ForHosting KIT · 検証・チェック

この文章はフィッシングか

Q: 日本語の文章にも対応していますか？

対応しています。 判定自体は日本語の文章で問題なく行えますが、サポートは英語またはスペイン語のみとなります。

Q: 商用利用はできますか？

可能です。 社内での注意喚起や顧客向けサポート業務など、利用目的による制限は設けていません。

今日中にログインしないとアカウントを停止すると迫るメッセージを貼り付けると、リスクの評価と、急がせる言い回しや見覚えのあるブランドの模倣、パスワードの要求といった具体的な兆候が示されます。使った分だけの支払いで、月額契約は不要です。

● Beta件あたり$0.003

実行 — $0.003 + $0.0135/件 API仕様を見る

ご利用方法ウェブAPIメールTelegramアプリ近日

オンラインで実行

アカウントでログインし、当社のサーバー上で実行します。無料ツールはブラウザ内で動作しますが、これは上記の料金がKIT残高から差し引かれます。

受け取ったメールや文章を読み込み、フィッシングによく見られる手口の特徴が含まれていないかをAIが判定するツールです。取引先を装った請求メールなど、開く前の最終確認や社内での注意喚起に使えます。

フィッシングが見過ごされやすい理由

フィッシングのメールは、自分から正体を明かすことはほとんどありません。見慣れたロゴやもっともらしい差出人名を借り、今すぐ行動すべき理由を添えてきます。危険なサイトの一覧は古い手口には効きますが、昨日登録されたばかりの紛らわしいドメインはまだどこにも載っていません。そこでこのチェックは、メールやページの内容、構成、書きぶりそのものを読みます。作られた緊急性、有名なブランドの見た目の模倣、ログイン情報や支払い情報の要求、表示名と実際の差出人の食い違い、表示された文字と実際の行き先が違うリンクを探します。

評価と兆候の読み方

結果は、理由の分からない数字ひとつではなく、リスクの評価とそれを押し上げた具体的な兆候の組み合わせで返ってきます。パスワードを求めていて、リンク先が書かれている場所と違うから危ない、というように判断の根拠が見えます。一定の評価を超えた受信メールを隔離フォルダーに回したり、お客様が返信やクリックをする前に意見を伝えたりする場面で役立ちます。人は落ち着いているときはフィッシングを見抜けますが、疲れていたり急いでいたりすると見落とします。

URL安全性チェックとの違い

リンク先のデータベース照合ではなく、文章そのものの手口を読み取る判定です。両方を組み合わせると、より確度の高い確認になります。

使い方

疑わしいメールの本文をそのまま貼り付けて実行します。件名や署名を含めて渡すと、より精度の高い判定になります。

判定結果の扱い方

「疑いあり」と判定された場合でも、最終的な対応（開かない、報告する等）は利用者の判断で行ってください。断定的な保証をするものではありません。

活用例

経理宛ての請求メール確認

経理担当の高橋恵子は、取引先を名乗る請求メールが届くたびにこの機能で本文を判定し、疑いありと出たものは支払い前に電話で確認しています。

社内への注意喚起

合同会社みどりデザインでは、社員から報告された不審メールをこの機能で判定し、疑いが高いものだけを社内に共有して注意喚起しています。

個人事業主の防御

個人事業主の田中大輔は、取引先を装う不審なメールが届いた際にこの機能で本文を判定し、リンクを開く前の確認手段として使っています。

よくある質問

貼り付けたメールの本文は保存されますか？

判定処理のためだけに使用し、処理後にサーバー側で保管され続けることはありません。未公開の取引内容が含まれる文章でもお使いいただけます。

「疑いなし」と判定されれば安全ですか？

完全な保証にはなりません。AIによる手口の読み取りであり、新しい手口や巧妙な文章を見逃す可能性があります。最終判断は利用者側で行ってください。

日本語の文章にも対応していますか？

対応しています。判定自体は日本語の文章で問題なく行えますが、サポートは英語またはスペイン語のみとなります。

添付ファイルも判定できますか？

この機能は文章の内容のみを判定します。添付ファイルそのものの安全性判定には対応していません。

商用利用はできますか？

可能です。社内での注意喚起や顧客向けサポート業務など、利用目的による制限は設けていません。

開発者向け — APIアクセス

このページの機能はすべてAPIからも利用できます。自社システムに組み込みたいチーム向けのセクションです。それ以外の方は上のツールをそのままお使いください。

エンドポイント

POSThttps://api.kit.forhosting.com/verify/phishing

Bearerトークンで認証し、POST1回でタスクをキューに登録します。結果はWebhookまたは署名付きリンクで受け取れます。

お使いのスタックから呼び出す

curl -X POST https://api.kit.forhosting.com/verify/phishing \
  -H "Authorization: Bearer $KIT_KEY" \
  -H "Content-Type: application/json" \
  -d '{"text":"El informe trimestral cerró con 1,2 M€ de ingresos."}'

const res = await fetch("https://api.kit.forhosting.com/verify/phishing", {
  method: "POST",
  headers: {
    "Authorization": `Bearer ${process.env.KIT_KEY}`,
    "Content-Type": "application/json"
  },
  body: JSON.stringify({
    "text": "El informe trimestral cerró con 1,2 M€ de ingresos."
  })
});
const { task_id } = await res.json();

import os, requests

res = requests.post(
    "https://api.kit.forhosting.com/verify/phishing",
    headers={"Authorization": f"Bearer {os.environ['KIT_KEY']}"},
    json={
    "text": "El informe trimestral cerró con 1,2 M€ de ingresos."
},
)
task_id = res.json()["task_id"]

<?php
$res = file_get_contents("https://api.kit.forhosting.com/verify/phishing", false, stream_context_create([
  "http" => [
    "method"  => "POST",
    "header"  => "Authorization: Bearer " . getenv("KIT_KEY") . "\r\nContent-Type: application/json",
    "content" => '{"text":"El informe trimestral cerró con 1,2 M€ de ingresos."}',
  ],
]));
$task = json_decode($res, true);

body := bytes.NewBufferString(`{"text":"El informe trimestral cerró con 1,2 M€ de ingresos."}`)
req, _ := http.NewRequest("POST", "https://api.kit.forhosting.com/verify/phishing", body)
req.Header.Set("Authorization", "Bearer "+os.Getenv("KIT_KEY"))
req.Header.Set("Content-Type", "application/json")
res, _ := http.DefaultClient.Do(req)

リクエスト例

{
  "text": "El informe trimestral cerró con 1,2 M€ de ingresos."
}

レスポンス例

{
  "task_id": "tsk_a1b2c3d4e5f6a1b2c3d4e5f6",
  "type": "verify.phishing",
  "status": "queued",
  "_links": {
    "result": "/tasks/tsk_…/result"
  }
}

非同期APIです。task_idは即時に返ります。ポーリングは1秒あたり1リクエストまでです。

料金

1リクエストあたり$0.003

件あたり$0.0135

単価はすべて公開しています。トークン換算や独自クレジットはありません。失敗したタスクは課金されません。

エラー

HTTP	コード	意味
`401`	`unauthorized`	APIキーが無効か、指定されていません。Authorizationヘッダーを確認してください。
`402`	`insufficient_balance`	残高が不足しています。チャージ後に再度お試しください。
`404`	`unknown_type`	指定されたタスクタイプは存在しません。タイプ名を確認してください。
`429`	`rate_limited`	リクエストが多すぎます。しばらく待ってから再度お試しください。
`422`	`task_failed`	タスクの処理に失敗しました。このタスクは課金されません。

技術的な注記

判定の仕組み

緊急性をあおる表現、不自然な送信元、リンク先を隠す言い回しなど、フィッシングメールに共通する特徴をAIが読み取り、疑いの度合いを判定します。

技術的な質問

料金はいくらですか

1回の処理につき$0.003、判定するメール1件ごとに$0.0135です。メール1通なら合計は$0.0165ほどです。

KITの完全なドキュメントを見る →