is702is702についてニュース特集4コマ漫画パートナープログラム学習資料ダウンロードis702はトレンドマイクロが提供するインターネットを安全に楽しむためのセキュリティ情報サイトです。searchフィッシング詐欺フィッシングアカウント乗っ取りスマホのセキュリティホームネットワークそれは偽物です!最新のネット詐欺から身を守るための5つの対策2018/03/22ツイート個人情報やクレジットカード情報を入力したウェブサイトが気がつくと実は偽物のサイトだったという経験はありませんか?この巧妙なネット詐欺の最新手口と対策、被害に遭ったかもしれない時に取るべき対処法を紹介します。偽の情報でネット利用者から個人情報やクレジットカード情報を騙し取るネット詐欺は、全く衰えることがありません。巧妙な罠が仕掛けられた詐欺サイトには、気をつけていてもいつの間にか誘い込まれ、情報や金銭をだまし取られてしまう可能性があります。実際の手口を知っていれば、こうした巧妙なネット詐欺による被害を未然に防ぐことができます。巧妙化、多様化するネット詐欺の最新手口を知りましょう。●実在する有名企業やサービスを装う実在する有名な企業やサービスからの案内やサポートを装う偽メールを送りつけ、受信者にメール内のリンクをクリックさせることで、偽サイトへ誘導する手口は定番になっています。Microsoft社やApple社などの有名な企業のサービスを利用するにあたって必要なアカウント情報は、狙われるものの一つです。攻撃者は、これらの企業のサポートを名乗って利用中のアカウントにセキュリティ上の問題が起きたという作り話で偽のメールを送ってきます。Apple社のサポートを騙って送られる偽メールの例このApple社のサポートを騙るネット詐欺事例では、偽メール内の「ここでログイン」と書かれたURLリンクを開くと、Appleの本物のログインページに似せた偽サイトへ誘導されます。IDやパスワード、個人情報、クレジットカード情報などのありとあらゆる情報を聞かれます。正規のサイトと勘違いして言われるがまま情報を入力すると、攻撃者に情報を盗み取られてしまいます。配送業者を装って偽のSMS(ショートメッセージサービス)を送りつけ、Android向け不正アプリを配布するサイトへ誘導する詐欺手口も確認されています。アクセスすると、実在する配送業者のWebサイトを模した偽サイトに誘導されます。例(実物を元に再構成)配送業者を装う不審なSMSから誘導されるサイトの例(サイトの一部を切り出して表示)Androidスマホで「貨物追跡」や「再配達のご依頼」などのリンクをタップすると、不正アプリのダウンロードが開始され、端末にインストールするよう促されます。それに応じてしまうと、端末内の情報を外部に送信したり、別の不正アプリを勝手にダウンロードしたりする不正アプリに感染してしまいます。このほか、クレジットカード会社をかたって「カード発行状況確認は下記よりご確認ください」と呼びかけるSMSや、有名なプロバイダを名乗って「ギフト券2万円分プレゼント!」とうまい話を持ちかけるメールが確認されています。URLの誘導先はユーザに不信感を与えないように作り込まれた偽サイトになっており、いずれもAndroidスマホに不正アプリをインストールさせることが目的でした。セキュリティブログ●友人からのメッセージを装うTwitterやFacebookなどのSNSから詐欺サイトに誘導させようとする手口も確認されています。サイバー犯罪者は何らかの方法でSNSのアカウントを乗っ取り、本人になりすまして不正なURLを含むメッセージや投稿を拡散することがあります。Facebookでは本来のアカウント利用者のフリをしてその友人をタグ付けした広告を投稿し、それを開いたユーザを不正サイトへ誘い込む手口が定番になっています。した偽広告の事例では、明らかに通常よりも安い価格や不自然な日本語の表記になっていることがよくあります。●偽のセキュリティ警告を表示する「ウイルス感染」などの偽のセキュリティ警告を表示し、サポートセンターへ電話するよう仕向ける不正サイトも確認されています。偽のウイルス感染メッセージを出し、除去のためサポートに誘導するネット詐欺の例もし、指定された番号に電話してしまうと、調査などの名目で遠隔操作ツールのインストールを促され、有償のサポート契約を持ちかけられます。これは偽の契約であり、その手続きで入力した個人情報やクレジットカード情報を盗み取られてしまいます。お支払いください」などの架空請求メッセージを表示し、金銭を支払わせるワンクリック詐欺も定番の手口です。「期限内に料金を支払わないと訴訟を起こします」などの文言で不安をあおり、支払いに応じさせます。中でも、スマホを対象としたワンクリック詐欺サイトは、カメラのシャッター音を鳴らしたり、バイブ機能を作動させたりして、不安をあおることもあります。端末のOSのバージョンやブラウザの種類、IPアドレスなどを表示し、あたかも利用者個人を特定したかのように見せかけます。ネット詐欺に引っかからないための3つの心得ネット上での個人情報や金銭に関わる情報の入力は慎重に行うネット利用時に個人情報や金銭に関わる情報の入力を求めるWebサイトにたどり着いたら、必ず一度立ち止まってサイトが本物かどうかを確認しましょう。友人や見知らぬ人物からのメッセージやネットを見ている際に突然誘導された場合には、一度詐欺の可能性を疑いましょう。いった不安にさせる内容や、「24時間以内に」、「いますぐ」といって対応を急がせる内容のメッセージには特に注意してください。違和感を覚えたら、いったん操作を止めて周辺の詳しい人に相談したり、表示されているメッセージや企業名をネットで検索したりして、詐欺かどうかを確認しましょう。パソコンやスマホでセキュリティソフト(アプリ)を利用するセキュリティソフトは、ネット詐欺被害の発端となる不正サイトへのアクセスを未然に防いでくれます。新たな脅威に対抗するため、セキュリティソフトを常に最新の状態にして利用しましょう。ネット詐欺の手口を知るセキュリティ会社などが発表する注意喚起情報に目を通し、ネット詐欺の手口や狙いを知れば、だまされるリスクを軽減できます。実在する企業から届いたメールやSMSが少しでも怪しいと感じたら、GoogleやYahoo!などの著名な検索サイトからその企業のホームページにアクセスし、詐欺の注意喚起がないかどうか確認してください。フィッシング対策協議会のホームページでもフィッシングに関するニュースが随時報告されているので参考にしてください。フィッシングに関するニュース|フィッシング対策協議会https://www.antiphishing.jp/news/友人のSNSメッセージや投稿に違和感を覚えた場合も、電話もしくは直接会って友人と話し、事実確認を行いましょう。無視する詐欺サイトに遭遇してしまったかもと感じたら、速やかにページを閉じて無視するのが一番の対処法です。フィッシングサイトでは、だまされて入力しない限り情報を盗られることはありません。身に覚えのない請求画面が表示された場合も金銭の支払いはもちろん、業者への連絡も不要です。詐欺サイトに遭遇すると、ページの「×」ボタンを押しても一向にタブを閉じられなくなったり、何度閉じても数分おきにポップアップが表示されたりすることがあります。この場合、以下の方法を試せば、問題を解消できる場合があります。・パソコンの場合Windowsの場合:「Ctrl」+「Alt」+「Delete」キーを同時に押してタスクマネージャーを起動し、Webブラウザを強制終了しましょう。Macの場合:「Command」+「Option(Alt)」+「Esc」キーを同時に押してアクティビティモニタを起動し、Webブラウザを強制終了しましょう。・スマホの場合こちらの記事を参考に、Webブラウザの閲覧履歴データ(キャッシュ)を消去し、端末を再起動しましょう。参考:スマホを狙う巧妙な詐欺が増加中ネット詐欺、予防のポイントと対処法をチェック不安になったら相談するネット詐欺に引っかかってしまったかもと不安になったときは、警察庁や国民生活センターの相談窓口に連絡し、具体的な対処方法を確認しましょう。