フィッシング詐欺 対策

魚釣り（fishing）と騙しの手口が洗練されているという意味の（sophisticated）をかけ合わせて（phishing）。

フィッシング詐欺とは、正規のウェブサイトとそっくりな偽ページやポップアップウィンドウを使い、クレジットカード番号やオンラインバンキングのパスワードといった個人情報を盗むスパム、詐欺行為。

銀行やクレジットカード会社などといった、個人情報や口座を使用してインターネット取引を行う正規のWebサイトから、送られてきたかのように見せかける。

フィッシング詐欺の特徴

メール受信者に情報を返信、登録させよう要求するなど。

フィッシング詐欺が聞き出したい情報

・クレジットカード番号
・キャッシュカード番号
・暗証番号
・住所・氏名・電話番号
・プロバイダ、電子メール等のＩＤ・パスワード

フィッシング詐欺の対策

・常識をもって

メールを読むときは、常識を働かせる。どことなく疑わしいメールや、信じられないほどうますぎる内容のメールはおかしいと判断する。

・メールは決して返信しない

すぐに返信を得るために「緊急、あなたの口座情報は盗まれた恐れがあります」「セキュリティをアップデートするため」「新規サービスへの移行のため、登録内容の再入力をお願いします」や「ユーザーアカウントの有効期限が近付いています」などといった偽メッセージが含まれていることが多い。

※信頼できる会社は、顧客の個人情報をメールで尋ねることは一切ない。


・URLが本物であることの確認

表示されているウェブページのプロパティを確認する。
ウィンドウ上部の「アドレスバー」を見れば罠のサイトかどうか確認。アドレスバーが「http://123.123.123.xxx/…」といった怪しいアドレスになっていたら、それは罠のサイトである可能性が大きい。

※添付ファイルを開いたり、メールからファイルをダウンロードすることは、送信者が誰であっても充分に気を付ける。

・定期的に確認

口座内の明細を確認する。疑わしい取引がある場合は、銀行やクレジットカード会社に報告。

・コンピュータを安全に保つ

ウイルス対策ソフトをインストールし、最新に保つことよって、悪意あるソフトウェアを検出し、無効にする。スパム対策ソフトでは、フィッシングメールがユーザーに着信するのを防ぐことができる。

・不審な活動は必ず報告する

本物でないと思われるメールを受信した場合は、その対象となった組織、起業へ転送して報告。

フィッシング詐欺の被害に遭った場合

最寄の警察に届ける。