HTTPSの鍵マークがあっても、そのサイトが正規とは限らない

HTTPSは通信を暗号化する重要な仕組みですが、詐欺サイトでも証明書を取得できます。ドメイン名と運営元を別に確認します。

出典

ブラウザとWebサイト間の通信が暗号化されていることは重要ですが、『この店は安全』『この会社は本物』まで保証する表示ではありません。

有名企業名がURLの一部に入っていても、実際の登録ドメインが別物の場合があります。公式アプリや公式サイトから入り直す習慣が有効です。

逆にブラウザが証明書エラーや安全でない接続を警告した場合、重要情報の入力は止めます。

メール・SMS・広告のリンクで違和感がある場合は、そのリンクを使わず自分で公式サイトを開きます。