Lookalike Link Alert

URL の類似文字や不審な構造を端末内で検査。理由が分かる日本語の警告と、細かく調整できる設定を提供します。

Lookalike Link Alert は、クリックしようとしているリンクや入力した URL に、人の目では見分けにくい「なりすましの特徴」がないかを端末内で検査し、理由を日本語で説明する Chrome 拡張機能です。 ■ 検査する内容 ・英数字に似たキリル文字・ギリシャ文字などの類似文字（Unicode confusables 16.0.0 を同梱） ・同じドメイン内での不自然な文字種の混在 ・見えない文字・表示順を変える制御文字 ・Unicode / Punycode の表記と、本当の登録可能ドメイン ・リンクの表示文字と実際の接続先の不一致 ・@ より前の「ユーザー情報」を使った接続先の偽装 ・登録した正規ドメインに似た綴り、別ドメインのサブドメインへの埋め込み ・参考情報：HTTP、IP アドレス、非標準ポート、深いサブドメイン、長い URL、一部の短縮 URL ■ 動作 ・通常ページ上のリンクをクリック・キーボード操作・修飾キー・中クリックしたとき、移動前に検査してページ内で警告します。 ・ページ内の警告から、そのままリンクを開くか、そのリンクを信頼として記録してから開くを選べます。クリック元のサイト・リンク先ホスト・警告項目ごとに「このサイトでは選んだ警告を表示しない」も記録できます。 ・Punycode や @ を含む URL への直接入力やリダイレクトは、宛先への通信が発生する前に拡張の確認画面で止めます。 ・確認画面では実際の接続先を大きく表示し、「移動をやめる」か「危険性を理解して今回だけ進む」を選べます。継続はそのタブ・その URL に限った一時的な許可です。 ・URL を開かずに調べたいときは、ツールバーから手動チェックができます。 ■ 設定 ・通常 / 慎重のプリセット、16 項目の個別オン・オフ、警告レベル、閾値 ・保護したい正規ドメインの登録（国内で狙われやすい銀行・決済・通販・物流・通信・公的機関の候補から 1 クリックで追加可能） ・警告を省略するホストの例外 ・信頼として記録したリンク（リンク単位。以後は警告しません） ・サイトごとに表示しない警告（クリック元のサイト・リンク先ホスト・警告項目単位。詳細設定で削除できます） ・設定の JSON 書き出し・取込 ・日本語ドメインは、日本語であることだけでは警告しません（必要なら有効にできます） ■ プライバシー ・URL や閲覧情報を外部に送信しません。サーバー、アカウント、外部判定 API、テレメトリー、広告はありません。 ・設定はこの端末の Chrome に保存され、Chrome Sync には同期しません。 ・Cookie、閲覧履歴、ブックマークの権限は要求しません。 ■ 権限について ・HTTP / HTTPS サイトへのアクセス：ページ上のリンクを端末内で検査するため ・storage：設定と一時的な確認状態の保存 ・declarativeNetRequest：疑わしい候補を通信前に確認画面へ送り、確認後の継続をタブ・URL 限定で許可するため ・webNavigation / alarms：一時許可と確認状態の後片付け ■ ご注意 この拡張は URL の特徴を説明する補助ツールです。詐欺サイトの網羅的な検出や、すべての遷移の事前遮断を保証するものではありません。POST 送信、iframe、ダウンロード、右クリックメニューからの移動、シークレットモードは自動検査の対象外です。Chrome 自身のセーフブラウジングと併用してください。 対応：Chrome 140 以降。オープンソース（MIT License）。 --- Lookalike Link Alert inspects the links you are about to click and the URLs you type for spoofing techniques that are hard to spot by eye, and explains every warning in plain language. All checks run inside your browser. ■ What it checks Look-alike characters such as Cyrillic or Greek letters that mimic Latin ones (bundled Unicode confusables 16.0.0) Suspicious mixing of scripts inside one domain label Invisible and bidirectional control characters Unicode vs. Punycode spelling, next to the real registrable domain Link text that shows one address while pointing to another "userinfo" tricks that hide the real host behind an @ sign Domains that look like, or embed, the legitimate domains you register Informational notes: HTTP, IP addresses, unusual ports, deep subdomains, very long URLs and common URL shorteners ■ How it works Links on ordinary pages are checked before navigation, including keyboard, modifier-key and middle-click opening, and a warning dialog is shown in the page. From that dialog you can open the link right away, mark the link as trusted and open it, or hide the selected warnings for that site. A site rule records the click source, the link host and the warning item separately. Typed URLs and redirects that contain Punycode or an @ sign are stopped on a review page before any request reaches the destination. The review page shows the real destination prominently. You can stop, or continue once; continuing is a temporary allowance limited to that tab and that exact URL. A manual check in the toolbar lets you inspect any URL without opening it. ■ Settings Normal / Careful presets, 16 individual checks, warning level and thresholds Legitimate domains to protect, with a one-click list of frequently targeted Japanese banks, payment, shopping, delivery, telecom and government services Host exceptions that skip warnings Trusted links, and warnings you chose not to show for a given site, link host and warning item (both can be removed in the options page) JSON export and validated import of your settings Japanese internationalized domains are not flagged merely for being Japanese (you can enable that check) ■ Privacy No URLs or browsing data ever leave your device. There is no server, no account, no external reputation API, no telemetry and no ads. Settings are stored locally in Chrome and are not synced. The extension does not request cookie, history or bookmark permissions. ■ Permissions Access to HTTP / HTTPS sites: to check links on pages, on-device storage: your settings and short-lived review state declarativeNetRequest: to send suspicious candidates to the review page before the request is sent, and to allow a confirmed continuation for one tab and URL only webNavigation / alarms: to clean up temporary allowances and review state ■ Please note This is an assistive tool that explains URL characteristics. It does not guarantee detection of every fraudulent site or pre-request blocking of every navigation. POST submissions, iframes, downloads, context-menu navigation and Incognito mode are outside automatic checking. Use it together with Chrome's built-in Safe Browsing. Requires Chrome 140 or later. Open source under the MIT License. UI language: Japanese.