詐欺サイトの見分け方｜URLと会社情報で判定する実務チェック手順

2026年7月20日

＠SOHO編集部

この記事のポイント

✓詐欺サイトの見分け方を
✓日本語の質という4つの軸で解説します
✓アクセスや入力をしてしまったあとの対処法まで

結論から言うと、詐欺サイトの見分け方でいちばん効くのは「URLと会社情報を、購入ボタンを押す前に見る」という順番の入れ替えです。デザインや商品写真の出来では判定できません。今の詐欺サイトは本物のECサイトの画像をそのままコピーして作られているので、見た目はむしろ綺麗なことが多いのです。

この記事では、URLとドメインで見分けるポイント、サイトの中身で見分けるポイント、無料で使える確認方法、そして誤ってアクセスや入力をしてしまったあとの対処法を、実際に確認する順番どおりに並べて解説します。在宅ワークや副業の仕事を探している人が狙われる偽の求人サイトについても、専用の節を設けました。

詐欺サイトの被害は「買い物」から「仕事探し」まで広がっている

詐欺サイトという言葉を聞くと、多くの人はまず安すぎるブランド品を売る偽の通販サイトを思い浮かべます。実際に相談件数の中心はそこにありますが、この数年で被害の形は明確に広がりました。宅配業者の不在通知を装ったSMSから偽のログイン画面に飛ばす手口、電力会社や携帯キャリアの料金未払いを装う手口、そして在宅ワークの募集を装って個人情報と身分証の画像を集める手口です。

詐欺サイトの定義自体は、専門機関の説明を見るとはっきりしています。

詐欺サイトとは、「個人情報を盗む」「金銭を騙し取る」などを目的として作られた悪質なサイトのことです。出典: cacco.co.jp

ここで重要なのは、目的が「金銭」だけではなく「個人情報」も含まれている点です。つまり、何も買わなくても、ログインIDとパスワードを入れただけ、氏名と電話番号を送信しただけで被害が成立します。「買わなかったから大丈夫」という判断は成立しません。この理解が抜けていると、入力フォームに対する警戒が甘くなります。

社会的な背景として、詐欺サイトを作る側のコストが劇的に下がったことも押さえておく価値があります。ドメインは年間1,000円前後で取得でき、無料のSSL証明書で鍵マークも付き、ECサイトのテンプレートは無料で手に入ります。生成AIで商品説明や利用規約の日本語を整えることも容易になりました。かつて詐欺サイトの見分け方として定番だった「日本語が変」「鍵マークがない」という二つの目印は、この数年でほぼ役に立たなくなったと考えてください。

一方で、詐欺サイトの側にも変えられない弱点があります。運営実体がないこと、ドメインの歴史が浅いこと、そして正規の決済手段を使えないことです。クレジットカード決済を導入するには加盟店審査が必要で、実在しない会社は通りません。だから彼らは銀行振込や前払い、あるいは正体不明の送金先へ誘導せざるを得ない。見分け方の軸は、この「変えられない弱点」に集中させるのが合理的です。デザインや価格ではなく、ドメイン、会社情報、決済方法を見る。以降の章はすべてこの三つの掘り下げです。

正直なところ、世に出回っている「詐欺サイトの見分け方10選」のような記事は、この弱点に紐づいていない項目を数合わせで並べているものが少なくありません。項目が多いほど安心に見えますが、実務では確認しきれず、結果として一つも確認しないまま買ってしまいます。確認は3項目で止めて、確実に毎回やる形に落とすほうが被害は減ります。

URLとドメインで見分ける具体的なポイント

最初に見るのはURLです。ブラウザのアドレスバーは、詐欺サイトが最後まで完全には偽装できない領域です。確認は次の順番で行います。

第一に、ドメイン名そのものを読みます。見るべきは末尾です。example.co.jp のように右端から順に「トップレベルドメイン」「組織」を読む構造になっているため、amazon.co.jp.example-shop.com というURLは、本物のAmazonではなく example-shop.com というサイトです。この読み方を知らないと、文字列の先頭に有名企業名が入っているだけで信用してしまいます。フィッシング詐欺の多くはこの読み方の癖を突いています。右端のスラッシュの直前までがドメインだと覚えてください。

第二に、綴りの一文字違いを疑います。小文字のエル（l）と大文字のアイ（I）、数字のゼロと大文字のオー、rnとmの並びは、画面上でほぼ区別できません。日本語ドメインを使って本物に似せる手口もあります。公式サイトを訪れるときは、検索結果からではなくブラウザのブックマークやアプリから入るのが確実です。私も一度、検索結果の最上部に出てきた広告枠から正規のサービスに入ろうとして、ドメインが一文字違う偽サイトのログイン画面に到達したことがあります。デザインは完全に同一でしたが、ログイン後に表示されるはずの残高欄が空だったので気付きました。あの手口は、警戒していても目視だけでは見抜けません。

第三に、.jp 以外の見慣れないトップレベルドメインを確認します。.top、.xyz、.shop、.buzz などは取得費用が安く、大量取得と使い捨てに向くため、詐欺サイトで頻繁に使われます。もちろんこれらを使う正規のサイトもあるので、それだけで断定はできません。ただし「有名ブランドの公式通販を名乗っているのに、ドメインが安価な新興トップレベルドメイン」という組み合わせは、ほぼ確実に偽物です。正規の大手企業がブランド名の入った .co.jp を持たずに運営する理由がありません。

第四に、鍵マークの意味を正しく理解します。アドレスバーの鍵マークは「通信が暗号化されている」ことしか示しておらず、「運営者が信頼できる」ことは示しません。無料証明書で誰でも鍵マークを付けられるため、鍵マークの有無は判定材料として弱いのです。逆に、鍵マークがなく警告が出るサイトは、それだけで離脱して構いません。

第五に、ドメインの取得日を見ます。WHOIS情報の検索サービスで、そのドメインがいつ登録されたかを確認できます。数週間前から数か月前に取得されたばかりのドメインで、大手ブランド品を大幅な値引きで売っているなら、判断は決まりです。詐欺サイトは通報と決済停止で短期間に使えなくなるため、ドメインを次々に乗り換えます。6か月未満の若いドメインは、それ単独では黒ではありませんが、他の要素と組み合わせる強い材料になります。

サイトの中身で見分けるポイント

URLを確認したら、次はページの中身を見ます。ここでの主役は特定商取引法に基づく表記です。日本国内向けに通信販売を行う事業者は、事業者名、住所、電話番号、代表者名、返品条件などを表示する義務があります。詐欺サイトはここを埋められません。

確認の手順はこうです。フッターの「特定商取引法に基づく表記」または「会社概要」を開き、記載されている会社名と住所をそのまま検索します。実在する会社名を無断で使っているケースもあるため、会社名だけでなく住所も検索してください。その住所が貸し会議室や別業種の店舗になっている、あるいは番地まで検索しても何も出てこない場合は離脱します。電話番号が携帯番号だけ、あるいは記載がなく問い合わせフォームのみという構成も危険です。正規のEC事業者が固定電話番号を載せないのは不自然です。

次に決済方法を見ます。これは最も判定力が高い項目です。クレジットカード決済がなく、銀行振込のみ、しかも振込先が個人名義であれば、そこで終了です。法人が運営する通販サイトが、個人名義の口座に代金を集める理由はありません。注文の直前までカード決済のロゴを並べておきながら、最終画面で「システム障害のため銀行振込のみ」と表示する手口も定着しています。この切り替わりが出たら、注文をやめる合図です。カード決済であれば不正利用の申し立てで取り戻せる余地が残りますが、振込は戻りません。詐欺サイトが振込へ誘導するのは、まさにそこに理由があります。

価格の見方にも触れます。定価から70%以上の値引きが全商品に一律でかかっている、在庫切れの商品が一つもない、サイズ展開が全て在庫ありという状態は、実在の在庫を持たない証拠です。実店舗や正規の通販は、売れ筋から在庫が欠けていきます。全部買えるサイトは、何も持っていないサイトです。

日本語の質も依然として材料になります。ただし見るべき場所が変わりました。商品説明や広告文は生成AIで自然になりましたが、利用規約、プライバシーポリシー、配送についての説明といった地味なページは、機械翻訳のまま放置されていることが多いのです。「注文の後で三日以内に発送されます」のような助詞の違和感、句読点が中国語の全角記号になっている、住所欄の項目名が不自然、といった痕跡はここに残ります。

最後に、サイト内の導線を確認します。会社概要をクリックしても同じページに戻る、問い合わせフォームの送信先が動かない、SNSアイコンがリンクされていない、あるいはリンク先が無関係なアカウントという状態は、テンプレートを流用しただけで運営実体がないことを示します。セキュリティ分野の実務でも、こうした「作り込みの粗さが残る場所」を先に見る発想は共通しています。企業側の対策として何をどう点検するかは、中小企業のサイバーセキュリティ対策2026｜IT導入補助金で防御力を強化する方法で補助金を使った実装の流れとして整理されています。

無料でできる確認方法とツールの使い分け

ここまでの目視確認に加えて、無料で使える手段を組み合わせると精度が上がります。おすすめの順番で並べます。

一つ目は検索エンジンでの評判確認です。サイト名またはドメイン名に「詐欺」「届かない」「怪しい」といった語を足して検索します。被害が出ているサイトは、掲示板やSNSに数日で書き込みが現れます。注意点として、検索して何も出てこないことは安全の証明にはなりません。作られたばかりのサイトは、まだ被害報告が蓄積していないだけです。「悪い評判がない」ではなく「良い評判が一定期間にわたって積み上がっている」ことを確認してください。

二つ目はWHOIS検索です。ドメイン登録情報検索サービスでドメイン名を入れると、登録日、有効期限、登録者の情報が出ます。国内のドメイン登録事業者が無料で提供しています。ここで見るのは登録日と、登録者情報がプライバシー保護サービスで全て隠されているかどうかです。個人の趣味サイトなら隠すのは自然ですが、通販を名乗る事業者が登録者情報を完全に隠している場合は、特定商取引法の表示義務との整合性が取れません。

三つ目はブラウザとOSの警告機能です。主要ブラウザには危険なサイトを事前に警告する仕組みが標準で入っています。これを無効にしている人が意外に多いので、設定を開いて有効になっているか確認してください。スマートフォンのセキュリティアプリや、通信事業者が提供する危険サイトブロックの機能も同様です。無料で使える防御が既に手元にあるのに切っているのは、鍵を持っているのに掛けていない状態です。

四つ目は画像検索です。商品画像や店舗の外観写真を画像検索にかけると、他のサイトから転載された画像かどうかが分かります。正規の通販サイトの画像がそのまま流用されているケースは非常に多く、これは決定的な材料になります。会社概要に載っているオフィス写真がフリー素材だった、という判定もこの方法で出せます。

五つ目は、詐欺サイトの通報情報を集めたチェックサービスです。ブラックリスト型のチェッカーは無料で使えるものが複数あり、URLを入れるだけで既知の詐欺サイトかどうかを返します。ただしブラックリスト型は、登録されていない新しいサイトを「安全」と返してしまう構造的な限界があります。「白と出たから安全」ではなく「黒と出たら即離脱」の使い方に限定するのが正解です。初心者の方は、この一点だけ誤解しないようにしてください。

判定に迷ったときの基準を一つ挙げておきます。確認した項目のうち一つでも「説明がつかない不自然さ」があれば買わない、です。詐欺サイトを完璧に見抜く必要はありません。買わない判断を安く済ませられるのが個人の強みです。同じ商品は他の店でも買えます。

詐欺サイトへ誘導される経路を知る

見分け方と同じくらい重要なのが、そもそもどうやって詐欺サイトに到達してしまうのかという経路の理解です。経路ごとに警戒の掛け方が変わります。

最も多いのはSMSとメールです。宅配便の不在通知、カード会社の利用確認、通信料金の未払い通知、自治体からの給付金案内などを装って、短縮URLを踏ませます。この形式の特徴は「期限」と「停止」で急がせることです。24時間以内に手続きをしないと利用停止になる、という文言が入っていたら、内容を読まずに離脱して構いません。正規の事業者は、SMSのリンクだけで重要な手続きを完結させる設計を避けます。確認したいときは、届いたリンクではなく、公式アプリか、自分のブックマークから入り直してください。

次にSNSの広告と投稿です。タイムラインに流れてくる閉店セールや在庫処分の広告は、審査を通っていても詐欺サイトである場合があります。広告主名が個人名やローマ字の羅列になっている、アカウントの作成が最近、投稿が広告だけという条件が揃ったら疑ってください。インフルエンサーを装ったアカウントが「ここで買えた」と書いている場合も、そのアカウントの過去投稿を辿ると、同じ文面を大量に投稿していることが分かります。

三つ目が検索結果です。検索連動型広告を使って正規サイトの上に表示させる手口があり、これは対策が難しい部類です。公式サイトにアクセスするときは、広告枠ではなく自然検索の結果、あるいはブックマークを使う癖を付けるのが唯一の実用的な防御です。

四つ目が、比較サイトやまとめ記事を経由する導線です。「最安値」を謳う比較サイト自体が詐欺サイトへの送客のために作られているケースがあります。運営者情報がないまとめ記事のリンクは踏まない、という単純な線引きで大半を避けられます。

五つ目が、正規サイトの乗っ取りです。運営が止まっている古いサイトやCMSの更新が止まっているサイトが乗っ取られ、詐欺サイトへの転送口として使われます。この場合、ドメイン自体は歴史のある正規のものなので、ドメイン年齢による判定が効きません。踏んだ瞬間に見覚えのない画面に転送されたら、そこで閉じてください。

こうした手口は個人だけでなく組織にも同じ形で届きます。従業員を対象にした訓練の効果については、社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドで、実施の設計と成果の測り方をまとめています。

在宅ワークや副業を探す人を狙う偽の募集サイト

ここは他の記事があまり扱わない領域ですが、実害の面では通販詐欺に劣りません。仕事を探している状態の人は、個人情報を提出することに抵抗が薄くなっています。偽の募集サイトはその心理を突いてきます。

見分け方の軸は三つです。

一つ目は、応募の初期段階で求められる情報の範囲です。正規の募集で最初に必要なのは、連絡先と実務経歴、ポートフォリオの類までです。応募の時点で運転免許証やマイナンバーカードの画像、銀行口座の通帳の画像、自撮り写真を求めてくるのは、本人確認ではなく他人名義の口座開設や不正な契約に使うための収集です。報酬の支払いに必要だという説明が付いていても、契約前に口座情報以上のものを渡す必要はありません。身分証の提出は、契約を結び、発注者の実在を確認したあとで十分です。

二つ目は、業務内容と報酬の釣り合いです。作業内容が具体的に書かれていないのに報酬が高い募集は、内容が違法なもの、あるいは報酬が支払われないものです。荷物を受け取って転送するだけ、口座を貸すだけ、アプリのレビューを書くだけといった募集は、犯罪に使われる役割を担わせるものです。逆に、最初に登録料やマニュアル代、システム利用料といった名目で先に支払いを求める募集は、古典的な業務提供誘引販売取引の形です。仕事を得るために先に金を払う構造になっていたら、そこで止まってください。

三つ目は、連絡手段とやり取りの記録です。最初からメッセージアプリの個人アカウントに誘導され、プラットフォーム上に記録が残らない形でやり取りを進めようとする場合は警戒が必要です。記録が残らないことは、揉めたときに一方的に不利になることを意味します。やり取りは、契約と履歴が残る場所で行うのが原則です。

自分が狙われている職種の相場を知っておくことも、防御として直接的に効きます。報酬額が相場からかけ離れて高い募集を「良い案件」と誤認しなくなるからです。職種ごとの相場は公的な統計に基づいてまとめられていて、たとえばソフトウェア作成者の年収・単価相場や著述家，記者，編集者の年収・単価相場では、年収の分布と単価の目安を確認できます。相場の上限を大きく超える金額が、実務経験の確認もなく提示されているなら、それは報酬ではなく餌です。

セキュリティの知識自体を仕事にする道もあります。どういう業務が発注されているのかは、AI・マーケティング・セキュリティのお仕事で募集される業務の種類と求められる経験の水準を確認できます。ネットワークの基礎から固めたい場合の資格としては、CCNA（シスコ技術者認定）が到達点と学習範囲の目安になります。

アクセスしてしまった、入力してしまったときの対処法

ここからは事後対応です。重要なのは、行為の段階によって対応が変わることです。段階を分けて整理します。

第一段階は、開いただけの場合です。リンクを開いて画面を見ただけであれば、通常は被害は発生しません。ページを閉じ、そのタブから何も入力しないこと。ブラウザの閲覧履歴とキャッシュを消しておけば十分です。不安であればセキュリティソフトで端末をスキャンします。よくある誤解ですが、開いただけで端末が乗っ取られるという事態は、OSとブラウザを更新していれば通常起こりません。むしろこの段階で慌てて「駆除ツール」を検索すると、二次被害の偽ソフトに当たります。

第二段階は、IDとパスワードを入力してしまった場合です。ここは速度が全てです。まず本物のサイトへ自分で入り直してパスワードを変更します。そして、同じパスワードを使い回している他のサービスも全て変更します。詐欺サイトの狙いは、盗んだ組み合わせを他のサービスで試す攻撃だからです。次に多要素認証を有効にします。手順の詳細や製品の選び方は、MFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版で認証方式ごとの違いとして整理されています。

第三段階は、クレジットカード番号を入力してしまった場合です。カード裏面の番号に電話して利用停止と再発行を依頼します。カード会社の対応は早く、不正利用が確認されれば補償の対象になります。自分で明細を見て被害額を確認してから連絡しようとする人がいますが、順番が逆です。止めるのが先で、確認は後です。少額の請求が試し打ちのために入ることがあるので、明細は数か月にわたって確認してください。

第四段階は、代金を振り込んでしまった場合です。すぐに振込先の金融機関と自分の金融機関の両方に連絡し、詐欺被害である旨を伝えます。振込先の口座が凍結できれば、被害回復分配金の手続きで一部が戻る可能性があります。同時に警察に相談します。相談窓口は警察相談専用電話の9110番です。消費生活センターにも相談してください。金銭の回収は確率の話になりますが、通報自体は次の被害者を減らす効果を持ちます。

第五段階は、身分証の画像を送ってしまった場合です。これは金銭被害よりも長く影響します。口座の不正開設や携帯回線の契約に使われる恐れがあるため、本人確認書類の不正利用に関する届け出を警察に行い、個人信用情報機関に本人申告の登録をしておくと、勝手な契約に対する歯止めになります。

対処を終えたら記録を残してください。サイトのURL、スクリーンショット、やり取りのメール、振込の控えです。相談窓口でも、カード会社でも、最初に聞かれるのはこの記録です。撮っていない人は説明に時間を取られ、対応が遅れます。

初心者が最初に作るべき「型」と、事業者側の備え

見分け方を全部覚えるのは現実的ではありません。だから型を決めます。買う前に見るのは三つだけ、という形です。

一つ、アドレスバーのドメインを右から読む。二つ、特定商取引法に基づく表記の会社名と住所を検索する。三つ、決済方法にクレジットカードがあるかを見る。この三つで、実務上の大半は落とせます。時間は30秒ほどです。三つとも問題なければ買う、一つでも詰まったら別の店にする。判断を単純化しておくことが、疲れているときや急いでいるときの防御になります。

そのうえで、恒常的な備えを二つ足します。一つはパスワードの使い回しをやめることと多要素認証の有効化です。詐欺サイトに一度引っかかったとしても、被害を一つのサービスに閉じ込められます。もう一つは、通販の支払いをクレジットカードに寄せることです。カードは不正利用の申し立てという後戻りの手段を持っています。振込と電子マネー、そしてギフトカード番号の送付には、その手段がありません。支払い方法の選択が、実質的な保険の選択になっています。

事業者の立場でも見るべきことがあります。自社のブランド名や商品画像を無断で使った偽サイトが作られると、問い合わせ対応の負荷と、ブランドへの信頼低下という二つの損失が生じます。対応としては、自社名と商品名での定期的な検索監視、偽サイトを見つけたときのドメイン登録事業者とホスティング事業者への通報、そして公式サイトに「当社を名乗る偽サイトへの注意」を掲示することです。掲示があるだけで、利用者が検索で確認したときの判定材料になります。

加えて、自社サイト自体が乗っ取られて詐欺サイトへの転送口にされる事態も想定しておく必要があります。CMSとプラグインの更新が止まっているサイト、管理画面のパスワードが単純なサイト、退職者のアカウントが残っているサイトが狙われます。更新が止まった時点で、そのサイトは自社の資産ではなく攻撃者の資材になると考えたほうがよいでしょう。使っていないサブドメインや、キャンペーン用に作って放置したページも同じ危険を抱えています。棚卸しの対象は、現役のサイトだけではありません。

社内で注意喚起を回す立場なら、書き方そのものが成果に関わります。誰が何をするのかが曖昧な通知は読まれず、結果として同じ被害が繰り返されます。具体的には、対象者、やること、期限、困ったときの連絡先の4点を先頭に置き、背景説明は後ろに回すことです。詐欺サイトの見分け方を社内に配るときも、URLの読み方と決済方法の確認という2点だけに絞ったほうが実行されます。項目を増やして網羅性を上げた通知は、読み飛ばされて実行率が落ちるというのが、現場で繰り返し観察される傾向です。

独自データから見える考察

在宅ワークと業務委託の市場を20年にわたって運営してきた立場から言えば、詐欺に遭う人と遭わない人を分けているのは知識の量ではありません。分かれ目は「確認を、取引の前に置いているか」です。

運営者として見てきた限りでは、トラブルの相談が持ち込まれる案件は、ほぼ例外なく順番が入れ替わっています。作業を始めてから契約書の話をする、納品してから支払い条件を聞く、身分証を送ったあとに発注元を検索する。どれも、確認そのものはできる人たちが、順番を後ろに置いたために防げなかったケースです。逆に長く続けている人は、最初のやり取りで発注元の実在と支払い条件を確認する手順を固定していて、それを毎回やります。手間は数分です。その数分を前に置くか後に置くかだけで、結果が変わります。

もう一つ、長く見てきて確信していることがあります。取引の間に入る事業者が増えるほど、当事者は相手の顔が見えなくなり、確認の責任が誰のものか曖昧になります。手数料0%の直接取引が持つ価値は、受け取る金額の多寡だけではありません。発注する側と受ける側が直接やり取りするため、相手が誰であるかを確認する動機が両方に生まれます。同じ予算で依頼側はより多くを頼めて、受ける側の手取りは厚くなる。そのうえで、間に何層も挟まらないぶん、相手の実在を自分の目で確かめる習慣が残る。この構造のほうが、結果として詐欺に強いと感じています。

職種ごとの相場を知っておくことの価値も、ここに繋がります。相場を知っている人は、異常に高い金額の提示を警戒します。相場を知らない人は、それを幸運だと受け取ります。市場の数字を持っているかどうかが、そのまま詐欺への耐性になっているのです。どのような業務がどの水準で発注されているかを掴んでおくために、AIコンサル・業務活用支援のお仕事のような業務ガイドで、実際の依頼内容と求められる経験を確認しておくことをおすすめします。

最後に、詐欺サイトの見分け方を実践するうえで最も現実的な助言を書きます。完璧な判定を目指さないことです。判定を外したときに致命傷にならない支払い方法を選び、使い回さないパスワードと多要素認証で被害の範囲を閉じ、そのうえで確認を取引の前に置く。この三点を持っていれば、見分けを一度外しても立て直せます。見分ける力を磨くよりも、外れても壊れない構えを作るほうが、はるかに費用対効果が高いというのが、現場を見てきた結論です。