テンミニッツTV|有識者による1話10分のオンライン講義
会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2024.07.09

フィッシング詐欺メールの見抜き方

 フィッシング (Phishing) 詐欺とは、実在する企業からであるかのように装ったEメールやSMSから偽装サイトに誘導し、カード番号やID、パスワードや口座情報などを詐取する犯罪です。アマゾンなどの通販サイトを装ったものは以前から多かったようですが、最近では通販サイトに限らずさまざまな事業者や公共機関を装っています。セキュリティソフトのフィルタにかかる場合も多いですが、詐欺の巧妙さも増しています。詐欺に対しては、個人がリテラシーを磨くことが最も有効です。ということで、ここではフィッシングメールとはどのようなもので、どのように見抜くことができるのか知っておきましょう。

不安を煽るメールに注意

 偽装内容はさまざまですが、たとえば運送会社の「ご不在でしたので荷物を持ち帰りました。下記よりご確認ください。http://******.com」といったメッセージがSMSで届く例が挙げられます。このURLのリンク先が偽装されたウェブサイトです。この偽サイトに誘導し、クレジットカードなどの個人情報を入力させて盗み取ります。

 また銀行を装い「お客様がご利用の口座が不正利用されている可能性があります。口座一時利用停止、再開手続き:http://******.com」であるとか、通販会社を装い「アカウントを停止しています。お支払い情報を更新できませんでした。アカウントが自分のものであることを確認する手順を完了してください。https://*****/account/login」といった、お金に関する緊急を装ったメッセージを送ってくることもあるようです。

 大きくまとめると、たとえば金融機関であればカードの請求に関わるものが多いようです。また通販サイトを偽装していれば、アカウントが乗っ取られているかのようなコメントとともに、ID/PASSの変更を促す内容などがあります。他にも電話などの通信会社を装い、料金の支払いが滞っている旨のメッセージもあるようです。共通する点はこちらの「不安をあおってくる」点が挙げられます。急いで対応させて、冷静な判断をさせないような意図があると言えます。

騙る団体名は多様化している

 フィッシング対策協議会のサイトにある「緊急情報」では、報告されている詐欺サイトがどういった団体をかたっているか掲載されています。最近挙げられているのは、@nifty、NHK、日本年金機構(ねんきんネット)、So-net、ZOZOTOWN、mixi、厚生労働省(コロナワクチンナビ)、au、FamiPay、出前館、JR東日本(西日本)、えきネット、千葉銀行、Yahoo! JAPAN、NTTドコモなどかなり多様化していることがわかります。

 以前は通販系や金融系が中心だった印象ですが、最近ではこのように、あらゆる企業や団体が勝手に名前を使われています。こうなるとなかなか見抜くのが難しくなってきます。では、フィッシングだと見抜くポイントはどんなところにあるのでしょうか。

送信元や記載のURLから見破る

 まずは「身に覚えがない」点や「件名や本文の日本語が怪しい」ものだったら要注意。送信元を確認したり記載されているURLをよくみたりしましょう。これだけでも見破ることができます。以下、送信元メールアドレスや記載されているURLについて、よく使われるパターンです。

 oと0「オーとゼロ」、lと1「エルとイチ」、lとi「エルとアイ」などと誤認させる表記をしていることがあります。例えば、正しくは「xxx@yahoo.co.jp」という表記のところ、フィッシング詐欺では「xxx@yah00.co.jp」と記載されていたりします。こういった表記のURLは、正規のものと誤認させる意図がかなり高いです。フィッシング詐欺に使用される典型的な事例と考えていいでしょう。

 また、怪しいドメインの場合もあります。ドメインとはURLの最後の文字列。ここが「.xyz」「.online」「.pw」「.tk」「.to」「.cf」といった普段見かけないものの場合、フィッシングと考えていいでしょう。ただし、普段よく見かける「.com」や「.jp」だったら安全ということではありません。これらのドメインも誰もが取得できます。少しでも怪しいと感じたら、検索して表示される正しいサイトのURLを確認し、よく見比べましょう。

インターネットで情報をよく調べること

 怪しいと感じたら、決してリンクをクリックしてはいけません。まずは落ち着いて送信元のメールアドレスやメールの文面の一部でもいいので、インターネット上で検索しましょう。また、正式な事業者のウェブページでは、自社を装っている詐欺メールの特徴などが記されている場合があります。

 あとはとにかく、身に覚えがなければ無視しましょう。詐欺はこちらを焦らせて、判断能力が低下する状況を作り出してきます。この状況での行動はハイリスクです。また焦らないためにも、まずは実例や状況、見破り方を知っておくことが大事です。実例を知ればリテラシーも高まります。もし周囲でもこういったメールがきたという人がいれば、一緒に確認しましょう。詐欺は冷静で客観的な目を持つ他者が見抜く事例も少なくありません。

<参考サイト>
フィッシング対策協議会
https://www.antiphishing.jp/
フィッシング詐欺とは?その手口や被害に遭わないための対策方法を解説!|りそなグループ
https://www.resonabank.co.jp/kojin/column/credit/column_0007.html
Amazonを騙るフィッシング詐欺にわざとログインしてみた|Online Security
https://www.onlinesecurity.jp/feature/210129.html
2021年上半期フィッシングサイトのドメインを独自に分析、頻出単語はAmazon|DigitalArts
https://www.daj.jp/webtopics/99/
~最後までコラムを読んでくれた方へ~
“社会人学習”できていますか? 『テンミニッツTV』 なら手軽に始められます。
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,600本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

なぜ『ホトトギス』に注目?江藤淳の「リアリズムの源流」

なぜ『ホトトギス』に注目?江藤淳の「リアリズムの源流」

AI時代に甦る文芸評論~江藤淳と加藤典洋(2)江藤淳の「リアリズムの源流」

文芸評論を再考するに当たり、江藤淳氏の「リアリズムの源流」を振り返ってみる。一般的に日本で近代小説が始まった起源は坪内逍遥だといわれるが、江藤氏はそれに疑問を呈す。そして注目したのが、夏目漱石の「坊ちゃん」であ...
収録日:2025/04/10
追加日:2025/07/02
與那覇潤
評論家
2

ヨーロッパとは?地図で読み解く地政学と国際政治の関係

ヨーロッパとは?地図で読み解く地政学と国際政治の関係

地政学入門 ヨーロッパ編(1)地図で読むヨーロッパ

国際政治の戦略を考える上で今やかかせない地政学の視座。今回のシリーズではヨーロッパに焦点を当て、地政学の観点から情勢分析をする。第1話目では、まず地政学の要点をおさらいし、常に揺れ動いてきた「ヨーロッパ」という領...
収録日:2025/02/28
追加日:2025/05/05
小原雅博
東京大学名誉教授
3

アジア的成熟国家モデルづくりへ、日本が目指すべき道とは

アジア的成熟国家モデルづくりへ、日本が目指すべき道とは

日本の財政と金融問題の現状(4)日本が目指すべき成熟国家への道

機関投資家や経営者の生の声から日本の金融市場の問題点を見ていくと、リスクマネーを供給するための市場づくりや人材育成等の課題が浮き彫りになる。良質なスタートアップ企業を育てるにはどうすればいいのか。今こそアジア的...
収録日:2025/04/13
追加日:2025/07/01
木下康司
元財務事務次官
4

「イエス・キリスト」という名前の本当の意味は?

「イエス・キリスト」という名前の本当の意味は?

キリスト教とは何か~愛と赦しといのち(1)「イエス」とは一体誰なのか

キリスト教とは何か。「文明の衝突」が世界中で現実化する中、この問題は日本人にとっても重要なものになっている。上智大学神学部教授・竹内修一氏は、「キリスト教とは何か」という問いは、同時に「イエスとは誰なのか」も意...
収録日:2016/12/26
追加日:2017/02/28
竹内修一
上智大学神学部教授
5

最悪のシナリオは?…しかしなぜ日本は報復すべきでないか

最悪のシナリオは?…しかしなぜ日本は報復すべきでないか

第2次トランプ政権の危険性と本質(8)反エリート主義と最悪のシナリオ

反エリート主義を基本線とするトランプ大統領は、金融政策の要であるFRBですらも敵対視し、圧力をかけている。このまま専門家軽視による経済政策が進めば、コロナ禍に匹敵する経済ショックが世界的に起こる可能性がある。最終話...
収録日:2025/04/07
追加日:2025/06/28
柿埜真吾
経済学者