ネットの詐欺に要注意！　巧妙化するフィッシング詐欺の手口

＜ページ1＞

• フィッシング詐欺の手口とは

＜ページ2＞

• フィッシングサイトを見分けるには

＜ページ3＞

• 詐欺に遭わないための自己防衛術

フィッシングサイトを見分けるには

フィッシングサイトを見抜く方法には、どのようなものがあるでしょうか。

1つは、接続するWebサイトの本当のアドレスを確認することです。

たとえば、「http://www.XXXX.co.jp/」と記載されたURLをクリックしたところ、アドレスバーに異なるURLが表示されていればフィッシングサイトの可能性が高いと考えられます。URLの一部に、実在の企業やサービスの名称が入っていても注意が必要です。フィッシング詐欺に使われたURLには、企業とは全く関係のない名称やIPアドレスが入ったもののほか、実在の企業やサービスの名称をURLの一部に使ったものも確認されています。

※ 本表は、これまでに確認されたフィッシングサイトで使用されていた偽装URLのパターンの一部です。
　　 いずれもイメージであり、実在のサイトではありません。

実在する企業と全く関係のない名称であれば判別は難しくはありませんが、企業やサービス名などが入っている場合、不審なものかどうかに気づくことは難しいのではないでしょうか。

このような場合、サイトのプロパティを確認しましょう。Internet Explorerでは、ツールバーのファイルからプロパティを選択すると接続するWebサイトの本当のアドレスを確認できます。

また、情報を暗号化して送信し、通信内容を解読されるのを防いでくれる「SSL通信」を行っているかどうかを確認するのも有効です。SSL通信を導入するWebサイトではアドレス欄に表示されるURLがhttps://～で始まり、ブラウザに鍵マークが表示されます。SSLは一般にクレジットカード番号やパスワードなどの機密性の高い情報を入力するWebサイトに導入されています。個人情報や機微な情報を入力・送信する前に、SSL通信が行われているかどうかを確認してください。

※ 「EV（Extended Validation） SSL証明書」が発行されている場合は、鍵マークのほか、図のようにアドレスバーが緑色で表示されます。（対象ブラウザは、Microsoft Internet Explorer 7以降、Mozilla Firefox 3以降Opera 9.5 以降、Apple Safari 3.2以降、Google Chrome 1.0以降）

※ 個人情報を入力するWebサイトであっても、カギマークが表示されない（SSLを使用していない）場合もあります。フィッシングサイトとは限りませんが、情報の暗号化が行われないため、悪意のある第三者により情報が盗聴されたり改ざんされたりする恐れがあります。

ウイルスなどの不正な手口を使って、パソコンの設定を勝手に変更することで、正規のURLを直接ブラウザに入力しても指定のWebサイトにつながせずに、偽のWebサイトへと誘導するファーミングと呼ばれる手口もあります。特に個人情報や機微な情報の入力を求められた場合には、Webサイトの真偽を確かめるようにしましょう。