詐欺のチェックを、
APIひとつで。

クイックスタート

3ステップで導入。

キーはお客様のサーバーにだけ置きます。Webサイトはリンクやメッセージを自社のサーバーに送り、サーバーがSafeHopに問い合わせ、結果に応じて表示を決めます。

1. 1

   キーを取得

   Googleアカウントまたは仕事用メールで登録。キーは一度だけ表示されます。毎月1,000クレジット無料。

   無料キーを取得
2. 2

   シークレットとして保存

   コードやWebサイトではなく、サーバーの環境変数に保存します。漏れた場合は再ログインで新しいキーを発行できます。

   .envCopy

   # .env on your server: never commit it, never put the key in browser code
   SAFEHOP_API_KEY=sh_live_your_key_here

3. 3

   サーバーからリンクを判定

   リンクやメッセージが他の人に表示される前にSafeHopへ問い合わせ、判定に応じて対応します。

   Node.jsPHPPythoncURL

   Copy

   // Node.js 18+ (built-in fetch). Runs on your server, never in the browser.
   export async function checkLink(url) {
     try {
       const res = await fetch('https://api.safehop.app/v1/scan/url', {
         method: 'POST',
         headers: {
           Authorization: `Bearer ${process.env.SAFEHOP_API_KEY}`,
           'content-type': 'application/json',
         },
         body: JSON.stringify({ url }),
         signal: AbortSignal.timeout(10000),
       });
       return res.ok ? await res.json() : null;
     } catch {
       return null; // SafeHop unreachable: let the content through
     }
   }
   
   const result = await checkLink(linkFromUser);
   if (result?.verdict === 'dangerous') {
     // block it, or show result.reasons[0].text to the user
   }

   <?php
   function safehop_check_link(string $url): ?array {
       $ch = curl_init('https://api.safehop.app/v1/scan/url');
       curl_setopt_array($ch, [
           CURLOPT_POST => true,
           CURLOPT_RETURNTRANSFER => true,
           CURLOPT_TIMEOUT => 10,
           CURLOPT_HTTPHEADER => [
               'Authorization: Bearer ' . getenv('SAFEHOP_API_KEY'),
               'Content-Type: application/json',
           ],
           CURLOPT_POSTFIELDS => json_encode(['url' => $url]),
       ]);
       $body = curl_exec($ch);
       $ok = curl_getinfo($ch, CURLINFO_HTTP_CODE) === 200;
       curl_close($ch);
       return $ok ? json_decode($body, true) : null; // null: let the content through
   }
   
   $result = safehop_check_link($linkFromUser);
   if ($result && $result['verdict'] === 'dangerous') {
       // block it, or show $result['reasons'][0]['text']
   }

   import os
   import requests
   
   def check_link(url):
       try:
           r = requests.post(
               "https://api.safehop.app/v1/scan/url",
               headers={"Authorization": f"Bearer {os.environ['SAFEHOP_API_KEY']}"},
               json={"url": url},
               timeout=10,
           )
           return r.json() if r.ok else None
       except requests.RequestException:
           return None  # SafeHop unreachable: let the content through
   
   result = check_link(link_from_user)
   if result and result["verdict"] == "dangerous":
       ...  # block it, or show result["reasons"][0]["text"]

   curl https://api.safehop.app/v1/scan/url \
     -H "Authorization: Bearer $SAFEHOP_API_KEY" \
     -H "content-type: application/json" \
     -d '{"url":"paypal-account-verify-center.shop/login"}'

   判定	対応
   safe	そのまま表示
   suspicious	reasons[0].text を添えて注意を表示
   dangerous	ブロック、または利用者に確認を求める

   おすすめの使い方

   • キーをブラウザのJavaScriptやアプリに入れないでください。誰でもコピーできてしまいます。
   • 10秒以内に応答がない場合は、コンテンツをそのまま通してください。
   • 同じリンクの結果は数時間キャッシュすると、クレジットを節約できます。
   • SMS・チャット・メールの本文全体は POST /v1/scan/message（{"text": "…"}）で判定できます。