認証を通過する詐欺メールが急増：Apple Mail拡張「LinkSentinel」がリンクの食い違いを5段階で判定

送信ドメイン認証を通過した詐欺メールが、受信トレイに普通に届く時代になりました。2026年11月12日、SIA株式会社はApple Mail向けのフィッシング対策拡張「LinkSentinel」を発表しました。リンクの表示と実際の飛び先の食い違いを、メールの上部に5段階で示すアプリです。11月7日からMac App Storeで提供が始まっています。

詐欺メールの手口は「認証を通過する」型へ変わった

フィッシング対策協議会の「フィッシングレポート 2026」によると、2025年のフィッシング報告は2,454,297件で過去最多となり、前年の約1.43倍に達しました。件数だけでなく、手口も変わっています。2025年前半は正規ドメインのなりすましが急増した一方、後半には攻撃者が独自ドメインで送信ドメイン認証を通過させ、迷惑メールフィルターの回避を狙う手口が増えました。2025年12月には、報告全体の約75.3パーセントがこの型だったと報告されています。

同協議会の2026年9月の月次報告でも、上位5ブランドが報告全体の約65.3パーセントを占め、誰もが日常的に受け取るブランドをかたる手口が続いています。つまり「認証に合格しているから本物」とは、もう言えません。LinkSentinelは、認証を通過して受信トレイに届いたメールを、クリックする前に確かめるための数秒間に焦点を当てたアプリです。

LinkSentinelとは何か

LinkSentinelは、Apple Mailの受信メールに含まれるリンクと差出人を自動で検証し、判定と次に取るべき行動をメールの上部に表示する、macOS向けのフィッシング対策拡張です。Apple Mailの機能拡張であるMailKitと、メニューバーアプリの組み合わせで動きます。対応環境はmacOS 15以降のApple Mailで、対応言語は日本語と英語です。海外ブランドのなりすまし判定にも対応しています。

開発元のSIA株式会社は東京都港区の企業で、2003年に設立され、Webシステム開発やiOSアプリ開発を手がけています。ISO/IEC 27001:2022の認証も取得しています。LinkSentinelの製品サイトはlinksentinel.ioで、App Storeから入手できます。

5段階の判定が見るのは「食い違い」

LinkSentinelの判定は、認証の合否だけを見ません。認証に合格したドメインと差出人のドメインが一致しているか、リンクの表示と実際の飛び先に食い違いがないか、ブランド名をかたる表示名が使われていないか、返信先がすり替えられていないかなどを検出します。判定は「危険」から「リンク検証済み」までの5段階で、バナーは結論と次にすることから始まる作りです。

設計の考え方も特徴的です。認証に合格していても、既知の相手でなければ、緑ではなく中立の「要確認」と表示します。緑の「リンク検証済み」は、信頼登録した相手や連絡先の相手、同梱の信頼リストに該当する相手で、ほかに危険な兆候がない場合に限られます。緑は安全の保証ではなく、既知の相手だと分かっているしるしだ、という立場です。アプリの判定を鵜呑みにせず、差出人ドメインを確かめる習慣を育てる設計だと、開発元は説明しています。

メールの内容はMacの外に出ない

LinkSentinelの解析はすべてMacの中で行われ、有効な購読期間中はオフラインでも判定できます。本文は保存せず、外部との通信はApp Storeとの購読状態の確認だけだとされています。メールの内容を外部サーバーに送らない点は、仕事のメールを扱う人にとっても気になるポイントです。初回起動時には5ステップのガイドが表示され、設定まで順に案内してくれます。

料金と始め方

料金は14日間の無料体験があり、その後は月額300円または年額2,500円です。日本のApp Storeでの価格で、自動更新のサブスクリプションです。ファミリー共有に対応し、買い切り版はありません。ほかの地域の価格はアプリ内の購読画面に表示されます。

始め方は、Mac App StoreでLinkSentinelを入手し、Apple Mailの機能拡張として有効化して、初回起動時の5ステップガイドに沿って設定を進めます。最近のバージョンでは、設定画面から拡張機能の有効化と権限の確認ができます。判定バナーがメールの上部に表示されるようになれば、設定は完了です。まずは無料体験で、ふだん届くメールの判定表示を確認してみるのが無難です。

怪しいメールが届いたときの行動

LinkSentinelのバナーが「要確認」や「危険」を示したとき、まずリンクをタップしないことが大切です。次に、差出人の表示名ではなく、差出人のドメインを確認します。銀行や宅配業者をかたるメールなら、メール内のリンクからではなく、公式アプリや公式サイトを自分で開いて確認します。アカウントに問題があるという内容でも、メールから直接ログインしないのが基本です。

迷惑メールとして報告するのも有効です。Apple Mailでは、迷惑メールを報告する機能があります。報告が集まることで、同じ手口のメールがほかの人の受信トレイにも届きにくくなります。もしリンクをタップしてしまった場合は、パスワードやカード情報を入力せず、すぐにブラウザを閉じます。情報を入力してしまった場合は、公式サイトからパスワードを変更し、カード会社に連絡します。

Apple Mailの標準機能との違い

Apple Mailには、迷惑メールを振り分ける機能や、送信者のメールアドレスを隠す機能など、標準の保護機能があります。LinkSentinelは、それらに加えて、リンクの表示と飛び先の食い違いを、メールの上部に分かりやすく示す点が特徴です。標準機能がフィルターとして働くのに対し、LinkSentinelは受信トレイで読む人の判断を支える、という位置づけです。

ただし、LinkSentinelはmacOS 15以降のApple Mail専用です。iPhoneやiPadのメールアプリでは使えません。MacでApple Mailを使っている人が対象で、ほかのメールアプリや、Webメールには対応していません。自分の使い方に合うかどうか、対応環境を確認してから試すのがよいでしょう。

使う前に知っておきたい注意点

LinkSentinelはクリック前の最終確認を助けるもので、すべての危険を検出することを保証するものではありません。開発元の発表にも、その注意書きが明記されています。SIA代表取締役の木原真氏は、「認証に通ったメールでも、本物とは限らない時代になりました。最後の防波堤は、受信トレイの前にいる人の目です」とコメントしています。

便利なのは、判定を丸ごと信じるのではなく、自分の目で確かめる習慣を残す設計です。リンクをクリックする前に、表示と飛び先が一致しているか、差出人のドメインが本物かどうかを確かめる。それが、認証を通過する詐欺メールが増えた今の時代に求められる基本動作です。MacでApple Mailを使っている人は、無料体験から試してみる価値があります。

Frequently Asked Questions

LinkSentinelはどんなメールアプリで使えますか

macOS 15以降のApple Mailで使えます。Apple Mailの機能拡張であるMailKitとメニューバーアプリの組み合わせで動作します。対応言語は日本語と英語です。

LinkSentinelの料金はいくらですか

14日間の無料体験があり、その後は月額300円または年額2,500円です。日本のApp Storeでの価格で、自動更新のサブスクリプションです。ファミリー共有に対応し、買い切り版はありません。

LinkSentinelを使えば詐欺メールを完全に防げますか

完全には防げません。LinkSentinelはクリック前の最終確認を助けるもので、すべての危険を検出することを保証するものではありません。差出人ドメインを確かめる習慣と併せて使うことが大切です。