フィッシング詐欺にまんまと引っかからないための方法

オンラインセキュリティは、すべての個人・企業にとって大きな懸念事項です。今や、これまで以上に多くの個人情報がオンライン上に存在しており、それは詐欺師にとって貴重なデータとなっています。彼らがこの情報を盗み出そうとする最も一般的な手口の一つが、フィッシング詐欺です。

フィッシング詐欺とは?

基本的に、フィッシング詐欺とは、あなたに個人情報を渡させるために作られた悪意あるメールが、企業や個人からの正当なメールを装ったものです。フィッシングメールは大きく2通りの手口で届きます。

1. 表示されているメールアドレスは正当なものですが、実際にそのメールが送信されたアドレスとは異なります。これは「スプーフィング」と呼ばれ、メールの「送信元」欄が改ざんされて本当の送信者が隠されていたり、メールが最終的な宛先に届くまで複数の送信者を経由して転送されたりする手口です。
2. 正当なメールアドレスに、文字や単語、あるいはスペースが1つ巧妙に追加され、微妙に改変されています。このメールが記載された企業から送られてきたものだとはるかに信じやすくなり、この罠に引っかかりやすくなります。

正当な、あるいは正当に見えるメールアドレスを使うことで、詐欺師はあなたを騙して自分たちの指示に従わせようとします。

これらのメールは何をするのでしょうか?

これらのメールの大半は、銀行や大企業を装い、あなたにアカウントへのログインを求めます。これは通常、情報の更新やパスワードの変更を求める体裁で行われ、その理由として、アカウントに不正な活動があった可能性があると伝えられます。皮肉なものですよね?

これらのメールには通常、「企業のウェブサイト」へのリンクが記載されています。実際には、これらは公式の企業サイトそっくりに作られたページですが、詐欺師によって管理されています。ユーザー名とパスワードを入力すると、事実上その情報を詐欺師にそのまま渡してしまうことになり、彼らはそれを使ってあなたの正規のアカウントにアクセスできるようになります。たとえそれに失敗したとしても、あなたのパスワードを使って、あなたの名前で他のアカウントに不正アクセスされる可能性もあります。

残念ながら、オンライン詐欺はテクノロジーの発展とほぼ同じ速さで増加しています。しかし、オンラインで共有する情報の安全性を保つために取れる対策はいくつもあります。ここでは、フィッシング詐欺にまんまと引っかからないための、私たちおすすめのポイントをご紹介します。

メールアドレスを確認する

これはフィッシング攻撃を見抜く最大の手がかりです。予期していなかったメール、特にアカウントへのログインを求めるものやリンクのクリックを求めるものについては、必ず送信元を確認しましょう。

多くのフィッシングメールは、アカウントが不正利用された、あるいは賞品に当選した、などと伝えることで、あなたを慌てさせてクリック・ログインさせようとします。焦らず、時間をかけて、以前受け取ったメールと見比べながら、そのメールアドレスが本物かどうかを確認しましょう。

すべてを細かく確認する

メール自体から、(クリックした場合の)リンク先のウェブページまで、油断せず注意深く確認しましょう。詐欺師は企業のメールやウェブページをほぼ完璧に模倣することに長けていますが、ほんのわずかな違和感があっても、フィッシング詐欺の可能性に気づく手がかりになります。

ロゴ、レイアウト、書式が本物と一致しているか、これまで受け取った通信と比較して確認しましょう。青の色合いがほんの少し違うといった、些細に思えることでも、何かがおかしいことを示すサインになり得ます。

直感を信じてください。「なんかおかしい」と感じたら、それはおそらく本当におかしいのです!

安易にクリックしない

メール内のリンクを自動的にクリックしないようにしましょう。カーソルをリンクの上に置くと、完全なウェブアドレスが表示されるはずです。銀行や大企業が使用する安全なウェブサイトはhttpsで始まるため、信頼できるかどうかを確認できます。

少しでも疑わしいと感じたら、リンクを一切使わず、代わりに自分でそのウェブサイトにアクセスしましょう。そうすれば、本物にログインしていることを確実にできます!

確認することを恐れない

あるメールが本物かどうかを尋ねたからといって、あなたに食ってかかってくるような企業はありません。そのメールの送信元とされる企業のカスタマーサービス部門に連絡し、真偽を確認しましょう。

誰かがその企業の名前を騙ってフィッシングを行っていることを企業側に知らせることで、同じフィッシング詐欺から他の人々を守る手助けになるだけでなく、企業側に顧客へ注意喚起する機会を与えることにもなります。さらに、自社のデータベースがハッキングされている可能性についても気づかせることができます。

もし当社Hikeから届いたメールについて不安を感じることがあれば、いつでもお気軽にお問い合わせいただき、その発信元の確認を取ってください。

フィッシングに引っかかったかもしれないと思ったらどうすればいい?

フィッシング詐欺に引っかかったかもしれないと疑う場合、まず最初にすべきことは、すべてのオンラインアカウント、特にメールに記載されていた正規のウェブサイトのパスワードを変更することです。「password」を「password1」に変えるだけでは不十分ですので、独創的で、以前のパスワードとはまったく関連性のない、まったく新しいものを考えましょう!

その後、攻撃に使われた企業に通知し、自分のアカウントが不正利用された可能性があると伝えましょう。企業側は、不正な活動が行われたかどうかを確認できるはずです。

今後もオンラインセキュリティが大きな懸念事項であり続けることに疑いの余地はありません。しかし、少しの調査力と多くの常識を働かせることで、私たちはサイバー詐欺師に打ち勝ち、フィッシング詐欺にまんまと引っかかることを避けられるのです。