrapperです。
QRコードを見ただけの場合
A QR code; ticked: Nothing yet, I only looked at it何も受け取っていません。対処法：コードを再度スキャンしたり、表示されたページから支払いをしたりせず、元のコードの上に貼られたステッカーがないか確認してください。公式アプリまたは看板に印刷されているアドレスから支払いまたはログインを行ってください。「QR Code Decoder」でコードを確認し、コードとその設置場所の写真を保存しておいてください。
リンクを開き、拡張機能をインストールした場合
A link; ticked: opened the link, and installed an app or a browser extensionAct nowと表示されます。手順：端末を切断する、アプリや拡張機能を削除してExtension ID Lookupで確認する、証拠を保管する。Check it withはLink Unwrapperで、Also usefulはExtension ID Lookup、Reputation Links、Homoglyph Checkerです。
よくある質問
ウィザードは回答をどこかへ送信しますか？
いいえ。2つの回答はブラウザ内でプランと照合され、何も保存・送信されません。表示されるリンクは、PhishDestroyのページやツールへの通常のリンクです。
どのような場合にcritical-actionページに案内されますか？
パスワード、コード、シードフレーズ、秘密鍵を入力した場合、ウォレットを接続したり何かに署名したりした場合、支払った場合、アプリや拡張機能をインストールした場合です。その場合はメッセージの確認よりも速さが重要で、そのページには手順が順番に記載されています。
メッセージを見ただけです。どうすればよいですか？
返信、電話、リンクを再び開くことはしないでください。ウィザードが示すツールで確認し、その後で通報してください。PhishDestroyはリンクを確認し、レジストラ、ホスティング事業者、ブロックリストに送るため、他の人にも警告が届きます。
リンクを開いただけでは緊急扱いにならないのはなぜですか？
このウィザードでは、ページを開いただけでは何も渡していないため、落ち着いた対処プランになります。その後ページが何かを求めてきて入力した場合や、ファイルがダウンロードされて実行された場合は、そのチェックボックスにもチェックを入れてください。プランが変わります。
複数のチェックボックスにチェックを入れました。どの順番で対処すればよいですか？
ウィザードは、何かを渡してしまったチェックボックスごとに1つの手順を、チェックボックスが並んでいる順に表示し、最後に証拠を保管する手順を示します。お金やアカウントが危険にさらされている場合は、上部にリンクされた緊急チェックリストが順番を示します。
電話など、別の方法で届いた場合はどうすればよいですか？
最も近い選択肢を選んでください。電話の相手がリンクを送ってきたならリンクを、メッセンジャーアプリならSMSやチャットのメッセージを選びます。電話の記録は、入手経路にPhone callがあるEvidence Recordで残せます。