フィッシング対策協議会の報告を見ると、フィッシング詐欺サイトやフィッシングメールの報告は増加し続けている。直近では証券会社を騙ったフィッシング詐欺サイト（以下、フィッシングサイト）がメディアで話題になっている。フィッシングサイトによる被害を極小化するための一つに「Google safe browsing （グーグルセーフブラウジング）」がある。「Google safe browsing」は、スマートフォンやパソコンのChromeブラウザでフィッシングサイトにアクセスしてしまった際に、真っ赤な警告画面を表示してアクセスしようとしている利用者に注意喚起をするものである。この画面を見たことがある人はわかると思うが、真っ赤な警告画面が出ると、それより先に進む人はいないだろう（進むことはできますが、危険ですので進まないようにお願いします）。これによって、フィッシングサイトでの情報搾取を防いでいます。

Google safe browsing へフィッシングサイトのURLを通報するための「フィッシング詐欺の報告」ページがGoogleから提供されているので、ここから通報できる。

通報したURLが、Googleによってフィッシングサイトと判定された場合に、ブラウザに情報が配布されフィッシングサイトのURLにアクセスした場合に出る真っ赤な警告画面が表示される。ブラウザに"情報が配布されたら"が条件となるため端末によって警告画面がでるタイミングが異なることがある。また、フィッシングサイトを作った犯罪者が、IPアドレスや端末によってフィッシングサイトを確認することができない細工等をしているとGoogleにURLを通報してもフィッシングサイトと判定されないこともある。そのため通報する際には、Googleがフィッシングサイトを判定するための付加情報を、任意項目である報告欄に記載して通報することもお願いしたい。任意項目に記載するベストプラクティスについて調査したがどこにも正式なものは発見できなかった。調査の中で、APIでフィッシングサイトのURLを通報できるSubmission APIの使用に関するベストプラクティスがあり、そこを確認するとAPIの実装において英語で、以下の記載を求めていたので下記が任意項目に記載すべき情報と位置づけられるものと思料する。追加で正規サイトのURLを３の後に記載するのも参考になるだろう。

１．platform: アクセスした端末情報（記載：Windows、iOS、android）
２．regionCodes:JP
３．comments: Site is impersonating ブランド名の英語

Googleに通報したURLがフィッシングサイトと判定された場合には、ChromeだけではなくSafariとFireFOXにも連携されていくのでフィッシングサイトの被害を防ぐための効果が広がる。
また、フィッシングメールが届いた際にはフィッシング対策をしているベンダーや研究機関がよく使っているurlscanにてURLをパブリックスキャンして頂くのもフィッシングサイトの被害を極小化するのに役立つので、Google safe browsing へのフィッシングサイトのURLを通報するのと合わせて実施をお願いしたい。

＜参考＞
Google：フィッシング詐欺の報告
https://safebrowsing.google.com/safebrowsing/report_phish/

Google：Submission APIの使用に関するベストプラクティス
https://cloud.google.com/web-risk/docs/best-practices-submission?hl=ja

urlscan： https://urlscan.io/