信用できる組織のドメインは信用できますか

Question

Windows 10、Thunderbird 115.8.0 (64ビット)です。
「表示/メッセージの表示形式」で「プレーンテキスト」にチェックマークを入れています。

ときどきウイルスくさいメールが来るのですが、その本文中に「次のサイトで確認してください」、「次のサイトで手続きしてください」のような文言に続けて例えば次のようなURLが書いてあります。
(1) https://www.bk.mufg.jp/ccc/ddd/eee/fff

(1)のうち「ccc/ddd/eee/fff」の部分はそのウイルスくさいメールに書いてあったURLではなく、この質問のために自分が勝手に書いたものです。
しかし、(1)のうち先頭の「https://www.bk.mufg.jp/」の部分は実在する、かつ信用できる銀行のドメインです。

このような場合（つまり、次の(a)、(b)の2つを満たしている場合）でも、(1)のようなURLをクリックするとウイルス、詐欺などの被害に会う可能性があるのでしょうか。つまり、「https://www.bk.mufg.jp/」の部分は信用できないのでしょうか。
(a)「プレーンテキスト」で表示している。
(b)先頭部分が実在する、かつ信用できる組織のドメインである。

kikyuuu · Accepted Answer

いえ、それは正規のサイトです。

ただ
・プレーンテキストではない(html)の場合は表示とリンク先は一致していないことがある
・プレーンテキストでも一見www.bk.mufg.jpのように見えて、www.bk.miufg.jpのように微妙に変えている場合がある
という場合がありますので、注意してください。

公式アプリからお知らせを開くのが確実ですね。

rera1016 · Answer

ドメイン名はだれでもお金を出せば取得できるので、名称が大手企業や組織の名前であっても別物という場合があります。

またメールの場合、記載されているURLの名称と、実際にリンクが張られているURLが異なる場合があります。
メールを使った詐欺、マルウェアへの誘導の典型的な手口です。

そのままクリックは行わず、右クリックして「リンクのアドレスをコピー」を選んでコピーを行い、メモ帳などで貼り付けを実行して正しいURLかを確認しないといけません。
https://xtech.nikkei.com/it/article/COLUMN/20071119/287490/

artoo · Answer

基本的には皆さんの回答の通りです。
「数字の1と小文字のエルのように、よく見ると違うドメイン名」だけでなく「目で見るだけは区別しにくいドメイン名」もあるかも知れません。具体的にどの程度あるか分かりませんが、「半角英数字に見えるユニコード文字」とかあるかもしれない。
確実には、手打ちじゃなくてコピペで、https://ja.asuka.io/whois のようなサイトでドメイン名を調べるとか、ユニコードに対応していない古いエディターにペーストして字が化けないか確認するのでしょうね。

別のやり方としては、手続きをしろというメールは、もし正当なものなら、
・公式サイトにおいて、全員あるいは、ある条件に合致する多数の人に向けての案内が出ている
・自分が手続きしようとしていることの続きの依頼
か、どちらかのはずなので、後者に覚えが無ければ、前者かどうかは公式サイトを見れば分かります。

angkor_h · Answer

信用できる組織のドメインは、信用できます。

satoumasaru · Answer

信用できるドメインなら心配ないです。

ただ詐欺メールは非常に紛らわしいドメイン名を使っているんですよ。
しかもホームページそのものも偽造しています。

「G0OGLE.com」のように「O」の代わりに数字のゼロをいれたり
「googIe.com」のように「l（エル）」を「I（アイ）」にしたり、
「rnicrosoft.com」のように「r」と「n」をくっつけて「m」のようにしたり

ですので用心することにこしたことはありません。

信用できる組織のドメインは信用できますか

いえ、それは正規のサイトです。

ドメイン名はだれでもお金を出せば取得できるので、名称が大手企業や組織の名前であっても別物という場合があります。

基本的には皆さんの回答の通りです。

信用できる組織のドメインは、信用できます。

信用できるドメインなら心配ないです。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング