公式ドメイン照合 — これから開くアドレスは本物ですか?

本物の取引所と偽物は、ページの見た目では見分けられません。確かめる価値があるのは、アドレスバーのあの一行だけです。これから開こうとしている URL かドメインを貼り付けると、このツールはそれを既知の大手取引所いくつかの公式ドメインと一文字ずつ照合し、完全一致か、リストにないか、「似ているが一致しない」かをお知らせします。

照合用の参考:既知の公式ドメイン

下の表には、私たちが本物だと確認した大手取引所いくつかの公式の本体ドメインだけを、照合の参考として載せています。ここにない取引所が違法というわけではなく、単にこのツールの組み込みリストに入っていないだけです。出会ったら、その取引所の公式チャネルに戻って確認してください。

詐欺師が最もよく使う5つのドメイン偽装

ページは1ピクセル単位で複製できても、ドメインは複製できません。詐欺師は本物に「似ている」ものしか使えないのです。照合のときに最も注意すべき手口を挙げます(下の偽ドメインは手口の説明用の例であり、実在のサイトではありません):

この5つの手口の詳しい分解と、すでに偽サイトへ誘導されてしまった場合の対処は、なりすましフィッシングサイトと偽取引所をご覧ください。

ドメインの確認が、偽サイトに対する最初の防衛線である理由

偽取引所の厄介な点は、まさにスキを見せて負けるわけではないところです。ページ、ロゴ、配色、価格ティッカーはすべて1対1で複製でき、一日中画面を見つめても粗を見つけられません。詐欺が隠せない唯一の手がかりは、それが乗っているアドレスです。本物の公式ドメインは使えず、注意深く見なければ通してしまうそっくりなものしか使えません。だからこそ「ドメイン全体を確認する」は、専門知識を一切要さずに偽サイトを確実にあぶり出せる、ほぼ唯一の手です。サイトに入る前にアドレスバーをちらっと見る習慣をつければ、ほぼ無コストの防衛線を1本増やせます。

最良の習慣:毎回、目で確認しない

ドメインを一文字ずつ照合するのは最後の砦ですが、目は疲れますし、同形異字にだまされることもあります。本当にストレスのない方法は、サイトに入る入り方そのものを固めて、確認する機会自体を自分に与えないことです:

• 最初に公式ドメインを確認できたら、すぐにブックマークし、以後はそのブックマークからのみ入ります。検索もせず、人から送られたリンクもクリックしません。
• パスワード管理ツールを使う:ドメインが完全に一致したときだけユーザー名とパスワードを自動入力し、偽サイトでは沈黙します。これは事実上、正確なドメイン照合を代行してくれているのと同じです。
• スマホアプリは Apple App Store か取引所の公式ダウンロードページからのみ。誰かが送ってきたインストーラーは決して使いません。
• 「公式サイトが移転した」「最新のバックアップアドレスはこちら」といった DM は、初めから詐欺だと考えてください。本物のプラットフォームはドメイン変更を公式発表で行い、見知らぬ相手に個別に知らせさせたりしません。

このツールは裏側でどう判定しているのですか?

仕組みはシンプルで、すべてあなたのブラウザ内で動作します。まず入力からプロトコル(https://)、パス、クエリ、ポートなどを取り除き、本体ドメインを抜き出します。次にその本体ドメインを、組み込みの公式ドメインリストと3段階で照合します。完全に一致すれば「一致」、ごく近いだけなら(単語が1つ多い、末尾が違う、わずかな編集距離)「似ているが一致しない」を高い警告とともに表示し、どちらにも当たらなければ「リストにない」を表示して自分で確認するよう促します。インターネットに接続せず、どのデータベースにも問い合わせず、いかなるサイトも「認証」しません。文字列レベルの違いを並べて見せるだけで、不審な点に早く気づけるようにします。

---

あわせて読みたい

• なりすましフィッシングサイトと偽取引所 — 5つのドメイン偽装を詳しく分解。
• 正規の取引所の見分け方 — 公式ドメインのチェックリスト付き。
• 詐欺セルフチェック — 全体が詐欺かどうか判断できないときに回す。