御社サイトの弱点、
先に見ているのは攻撃者です。
社内からは見えない、でも外からは見える。その「見え方」を、ドメインひとつで1〜2分のうちにお見せします。
- 費用はかかりません
- 御社サーバーには一切触れません
- 待ち時間は1〜2分
※本サービスは公開情報と通常のアクセス応答のみを用いる非侵入型の点検です。すべての脅威の検出を保証するものではありません。
数字で見る
「うちは小さいから」は、
攻撃者には関係ありません
2025年のフィッシング報告件数。前年比1.43倍、過去最多を更新
2025年12月のフィッシングのうち、独自ドメインで送信認証を通過していた割合
IPA「情報セキュリティ10大脅威 2026」組織編の1位、ランサムウェア攻撃
出典：フィッシング対策協議会「フィッシングレポート2026」／IPA「情報セキュリティ10大脅威 2026」（2026年1月29日公表）
攻撃者は会社の規模を見ていません。見ているのは、インターネットに公開された弱点だけです。御社が気づいていない弱点を、先に見つけているのは攻撃者のほうかもしれません。
こんな状態のまま、
何年か経っていませんか
作った会社と、もう連絡を取っていない
設定が今の基準に合っているか、誰も確認していない
「ITのこと」を聞ける人が社内にいない
問題があっても、気づく手段がない
フォームでお客様の情報を預かっている
漏れたとき困るのは、御社よりお客様
Trustage サイト点検の流れ
見つけて、読んで、直す。
ここまでをひとつの窓口で
- 入力01
ドメインと連絡先だけ
入力は3項目。送信した時点で点検が始まります。カードは不要です。
- 点検02
外から見えるものだけを、28項目
DNS・証明書・HTTPヘッダ・登録情報・公開データベースを読むだけ。ログインを試す、データを送り込むといった操作はしません。
- 結果03
1〜2分で、読める言葉のレポート
各項目は「何が見えたか」「放置するとどうなるか」「誰に何を頼めばよいか」の3つで書いています。制作会社にそのまま転送できます。
- 対処04
必要なら、直すところまで
詳細診断で根拠と直す順番を。毎日の見守りで変化を。制作会社がいなければ、Trustageが修正を引き受けます。
レポートに書かれること
「何が弱いか」だけでなく、
「誰に何を頼むか」まで
- 通信の暗号化証明書の期限と発行元、古いTLSが残っていないか、HTTPSへ転送されるか
- メールの送信認証御社を名乗る偽メールを受信側で止める設定（SPF・DKIM・DMARC）が揃っているか
- 公開されている入口管理画面のログインページ、設定ファイル、不要に開いているポート
- ソフトウェアの版検出した製品の版を、公開されている脆弱性情報と突き合わせ
- ドメインの管理状態有効期限、移管ロック、御社に似たドメインが誰かに取られていないか
- 被害のシナリオ見つかった項目を組み合わせると、現実にどんな被害が起こりうるか
外側から確認できた28項目の結果です。専門用語は言い換えて記載しています。（表示はサンプルです）
結果画面のイメージ
おまけの1ページ
点検を受けたあなた自身も、
一度「外から」見てみてください
申込フォームを送ったとき、お使いのブラウザは許可を求めずにいくつかの情報をこちらへ渡しています。レポートの最後に、その記録をご本人にだけお見せします。「見えてしまう」という感覚を、持ち帰っていただくためです。
- 接続元のおおよその地域と回線の種類
- 使っている端末・OS・ブラウザ
- 画面の大きさ、言語、時間帯の設定
- Cookieを消しても残る、端末ごとの「指紋」
料金
無料で見て、必要なら次へ
「なぜ弱いのか」の根拠と、「どの順に直すと安く済むか」まで。制作会社への依頼書としてそのまま使えます。
- URL・設定値などの根拠と、被害のシナリオ
- 直す順番と、修正費用の目安
毎日同じ点検を繰り返し、結果が変わった日にだけお知らせします。レポートは月次で更新します。
- 毎日の再点検、変化があった日の通知
- 修正の相談窓口つき
※価格は税込です。修正作業はTrustageでお引き受けできます（見積もり無料）。
よくある始まり方
大きな被害も、入口は小さな設定ひとつ
報道される事件の多くは、特別な攻撃ではなく、放置された設定から始まっています。中小企業でよく見る3つの型をまとめました。
取引先を名乗る請求書メールで、振込先が書き換えられていた
送信ドメイン認証（SPF・DMARC）が未設定の会社名が、偽メールの差出人に使われるケースが続いています。自社が「踏み台」になっていても、気づくのは取引先から連絡が来たときです。
自社の設定を確認する ›更新を止めたCMSの管理画面から侵入され、サイトが改ざんされた
数年前に作ったまま放置されたサイトは、古い版のソフトと公開されたままの管理画面という「入りやすい条件」がそろっています。改ざんページは検索結果に残り、信用に直結します。
入口が見えているか確認する ›更新忘れで失効したドメインが第三者に取得され、別サイトに
更新通知が退職者のメールに届いていた、自動更新が切れていた。失効の瞬間に取得され、旧サイトのURLが無関係な内容を表示し始める事例です。取り戻すには時間と費用がかかります。
期限とロックを確認する ›よくある質問
Q他社のサイトも点検できますか？
できません。具体的なURLや設定値を含む結果は、DNSやHTMLへの確認コード設置でドメインの管理者であることを確かめてから表示します。確認前は、公開情報から誰でも分かる範囲の概要のみ表示します。
Q点検でサイトが重くなったり、止まったりしませんか？
しません。一般のブラウザが1回アクセスするのと同程度の通信です（1秒に1回以下、30件以内のページ取得）。ログインを試す、データを送り込むといった操作は行いません。
QIT担当がいなくても結果を読めますか？
読めるように書いています。専門用語は初出で言い換え、各項目は「何が見えたか」「放置するとどうなるか」「誰に何を頼めばよいか」で構成しています。
Q入力した連絡先はどう扱われますか？
結果のご連絡と、ご希望の方へのご案内にだけ使います。電話番号・住所は暗号化して保存し、ご案内メールは会員ページでいつでも止められます。
Q制作会社がいません。直すところまで頼めますか？
はい。詳細診断の「直す順番」に沿って、Trustageが修正作業をお引き受けします。会員ページの「お問い合わせ・ご相談」からご連絡ください。
知らないままでいる理由は、ありますか
ドメインを入れて1〜2分。直すかどうかは、結果を見てから決めてください。