フィッシング

「フィッシング」とは

フィッシングとは、実在する企業や学校、金融機関などを装い、偽のWebサイトへ誘導して、ID・パスワード・クレジットカード番号などの重要な情報を入力させ、盗み取ろうとする手口で、ソーシャルエンジニアリングの一種です。

例えば、次のようなメッセージが届くことがあります。

• 「あなたのアカウントが停止されます。すぐに確認してください」

• 「不正なログインを検出しました」

• 「荷物を配達できませんでした」

• 「キャンペーンに当選しました」

このように、不安をあおったり、お得な情報があるように見せたりして、リンクを開かせるのが典型的な手口です。リンク先は本物のWebサイトによく似せて作られており、そこで入力したIDやパスワードなどが攻撃者に送られます。

本物らしく見えても信用しない

フィッシングでは、企業のロゴや正式な名称が使われることもあります。また、送信者名だけを本物らしく表示したり、本物によく似たURLを使ったりすることもあります。そのため、見た目だけで本物かどうかを判断するのは危険です。

Webブラウザに鍵のマークが表示されていても、それだけで正規のWebサイトとは限りません。鍵のマークは、基本的には「そのWebサイトとの通信がHTTPSによって暗号化されている」ことを示すものであり、そのサイトを運営している相手が、自分の利用したい正規の企業であることまで保証するものではありません。

不審なメッセージが届いたら

メールやSMS、SNSなどで重要な情報の入力を求められても、メッセージ内のリンクからすぐにアクセスしないことが大切です。

確認する必要がある場合には、

• 普段利用している公式アプリを開く

• あらかじめ登録したブックマークからアクセスする

• 正しいことが分かっているURLを自分で入力する

など、メッセージとは別の経路から公式サイトを確認すると安全性が高まります。

また、万一パスワードを盗まれた場合の被害を広げないために、サービスごとに異なるパスワードを使うことや、パスワード以外の確認方法も組み合わせる多要素認証を利用することも有効です。

偽のウイルス警告にも注意

Webページを見ていると突然、

「このPCはウイルスに感染しています」
「今すぐ電話してください」
「このセキュリティツールをインストールしてください」

などと表示されることがあります。

これは、利用者をだまして電話をかけさせたり、不正なソフトウェアをインストールさせたりするサポート詐欺と呼ばれる手口の一例です。
典型的なフィッシングとは方法が少し異なりますが、本物らしい表示によって利用者をだまし、危険な行動へ誘導するという点では共通しています。

このような警告が突然表示されても、画面に書かれた電話番号へ連絡したり、指示されたソフトウェアをインストールしたりしてはいけません。学校や会社のPCであれば、表示された指示には従わず、ブラウザを終了して管理者や担当者へ連絡するのが適切です。

フィッシングなどの詐欺では、「急いで対応しなければならない」と思わせることがよくあります。リンク先や画面の指示をそのまま信用せず、別の方法で本物か確かめることが重要です。