フィッシング詐欺にかからないための安全の手引き

脅威情報
2012.4.5

サイバー犯罪者は、インターネットの危険性に疎いユーザーを、常にフィッシングサイトへ誘導しようとしています。

以下は、宝くじに当選した事を知らせるメールです。

フィッシング詐欺とは？

マカフィーではフィッシングを「実在する企業や個人を装った電子メールを送信して、クレジットカードの番号や個人のIDデータ、パスワードなどの機密情報を取得しようとする詐欺行為」としています。

一般的なフィッシング詐欺は、「宝くじ当選おめでとうございます」、「銀行口座閉鎖のご連絡」、「ご注文の確認」、「請求内容の確認」、「過払い税金の還付」といった内容のメールが送信されてきます。

犯人は、インターネットで多数の電子メールアドレスを取得しこのようなメールを送信します。その中の何人かが罠にかかり、悪意のあるリンクや不正な添付ファイルをクリックしないかと企んでいるのです。

以下に、典型的なフィッシングメールを一部ご紹介します。（資料提供：Hoax-Slayer）

Citibankメンバー各位

この電子メールは、お客様の電子メールアドレスを確認する目的でCitibankのサーバーから送信されたものです。このプロセスを完了するためには、下記のリンクをクリックし、表示される小さなウィンドウにCitibank ATM/デビットカードの番号およびATMで使用している暗証番号を入力する必要があります。これは、お客様を保護する目的で行われるものです。一部のお客様が電子メールアドレスにアクセスできなくなった関係で、電子メールアドレスを確認しております。

お客様の電子メールアドレスを確認して口座にアクセスするために、下記のリンクをクリックしてください。リンクをクリックしても何も起こらない場合（またはAOLをお使いの場合）は、リンクをブラウザのアドレスバーにコピー&ペーストしてください。

いつもCitibankをご利用いただき、ありがとうございます。

MSNお客様各位

弊社の定期自動確認手続きの際、お客様の登録情報が確認できなかったために技術的な問題が発生しました。

お手数ですが、お客様の身元確認のため至急お客様の情報をご入力くださいますようお願い申し上げます。確認手続きが完了するまでは、お客様のアカウントからはMSNサービスにアクセスできませんのでご了承ください。

お客様の情報を提出するには、安全なオンラインアプリケーションをご使用ください。 – お申し込みはこちら（リンク削除済み）。

ご利用いただきありがとうございます。MSN経理部

Microsoft セーフティーとセキュリティセンターでは、フィッシングメールの特徴を以下のように分析し、注意を促しています:

スペリングがおかしい
本文にサイトリンクが含まれている
「あなたのアカウントはブロックされます」といった、脅迫が含まれる
送信元は有名企業である

犯人は個人情報を使って何をするのでしょう？

銀行口座へのアクセス: パスワード、ユーザー名などを使用して口座に直接アクセスし、送金や取引などを簡単に実行しようとします。さらに、パスワードを変更してユーザーが自分の口座にアクセスできないようにすることも可能です。
クレジットカードの使用: 同様に、カードの有効期限や氏名などの情報を手に入れてしまえば、取引を実行してユーザーの口座に課金することができます。
なりすまし: PAN（米国納税者番号）、銀行口座、クレジットカードなどの情報を提供してしまうと、犯人はその情報で簡単にプロフィールを作成できます。このプロフィールは、犯人自身が使用することもできますし、売却して様々な犯罪に利用されることもあります。その結果、数か月、また時には何年もかかって、法的な問題の解決や無実の証明、負債の完済をすることになってしまうのです。

フィッシングメールらしいメッセージを受信した場合：