2026-11-12
短縮リンクが安全か確かめる方法 — スミッシングの見分け方と対処法
「配送先住所をご確認ください」というSMS、末尾は xxx.com/aB3kZ9。差出人は不明で、リンクがどこへ飛ぶかも見えません。短縮リンクがセキュリティ上の諸刃の剣になったのはこのためです。正規のサービスは長いURLをすっきりさせるために使い、犯罪者は同じ機能で危険な接続先を隠します。
本ガイドでは クリックする前に短縮リンクを確かめる方法、スミッシングの見分け方、すでにタップしてしまった場合の対処を扱います。
なぜ短縮リンクが悪用されるのか
過去の記事でも触れたとおり、短縮リンクは道しるべです。問題は、アドレスバーに 道しるべだけが表示され、接続先は決して表示されない こと。
- 長いURL（
www.example.com/...）なら偽装ドメインも一目で見抜けますが、6文字のスラッグでは手がかりがゼロです。 - SMSやSNSの差出人表示も偽造できるため、偽の差出人と短縮リンクの組み合わせで詐欺が正規のものと見えてしまうことがあります。
- だから配達・罰金・ギフト・就職を騙るスミッシングは、短縮リンクに大きく依存しています。
要点: 短縮リンクそのものが危険なのではありません — 出所不明の短縮リンクが危険なのです。
クリック前に接続先を確かめる4つの方法
1. 短縮サービスのプレビュー（照会）機能
リンク短縮サービスの中には、リンクの接続先や統計を表示するプレビューページを提供しているものがあります。
- Bitly系のサービスは従来、リンクの末尾に
+を付けると統計・接続先ページが開く仕様でした（そのサービスが発行したリンクのみ）。対応や仕様は頻繁に変わるので、各サービスの公式ヘルプページを確認してください。 - 無料の「短縮URLチェッカー」サイトも同じ原理です。短縮リンクを貼り付けると、最終的に解決されるURLを表示します。こうした照会は 確証ではなく手がかり として扱い、最終判断の基準は下記項目3で見てください。
2. メッセンジャーのプレビューを活用
KakaoTalkやメモアプリにリンクを貼り付けると、タイトルとサムネイルのプレビューが生成されることがよくあります。表示された 実際のドメイン が騙られている団体と違えば（「公式機関」名義のリンクが xyz-login.top に解決されるなど）、その場で偽物です。
3. 差出人と文脈を確認する
これは技術ではなく常識の確認です。以下のどれか一つでも当てはまるならクリックしないでください。
- 知らない番号からのSMS、または個人アカウントのような差出人名
- 焦りを煽る文言: 「今すぐ確認」「まもなく期限切れ」「アカウント停止」
- 官公庁・銀行・配送業者が短縮リンク経由で誘導してくるケース（本来は公式アプリや公式サイトへ導くのが普通です）
- 実在企業のドメインと1文字だけ違うドメイン
4. どうしてもクリックするならセッションを隔離する
確認のためにクリックしなければならないなら、プライベートウィンドウやログアウト状態のブラウザで開いてください。ログイン中のセッションが残るブラウザでは絶対に開かないでください。リダイレクトが何度も連鎖するようなら、アドレスバーの 最終ドメイン を確認し、すぐ閉じてください。
もうクリックした？症状別の対処
見ただけ・何も入力していない — インストールの勧めや通知許可ダイアログが出ない限り、ほぼ無傷です。ウィンドウを閉じてください。戻らずに、閉じるだけで大丈夫です。
ログイン情報を入力した
- そのサービスのパスワードをただちに変更
- 同じパスワードを使い回している他のアカウントもすべて変更
- 二段階認証（2FA）をオンにする
- 連携しているカード・銀行サービスの取引を確認し、不審があれば即時凍結
アプリのインストールが始まった — すぐに削除し、インストール許可の履歴を点検してください。
通報先（韓国）: スミッシング・フィッシングはKISAの対応センター 118 へ、詐欺は警察のサイバー犯罪通報システム（ecrm.police.go.kr）または 182 へ。スクリーンショットを撮ってメッセージは残してください。証拠を消してはいけません。
作る側の話: ブロックされないために
短縮リンクを大量に配信する正規の事業者やクリエイターも、メッセンジャーやメールのスパムフィルターに引っかかることがあります。信頼のルールは明確です。
- 自分のドメインを使う（ブランデッドリンク）: カスタムドメイン で作ったリンクは、ランダムな共有ドメインのリンクよりフィルターを通過しやすい上、ブランド名がそのままリンクに入るので、受け取る側はクリック 前 に接続先を確認できます。
- HTTPSの接続先だけに限定する: 平文のhttp先を指す短縮リンクは、それ自体が疑わしさの元です。
- アカウントと履歴のあるサービスを使う: 匿名・会員登録不要の短縮サービスは、共有ドメインの評判を他の悪用者たちに汚されます。名刺でリンクとQRコードを使うときも同じ原則です。
- 呼びかけ文を正直に: 「荷物をご確認ください」より「OOモールの11月セールページへ」の方が — ブロックも苦情も減ります。
FAQ
Q. 短縮リンクをクリックしてすぐ閉じました。大丈夫ですか？ 現代の攻撃は訪問だけでは決着しません。何もインストールせず、何も入力せずにタブを閉じただけなら、まず問題ありません。
Q. .krドメインは安全で、他は安全でないのですか？ いいえ。ドメインの拡張子は安全性と無関係です。偽サイトは .kr も .com も新gTLD も等しく使います。
Q. 短縮されていない長いリンクは安全ですか？
必ずしもそうとは限りません。詐欺師は本物のブランド名を先に置きます。naver.com.shop-deal.top は naver.com で始まるように見えて、実態は shop-deal.top のサブドメインです。最初の /（またはポートの :）まで全体がホスト名です。自問してください。「本物の企業ドメインは先頭から始まっているか、それとも飾りか」と。
Q. 会社のリンクが何度もブロックされます。 無料の短縮サービスを無数の見知らぬ人と共有する汎用ドメインでは、悪用者一人の不正リンクがドメイン全体を引きずり下げます — ドメイン連座です。ブランデッドドメインへ移行してください。
まとめ
- 迷ったらクリックしない。確かめたいならプレビュー・照会機能を — ただし最終判断は 差出人、文脈、そして完全なドメイン文字列 で行ってください。
- リンクを作る時は、ランダムな共有ドメインより 自分のドメイン 下で短縮するのが得策です。rdurlカスタムドメイン なら、ブランドがリンクの中に載るので、受け取る側はタップ前に出所を確認できます。