「Safe Links」や「URL Defense」、その他のラッパーの背後にある宛先を特定する（Mimecast：ドメイン）。
新着
SMSアナライザー
ローカルで動作新着
ツール自体は英語ですが、このページではお客様の言語でその使い方を説明しています。
SMSアナライザー を使用してください
機能の説明
テキストメッセージを貼り付けると、その中に含まれるすべてのリンク（https://の有無、短縮リンク、無害化されたリンクを問わず）、電話番号、およびスミッシングを見抜く手がかり（緊急性を煽る内容、荷物や通話料を口実にしたもの、少額の料金請求、「Yと返信」といった指示、あるいは「新しい番号」から親族を装って送られてくるメッセージなど）を確認できます。
すべてブラウザ上で動作します。入力した内容は一切アップロードされません。
SMSアナライザー の使い方
- メッセージをコピーする. SMS、WhatsApp、Telegramのメッセージの全文をコピーします。リンクを得るためにタップしないでください。
- 貼り付けて分析する. Message textに貼り付け、Analyze（分析）を押します。
- 判定を読む. 上部の枠に、Looks like smishing、Be careful、No common scam signs foundのいずれかが表示されます。
- 兆候、リンク、番号を確認する. Signsには一致した各ルールがhighまたはcheckとして一覧表示されます。リンクは注記付きでデファングして表示され、電話番号は電話をかけないように一覧表示されます。
- リンクを安全にたどる. スマートフォンでリンクを開く代わりに、Send toでLink Unwrapperやレピュテーションチェックに渡します。
例
未払いの通行料金を装ったテキスト
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.通行料金という口実、少額の手数料、24時間の期限、罰金、そしてブロックされたリンクをクリック可能にする「Reply Y」の手口を警告し、リンクをデファングして一覧表示します。Send toでLink Unwrapperに送ると、リンクを開かずに移動先を確認できます。
チェック対象
| シグナル | その意味 |
|---|---|
| 緊急性をあおる言葉 | within 24 hours（24時間以内に）、final notice（最終通知）、act now（今すぐ対応）のような表現は、考える前に行動させようとします。 |
| 脅し | アカウントの停止やロック、罰金、違約金、法的措置、逮捕です。 |
| 荷物、通行料金、お金に関する話題 | 配送業者、税関、未払いの通行料金、銀行、返金、税金、暗号資産、特典です。いずれもスミッシングでよく使われますが、本物のメッセージでも使われます。 |
| 少額の手数料 | £1.99や$4.35のような支払い金額です。再配達料や通行料金は、カード情報を盗むためによく使われるきっかけです。 |
| Yと返信、またはリンクをコピー | highと評価されます。スマートフォンがブロックしたリンクを有効にするための手口です。 |
| 短縮URL | bit.ly、tinyurl.comなどのサービスは、リンクの移動先を隠します。 |
| IPアドレスだけのホストまたはPunycodeのホスト | highと評価されます。本物の企業がIPアドレスへのリンクをSMSで送ることはなく、xn--の名前は似た文字でブランドをまねることができます。 |
| 安価なトップレベルドメイン | .top、.xyz、.icuのような末尾は、使い捨ての詐欺サイトがよく使うため、checkの注記が付きます。 |
| https://なしで書かれたリンク | shop.example/payのようなドメインだけのものや、hxxp://や[.]を使ったデファング形式も検出されるため、書き方でリンクを隠すことはできません。 |
| 電話番号 | 見分けられるように一覧表示されます。企業には、自分で調べた番号で電話してください。 |
その他の例
荷物の再配達料
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Be carefulと表示され、兆候は2つです。荷物や配達を口実にしていることと、少額の手数料です。リンクはhttps://なしでも検出され、hxxps://royalmail-redelivery[.]example/payとして表示されます。020 7946 0000は電話番号として一覧表示されます。
IPアドレスへのデファングされたリンク
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifyLooks like smishingと表示されます。脅し、お金や確認に関する話題、そしてIPアドレスだけのリンクに対するhighの兆候です。リンクはhttp://192.0.2.1/verifyに戻され、IP addressと注記され、デファングして表示されます。
リンクのないテキスト
Hi mum, I lost my phone. Text me on my new number +44 7700 900123「Hi Mum」詐欺の発生が相次いでいるのでご注意ください。この手口では、見知らぬ番号から親戚を装って連絡がきます。返信や支払いを済ませる前に、手元にある電話番号に直接かけて確認することをお勧めします。リンクは掲載していません。電話番号として「+44 7700 900123」が記載されています。
よくある質問
メッセージはどこかへ送信されますか？
いいえ。テキストは固定のルールでブラウザ内で分析され、何も保存・送信されません。リンクは誤って開かれないようデファングして表示されます。
「Reply Y」が重要なのはなぜですか？
スマートフォンは、知らない送信者からのメッセージ内のリンクを無効にすることがよくあります。返信する（Y、1、yes）か、リンクをブラウザにコピーするとリンクが有効に戻るため、詐欺師はまさにそれを求めます。本物の企業が、リンクを開くために返信を求めることはありません。
メッセージに問題が見当たりません。安全ですか？
必ずしもそうではありません。ルールが捉えるのはよくある誘い文句であり、すべての詐欺ではありません。予期しないメッセージのリンクや電話番号は信用しないでください。企業のアプリを開くか、アドレスを自分で入力し、まずLink Unwrapperでリンクを確認してください。
判定はどのように決まりますか？
checkの兆候は1点、highの兆候は3点として数え、リンクを含むメッセージにはさらに1点が加わります。合計が4点以上ならLooks like smishing、2〜3点ならBe carefulと表示されます。
チャットやメールの一部を確認できますか？
はい。ルールは貼り付けたどのテキストにも適用されます。hxxp://や[.]で書かれたリンクは、確認の前に通常のリンクに戻されます。
.topや.xyzのリンクが警告されるのはなぜですか？
これらの末尾は安価で、短期間だけ使われる詐欺サイトによく使われるため、ツールはcheckの注記を付けます。正規のサイトも多く使っているため、判断する前にリンクを確認してください。