Japan分かっていても騙される!?フィッシング詐欺の手口と防ぐための3つの対策フィッシング詐欺とは、実在する銀行やクレジットカード会社などを装ってメールをし、アカウント情報やカード情報を騙し取る犯罪です。おれおれ詐欺と同じで、「そんな手口に引っかかるの?」と思っていても騙されてしまう人が大勢います。いった犯罪かというだけでなく、具体的な対応方法を把握することも被害を防ぐためには役立ちます。フィッシングの綴りは【phishing】です。釣りを表す【fishing】、ネットワークへの侵入【phreaking】、(騙しの手口が)洗練されているという意味の【sophisticated】などの言葉を組み合わせた造語といわれています。実在の銀行やカード会社の名を騙り、メールを送ってきます。メールを受け取った人に、「銀行やクレジットカード会社からお知らせのメールが届いた」と思わせる「なりすまし(スプーフィング)」がフィッシング詐欺の成功の鍵です。メールを受け取った時に「怪しい」と感じさせず、「読まなければ」と思わせる内容になっています。メールだけでなく、SMSメッセージやfacebook、twitter、LINEなどの投稿を利用したフィッシング詐欺も増えてきています。メールの差出人の偽装メールの差出人は、一般の人が『パッ』と見て、誰が送ってきたメールなのかを判断する最も基本的な部分であり、大半の人はこの部分だけで本物・偽者の判断を行っていると言われています。それだけに必ず偽装される部分で知識のある人でなければ判断がつきません。件名の例では重要なお知らせ必ずお読みくださいパスワードの変更をお願いしますなど、メール受信者に緊急性や重要性を誤認させるような件名をつけることで本文を読ませようとしています。メール本文の例では、あなたの口座への不正アクセスを感知しました。本人確認のため、下記のリンクをクリックして、口座番号と暗証番号を入力してください。あなたのクレジットカードが不正利用されている可能性があります。下記のリンクをクリックして、カード番号・セキュリティコード、暗証番号を入力し、新しい暗証番号を設定してください。アクセス」、「アカウントが凍結されます」など、すぐにリンクをクリックしてアクセスしなければ・・・と思わせる内容となっています。下の画像は、実際に送られてきたアマゾンになりすましたメールです。下はゆうちょ銀行を語ったフィッシング詐欺メールです。どちらも書かれているURLのドメイン部分が公式サイトと違っていることに気付きましたか?メール本文に書かれているURLは、公式サイトのものを少しだけ変えていて、見間違えることを狙っていることが分かります。https://www.jp-bank-japanpsot-jp.cn/こうして比べてみると違いに気付けるのですが、なりすましメールの本文に書かれていた場合は、パッと見ただけで「公式サイトのURLだ。」と判断してしまい騙される人が多いのです。クリックをすると偽サイトへ偽サイトへ移動すると口座情報やカード情報の入力を促されます。公式サイトだと思い込んでいるので、この段階で偽サイト(詐欺)だと気付くことはほとんどありません。URLを見れば気付くこともあるかもしれませんが、セキュリティホールと呼ばれるソフトの問題点をつく方法やJavaScriptを悪用する方法を使ってURLも偽装されていることがあります。そもそも最近の若い人たちはURLを知らないという人が増えているという点も騙されてしまう原因の1つにあげられます。1−1といえば、皇居の住所です。それと同じようにインターネット上でもhttp://○○○○.jp/△△△△/□□□□.htmlという形式で一つ一つのページに住所が割り当てられています。いえば、YAHOO!JAPANの住所(URL)です。活動を中心とした対策を促進しているフィッシング対策協議会が毎月公表しているデータを基にグラフ化してみました。この件数はフィッシング対策協議会へ寄せられた報告件数であり、実際にはもっと多くのフィッシングが行われていると考えられます。フィッシング詐欺への対策フィッシング詐欺のメールが届いたらメール本文のリンクをクリックしない!普段自分が使っているアプリやブックマークから公式サイトへログインし、「お知らせ」のページで確認してみる。お知らせがなければ届いたメールはフィッシング詐欺のもの。フィッシング詐欺対応のセキュリティソフトを使う。届いたメールに対して、自分で1件1件判断していくのは大変です。セキュリティソフトを使えば、全て自動で判断してくれますし、フィッシング詐欺だけでなくWEB上のあらゆる危険性に対して対応してくれるので安心です。SSL通信を利用しているか確認する口座番号やカード番号、ログインに使うパスワードなどを入力するページでは、その情報が暗号化されるのが一般的です。サイトのURLを確認してください。なっていない場合はアクセスしているサイトは偽サイトであると言えます。こちらも併せてチェック!フィッシング対策協議会フィッシング詐欺に関する事例情報、資料、ニュースを発信している。フィッシング110番もしフィッシング詐欺と思われるメールが届いたり、偽装サイトを見つけた場合には最寄の警察へ届け、捜査に協力しましょう!あなたのカードも危ない!情報だけが盗まれるスキミングとは?スキミングされてしまうと、その情報を基に偽造カードが作られ不正利用されてしまうので注意が必要です。