フィッシングメールや怪しいSMSのURLを無料で検出！頼りになるGoogleの「VIRUSTOTAL」とは？

不審なSMSやメールのURLを調べるのに最適なVIRUSTOTALとは？

Googleが運営している最強の検査サイトVIRUSTOTAL

VIRUSTOTAL(ウイルストータル)は、なんとあのGoogleが運営している有名サービスです。

VIRUSTOTALでは一回の検索で全世界の100種以上のウィルス対策サービスや、不正サイト監視サービスを同時に使って、URLや添付ファイルの安全性を調査してくれ、しかも無料のサービスです。

■VIRUSTOTALとは？(Wikipedia)

ひとつのセキュリティ対策だけでは「すり抜けられてしまう」おそれが、､

慎重な方は、すでにパソコンやスマホに「セキュリティ対策ソフト」や「対策アプリ」を入れていらっしゃるはずです。

しかし毎日新しいウイルスや不正サイトが生まれている現在、1種類のウイルス対策だけでは、たまたま発見が遅れたり漏れてしまう恐れがあります。
(※下記のスキャン例をご覧ください)

特に詐欺サイト(フィッシングサイト)は、毎日続々と新しいものが誕生しているため、なかなか発見が追いつきません。

そこでGoogleが世界中の「ウイルス対策サービスや、不正サイト発見サービスを提供している会社や研究者」に呼びかけて運営しているサイトがVIRUSTOTALです。

一般ユーザーに対して「多くのセキュリティサービスを同時に使ってスキャンする機能」を提供することで、ユーザーの安全性を高めることに貢献していますが、VIRUSTOTALに参加している会員企業や研究者に対しても

• ユーザーが提供したデータを共有して新しい脅威を研究する。
• どこかが新しく発見した脅威を全体で共有する

を行うことで、セキュリティ対策技術の向上に貢献しています。

VIRUSTOTALの機能は？

VIRUSTOTALの主な機能は、

1. 指定したURLを貼り付けてスキャンすると、安全性を判断してくれる。
2. (使用上の注意あり！)添付ファイルで送られてきたPDF、写真、音源などのデジタルデータをアップロードすると、スキャンして安全を確認してくれる。
3. (使用上の注意あり！)ダウンロードしたプログラムに不正がないか、使う前にスキャンして調べてくれる。
4. (使用上の注意あり！)すでに保存しているソフトウェアやアプリ、各種データをスキャンして安全性を確認してくれる。

です。

②から③のファイルやデータのスキャンの時は、「スキャンしたデータがVIRUSTOTALに送信される」ため、注意が必要です！。

一般には基本的に①の「URLの検査用に使う」のがもっともおすすめです。

VIRUSTOTALはどんな方法で使える？

VIRUSTOTALは、以下の3つの手法で提供されていますが、ウェブサイトで使うのが基本的な使い方です。

1. VIRUSTOTALのウェブサイトで直接スキャン(おすすめ)
   ・・・すべてのスキャン機能が使えます。スマホのブラウザーでもＯＫです。
2. パソコンのブラウザー(GoogleChrome、Firefox、InternetExplorer用)に組み込む拡張機能を使ってスキャン
   ・・・パソコンユーザーの方は最も簡単な方法です。
3. モバイルアプリを使ってスキャン
   ・・・Android用のアプリがありますが、スマホ内のアプリスキャンのみの限定機能です。

VIRUSTOTALの注意点

VIRUSTOTALはスキャンするだけで、駆除したり削除する機能はない

VIRUSTOTALは不正がないかスキャンをするだけで、発見されたウイルスなどを駆除したり削除することはできません。

駆除や削除のためには、別途セキュリティ対策ソフトやアプリが必要です。

VIRUSTOTALはあくまで「今からクリックしようとしているURLは大丈夫か？」を調べるために使っい、もし危険と判定された時は「URLのクリック」はやめましょう。

【重要】VIRUSTOTALでスキャンしたデータは研究用に公開されてしまう

上にも書きましたが、VIRUSTOTALは世界中の研究者やセキュリティ対策企業の研究のための材料集めが目的で開設されています。

そのためVIRUSTOTALでスキャンしたデータはVIRUSTOTALに研究用として保存され、研究目的とは言え、VIRUSTOTALのメンバーには研究材料として公開されてしまいます。

したがって「個人情報が載った情報」「企業組織の機密情報」などが入っているデータは決してスキャンしてはいけません。

あくまで「不審なメールやSMSの文中のURLを調べる」ために使って下さい。

VIRUSTOTALの使い方

VIRUSTOTALのウェブサイトでの検索方法

VIRUSTOTALのメイン画面

VIRUSTOTALのURLは　https://www.virustotal.com/gui/　です。

メイン画面は英語表示です。
使い方は簡単なので見ただけでも使うことはできますが、ブラウザーの翻訳機能をONにしておくと便利です。

トップ画面は

①データやファイルをアップロードしてスキャン
②URLを貼り付けてスキャン
③「IPアドレスやドメイン名など」その他のデータを入力してスキャン

する3つの区分に分かれています。

パソコン用の画面

スマホ用の画面

2．あやしいメールやSMSからURLをコピーする。

調べたいメールの、「ボタン」や「リンク」の上で右クリックし、開いたメニューから「リンクのアドレスをコピー」を選択します。
スマホの場合は、右クリックの代わりに「長押し」します。

これでフィッシングメールのリンク先のURL「https://www.amazon.co.jp.3b00f3fdb1258af7650b8267○○○.○○○/」がコピーできます。
※※コピーしただけでは何も危険はありません。

3．メイン画面の②をクリックして「URLスキャン」画面を開く

メイン画面より②の「URL」を選択して、調べたい「怪しいURL」を貼り付けて、検索をクリックします。

ここに上でコピーしたURLを貼り付けてスキャンします。

4．スキャンした結果を見る

VIRUSTOTALが自動的に多数のセキュリティサービスにURLを送って即座に検索結果を知らせてくれます。

今回のケースでは、なんと79のうち11で「怪しい判定」！がでました。
しかし個々で注意が必要なことは、ブラウザーChromeに内蔵されている「Googleの安全検索(Google Safe Browsing)を含めて、多くのサイトが「安全」と誤った判定をしている点です。

明らかに不審なサイトでも判定できないサービスが多いことから、VIRUSTOTALのように複数で横断的に検索して判定することの重要性が分かります。

まとめ：
VIRUSTOTALのスキャン結果を活用して安全度を高めましょう

VIRUSTOTALは優れたサービスですが、新しい攻撃が常に生まれている今日、「100%安心」とは限りません。

VIRUSTOTALのスキャン結果を参考にして、怪しいメールやサイトには近づかず、さらに

• 対策 1．「感情を揺さぶるSMSやメールは、まず冷静に疑う」
• 対策 2．「文中のリンクは絶対安全なもの以外はクリックしない」
• 対策 3．スマホ、パソコンのOSやアプリを常に最新版に更新して脆弱性を防ぐ

をあくまでも守って、安全なデジタル生活をお楽しみ下さい。