フィッシング対策
フィッシングサイトに注意！
怪しいメールを受信した、フィッシングサイトを発見した、
情報を入力してしまったという場合には警察に通報してください
フィッシングとは
実在のサービスや企業をかたり、偽のメールやＳＭＳ（携帯電話のショートメッセージ）で偽サイトに誘導し、ＩＤやパスワードなどの情報を盗んだり、マルウェアに感染させたりする手口です。
情報を盗まれると、アカウントを乗っ取られてお金を奪われたり、インターネット通信販売サイトで勝手に買物をされたりします。また、マルウェアに感染してしまうと、スマートフォンに登録された電話帳の情報が盗まれたり、自分のスマートフォンがフィッシングＳＭＳの発信源になってしまうこともあります。
＜入力を求められる情報の例＞
- クレジットカード番号、金融機関の口座番号、暗証番号
- 住所、氏名、電話番号、生年月日
- 電子メール、インターネットバンキング、SNSアカウント等のID・パスワード
- 運転免許証、マイナンバーカードの画像情報 など
実在する金融機関、通信事業者等のログイン画面や支払いページを模した偽画面の例
誘導方法
最近では、携帯電話の電話番号宛てに送信可能なＳＭＳを悪用し、携帯電話会社、宅配業者、銀行をかたって本物そっくりの偽サイトに誘導する事例を多数確認しています。そのほか、企業の本物のメールアドレスになりすました電子メールを送信する方法や、官公庁を名乗る電子メールを送信する方法、検索サイトの広告から誘引する方法など、様々な誘導方法が確認されています。
ＳＭＳの場合、携帯電話会社などの正規スレッドに偽メッセージが表示されたり、メールの場合、実在する企業のロゴが貼り付けられるなど、様々な手口がありますのでご注意ください。
＜偽メッセージ事例＞
- あなたのアカウントに不正アクセスがありました。至急以下のサイトからアクセスしてログインしてください。ログインしないとあなたのアカウントは安全のため失効します。
- ○○に関する申告の参考となる情報について、メッセージボックスに格納しましたので、内容をご確認ください。
- お客さまのアカウントは○○サービスを更新できませんでした。カードが期限切れになった可能性があります。
フィッシングサイトへの誘導手段や手口は日々変化しています。最新の手口については、「フィッシング対策協議会～フィッシングに関するニュース」別ウィンドウで開くを参考にしてください。
ＳＭＳを悪用したフィッシングサイトへの誘導例
『送信元情報』の偽装
電子メールの場合、その仕様上、受信者が見ることのできる『見かけ上の送信元名称』『見かけ上の送信元メールアドレス』を変更可能なことから、簡単に実在の企業等になりすますことができます。よって、メールソフトに表示される『送信元情報』だけを見てメールの真偽を確認することは困難です。
また、スマートフォンのメールアプリで表示される『送信元情報』は、パソコンに比べて表示項目が少ない場合もあり、メールの真偽の判断はより一層困難です。
いずれも簡単になりすましが可能！
被害防止対策
フィッシングサイトは実在するサイトをそのまま複写（コピー）したものが多く、見た目で偽物であると判断することは非常に困難です。
よって、次の対策によってフィッシングサイトに繋がない（閲覧しない）ようにしましょう。
電子メールやＳＭＳ内のリンクはクリックしない
電子メールに記載されたリンクは偽装可能なほか、正規サイトに類似したドメイン名を付したフィッシングサイトも多く存在することから、見た目でリンクの真偽を判断することは非常に困難です。
電子メールやＳＭＳ内のリンクを安易にクリックせず、あらかじめ公式サイトを「お気に入り」や「ブックマーク」に登録しておいたり、正規アプリを活用するなどして正しいサイトに接続するようにしましょう。
パソコンやモバイル端末を安全に保つ
ＯＳやアプリのぜい弱性や不具合を悪用し、広告などからフィッシングサイトに誘導される可能性がありますので、ＯＳやアプリ、ソフトウェアのアップデートを行い、端末を安全な状態に保ってください。
携帯電話会社などが提供するセキュリティ設定を活用する
携帯電話会社などが提供する迷惑メッセージブロック機能などを活用し、フィッシングメールや不審なＳＭＳが届きづらい設定をしましょう。
ワンタイムパスワードなどを活用する
銀行やインターネット通信販売サービスでは、ログインするたびに異なるワンタイムパスワードがメールやＳＭＳで通知され、これを入力しなければログインすることができないサービス（ワンタイムパスワードサービス）が提供されています。
万が一、ＩＤやパスワードが盗まれた時のため、ワンタイムパスワードサービスを活用しましょう。
指紋や顔認証などの認証方法を活用するとより安全です。
ＩＤパスワードの使いまわしはしない
複数のサイトで同じＩＤ、パスワードを登録していると、一つでもＩＤ、パスワードを盗まれたら、銀行やＳＮＳ、インターネット通信販売サービスなど全てのサービスが乗っ取られる被害に遭ってしまいます。
ＩＤ、パスワードはサイトごとに違うものを登録するようにしましょう。なお、覚えられない場合には、パスワード管理アプリなどを活用しましょう。
フィッシングかもと思ったら
次のような場合には、下記の都道府県警察のフィッシング専用窓口又はサイバー犯罪相談の窓口まで通報をお願いします。
・個人情報等を入力させようとする偽のウェブサイト（フィッシングサイト）を見つけた！
→ウェブサイトのURLを教えてください
・フィッシングサイトへ誘導する電子メール・SMS（ショートメッセージ）を受信した！
→メール等の送信元情報、内容、リンク先URL等を教えてください
・フィッシングサイトに個人情報等を入力してしまった！
→被害の状況について教えてください
具体的な被害の相談については、最寄りの警察署又は各道府県警察のサイバー犯罪相談窓口にお問合せください。
（各県警の相談窓口一覧は本ページ下部を参考にしてください。）
また、入力してしまった情報に応じて、クレジットカード会社、金融機関等の関係先に連絡をしてください。
事業者における対策
事業者にあっては、自社のドメインの悪用を防止する観点で『送信ドメイン認証技術』の導入をご検討ください。
主な『送信ドメイン認証技術』
- ＳＰＦ（ネットワーク方式）：メール送信元ＩＰアドレスの妥当性を認証するもの
- ＤＫＩＭ（電子署名方式） ：電子署名を検証することで認証するもの
- ＤＭＡＲＣ ：ネットワーク方式と電子署名形式を組み合わせたもの
特に、ＤＭＡＲＣは認証に失敗したメールの取扱いを送信側で宣言できます。これにより、なりすまされているメールは受け取らない、といった強いポリシーを受信側に伝えることができるようになります。
なお、ＤＭＡＲＣはメール送信側の事業者のみならず、メール受信サービスを提供する電気通信事業者における導入も重要ですので、電気通信事業者にあっても積極的な導入をご検討ください。
DMARCを含めた送信ドメイン認証に関する技術的な導入マニュアルが、迷惑メール対策推進協議会から公表されています。
（https://www.dekyo.or.jp/soudan/aspc/report.html）別ウィンドウで開く
都道府県警察のフィッシング報告専用窓口一覧
関連サイト
一般財団法人日本サイバー犯罪対策センター（JC３）
産学官の協働と国際連携を通じてサイバー犯罪の実態を解明し、その脅威を軽減・無効化する取組を推進しています。
 |
一般財団法人日本サイバー犯罪対策センター（JC３） |
フィッシング対策協議会
フィッシングに対する情報収集・提供、注意喚起等の活動を中心とした対策を促進しています。
 |
フィッシング対策協議会 |
独立行政法人情報処理推進機構
情報セキュリティの最新情報や具体的な対策情報・対策手段等、幅広いセキュリティ関連情報が提供されています。
 |
独立行政法人情報処理推進機構（IPA） |
【フィッシング詐欺被害防止動画(一般社団法人日本クレジット協会作成）】
・動画の視聴はこちら別ウィンドウで開くをクリック