テンミニッツTV|有識者による1話10分のオンライン講義
ログイン 会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2022.05.26

フィッシング詐欺メールの見抜き方

 フィッシング (Phishing) 詐欺とは、実在する企業からであるかのように装ったEメールやSMSから偽装サイトに誘導し、カード番号やID、パスワードや口座情報などを詐取する犯罪です。アマゾンなどの通販サイトを装ったものは以前から多かったようですが、最近では通販サイトに限らずさまざまな事業者や公共機関を装っています。セキュリティソフトのフィルタにかかる場合も多いですが、詐欺の巧妙さも増しています。詐欺に対しては、個人がリテラシーを磨くことが最も有効です。ということで、ここではフィッシングメールとはどのようなもので、どのように見抜くことができるのか知っておきましょう。

不安を煽るメールに注意

 偽装内容はさまざまですが、たとえば運送会社の「ご不在でしたので荷物を持ち帰りました。下記よりご確認ください。http://******.com」といったメッセージがSMSで届く例が挙げられます。このURLのリンク先が偽装されたウェブサイトです。この偽サイトに誘導し、クレジットカードなどの個人情報を入力させて盗み取ります。

 また銀行を装い「お客様がご利用の口座が不正利用されている可能性があります。口座一時利用停止、再開手続き:http://******.com」」であるとか、通販会社を装い「アカウントを停止しています。お支払い情報を更新できませんでした。アカウントが自分のものであることを確認する手順を完了してください。https://*****/account/login」といった、お金に関する緊急を装ったメッセージを送ってくることもあるようです。

 大きくまとめると、たとえば金融機関であればカードの請求に関わるものが多いようです。また通販サイトを偽装していれば、アカウントが乗っ取られているかのようなコメントとともに、ID/PASSの変更を促す内容などがあります。他にも電話などの通信会社を装い、料金の支払いが滞っている旨のメッセージもあるようです。共通する点はこちらの「不安をあおってくる」点が挙げられます。急いで対応させて、冷静な判断をさせないような意図があると言えます。

騙る団体名は多様化している

 フィッシング対策協議会のサイトにある「緊急情報」では、報告されている詐欺サイトがどういった団体をかたっているか掲載されています。最近挙げられているのは、@nifty、NHK、日本年金機構(ねんきんネット)、So-net、ZOZOTOWN、mixi、厚生労働省(コロナワクチンナビ)、au、FamiPay、出前館、JR東日本(西日本)、えきネット、千葉銀行、Yahoo! JAPAN、NTTドコモなどかなり多様化していることがわかります。

 以前は通販系や金融系が中心だった印象ですが、最近ではこのように、あらゆる企業や団体が勝手に名前を使われています。こうなるとなかなか見抜くのが難しくなってきます。では、フィッシングだと見抜くポイントはどんなところにあるのでしょうか。

送信元や記載のURLから見破る

 まずは「身に覚えがない」点や「件名や本文の日本語が怪しい」ものだったら要注意。送信元を確認したり記載されているURLをよくみたりしましょう。これだけでも見破ることができます。以下、送信元メールアドレスや記載されているURLについて、よく使われるパターンです。

 oと0「オーとゼロ」、lと1「エルとイチ」、lとi「エルとアイ」などと誤認させる表記をしていることがあります。例えば、正しくは「xxx@yahoo.co.jp」という表記のところ、フィッシング詐欺では「xxx@yah00.co.jp」と記載されていたりします。こういった表記のURLは、正規のものと誤認させる意図がかなり高いです。フィッシング詐欺に使用される典型的な事例と考えていいでしょう。

 また、怪しいドメインの場合もあります。ドメインとはURLの最後の文字列。ここが「.xyz」「.online」「.pw」「.tk」「.to」「.cf」といった普段見かけないものの場合、フィッシングと考えていいでしょう。ただし、普段よく見かける「.com」や「.jp」だったら安全ということではありません。これらのドメインも誰もが取得できます。少しでも怪しいと感じたら、検索して表示される正しいサイトのURLを確認し、よく見比べましょう。

インターネットで情報をよく調べること

 怪しいと感じたら、決してリンクをクリックしてはいけません。まずは落ち着いて送信元のメールアドレスやメールの文面の一部でもいいので、インターネット上で検索しましょう。また、正式な事業者のウェブページでは、自社を装っている詐欺メールの特徴などが記されている場合があります。

 あとはとにかく、身に覚えがなければ無視しましょう。詐欺はこちらを焦らせて、判断能力が低下する状況を作り出してきます。この状況での行動はハイリスクです。また焦らないためにも、まずは実例や状況、見破り方を知っておくことが大事です。実例を知ればリテラシーも高まります。もし周囲でもこういったメールがきたという人がいれば、一緒に確認しましょう。詐欺は冷静で客観的な目を持つ他者が見抜く事例も少なくありません。

<参考サイト>
フィッシング対策協議会
https://www.antiphishing.jp/
フィッシング詐欺とは?その手口や被害に遭わないための対策方法を解説!|りそなグループ
https://www.resonabank.co.jp/kojin/column/credit/column_0007.html
Amazonを騙るフィッシング詐欺にわざとログインしてみた|Online Security
https://www.onlinesecurity.jp/feature/210129.html
2021年上半期フィッシングサイトのドメインを独自に分析、頻出単語はAmazon|DigitalArts
https://www.daj.jp/webtopics/99/
~最後までコラムを読んでくれた方へ~
より深い大人の教養が身に付く 『テンミニッツTV』 をオススメします。
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,100本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

OpenAI創業者サム・アルトマンとはいかなる人物なのか

OpenAI創業者サム・アルトマンとはいかなる人物なのか

サム・アルトマンの成功哲学とOpenAI秘話(1)ChatGPT生みの親の半生

ChatGPTを生みだしたOpenAI創業者のサム・アルトマン。AIの進化・発展によって急速に変化している世界の情報環境だが、今その中心にいる人物といっていいだろう。今回のシリーズでは、サム・アルトマンの才能や彼をとりまくアメ...
収録日:2024/03/13
追加日:2024/04/19
桑原晃弥
経済・経営ジャーナリスト
2

「和歌」と「宣命」でたどる奈良時代の日本語とその変遷

「和歌」と「宣命」でたどる奈良時代の日本語とその変遷

文明語としての日本語の登場(1)古代日本語の復元

日本語の発音は、漢字到来以来一千年の歴史を通してどう変わってきたのか。また、なぜ日本語は「文明語」として世界に名だたる存在といえるのか。二つの疑問を解き明かす日本語学者として釘貫亨氏をお招きした。1回目は古代日本...
収録日:2023/12/01
追加日:2024/03/08
釘貫亨
名古屋大学名誉教授
3

歴史における「運」とは?ソクラテスの「運」から考える

歴史における「運」とは?ソクラテスの「運」から考える

運と歴史~人は運で決まるか(1)ソクラテスが見舞われた「運」

歴史における「運」とはどういうものだろうか。例えば、富裕と貧困という問題について、「運」で決まるのか、あるいは「運」とは異なる努力、教養、道徳などの要素で決まるのかという点でも、思想家たちの考え方は分かれる。第1...
収録日:2024/03/06
追加日:2024/04/18
山内昌之
東京大学名誉教授
4

急成長するインドネシアとトルコ、その理由と歴史的背景

急成長するインドネシアとトルコ、その理由と歴史的背景

グローバル・サウスは世界をどう変えるか(3)インドネシアの成長とトルコの外交力

グローバル・サウスの中でも高度経済成長を遂げているのがインドネシアだ。長期のスカルノ時代とスハルト時代を経てその後に民主化が進んだ、東南アジアで最大のイスラム教国である。また、トルコは多国間に接する地理的特性と...
収録日:2024/02/14
追加日:2024/04/17
島田晴雄
慶應義塾大学名誉教授
5

ぬばたまの、あしひきの……不思議な「枕詞」の意味は?

ぬばたまの、あしひきの……不思議な「枕詞」の意味は?

和歌のレトリック~技法と鑑賞(1)枕詞:その1

日本古来の詩の形式である和歌。しかし、その中身について詳しく知っている人は少ないのではないだろうか。渡部泰明氏が和歌のレトリックについて解説するシリーズレクチャー。第一弾である今回は枕詞についてで、その知られざ...
収録日:2019/03/11
追加日:2019/06/15
渡部泰明
東京大学名誉教授