フィッシング詐欺について教えてください。

信頼性がある会社からの通知と見せかけたメールを送り、不正なサイトへ誘導します。

次のサービスを、インターネット上で行っている会社が、なりすましの対象となりやすいようです。

• 銀行・オンラインバンク
  
  
• クレジットカード会社
  
  
• インターネットオークションサイト
  
  
• その他、インターネットの各種有料サービス、会員制サイトなど

ユーザーが盗み取られる個人情報としては、次の例があります。

• 銀行・オンラインバンクの口座番号・暗証番号など
  
  
• クレジットカードの番号・暗証番号・有効期限など
  
  
• オークションなどのユーザーID・パスワードなど
  
  
• その他、各種サービスのユーザー情報・暗証番号・パスワードなど

フィッシング詐欺の代表的な手口の流れです。

1. 銀行・クレジットカード会社・オークションサイトなど、実在する会社になりすまし、無作為にメールを送りつけます。
   
   
2. 送られたメールに書かれているアドレス（URL）をクリックすると、個人情報を入力する認証画面が表示されます。
   表示されたページは偽物ですが、実在のページにとてもよく似ています。
   
   
3. 入力された個人情報は、悪意のある第三者に送信され、クレジットカードの不正使用や、銀行口座からの引き落としといった被害が発生します。

フィッシング詐欺のきっかけとなるメールの多くは、本当の通知メールであるように見せかけたものです。
また、受け取った人の不安をあおるような内容のものもあります。

フィッシング詐欺に実際に使われたメールの例

国内外で、次のようなメール文面のフィッシング詐欺が発生したことがあります。

• お使いのXXXクレジットカードの個人情報が流出しました。お客様の個人情報の流出は確認されていませんが、安全にご利用いただくため、暗証番号を変更してください。暗証番号の変更は、下のアドレスから行ってください。
  
  
• XXX銀行のセキュリティ向上に伴いまして、オンライン上でのご本人確認が必要となります。この手続きを怠ると今後のオンライン上での操作に支障をきたすおそれがあります。
  
  
• お客様がご利用のXXXオンラインバンクの口座に入金がありました。入金内容の詳細を確認するには、下記よりログインしてください。
  
  
• ご利用のXXXオークションサービスに、システムトラブルが発生しました。お客様のサービスの一部に、制限が発生しています。元のサービスを継続して使用できるようにするため、お手数ですが、ログオンしてIDとパスワードを再度登録してください。
  
  
• 厳正なる抽選の結果、XXXキャンペーンにてXXXが当選いたしました。担当者よりご連絡を差し上げるため、下記よりログインしてお手続きください。

このようなメールが、実在の会社のメールアドレスによく似ている、偽のメールアドレスから送信されます。

偽のメールアドレスは、info@xxx.xxxbank.co.jp、service@xxx.xxxcard.com など、実在の会社によく似ています。
また、実在するメールアドレスを詐称している場合もあります。

偽のホームページ・ログイン画面は、実在のものによく似せて作られています。
実在の会社のロゴマークや連絡先が盗用され、そのまま表示されていることがあります。

フィッシング詐欺の被害にあわないためには、次の点に注意する必要があります。

このような不正なサイトに個人情報を送信してしまった可能性があると思った場合は、もし不正なサイトに問い合わせ先が表示されていても、そこには連絡せず、すみやかに本来の会社・サービス提供元の、信頼性があることがはっきりしている窓口にご相談ください。

• 「お気に入り」や「検索サイト」を使用して直接その会社・サービス提供元のホームページにアクセスし、問い合わせ先を確認する
  
  
• 店頭や電話窓口など、インターネット以外の窓口に問い合わせる

また、実際の被害が発生した場合は、最寄の都道府県警察のサイバー犯罪相談窓口や、消費生活センター（国民生活センター）にもご相談ください。