偽サイトの見分け方

「ナイキのスニーカーが半額!」と表示された広告から飛んだサイト、実は偽物かもしれません。Googleの検索結果や広告にも偽サイトが紛れ込みます。この記事では、今からでも実践できる「サイトが本物か偽物かを見抜く5つのポイント」を整理します。

偽サイトの正体

偽サイトとは、有名ブランドや人気ショップを模倣した詐欺サイトのことです。商品が異常に安く、買い物カゴに入れて支払うと、商品は届かず、入力したクレジットカード情報だけが盗まれます。最近はAIで本物そっくりにデザインを真似たサイトが量産されており、見た目だけでは見分けが付かないケースが増えています。だからこそ「経路」と「証拠」で判断する必要があります。

5つの判定ポイント

偽通販サイトを見抜く7つのチェック(買う前にすべて確認) 3つ以上「怪しい」が当てはまったら、購入をやめて家族や先生に相談 □ ① URLが公式と違う/ハイフン入り(最重要) ○ nike.com / × nike-jp-sale.shop, nike.tokyo, nike-online.cn □ ② 価格が他サイトより異常に安い(30%以上引き) Amazon・楽天と比べて50%以下なら詐欺の可能性が極めて高い □ ③ 特定商取引法に基づく表記がない/不完全 ページ下部に「運営会社・住所・電話番号・代表者名」がない or 検索できない住所 □ ④ 支払い方法が「銀行振込のみ」 クレカ・代引き・PayPalなど複数の決済方法がない場合は詐欺の典型パターン □ ⑤ 連絡先がフリーメール(gmail等)/電話なし 本物の企業はそれぞれの企業のドメイン(@nike.com等)を使う □ ⑥ 日本語が不自然/「在庫1点」「24時間以内」を強調 急がせる文言、機械翻訳のような違和感、似た口コミの羅列に注意 □ ⑦ Googleで「サイト名 詐欺」で被害報告が見つかる 「Yahoo!知恵袋」や「Twitter」に被害投稿がないか必ず検索
図1:偽通販サイトの7つのチェックリスト。3つ以上当てはまれば購入を中止する

①URLは大原則です。本物のサイトのドメインを覚えておけば、似ているけど違うURLにすぐ気づきます。ナイキの公式は「nike.com」ですが、偽サイトは「nike-jp-sale.shop」のようなドメインを使います。②鍵マーク(https)は最低条件ですが、最近は偽サイトも鍵マークを取得しているので、「鍵があるから安全」とは言えません。③日本のECサイトは特定商取引法で運営者情報の表示が義務。④支払いが銀行振込のみは詐欺サイトの特徴です。⑤Google検索で「店名 詐欺」「店名 評判」と調べると、被害報告がヒットすることがあります。

仕組み:なぜ偽サイトが量産できるのか

「特定商取引法に基づく表記」を比較すると一目瞭然 日本の通販サイトは法律で運営者情報の表示が義務。これが本物・偽物の判別ポイント ○ 本物の通販サイト 運営会社 ○○株式会社(法人番号 1234567890123) 代表者・住所 代表 山田太郎/東京都千代田区... 電話番号 03-1234-5678(平日10-17時) 支払い方法・返品条件 クレカ・代引き・コンビニ・8日以内返品OK ▶ 全項目が具体的・連絡が取れる × 偽サイト 運営会社 記載なし、または「○○商事」だけ 代表者・住所 中国の住所・存在しない番地・画像で記載 電話番号 記載なし、または海外番号・つながらない 支払い方法・返品条件 銀行振込のみ・返品不可・連絡先gmail ▶ 連絡が取れない=詐欺サイトの危険大
図2:本物と偽サイトの「特定商取引法に基づく表記」の違い。連絡が取れない・住所が不自然なら詐欺の可能性が高い

偽サイトはブラウザでHTMLとCSSをそのままコピーすれば作れてしまいます。海外のサーバーに置けば日本の警察も手が出しにくく、SNS広告は安価。これが偽サイトが消えない理由です。GoogleやMetaも検出を強化していますが、いたちごっこが続いています。

さらに、短期間だけ広告を出して、通報される前に別のドメインへ移る手口もあります。昨日まで開けたサイトが今日消えている、会社情報が画像で貼られていて検索できない、問い合わせ先がフリーメールだけ、という場合は注意が必要です。偽サイトは「長く信頼を積む」より「短期間でだます」ことを狙います。

おすすめの守り方

欲しいブランドの公式サイトのURLを、ブックマークしておくのが一番です。広告から飛ばずに、ブックマークから直接アクセスする癖をつけましょう。SNS広告で「○○が90%オフ」を見ても、いったん公式サイトで価格を確認する。Amazonや楽天などの大手モールで売られている同じ商品の価格と比べて、明らかに安すぎるなら疑う。クレジットカードを直接入れるのではなく、PayPalや各種コード決済を経由するのも安全策の1つです。

買う前には、会社名、住所、電話番号、返品条件、支払い方法を確認します。住所を地図で検索して、存在しない場所や普通の住宅が出てくる場合は危険です。日本語が少し変、商品画像だけ妙にきれい、レビューが同じ文ばかり、という違和感も判断材料になります。迷ったら、その場で買わずに一晩置くのがかなり有効です。

気をつけたい落とし穴

偽サイトでよくある被害パターン
  • SNS広告から飛んだ「タイムセール」を信じてカード番号を入力。商品は届かず、後日カード会社から不正利用の連絡が来る
  • 「日本語が自然」「鍵マークもある」だけで本物と判断。AI生成で日本語の不自然さは消えつつある
  • 口コミサイトの星評価だけ見る。偽サイト側がサクラ評価を量産しているケースあり

将来どう役立つ?

会社員になると、業務で色々なWebサービスを使い、無数のサイトに登録することになります。そこで偽サイトに引っかかれば、自分の被害だけでなく会社のシステムにマルウェアを持ち込んでしまう可能性もあります。「経路で判断する」「公式から開く」という習慣は、職場でも欠かせない安全運転スキルになります。

偽サイトを見抜く力は、情報リテラシーそのものです。ネット通販だけでなく、奨学金、アルバイト応募、チケット販売、ゲームアカウント売買でも同じ考え方が使えます。急がせる、安すぎる、公式ルートから外れる、支払いだけ先に求める。この4つが重なるときは、かなり警戒したほうがよいです。

今日からできること

3ステップで始めよう
  1. よく使うサイト(Amazon・楽天・任天堂・Apple等)の公式URLをブックマーク
  2. SNS広告から商品ページに飛ぶ前に、URL欄を必ず確認する習慣をつける
  3. 怪しいと思ったら「サイト名 詐欺」「サイト名 評判」でGoogle検索する

まとめ

偽サイトは、本物のソースコードを丸ごとコピーして作られています。見た目で判断するのは難しいので、URL・運営者情報・支払い方法・口コミの4点で判定します。広告から飛ばず、公式サイトのブックマークから開く習慣が一番の防御。「異常に安い」と感じたら、いったん立ち止まって調べてから決済する。

確認 偽サイトの判定で強いのは?