製品・キャンペーンメルマガ登録インターネット詐欺リポート(2019年11月度)金融機関をかたるフィッシング詐欺が前々月比2.4倍まで増加2019年12月19日インターネット詐欺リポートツイートシェア送るはてブ2019年11月度は金融機関をかたるフィッシング詐欺サイトが増加しました。詐欺ウォールで収集した金融機関をかたるフィッシング詐欺サイト数は、9月に54件だったものが、10月に105件まで急増し、11月はさらに増加し132件となっています。警察庁から2019年9月にフィッシング詐欺によるものとみられるインターネットバンキングの不正送金が436件発生し、4億2600万円に上る被害が発生したことが報告されていますが、10月、11月も引き続き同様の被害が継続しているものと考えられます。金融機関をかたる手口は以下の2つを確認しています。多くの銀行で送金の安全性を高めるために採用されているワンタイムパスワード方式を攻略する手口です。ワンタイムパスワード方式は利用者のパスワードカードを使って、本人確認を行う多要素認証の一種で送金や口座登録情報の変更の際に利用されます。不正送金の手口は以下のような流れです。攻撃者は詐取したワンタイムパスワードで、有効時間の間に素早く送金操作を完了(図1)図1:ワンタイムパスワードを攻略する手口の大まかな流れ従来のフィッシング詐欺と一見似たような手口に見えますが、利用者が目視して違いを発見できない巧妙な作り込みがなされています。ワンタイムパスワードを入力してしまうと、即座に銀行預金を失うことになりかねません。金融機関を装った「アンケート協力で¥10,000の報酬が受け取れる」という内容が記載された偽メールが届きます。リンク先を開くと、ごく普通の利用者アンケート画面が表示され利用者を安心させます。アンケートが終了すると、報酬の受け取りのためにクレジットカード番号やパスワードを入力させる画面が表示され、情報を詐取する手口です。不正ログインに関する注意や警告によるフィッシング詐欺とは異なるため、利用者が警戒を解いてだまされてしまう可能性があります。図2:偽の利用者アンケートを装ったフィッシング詐欺の手口(イメージ画像)フィッシング詐欺被害防止のためのチェックポイントメールやSMSで案内されたURLが正規URLかを確認するメールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークから正規サイトへアクセスするようにしましょう。SagiWallTM」についてユーザーがウェブブラウザーで悪意のあるサイトへアクセスした際に、コンテンツをリアルタイムで検査・警告します。認証情報やクレジットカード番号などの認証情報を間違って入力することを防ぐセキュリティーソフトです。ウイルス対策ソフトでは検知が難しい詐欺サイトも高い精度で検出し、併用することでユーザーの安全を高めることができます。パソコンやスマートフォンの利用に慣れていない方でも、簡単に利用でき、サイバー犯罪被害を未然に防ぐことができます。OS、Windows®、AndroidTM版を提供しています。SagiWallTM製品情報サイトURL:https://www.sagiwall.jp/その他、このページに記載されている会社名および製品・サービス名は、各社の登録商標または商標です。