テンミニッツTV|有識者による1話10分のオンライン講義
会員登録 テンミニッツTVとは
社会人向け教養サービス 『テンミニッツTV』 が、巷の様々な豆知識や真実を無料でお届けしているコラムコーナーです。
DATE/ 2024.07.09

フィッシング詐欺メールの見抜き方

 フィッシング (Phishing) 詐欺とは、実在する企業からであるかのように装ったEメールやSMSから偽装サイトに誘導し、カード番号やID、パスワードや口座情報などを詐取する犯罪です。アマゾンなどの通販サイトを装ったものは以前から多かったようですが、最近では通販サイトに限らずさまざまな事業者や公共機関を装っています。セキュリティソフトのフィルタにかかる場合も多いですが、詐欺の巧妙さも増しています。詐欺に対しては、個人がリテラシーを磨くことが最も有効です。ということで、ここではフィッシングメールとはどのようなもので、どのように見抜くことができるのか知っておきましょう。

不安を煽るメールに注意

 偽装内容はさまざまですが、たとえば運送会社の「ご不在でしたので荷物を持ち帰りました。下記よりご確認ください。http://******.com」といったメッセージがSMSで届く例が挙げられます。このURLのリンク先が偽装されたウェブサイトです。この偽サイトに誘導し、クレジットカードなどの個人情報を入力させて盗み取ります。

 また銀行を装い「お客様がご利用の口座が不正利用されている可能性があります。口座一時利用停止、再開手続き:http://******.com」であるとか、通販会社を装い「アカウントを停止しています。お支払い情報を更新できませんでした。アカウントが自分のものであることを確認する手順を完了してください。https://*****/account/login」といった、お金に関する緊急を装ったメッセージを送ってくることもあるようです。

 大きくまとめると、たとえば金融機関であればカードの請求に関わるものが多いようです。また通販サイトを偽装していれば、アカウントが乗っ取られているかのようなコメントとともに、ID/PASSの変更を促す内容などがあります。他にも電話などの通信会社を装い、料金の支払いが滞っている旨のメッセージもあるようです。共通する点はこちらの「不安をあおってくる」点が挙げられます。急いで対応させて、冷静な判断をさせないような意図があると言えます。

騙る団体名は多様化している

 フィッシング対策協議会のサイトにある「緊急情報」では、報告されている詐欺サイトがどういった団体をかたっているか掲載されています。最近挙げられているのは、@nifty、NHK、日本年金機構(ねんきんネット)、So-net、ZOZOTOWN、mixi、厚生労働省(コロナワクチンナビ)、au、FamiPay、出前館、JR東日本(西日本)、えきネット、千葉銀行、Yahoo! JAPAN、NTTドコモなどかなり多様化していることがわかります。

 以前は通販系や金融系が中心だった印象ですが、最近ではこのように、あらゆる企業や団体が勝手に名前を使われています。こうなるとなかなか見抜くのが難しくなってきます。では、フィッシングだと見抜くポイントはどんなところにあるのでしょうか。

送信元や記載のURLから見破る

 まずは「身に覚えがない」点や「件名や本文の日本語が怪しい」ものだったら要注意。送信元を確認したり記載されているURLをよくみたりしましょう。これだけでも見破ることができます。以下、送信元メールアドレスや記載されているURLについて、よく使われるパターンです。

 oと0「オーとゼロ」、lと1「エルとイチ」、lとi「エルとアイ」などと誤認させる表記をしていることがあります。例えば、正しくは「xxx@yahoo.co.jp」という表記のところ、フィッシング詐欺では「xxx@yah00.co.jp」と記載されていたりします。こういった表記のURLは、正規のものと誤認させる意図がかなり高いです。フィッシング詐欺に使用される典型的な事例と考えていいでしょう。

 また、怪しいドメインの場合もあります。ドメインとはURLの最後の文字列。ここが「.xyz」「.online」「.pw」「.tk」「.to」「.cf」といった普段見かけないものの場合、フィッシングと考えていいでしょう。ただし、普段よく見かける「.com」や「.jp」だったら安全ということではありません。これらのドメインも誰もが取得できます。少しでも怪しいと感じたら、検索して表示される正しいサイトのURLを確認し、よく見比べましょう。

インターネットで情報をよく調べること

 怪しいと感じたら、決してリンクをクリックしてはいけません。まずは落ち着いて送信元のメールアドレスやメールの文面の一部でもいいので、インターネット上で検索しましょう。また、正式な事業者のウェブページでは、自社を装っている詐欺メールの特徴などが記されている場合があります。

 あとはとにかく、身に覚えがなければ無視しましょう。詐欺はこちらを焦らせて、判断能力が低下する状況を作り出してきます。この状況での行動はハイリスクです。また焦らないためにも、まずは実例や状況、見破り方を知っておくことが大事です。実例を知ればリテラシーも高まります。もし周囲でもこういったメールがきたという人がいれば、一緒に確認しましょう。詐欺は冷静で客観的な目を持つ他者が見抜く事例も少なくありません。

<参考サイト>
フィッシング対策協議会
https://www.antiphishing.jp/
フィッシング詐欺とは?その手口や被害に遭わないための対策方法を解説!|りそなグループ
https://www.resonabank.co.jp/kojin/column/credit/column_0007.html
Amazonを騙るフィッシング詐欺にわざとログインしてみた|Online Security
https://www.onlinesecurity.jp/feature/210129.html
2021年上半期フィッシングサイトのドメインを独自に分析、頻出単語はAmazon|DigitalArts
https://www.daj.jp/webtopics/99/
~最後までコラムを読んでくれた方へ~
自分を豊かにする“教養の自己投資”始めてみませんか?
明日すぐには使えないかもしれないけど、10年後も役に立つ“大人の教養”を 5,600本以上。 『テンミニッツTV』 で人気の教養講義をご紹介します。
1

青春期は脳のお試し期間!?社会的ニッチェと信頼の形成へ

青春期は脳のお試し期間!?社会的ニッチェと信頼の形成へ

今どきの若者たちのからだ、心、社会(2)思春期の成長、青春の脳

思春期にからだが急激に成長することを「思春期のスパート」と呼ぶ。先行して大きくなった脳にからだを追いつかせるための戦略である。脳はそれ以上大きくならないが、脳内の配線が変化する。そうした青春期の脳の実態を知るた...
収録日:2024/11/27
追加日:2025/07/12
長谷川眞理子
日本芸術文化振興会理事長
2

アベノマスク、ワクチン調達の決算は?驚きの会計検査結果

アベノマスク、ワクチン調達の決算は?驚きの会計検査結果

会計検査から見えてくる日本政治の実態(1)コロナ禍の会計検査

日本の財政をくまなく検査し、その収入と支出を把握する会計検査院。日本のメディア報道などでは、予算の決定や補助金などの政策決定については詳しく報じられるが、それがどのように実際に使われたかは、ほとんど言及がない。...
収録日:2025/04/14
追加日:2025/07/11
田中弥生
東京大学客員教授
3

正岡子規と高浜虚子の論争、その軍配と江藤淳暦年のテーマ

正岡子規と高浜虚子の論争、その軍配と江藤淳暦年のテーマ

AI時代に甦る文芸評論~江藤淳と加藤典洋(3)正岡子規と高浜虚子の「リアリズム」

正岡子規の死後、高浜虚子が回想で述べた師・子規との論争。そこに「リアリズムとは何か」のヒントが隠されていると江藤淳氏は言う。子規と虚子、それぞれの「リアル」とは何か、そしてどちらが本当の「リアル」なのか。近代小...
収録日:2025/04/10
追加日:2025/07/09
與那覇潤
評論家
4

AI時代の「真のリアル」は文芸評論の練達の手法にあり!

AI時代の「真のリアル」は文芸評論の練達の手法にあり!

編集部ラジオ2025(14)なぜAI時代に文芸評論が甦るのか

どんどんと進む社会のAI化。この大激流のなかで、人間の仕事や暮らしの姿もどんどん変わっていっています。では、AI時代に「人間がやるべきこと」とはいったい、何なのでしょうか? さらにAIが、驚くほど便利に何でも教えてく...
収録日:2025/05/28
追加日:2025/07/10
テンミニッツTV編集部
教養動画メディア
5

マネへの強烈なライバル意識…セザンヌ作品にみる現代性

マネへの強烈なライバル意識…セザンヌ作品にみる現代性

作風と評論からみた印象派の画期性と発展(1)セザンヌの個性と現代性

印象派の最長老として多くの画家に影響を与えたピサロ。その影響を多分に受けてきた画家の中でも最大の1人がセザンヌだが、その才覚は第1回の印象派展から発揮されていた。画面構成や現代性による解釈から、セザンヌ作品の特徴...
収録日:2023/12/28
追加日:2025/07/10
安井裕雄
三菱一号館美術館 上席学芸員