取引先を名乗る「振込先が変わりました」、いつものサービスを名乗る「アカウントを確認してください」…。 そのメールが本物かどうかを、メールのソースを貼るだけで調べる、買い切りのツールです。 ブラウザで開くだけ。インストールもログインも不要で、メールの中身は外部に送信されません（通信できない設定で作っています）。 【調べること】 ・受信サーバーの認証結果（SPF・DKIM・DMARC） ・返信先（Reply-To）・送信元（Return-Path）が差出人と違うドメインか ・表示名に別のアドレスや有名な会社名が入っていないか、無料メールなのに会社を名乗っていないか ・そっくりなドメイン（1〜2文字違い・rnとmなどの見まちがい・xn--の国際化ドメイン） ・リンクの表示と行き先の違い、IPアドレスのURL、短縮URL ・危ない添付ファイル（.exe・.html・二重拡張子・マクロ付きOfficeなど） ・件名や本文の「急がせる言葉」「振込先の変更」など 【結果の見方】「危険」「注意」「OK」で一覧にし、理由をやさしい言葉で表示します。怪しいときの対処もまとめています。印刷・PDF保存もできます。 【内容】MailCheck.html（1ファイルで動きます。サンプルですぐ試せます。画面は日本語・英語）、はじめにお読みください.txt 【動作環境】Windows・MacのGoogle Chrome・Microsoft Edge・Safari 【メール】Gmail・Outlook・Apple Mailなど、「ソースを表示」できるメールなら使えます（出し方の手順つき） 【ご注意】 ・よくある手口を機械的に調べるツールです。「大きな危険のサインはありません」でも、安全とは限りません。お金や個人情報に関わるメールは、メール以外の方法で必ず確かめてください ・買い切りの対象は、購入したバージョンです。小さな修正は無料で差し替えます ・AIを活用して作成し、動作を確認しています 【あわせてどうぞ】APIキー・パスワードの置き忘れを調べる「MisaNeco KeyScan」