フィッシングの事例と対策—企業（サイト運営者）と個人がすべきこと

フィッシングの事例を知ることは、フィッシング被害を防ぐ第一歩ともいえます。

「自分たちが具体的にどう騙されるのか？」を知らないと、フィッシング詐欺の巧妙さを甘く見てしまうからです。

本記事では、「フィッシングとは何か？」の基本を解説したうえで、事例や対策まで解説します。

本記事のポイント

「フィッシングの実態を具体的に知りたい」
「どうすれば防げるのか調べている」

…という方におすすめの内容となっています。

この解説を最後までお読みいただければ、フィッシングの知識を身につけて、被害を未然に防ぐことが可能です。さっそく見ていきましょう。

1. そもそもフィッシングとは？仕組みと最近の傾向

事例ご紹介の前に、そもそもフィッシングとは何か、概要をつかんでおきましょう。

1-1. フィッシングの概要

フィッシングとは、正規のWebサイトにそっくりの偽物のWebサイトを作り、正規のWebサイトの事業者になりすまして、個人情報を盗み取る詐欺行為のことです。

出典：国民生活センター「国民生活 2020.9」

フィッシング詐欺の基本的な流れは、以下のとおりとなります。

フィッシング詐欺による実害としては、ネット銀行のサイトなら口座の現金が不正送金される、ネットショップならクレジットカード番号を盗まれて不正使用される、などがあります。

フィッシング（phishing）の語源

ちなみにフィッシングは英語で「phishing」と書き、sophisticated（不正に変造した）と fishing（釣り）を合わせた造語です。

1-2. フィッシングの報告件数の動向

近年、フィッシング件数は増加し続けています。

出典：フィッシング対策協議会「フィッシングレポート 2021」

フィッシングの報告件数が増加している理由として挙げられるのが、「マルウェア（コンピュータウイルス）」の感染拡大です。

マルウェアの手口が巧妙になっている

マルウェアは、攻撃者から送信されたメールに添付されたファイルを開くことで感染しますが。近年ではその手口が巧妙化しています。

近年では、スマートフォンに届いたSMSのURLから不正なアプリをインストールさせる手口も報告されています。具体的な事例は続けてご覧ください。

2. フィッシング詐欺の4つの事例

続いてフィッシング詐欺の事例を4つ、ご紹介しましょう。

2-1. 事例1：宅配業者・通信事業者の偽SMS

1つめの事例は「宅配業者や通信事業者の偽SMS」です。
宅配業者や通信事業者を装ったSMSは増加しています。以下はIPAの資料からの引用です。

「荷物の宛先不明」「利用料金の支払いが確認できない」などの文面の後にURLが記載されています。文面が簡潔で、これだけでは詳細がわからないため、詳しく確認するためについタップしてしまうユーザーが多いようです。

URLをタップすると、

• フィッシングサイトが開いてアカウントやクレジットカードの情報を入力させる
• 未払金があると思わせて支払いを促す
• 不正なアプリをインストールさせる

…などの手口があります。

以下は不正なアプリをインストールさせるフィッシング詐欺の事例です。

フィッシング詐欺の事例

不正アプリをインストールした場合、以下の被害発生が考えられます。

出典：IPA「安心相談窓口だより」2021年12月22日

2-2. 事例2：ネット銀行の偽メール

2つめの事例は「ネット銀行からの偽メール」です。

普段インターネットバンキングを利用している金融機関からお知らせのメールが届き、そのメールに記載されたURLをクリックすると、その金融機関の正しいWebページが表示されます。

この画面でアドレスバーに表示されているのは正しいURLで、暗号化通信のSSLの鍵マークも表示されており、フィッシングサイトではありません。

しかし同時にそこからもうひとつの画面がポップアップで表示されます。

ポップアップ画面では、ID・パスワードなどの再入力が要求されている、という事例です。

この事例では、画面の指示に従って情報の再入力を行った数日後、口座の残金が0円になっていた、ということです。

これは最近のインターネットバンキングのフィッシング詐欺に増えている手口です。マルウェアに感染させ、正規のWebページと重ねて不正なポップアップ画面を出します。

ポップアップの後ろに表示されているページは、本物の金融機関のページなので、見分けるのが困難です。

出典：総務省「国民のための情報セキュリティサイト」

2-3. 事例3：偽ECサイト

3つめの事例は「偽ECサイト」です。

▼ 偽ECサイトの画面例

実在のECサイトを模倣して作られたタイプと、一般的なECサイトと見せかけて独自に作られたタイプの2パターンがあります。

偽ECサイト上で商品を購入すると、お金と個人情報がだまし取られる仕組みです。

会員登録を求められて入力した氏名、住所、電話番号、メールアドレスや、商品購入のために入力したクレジットカードの番号が、攻撃者に盗み取られます。

あるいは、商品を購入するために銀行振込でお金を振り込んでしまう事例もあります。

偽ECサイトでは、商品が極端に値引きされていたり、他では入手できないレア商品が販売されていたりします。

その商品を買いたいユーザーが検索エンジンで検索したときに、より安い価格やレア商品に目が行き、偽サイトにたどり着いてしまいます。

出典：国民生活 2018年9月号

2-4. 事例4：偽当選サイト

4つめの事例は「偽当選サイト」です。

▼ 偽当選サイトの画面例

偽当選サイトとは、Webサイトを閲覧中に「●●が当たりました！」という偽のメッセージを画面に表示させる手口です。

当選賞品を受け取るために入力した個人情報が盗み取られます。

あるいは上記の事例のように「129円」といった、極端に安い金額で高額の商品が手に入ると見せかけ、クレジットカード番号を入力させる事例もあります。

出典：国民生活 2018年9月号

3. フィッシング対策としてすべきこと

フィッシング詐欺は、ユーザー（個人）とサイト運営者（企業）の双方が適切な対策を施すことで、未然に防ぐことができます。

3-1. ユーザー（個人）が行う対策

ユーザー（個人）が行う対策としては、

「メールやSMSのURLは基本的にクリックしないこと」
「メールの添付ファイルは絶対に開かないこと」

が大切です。

というのは、従来の「フィッシングサイトを見分ける方法」を実践したとしても、見分けられないフィッシングサイトも出てきています。フィッシングサイトを見分ける方法として、これまで繰り返しいわれてきたことは以下のとおりです。

これらを実践することも無意味ではありませんが、すべてクリアしているからといって、フィッシングサイトを見破れるとは限らないことを覚えておきましょう。

逆に「ドメインが正しいから大丈夫」といった具合に油断することのほうが危険です。

それよりも、とくに金融機関など、フィッシング詐欺にあったら被害が大きくなるWebサイトの利用は、
「ブックマークのURLからしか開かない」「公式アプリしか使わない」と決めておくとよいでしょう。

もし被害に遭ってしまったら？

フィッシング詐欺と気づかずに情報を入力してしまったときは、その場ですぐにパスワードや暗証番号を変更してください。

次に、フィッシングサイトが装っていた金融機関や企業の窓口に至急連絡し、被害防止の対応を相談します。
その後、警察の「フィッシング110番」から通報しましょう。以下引用です。

次のような場合には、下記、都道府県警察のフィッシング専用窓口又はサイバー犯罪相談の窓口まで
通報をお願いします。

・個人情報等を入力させようとする偽のウェブサイト（フィッシングサイト）を見つけた！→ウェブサイトのURLを教えてください

・フィッシングサイトへ誘導する電子メール・SMS（ショートメッセージ）を受信した！
→メール等の送信元情報、内容、リンク先URL等を教えてください

・フィッシングサイトに個人情報等を入力してしまった！
→被害の状況について教えてください

連絡先として都道府県警察のフィッシング専用窓口が設置されており、「フィッシング110番」から確認できます。

3-2. サイト運営者（企業）が行う対策

サイト運営者（企業）が行う対策としては、フィッシング対策協議会の「フィッシング対策ガイドライン 2021年度版」を確認しましょう。

以下に概要を抜粋します。

それぞれの詳細は「フィッシング対策ガイドライン 2021年度版」にてご確認ください。

4. まとめ

本記事では「フィッシングの事例と対策」をテーマに解説しました。最後に、要点を簡単にまとめておきます。

フィッシングとは、以下のとおり定義できます。

フィッシングの報告件数は増加しており、その理由として手口の巧妙化によってだまされるユーザーが増えていることが挙げられます。

事例として、以下の4つをご紹介しました。

フィッシング対策としては、ユーザーは不用意にメールやSMSのURLをクリックしないことが何よりも大切です。

Webサイトの運営者（企業）は、「フィッシング対策ガイドライン 2021年度版」を参考に、適切な対策を講じてください。なお、フィッシングに狙われやすいサービス（金融機関、ECサイトなど）を展開している企業であれば、生体認証の導入も、対策として効果的です。

詳しくは「Capyの生体認証ソリューション」をご覧ください。