#フィッシング詐欺ネット詐欺の中でも、耳にすることが多い「フィッシング詐欺」。言葉は知っていても、実際はどんなものかよく知らない、という人も多いのではないでしょうか。そこで、フィッシング詐欺がどんなものか、筆者自身が体験した事例をもとに説明します。ある日、パソコンのメールアドレスに差出人「Appleチーム」からメールが届きました。私たちは、あなたのアカウント情報の一部が誤っていることをお知らせしたいと思います。ID情報を確認する必要があります。カタコトなのは、海外メーカーだと時々あるのでさておき。メールアドレスが、迷惑メールによくある英数字の長い羅列ではないものの、Apple社のものではありませんでした。あやしい...と思い、このときはスルーしました。iTunesから見覚えのないCDアルバムの購入確認が届いたそして2週間後、差出人「iTunes購入確認」からメールが届きました。それによると、身に覚えのないアルバムを1500円で購入したことになっています。これも、差出人のアドレスがApple社ではないのが気になったのですが、購入確認のフォーマットは、いつもiTunesでアプリなどを購入したときに届くものとよく似ているような気がします。ここで前回のメールを思い出し、「え、もしかして、アカウントに何か間違いがあったからかな...?」と心配になり、メールの下にあった「この購入を承認していない場合はこちらをご覧ください。iTunes支払いキャンセルフォーム」というところをクリックしました。すると、アップルのロゴが入ったサイトに飛び、ID、パスワードを入力してください、とあります。ここで、「ん...?」と違和感を覚えた私。ページは本物に見えるけど、メールのアドレスがやっぱり気になる。そこで、Appleのサイトから電話で問い合わせてみました。すると、「それは当社とは一切関りがありません。フィッシングかと思いますので、絶対にアカウント情報の入力はせず、こちらにそのメールを転送していただけますか」とのことで、フィッシングレポートの係に転送しました。いうことで、フィッシング詐欺とは事例からも見てとれる、フィッシング詐欺の典型的な流れは以下。・パソコンやスマホに、銀行などサービスを利用している企業からメールが送られてくる(アカウントに問題があるとか、確認しないと使えなくなるといった警告的な内容が多いです)。すると、犯罪者に情報が送られます。銀行やクレジットカード会社などの金融機関を装っている場合は、預金をごっそり引き落とされたり、勝手に買い物をされてしまうことも。事例のようなiTunesやGoogleアカウント、SNSのアカウント情報が盗まれ、悪用されることもあります。銀行などの偽の入力画面で口座情報を入力すると、最初はエラーが出るのですが、2回目に入力すると今度は本当の銀行のサイトにつながるようになっていて、通常通りログインできてしまうケースもあるそうです。ユーザーはログインできたことで安心してしまうのですが、最初の偽の入力画面に入力した時点ですでに情報は盗まれていて、後からお金が引き出されていることに気づく。問題は、その偽の入力画面が、本家のロゴやデザインを丸パクりして作られているので、見破りにくいこと。いつもと同じ入力画面が出てきたら、信用してしまいますよね。事例のように身近な大手企業がかたられること。大手銀行やGoogle、Facebookなどのメジャーどころの名前をかたったフィッシング詐欺が横行しています。連載1回目でとりあげた「ネットオークションの落し穴」では、ネットオークション自体警戒してやったことがないという人もいると思いますが、ネットバンキングやGoogleのアカウントサービスなどは当たり前に使っている人も多いですよね。フィッシング詐欺に引っかからないためにはでは、そんな巧妙なフィッシング詐欺に引っかからないようにするには、どうしたらいいのでしょうか。いくつかの対策を紹介します。1.メール内のリンクを簡単にクリックしないフィッシング詐欺の手口で多いのは、パソコンやスマホに誘導メールが届くこと。日頃から企業からのメール内のリンクを簡単にクリックしない習慣をつけておきましょう。システム変更などのお知らせであれば、銀行などの正規のサイトを開き、その事実があるか確認するべき。当然ですが、メールアドレスにも注意。無意味な英数字の羅列が続く明らかな迷惑メールアドレスではなくても、@以降がその会社のメールアドレスと違うなど、少しでも不審に思ったら、無視するようにしましょう。2.電子署名付きのメールかどうか金融機関では電子署名(デジタル署名)付きのメールを送信することが多いので、送られてきたメールに電子署名があるかどうかもチェックしましょう。電子署名は、たとえばOutlookでは、受信の際とメール本文の右端に電子署名付きのメールであることを示すマークが付きます。Webメールなど※S/MIMEに対応していないメールソフトでは署名検証ができないので注意が必要です。※電子メールのセキュリティを向上する暗号化方式のひとつ。電子証明書を用いてメールの暗号化と電子署名を行うことができる。3.アドレスバーに南京錠マークが表示されているか銀行などの正規のやりとりでは、安全のために通信を暗号化するSSLが利用されています。SSLが利用されているページには、ブラウザのアドレスバーに南京錠マークが表示されているので簡単に確認することができます。アドレスは、http://ではなく、SSLが利用されていることを示すhttps://から始まります。4.むやみにID、パスワードを入力しないIDやパスワードは個人情報です。情報の入力を求められたら、無意識に入力するのではなく、どういった経緯で入力するのか、あやしいところはないかなどを常に意識しておくことが大切です。万が一、被害に遭ったら万が一、フィッシング詐欺に引っかかり、銀行の預金が引き出されたり、クレジットカードが悪用されてしまったりといった被害に気づいたら、すぐに銀行やクレジットカード会社に通報しましょう。過失がなければ払い戻しされます。クレジットカードでは、インターネット上で不正利用された場合、損失が補填されないカードもあるので、手持ちのカードの補償サービスを把握しておきましょう。あまりにも身近な日常に潜む、フィッシング詐欺の罠。ビジネスなど幅広いジャンルで執筆するライター/エディター。掲載されている記事・写真・イラスト・漫画などすべてのコンテンツの無断複写・転載を禁じます。株式会社ICEの登録商標です。