この記事でわかること
- フィッシングメール・SMSの見分け方（7つのチェックリスト）
- よくあるフィッシングの文面例
- 開いてしまった・入力してしまった場合の対処法
導入
「アカウントがロックされました」「お支払い情報に問題があります」「荷物の再配達が必要です」
こんなメールやSMSが届いて、思わずリンクを押してしまいそうになったことはありませんか。それ、フィッシング詐欺かもしれません。
フィッシングとは、銀行や宅配業者、通販サイトなどを装ったメールやSMSで偽のサイトに誘導し、IDやパスワード、クレジットカード番号などを入力させて盗み取る手口です。SMSを使ったものは「スミッシング」とも呼ばれます。偽サイトは本物そっくりに作られていることが多く、見た目だけではほとんど区別がつきません。
でも大丈夫です。あわててリンクを開く前に確認できるポイントがいくつかあります。この記事では、だれでも使える見分け方のチェックリストを紹介します。
こんな文面は要注意｜よくあるフィッシングの例
まずは、実際によく使われる文面の例を知っておきましょう。見覚えのある言い回しほど、引っかかりやすいものです。
- 宅配業者を装ったSMS：「お荷物のお届けに上がりましたが不在でした。再配達はこちら」
- 銀行・カード会社を装ったメール：「不正利用の疑いがあるため、アカウントを確認してください」
- 通販サイトを装ったメール：「お支払い方法に問題があります。24時間以内に更新してください」
- 公的機関を装ったメール：「税金の還付があります。手続きはこちら」
- 携帯電話会社を装ったSMS：「料金の未納のため回線を停止します」
これらはすべて、リンクを開かせて偽サイトに誘導するのが目的です。本物の連絡かどうかは、リンクからではなく、公式アプリや公式サイトを自分で開いて確認するのが鉄則です（詳しくはチェックリストの7番目で説明します）。
見分けるコツは「リンクを開く前に止まること」
フィッシングの目的は、あなたを偽サイトに連れて行くことです。逆に言えば、メールやSMSの中のリンクやボタンを押さなければ、被害に遭うことはほぼありません。
不安をあおる文面ほど「今すぐ確認してください」と急がせてきます。まず一呼吸おいて、次のチェックリストを確認する習慣をつけましょう。
フィッシング見分け方チェックリスト
次のうち、1つでも当てはまったら要注意です。
- 送信元のアドレスがおかしい
差出人名が本物でも、メールアドレス自体が無関係な文字列や、公式と微妙に違うドメインになっていることがあります。アドレス部分を必ず確認しましょう。SMSの場合は、普段の送信元と違う番号や名前になっていないか見てください。宅配の不在通知など、普段は届かないはずの連絡がSMSで来た場合も要注意です。 - リンク先のURLが公式と違う
パソコンならリンクにマウスを乗せる、スマホなら長押しで、実際のリンク先URLを確認できます。公式ドメインと1文字でも違えば偽物です。ただし、URLを確認するためだけにリンクを押して開くのは避けてください。 - やたらと急がせる・脅す文面
「24時間以内に手続きしないと利用停止」「不正利用を検知しました」といった不安をあおる表現は典型的な手口です。本物のサービスでも通知はしますが、メールやSMS内のリンクからだけ手続きさせることはほとんどありません。 - 心当たりのない添付ファイル
請求書や明細を装った添付ファイルを開かせようとするケースもあります。心当たりのない添付ファイルは開かないでください。 - 日本語や表記に不自然な点がある
言い回しが不自然、フォントやロゴが微妙に違う、といった違和感も手がかりになります。最近は巧妙なものも増えているため、これだけで判断はできませんが、違和感を覚えたら立ち止まるサインにしてください。 - ID・パスワード・カード番号の入力を求めてくる
メールのリンク先でこれらの入力を求められたら、まず疑ってください。特にクレジットカードの番号やセキュリティコード、暗証番号の入力を求めるものは危険です。 - 「本物かどうか」は公式アプリ・公式サイトで確認する
一番確実な見分け方です。メールやSMSは閉じて、普段使っている公式アプリや、ブックマークした公式サイトを自分で開いて、通知や明細を確認してください。本物の連絡なら、そちらにも同じお知らせが表示されているはずです。
もし開いてしまったら・入力してしまったら
うっかりリンクを開いてしまった場合でも、情報を入力していなければ、すぐにページを閉じれば実害はほとんどありません。
IDやパスワードを入力してしまった場合は、落ち着いて次の順で対処してください。
- そのサービスの公式サイト・公式アプリから、すぐにパスワードを変更する
- 同じパスワードを他のサービスでも使い回していたら、そちらも変更する（使い回しの危険性については、第1記事「パスワードを使い回さないだけで、乗っ取りのリスクは大きく下がる」も参考にしてください）
- クレジットカード情報を入力した場合は、カード会社に連絡して利用停止や再発行の相談をする
- 不正利用の形跡がある場合は、最寄りの警察や消費生活センターにも相談する
日頃からできる備え
- 大事なアカウントには二要素認証（2段階認証）を設定しておくと、パスワードが漏れても乗っ取りを防ぎやすくなります
- パスワードマネージャーを使うと、本物のサイトでしか自動入力が働かないため、偽サイトに気づく手がかりになります
- OSやアプリは最新の状態に更新しておきましょう
まとめ
- フィッシングは「リンクを開く前」に止まれれば防げる
- 送信元アドレス、リンク先URL、急がせる文面をチェックする
- 判断に迷ったら、メールやSMSは閉じて公式アプリ・公式サイトを自分で開いて確認する
- 入力してしまったら、パスワード変更とカード会社への連絡を急ぐ
「あれ、なんか変だな」と思う感覚を大切に。よければ、この記事をご家族にも共有してあげてください。同じ手口は、あなたの大切な人のところにも届いているかもしれません。
出典
- フィッシング対策協議会 https://www.antiphishing.jp/
- 警察庁 サイバー警察局 https://www.npa.go.jp/bureau/cyber/
コメント