短縮 URL は安全？危険と言われる理由とクリック前の見分け方

2026 年 11 月 12 日

短縮 URL そのものは、危険な技術ではありません。長い URL を短い別のアドレスに対応づけて、転送するだけの仕組みです。ただし、飛び先が見えないという性質があるため、悪意のある人が不審なサイトへの誘導に使うことがあります。そのため「短縮 URL は危ない」というイメージが広まっています。

この記事では、危険と言われる理由、受け取った側がクリック前にできる確認、不審なサイン、そして送る側が信頼されるための工夫を説明します。リンクを受け取る立場と送る立場、両方の視点で整理します。

短縮 URL が危険と言われる理由

飛び先が見えない

通常の URL は、ドメインを見れば大まかな送り先が分かります。たとえば https://www.example.co.jp/news/ なら、example.co.jp のサイトだと推測できます。短縮 URL は https://example.link/a1b2c3 のように、ドメインがサービスのもので、飛び先の情報が含まれません。クリックしてみるまで、何が表示されるか分からないのです。

誰でも作れる

多くの短縮 URL サービスは、登録すれば誰でもリンクを作れます。悪意のある人が作ったリンクも、正規のユーザーが作ったリンクも、同じドメインの下に並びます。ドメインが有名でも、個々のリンクが安全とは限りません。

詐欺やフィッシングに使われやすい

フィッシング詐欺では、宅配便や金融機関、通販サイトを装ったメッセージに URL が書かれます。URL を短縮すると、偽サイトのドメインを隠せるため、受け取った側が気づきにくくなります。注意喚起は、フィッシング対策協議会（https://www.antiphishing.jp/）や、警察、IPA などが定期的に出しています。最新の手口はこれらの公式情報で確認してください。

ただし、これは短縮 URL に限った話ではありません。通常の URL でも、本物に似せたドメインを使えば同じことができます。短縮 URL は、その手口を少し見えにくくする道具の 1 つにすぎません。

クリック前に飛び先を確認する方法

受け取った短縮 URL は、次の順で確認すると安全度が上がります。

1. 送り主と文脈を疑う

最初に見るのは URL ではなく、メッセージの文脈です。心当たりのない荷物の再配達、アカウントの停止予告、当選のお知らせなどは、典型的な誘導です。知人から届いた場合も、アカウントが乗っ取られて送られた可能性があるため、普段と違う文面なら別の手段で確認します。

2. 飛び先を先に展開する

URL を開かずに、飛び先を確認する方法があります。展開ツールに短縮 URL を貼り付けると、リダイレクト先の URL が表示されます。パソコンならリンクにマウスを合わせるとブラウザの下部に表示される URL も参考になりますが、短縮 URL では転送前のアドレスしか見えません。手順は飛び先を確認する方法の記事に詳しくまとめています。

3. 展開した URL のドメインを見る

展開した結果は、https:// の後ろから最初の / までのドメイン部分を読みます。次のような点に注意してください。

有名なサイトに似せた綴り（amaz0n、rakutten など）になっていないか
公式サイトが使っていない末尾のドメインではないか（公式は .co.jp なのに別の末尾になっているなど）
長いサブドメインの中に、有名な名前を紛れ込ませていないか（bank.example.com.evil.test）

4. 公式のアプリやブックマークから開く

重要なサービスの通知なら、リンクを押さず、公式アプリや自分のブックマークからログインして確認するのが最も確実です。

受け取った側が注意したいサイン

次のような特徴が重なるほど、慎重に扱ってください。

サイン	具体例
急かす文面	「24 時間以内に確認しないと停止」
個人情報の入力を求める	ログイン、カード番号、暗証番号の入力
不自然な日本語	助詞の誤りや、見慣れない言い回し
送り主が不明	見覚えのない番号やアドレスからの SMS
賞品やお得な話	心当たりのない当選通知や割引案内

ログイン画面や支払い画面が表示された場合は、アドレスバーの URL を見て、公式のドメインか確認します。確認できなければ、入力せずに閉じてください。

送る側が信頼されるためにできること

短縮 URL を発信する側にとって、「怪しいと思われてクリックされない」ことは、成果に直結する問題です。次の工夫で、受け取った人の不安を減らせます。

何のリンクか分かるようにする

URL の前後に、リンク先がどんなページかを書き添えます。「詳細はこちら」とだけ書くより、「申込みフォーム（Google フォーム）」「商品ページ（楽天市場）」のように具体的に書くほうが安心されます。

末尾の文字列に意味を持たせる

https://example.link/x8fK2q より、https://example.link/autumn-sale のほうが、内容を想像しやすく、不審に見えません。自由に決められるサービスなら、サイトの名前やキャンペーン名を入れてください。方法は末尾の文字列を自分で決めるの記事で扱っています。

リンクのプレビューを整える

SNS やチャットにリンクを貼ると、タイトルと画像のカードが表示されることがあります。このカードが空白のままだったり、内容と無関係な画像だったりすると、不審に見えます。逆に、飛び先に合った画像と説明文が出ていれば、クリックの不安は和らぎます。設定の方法はリンクのプレビュー表示で解説しています。

なお、プレビューを飛び先の実際の内容と違うものにして誤認させる使い方は、信頼を失うだけでなく、プラットフォームの規約に反するおそれがあります。見せるカードは、実際の飛び先を正しく表すものにしてください。

広告であることを隠さない

アフィリエイトなど報酬を得る目的のリンクなら、広告と分かる表示を添えます。2023 年 10 月から、広告であることを隠した表示はいわゆるステマ規制の対象になっています。短縮 URL によって、広告かどうかの判断が付かなくなる状況は避けましょう。

独自ドメインで送り元を分かりやすくする

短縮 URL の信頼性を最も大きく高める方法は、自分のドメインを使うことです。たとえば https://go.example.co.jp/autumn なら、example.co.jp の持ち主が作ったリンクだと一目で分かります。共通ドメインの短縮 URL では、同じドメインの別のリンクが不正に使われた影響を受けることもあります。

独自ドメインで運用する利点は 3 つあります。

送り元が明確になり、クリックされやすくなる
共通ドメインの評判に左右されない
サービスを乗り換えても、リンクを引き継ぎやすい

ドメインの取得から設定までは、独自ドメインの記事で順に説明しています。サービスを選ぶ段階では、信頼できるサービスの選び方も参考にしてください。

迷惑メール・詐欺対策の基本

受け取る側で習慣にしておきたい対策を、まとめます。

心当たりのない SMS やメールのリンクは、押さずに削除する
公式サービスの通知は、公式アプリかブックマークから確認する
個人情報や認証コードを求められても、リンク経由では入力しない
OS とブラウザを最新に保ち、セキュリティ機能を有効にする
誤って入力した場合は、すぐにパスワードを変更し、カード会社や銀行に連絡する
被害や不審なメッセージの相談は、警察の相談窓口や消費者ホットライン（188）に連絡する

短縮 URL の仕組み自体は短縮 URL の仕組みで説明しています。危険かどうかは、短縮されているかではなく、飛び先と送り主の信頼性で判断します。

まとめ

短縮 URL が危険と言われるのは、飛び先が見えないことと、誰でも作れることが理由です。受け取った側は、文脈を疑い、展開ツールで飛び先を確認し、ドメインを読み、重要な通知は公式アプリから確認します。送る側は、リンクの内容を明記し、意味のある文字列を付け、プレビューを整え、独自ドメインで送り元を明らかにすることで、信頼を高められます。

信頼されるリンクを運用するなら、Boostlink のように独自ドメインと自由なカスタム ID に対応したサービスが便利です。共有時のタイトルや画像（OGP）も変更できるので、リンクの見え方を整えたいときにも使えます。

発信力のある SNS アカウントを引き継いで信頼を得たい場合は、アカウントの購入・M&A を扱う Boostshop もあります。購入の前には、各プラットフォームの利用規約を必ず確認してください。