フィッシング詐欺とは
クレジットカード会社や銀行、ショッピングサイト等の実在する企業を装った電子メールを送り、企業のホームページと酷似した偽物のWebサイトに誘い込み、アカウント情報（ユーザID、パスワード等）、クレジットカード番号、暗証番号等を入力させて窃取し、本人になりすまして不正な取引を行う犯罪行為です。
最近は、スマートフォンのSMSを悪用したSMSフィッシング詐欺（スミッシング）も増加しています。 また、その他、SNS、オンラインゲーム、掲示板、ブログ等を利用したフィッシング詐欺もあります。
フィッシング詐欺の被害が発生するまでの流れ
-
# 01
クレジットカード会社等を名乗るものから届いた電子メールを開くと、記載のURLにアクセスするよう求められる
-
# 02
アクセスしたURLから、偽物のWebサイトに誘導され、アカウント情報（ユーザID、パスワード等）、クレジットカード番号、暗証番号等の情報を入力してしまう
-
# 03
偽物のWebサイトに入力した情報が騙し取られてしまう
-
# 04
騙し取られた情報等により本人になりすまされ、不正利用されてしまう
主な手口と事例
フィッシング詐欺の巧妙な手法を理解しよう
-
Point 01
メールを利用した詐欺フィッシング詐欺の多くは、偽のメールを通じて行われます。例えば、金融機関やショッピングサイトを装ったメールが送信され、受取人にログイン情報を要求します。この手法では、正規のサイトをそっくりそのまま模倣し、騙されやすい環境を作ります。 -
Point 02
偽のウェブサイトフィッシング詐欺では、実在する企業のウェブサイトに似せた偽のサイトが作られます。ユーザーがメールからアクセスし、クレジットカード情報や個人情報を入力すると、それらのデータが詐欺師に送信されてしまいます。そのため、URLの確認が非常に重要です。
-
Point 03
SMSを利用した詐欺最近では、SMSを使用したフィッシングも増加しています。携帯電話に届くメッセージには、「アカウントに問題があります」といった簡潔な内容とともに、偽のリンクが含まれています。この手法も十分に注意が必要です。
フィッシング詐欺に引っかからないためには？
フィッシング詐欺は「詐欺」の一種です。メールによる被害が多く、フィッシングメールの本文を確認することで、疑わしいポイントを発見できる可能性があります。個人でできるフィッシング詐欺への対策としては、そうした疑わしいポイントを見極め、詐欺に引っかからないことが大切です。
①メールの宛先、件名を確認するメールの送信元を確認する
②おかしな日本語が使われていないか確認する
③メール内の入力エリアは無視する
④同様の情報があるかWebサイトで確認する
⑤リンクのURLを確認する
⑥URLのハイパーリンクが別サイトになっていないかを確認する
⑦普段と違ったページにアクセスしていないか確認する
以上のポイントを踏まえて、受信したメールやアクセスしたページがフィッシング詐欺ではないかをどうかを見極めていきましょう。
似ている文字（例）：
【O】 アルファベットの大文字のオー、【o】 アルファベットの小文字のオー、【0】 数字のゼロ
【I】 アルファベットの大文字のアイ、【l】 アルファベットの小文字のエル、【1】 数字のイチ
UTMでまとめて対策
フィッシング詐欺にはUTMで入口・出口対策を！
UTMでまとめて対策
フィッシング詐欺にはUTMで入口・出口対策を！
UTMはアンチスパムやWebフィルタリング等の機能を搭載しています。それぞれの機能ごとに装置やソフトウェアを購入し設定するよりも、UTMのほうが統一されたUIで設定することができます。 UTMはアンチスパムとWebフィルタリング以外にファイアウォール、IDS/IPS、アンチウィルスなどの機能を1台にまとめたセキュリティ対策です。 また、アプライアンス型ではなく、クラウド型にすることで、必要に応じて、順次機能を追加していくこともできます。また、人数が増えたり機能が増えることで、パフォーマンスに影響が出る場合は、ネットワーク帯域やセッション数などのリソースを増強しパフォーマンスを維持できます。
フィッシング詐欺への対策は、個人だけでなく、企業も必要です。フィッシング詐欺にはアンチスパムとWebフィルタリングが有効で、これらの機能を搭載しているのがUTMです。社員のフィッシング詐欺に対する教育や訓練に併せ、システムでの対策もご検討ください。
この窓口では、フィッシング詐欺のリスクや最新の手口についての情報提供をはじめ、具体的な対策方法やセキュリティ関連の相談にお応えします。専門のスタッフが常駐しており、お客様の悩みを一緒に解決する手助けをいたします。
また、対策だけでなく、万が一の被害にあった際の対応方法についてもアドバイスを行います。お問い合わせは何度でも無料で受け付けておりますので、少しでも不安を感じることがあればぜひお気軽にご相談ください。
フィッシング詐欺からあなた自身の情報をしっかりと守るためには、まず行動を起こすことが重要です。私たちと一緒に安全なインターネット環境を築いていきましょう。
Contact
お問い合わせ
Instagram
インスタグラム
インスタグラム
