mcpField
J
Jobverify

Jobverify

ローカル
github.com/yessGlory17セキュリティ817 週間前に更新

Jobverify について

Jobverifyは、採用メッセージや求人に詐欺の兆候がないか調べるMCPサーバーです。公開記録、連絡先、リンク、詐欺の手口を照合し、根拠とともにリスクを評価します。

主な機能

  1. 01メッセージからエンティティを抽出
  2. 02企業と連絡先の確認
  3. 03詐欺の手口や不審なリンクの検出
  4. 04ウェブサイトやプロフィールの履歴確認
  5. 05リスク要因と判定理由の提示

活用シーン

  1. 01予期しないリモート求人の評価
  2. 02採用担当者のリンクや連絡先の確認
  3. 03メールヘッダーや暗号資産ウォレットの調査

MCP 対応

調査ツールと `analyze` プロンプトをMCPクライアントに提供し、メッセージ、企業、連絡先、リンクなどの公開情報を確認します。

設定

ローカルサーバーの設定はどのクライアントでも共通です。コピーしてクライアントの MCP 設定ファイルに貼り付けてください。

mcp.json · 共通設定
{
"mcpServers": {
"job-verify": {
"command": "uvx",
"args": [
"jobverify-mcp"
]
}
}
}
起動コマンドuvx jobverify-mcp

ローカルサーバーにはマシン上の実行環境(Node.js 18 以上など)が必要です。設定ファイルの場所はクライアントごとに異なります。

パッケージ
pypijobverify-mcp0.1.0

ツール

ツール一覧はまだ取得されていません

ローカルサーバーのツールはマシン上で起動して初めて取得できます。メンテナーはまだツール一覧を提供していません。

詳細

JobVerify

返信する前に、採用担当者や求人のオファーが本物かどうかを確認しましょう。

MCP server No API keys Free OSINT Works with Claude No setup — runs from GitHub


「あなたのプロフィールが気に入りました。素晴らしいリモートの仕事をオファーしたいです」というメッセージが届きます。 本物のように聞こえます。会社のロゴもあります。採用担当者の写真もあります。でも、何かがおかしい気がします。

JobVerify は、それが本物か詐欺かを数秒で見極めるのに役立ちます。

採用担当者からのメッセージ(または会社名、リンク、メールアドレス)を貼り付けて、AI アシスタントに尋ねるだけです。 JobVerify は、プロの調査員が行うようなバックグラウンドチェックをひそかに実行し、分かりやすい言葉で答えを返します。正規のようです、注意が必要です、またはほぼ間違いなく詐欺です。その理由も説明します。


❌ JobVerify がない場合

偽の採用担当者や求人オファーを装った詐欺は至るところにあり、巧妙です。自分だけで判断しようとすると、次のような疑問が残ります。

  • ❌ この会社は実在するのでしょうか。それとも、誰かが先週でっち上げた名前でしょうか?
  • ❌ この「採用担当者」は実在する人物でしょうか。それとも、盗用した写真と使い捨てアカウントでしょうか?
  • ❌ この応募リンクは安全でしょうか。それとも、個人情報を盗むために作られた、よく似た偽サイトでしょうか?
  • ❌ なぜ機材の購入を求めたり、WhatsApp/Telegram にチャットを移そうとしたりするのでしょうか?

気づいたときには、時間や個人情報、あるいはお金をすでに失っているかもしれません。

✅ JobVerify がある場合

JobVerify は、オファーを数十の無料の公開情報ソースと照合し、手がかりを組み合わせて明確な判定を示します。

  • ✅ 会社が登記された実在の企業なのか、どこにも見つからないのかを知らせます
  • ✅ 典型的な詐欺の手口(前払い料金、偽の「タスク」求人、暗号資産、「プラットフォーム外に移動しましょう」)を見つけます
  • ✅ 正規のものに見せかけて作られた不審なリンク、よく似たドメイン、新しく作られたウェブサイトに警告します
  • ✅ メールアドレス、電話番号、写真が、名乗っている本人のものかどうかを確認します
  • ✅ 推論を日常的な言葉で説明するので、自信を持って判断できます

アカウントも登録も不要で、データが販売・保存されることもありません。だまされないように支援するだけです。


🕵️ 仕組み

技術的な知識は必要ありません。3 ステップのやり取りで使えます。

  1. 貼り付けます。 採用担当者からのメッセージ、会社名、求人リンク、メールアドレスを AI チャットに貼り付けます。
  2. 調査します。 JobVerify が会社、リンク、メールアドレス、電話番号、ウォレットアドレスなど、すべての詳細を抽出し、それぞれを公開記録、詐欺データベース、ウェブサイトの履歴と照合します。
  3. 判定が届きます。 リスクの程度、安心材料となる兆候、危険な兆候、次にすべきことを簡潔かつ率直にまとめてお知らせします。

メモ

JobVerify はLinkedIn にログインしたり、スクレイピングしたりすることはありません。すでに公開されている情報だけを確認し、ウェブサイトの履歴はInternet Archiveを通じて調べます。これは、プロフィールや企業ページが実際にどれくらい前から存在しているのかを安全かつ合法的に確認する方法です(詐欺師は作成したばかりの使い捨てアカウントを利用します)。


🔎 確認する項目

詐欺調査員でもある、慎重な友人があなたのために行うチェックリストだと考えてください。

項目確認できること
メッセージよくある詐欺の手口(前払い金、偽のタスク、暗号資産、緊急性の演出)に当てはまりますか?
会社実在する登記済みの事業者ですか? 最近、詐欺の報告はありますか? 事務所の住所は実在しますか?
相手メールアドレスは実在し、メールを受信できますか? 電話番号は有効ですか? 写真やユーザー名はほかの場所でも使い回されていますか?
リンクドメインは登録されたばかりですか? 実在するブランドに似せたものですか? フィッシング/マルウェアのブロックリストに載っていますか?
金銭相手から教えられた暗号資産ウォレットは、すでに詐欺データベースで危険視されていますか?
履歴このプロフィールやウェブサイトは、実際にはどれくらい前から存在していますか?

💬 例

次のように、アシスタントに簡単な質問をするだけです。

Is this recruiter legit?

"Hi! I'm a talent partner at Example Corp. We loved your profile and
want to offer you a remote role at $45/hr. To get started, please purchase
$200 of onboarding equipment through this link — you'll be fully reimbursed
on day one. Let's continue on Telegram: @examplecorp_hr"

JobVerify は Example Corp、リンク、Telegram への誘導を見つけてそれぞれを確認し、次のような結果を返します。「⚠️ リスクが高い — 会社の公開登記がなく、リンクは4日前に登録されており、前払いを求めて Telegram に移動させようとするのは、典型的な詐欺の兆候です。」


🚀 はじめに

クローン不要。仮想環境不要。手動インストール不要。 JobVerify は GitHub から直接実行できます。AI アシスタントの設定に数行貼り付けるだけで、必要に応じて自動で取得・起動されます。

メモ

最初に必要なのは uv だけです。ツールを実行してくれる、小さくて無料のヘルパーです。

  • macOS / Linux: curl -LsSf https://astral.sh/uv/install.sh | sh
  • Windows: powershell -c "irm https://astral.sh/uv/install.ps1 | iex"
Claude Desktop

これを claude_desktop_config.json に追加してから、Claude を再起動してください。

{
  "mcpServers": {
    "jobverify": {
      "command": "uvx",
      "args": ["jobverify-mcp"]
    }
  }
}
Claude Code

ターミナルで1行実行してください。

claude mcp add jobverify -- uvx jobverify-mcp

初回の実行では、ツールのダウンロードに数秒かかります。次回以降はすぐに使えます。

使い方

疑わしいメッセージを貼り付けて 「このオファーは本物ですか?」 と尋ねるか、組み込みの analyze プロンプトを実行してください。 これだけです。


🔐 プライバシーと誠実さ

  • データはあなたのものです。 アカウント登録は不要で、追跡もありません。貼り付けた内容が保存されたり、販売されたりすることもありません。
  • API キーも費用も不要です。 すべての情報源は無料でオープンです。公開されている企業登録情報、DNS レコード、詐欺ブロックリスト、Internet Archive などを利用します。
  • 手がかりであり、確実な判定ではありません。 JobVerify は強力な判断支援を提供しますが、法廷で下される判決ではありません。結果はあくまで「メッセージ」に関する情報に基づいたガイダンスとして捉え、実在の人物に対する最終的な判断として扱わないでください。

詳しく知りたい方へ:ツール一式

内部では、AI アシスタントが次の個別チェックを実行します(すべて無料で、キーは不要です)。

ツールチェック内容
extract_entitiesメッセージからメールアドレス、リンク、電話番号、ウォレット、プロフィール URL を抽出します
check_scam_patternsテキストを既知の詐欺手口と照合します
check_email / check_email_footprintメールの配信可能性と、関連付けられたソーシャルアカウントを確認します
check_domain / check_domain_authドメインの登録期間、レジストラ、なりすましが可能かどうかを確認します
check_typosquatting / find_lookalike_domains類似ドメインや偽装ドメインを確認します
check_url / check_ipフィッシングおよびマルウェアのブロックリストを確認します
check_certificate_transparencyサイトの証明書とサブドメインの履歴を確認します
parse_email_headers生のメールヘッダーから送信元、SPF/DKIM/DMARC、および不一致を確認します
check_phone電話番号の有効性と地域を確認します
check_crypto_address既知の詐欺用暗号資産ウォレットのデータベースを確認します
verify_company / search_company_news / verify_address企業登録情報、報道、および実在する住所を確認します
check_github_org / check_username組織名やユーザー名が実在するか、その登録期間を確認します
check_wayback / fetch_archived_pageInternet Archive の履歴とコンテンツを確認します(ページを合法的に読む方法です)

また、抽出 → チェック → 判定の一連の流れを実行する単一の analyze プロンプトもあります。


⚠️ 免責事項

JobVerify は判断支援ツールです。シグナルは確率的なものであり、不完全または誤っている可能性があります。 必ずご自身で判断し、個人や組織に関する確定的な見解として結果を扱わないでください。

ライセンス

MIT — ご自由に利用・共有し、人々の安全を守るためにお役立てください。

コメント

MCP は初めてですか?

プロトコルの概要から最初のサーバーの導入まで、よくある疑問にまとめて答えます。

AI アプリケーションが外部のツールやデータソースに統一的な方法で接続するためのオープンなプロトコルです。クライアントはモデルとの対話を担い、MCP サーバーはツール・リソース・プロンプトテンプレートを提供します。標準メッセージでやり取りするため、1 つのサーバーを複数のクライアントで再利用できます。