「偽サイト」とは？見分けの決め手はURLだけという理由

結論：「偽サイト」とは、実在するサービスの見た目をそっくりまねて作られ、そこに入力された情報を盗むために用意されたページのことです。見た目やロゴでは本物と区別できません。判断できるのは、アドレスバーに表示されているURLだけです。LOVETOKでは、チャットで送られたURLは送信前に自動で止まるため、やりとりの中から偽サイトへ誘導されることはありません。

偽サイトの怖さは、「注意していれば気づける」と思われがちなのに、実際にはほとんど気づけないという点にあります。ロゴも配色もボタンの位置も、本物のページをそのまま複製できるからです。この記事では、感覚に頼らずURLという一点で判断する方法を整理します。

この記事でわかること

• 「偽サイト」がどういうページを指す言葉なのか
• 「フィッシング」との関係と、言葉の使い分け
• 見た目では判別できない理由
• URLのどこを、どの順番で読めばよいのか
• よく使われる偽装パターンと、その見抜き方
• 鍵マーク（https）があれば安全と言えるのか
• LOVETOKでURLがどう扱われているのか
• 入力してしまった後に、何をすればよいのか

意味

「偽サイト」とは、本物のサービスを装って作られた、無関係の第三者によるWebページを指します。目的は主に次の3つです。

似た言葉に「フィッシング」があります。「フィッシング」は手口全体を指す言葉で、「偽サイト」はその手口で使われる道具という関係です。メールやメッセージで偽サイトへ誘い出す一連の流れがフィッシングであり、その着地点として用意されたページが偽サイトです（用語そのものは「「フィッシング」とは」で扱っています）。

使われる場面

最後の行は見落とされがちです。偽サイトはメッセージで送られてくるとは限りません。 検索結果や広告の枠から入ってしまう場合もあります。「誰かに送られたリンクだけ気をつければよい」という理解は不十分です。

なぜ見た目で判断できないのか

Webページの見た目は、誰でも複製できます。 ロゴ画像も、配色も、フォントも、ボタンの並びも、本物のページを表示させれば材料はすべて手に入ります。「作りが雑だから偽物」という判断は、雑な偽サイトにしか通用しません。

日本語の不自然さも当てになりません。自動翻訳の精度が上がった結果、文面だけでは判断がつかないものが増えています。

したがって、判断材料として残るのはアドレスバーに表示されているURLです。URLは、そのページがどのコンピューターから配信されているかを示すもので、同じものを別人が使うことはできません。

URLの読み方（ここが本題です）

URLは長い文字列に見えますが、確認すべきなのは一か所だけです。

`` https://app.lovetok.jp/signup?lt_src=wordpress └──────┬──────┘└─┬──┘└───────┬───────┘ ホスト名 パス パラメータ ``

見るのはホスト名の部分、それもいちばん右側です。

手順：右から読む

1. https:// の直後から、最初の / までを切り出します。 これがホスト名です。上の例では app.lovetok.jp。
2. 切り出した文字列を、右端から左に読みます。 jp → lovetok → app。
3. 右から2つ目までが、そのサイトの持ち主を示す部分です。 ここでは lovetok.jp。
4. その左側（app の部分）は、持ち主が自由に作れます。 つまり app.lovetok.jp も www.lovetok.jp も、lovetok.jp の持ち主のものです。
5. 右から2つ目が違えば、別のサイトです。 ここが唯一の判断点です。

LOVETOKの正規のアドレスは、メディアが lovetok.jp、サービスが app.lovetok.jp です。この2つ以外は、見た目がどれだけ同じでもLOVETOKではありません。

よくある偽装パターンと見抜き方

最後の行が最重要です。 メールやメッセージに書かれている文字列は、いくらでも偽装できます。信用してよいのは、実際に開いた後にブラウザのアドレスバーへ表示された文字列だけです。

鍵マーク（https）は安全の証明ではありません

「鍵マークがついているから本物」という理解は、誤りです。

証明書は偽サイトでも取得できます。「暗号化された経路で、偽サイトに情報を送る」ということが普通に起こり得ます。 鍵マークは前提条件であって、判断材料にはなりません。

URL確認チェックリスト（入力する前に）

情報を入力しそうになったら、この7項目を上から順に確認してください。

• ☐ アドレスバーが表示されているか（隠れている画面では判断できません）
• ☐ https:// の直後から最初の / までを声に出して読めたか
• ☐ 右から2つ目までが lovetok.jp に完全一致しているか
• ☐ ハイフン・数字・記号で似せた文字が混ざっていないか
• ☐ メッセージやメールのリンクからではなく、自分で入力またはブックマークから開いたか
• ☐ 求められているのがそのページで必要な情報か（登録画面でカード番号を求められていないか）
• ☐ 「至急」「本日中」など、急がせる文言が添えられていないか

5番目を習慣にできれば、大半は避けられます。 リンクを踏まないという行動そのものが、URLを読む技術より確実です。

NG例と改善例

NG例1：メッセージのリンクをそのまま開く

相手「ここに登録してくれたら続きが話せるよ（リンク）」→ 開いてメールアドレスとパスワードを入力

改善例1：リンクは開かず、自分で入り直す

リンクは開かない。必要なら、いつも使っているブックマークや自分で入力したアドレスから入る。そもそもLOVETOKのやりとりの中でURLを受け取ることはありません（後述）。

---

NG例2：見た目で判断する

「ロゴも配色も同じだから本物だ」→ 入力

改善例2：見た目は根拠にしない

ロゴは複製できます。アドレスバーの右から2つ目だけを見て、一致しなければ閉じる。

---

NG例3：鍵マークで安心する

「鍵マークがあるから大丈夫」→ 入力

改善例3：鍵マークは通過点として扱う

鍵マークは暗号化の印であって、持ち主の証明ではありません。必ずホスト名まで読みます。

---

NG例4：急かされて確認を飛ばす

「本日中に手続きしないと利用できなくなります」→ 慌てて入力

改善例4：急かす文言は、確認する理由として受け取る

期限を強調する文言は、確認の時間を奪うために置かれていることがあります。急がされたときほど、URLを読みます。

LOVETOKでのURLの扱い

LOVETOKには、偽サイトへの誘導が届きにくい設計が入っています。

つまり、LOVETOKのやりとりの中で相手からURLを渡されることはありません。 もし「URLを送りたいのに送れない」という理由で、動画や写真、自己紹介文の中に文字でアドレスを書き込もうとする相手がいた場合、それは外部へ連れ出そうとしている合図として受け取ってください（審査で公開されない仕組みですが、手口としては起こり得ます）。

なお、LOVETOKが利用者に対して、やりとりの中でパスワードやカード番号を尋ねることはありません。

安全上の注意

1. 入力してしまった場合の初動

気づいた時点で、次の順に動いてください（LOVETOK編集部調べ）。

1. 同じパスワードを使っている他のサービスのパスワードを、先に変更します。 使い回している場合、被害はそのサービスから広がります。
2. カード番号を入力した場合は、カード会社へ連絡します。 利用停止と再発行の相談ができます。
3. 画面の記録を残します。 URL、日時、やりとりの内容を保存しておくと、相談時に役立ちます。
4. 相談窓口に連絡します。 消費者ホットライン188、警察相談専用電話#9110（緊急時は110番）。
5. LOVETOK上での出来事であれば、通報してください。 通報は匿名で、誰が通報したかは相手に伝わりません。

「自分が悪かった」と感じて相談をためらう方が多いのですが、 偽サイトは見分けられないように作られています。気づけなかったことは、落ち度ではありません。

2. 法律に関する判断は個別に異なります

偽サイトの作成・運用が、不正アクセス禁止法や詐欺罪など、どの規定に当たるかは事案ごとに異なります。この記事は仕組みと自衛の説明であり、特定の事案について法的な結論を示すものではありません。 個別の判断は、上記の窓口や専門の相談先へお尋ねください。

3. LOVETOKは会員登録を受け付けています

公開中ですの期間に「LOVETOKの先行登録」などをうたうページがあった場合は、URLをご確認ください。

反論・例外・この記事が向かない方

「そこまで確認していたら疲れる」という反論はもっともです。 毎回7項目を点検するのは現実的ではありません。

そこで、確認を1つに減らす方法を提案します。「メッセージやメールのリンクからは、絶対に入らない」 これだけを守れば、URLを読む場面自体がほとんど発生しません。ブックマークから入る習慣をつければ、判断の回数が減ります。

一方で、この記事は「絶対に被害に遭わない方法」を示すものではありません。 手口は変わり続けます。「安全な確認方法を身につけたから、もう大丈夫」と考えるより、「おかしいと思ったら止まる」という感覚を残しておくほうが実用的です。

また、すでに金銭的な被害が発生している方にとっては、この記事の内容は間に合っていません。その場合は読み進めるより、188や#9110へ先に連絡してください。

よくある質問

Q. 偽サイトとフィッシングは同じ意味ですか？ A. 厳密には違います。フィッシングは手口全体を指し、偽サイトはその手口で使われるページを指します。日常会話では重なって使われます。

Q. URLのどこを見ればよいのですか？ A. https:// の直後から最初の / までを切り出し、その右から2つ目までを見ます。LOVETOKであれば lovetok.jp に完全一致するかどうかです。

Q. 鍵マークがあれば本物ですか？ A. いいえ。鍵マークは通信が暗号化されていることを示すだけで、持ち主が誰かは示しません。

Q. LOVETOKのメッセージでURLを受け取ることはありますか？ A. ありません。URLは送信前に自動で止まり、相手に届きません。

Q. LOVETOKからパスワードやカード番号を聞かれることはありますか？ A. ありません。やりとりの中でそれらを尋ねることはありません。

Q. 短縮URLは開いてよいですか？ A. 展開先が分からないため、そのままでは判断できません。心当たりのないものは開かないでください。

Q. パスワードを入力してしまいました。 A. 同じパスワードを使っている他のサービスから先に変更し、記録を残したうえで188や#9110にご相談ください。

Q. 通報すると相手に伝わりますか？ A. 伝わりません。通報は全画面から可能で、誰が通報したかは相手に分かりません。

関連記事

• 「フィッシング」とは：偽サイトへ誘い出す手口全体の呼び方と、その流れについて
• 「連絡先ブロック」とは：電話番号・メールアドレス・SNSのID・URLが送信前に止まる仕組みについて
• 「ロマンス詐欺」とは：好意を装って金銭に結びつける手口と、外部へ誘導される流れについて

---

偽サイトは、見破る力ではなく確認する習慣で防ぐものです。LOVETOKがやりとりの中でURLを届かせない設計にしているのも、判断の負担を利用者に背負わせないためです。安全のための考え方は「LOVETOKの安全への取り組み」にまとめています（会員登録を受け付けています）。

著者：横山隆一（株式会社LINKBANK 代表取締役／LOVETOK運営責任者）／ 編集：LOVETOK編集部 ／ 最終更新：2026-07-31