Links
Linksを開く

突然届いた短縮リンクを信頼する前に確認する方法

別の経路で送信者を確認し、プレビューの限界を理解して、情報入力の要求やブラウザー警告に対応します。

見慣れない短縮リンクからは、本当の行き先がわかりません。だから最初に考えるべきは「どうやって行き先を確かめるか」ではなく、「この依頼を信頼する十分な理由があるか」です。多くの場合、メッセージのリンクを開かなくても、すでに知っているウェブサイトやアプリから同じ用事を済ませられます。

この記事はリンクを受け取る人向けで、クラブ会員の更新を求める架空のメッセージを例にします。特定のリンクが安全かどうかを判定することはできず、リンクの確認方法にも完全に安全なものはありません。reunified.linkを含め、有名な短縮サービスのドメインだからといって、誰が送ったのかも、その先のページを信頼できるかもわかりません。

アドレスより先に要求の内容を確認する

予期した連絡か、要求された行動が送信者との関係に合うか考えましょう。所属していないクラブの会員通知には、即時支払いではなく確認が必要です。アカウント閉鎖を理由に急がせる連絡は、落ち着いて確認する理由になります。

実際の送信者情報を確認しても、見慣れた名前やロゴを証拠にはしないでください。FTCのフィッシング対策ガイドは、詐欺師がメールやSMSで有名な組織になりすます手口を説明し、自分で調べた連絡先で組織に問い合わせるよう勧めています。この例は判断の練習にすぎず、実在のメッセージが詐欺だという意味ではありません。

独立した経路から送信者に確認する

クラブなら、保存済みブックマークや知っているアドレスからサイトを開き、更新情報を探します。問い合わせも突然のメッセージとは別に入手した連絡手段を使います。未確認の送信者自身に、その人のリンクを保証させるだけでは弱い確認です。

仕事のメッセージなら、所属組織の不審メッセージの報告手順に従います。知人からなら、以前から使っている方法で本人に連絡します。受け取った依頼の内容は伝えても、非公開のリンクやアカウント情報を多くの人に転送しないでください。組織の公式アプリで用事を済ませられるなら、短縮リンクを確認する必要すらないかもしれません。

プレビューで分かることと分からないことを理解する

表示名、プレビュー画像、短いドメインは、経路の一部しか示しません。リンクのコピーやプレビューの動きはアプリごとに違い、プレビューのためにリンクを裏で開くものもあります。長押し、リンク展開サイト、自動スキャンが、サイトに一切アクセスしないとは考えないでください。

非公開のリンクやアカウントに結びついたリンクを、リンクを展開・スキャンする公開サイトに貼り付けないでください。確認して見えるのは、その時点で、あなたの環境で、どこにつながったかだけです。Linksでも、多くの短縮サービスと同じく、持ち主は転送先を変えたり、訪問者ごとに別のページへ送ったりできるため、次に開くと別の場所に着くことがあります。Linksはリンクの安全性評価や、コードに付け足すプレビュー用アドレスを提供していません。

情報を入力する前に到着先を確かめる

自分で確認したうえで先に進むなら、何かを入力する前に、最終的なアドレスとページが求めている内容を確認します。クラブの更新で、無関係なアカウントのパスワードを突然求められることはないはずです。確認した内容と食い違う点があれば、そこで止めて、知っているウェブサイトやアプリから改めて開きましょう。

鍵マークで示される安全な接続が守るのは、サイトまでのデータのやり取りだけで、サイトが正直かどうかは別問題です。Googleの接続の安全性に関するガイドは、安全なページでもサイト名を確認するよう勧めています。ブラウザーが危険なサイトだと警告したら、いつもの用事を済ませるために警告を無視せず、公式のサポート窓口を使ってください。Chromeの警告に関するガイドは、警告されたサイトを避け、保護機能を有効にしておくよう勧めています。

実際に行ったことに応じて対応する

実際に何が起きたかを記録します。クリックごとにリスクは同じではありません。

状況 役立つ次の対応
リンクを開いていない 自分で依頼内容を確認するか、受け取ったアプリやメールサービスで報告する
ページを開いたが何も入力していない ページを閉じ、ダウンロードや許可の要求があれば記録する
パスワードや個人情報を入力した 知っている経路で本物のサービスを開き、アカウントを守る手順に従う
ファイルをダウンロードした、またはソフトをインストールした 端末メーカーの公式なセキュリティ情報か、所属組織のサポート手順に従う

ページを閉じても、端末が安全だとは言い切れません。金融情報や本人確認情報を入力した場合は、すぐに銀行や該当する事業者の公式窓口に連絡してください。どう対応すべきかは、入力した情報と使った端末によって変わります。短縮サービスのクリック数からは、クリックの後に何が起きたかはわかりません。

リンクを広めず、役立つ報告を残す

元のメッセージ、時刻、気づいたことを保存し、信頼できる報告窓口に伝えます。何かを入力したりダウンロードしたりした場合は、その内容も伝えます。不審なリンクや個人情報が写ったスクリーンショットを公開の場に投稿し直さないでください。よい報告は、ほかの人を同じ道に誘わずに、サービス側の調査を助けます。

自分がリンクを送る側なら、メールとメッセージのガイドで、わかりやすい表示と見慣れた文脈が信頼につながる理由を説明しています。Linksでは短縮リンクの転送先を変えられますが、信頼を生むのは、知っている送信者、ふさわしい転送先、そして読者の期待に合った依頼です。

執筆

Reunifiedは、ばらばらになったものをもう一度ひとつにまとめるアプリを作っています。

あわせて読みたい

すべての記事

7分で読めます

メッセージを事前入力したWhatsAppリンクの作り方

電話番号とエンコードしたメッセージでwa.meのチャットリンクを作り、スマートフォンとWhatsApp Webでテストして、印刷できるQRコードにする方法を解説します。

最初の短縮リンクを作りましょう

Reunifiedアカウントでサインインしてください。新しいアカウントには100クレジットが付与され、2,000クリック分になります。