そのアドレス、本物ですか？（フィッシング詐欺とは？）

フィッシング詐欺とは？

フィッシング詐欺とは、本物の金融機関を装ったネット詐欺です。

あたかもネットバンキングなどの情報を変更させようと、

• 「ユーザーID／パスワードの有効期限が近づいています」
• 「お願い。システム変更に伴うユーザー登録情報の再入力をお願いします」

などと、偽物のホームページへのアドレスを貼ったメールを送りつけ、クレジットカードの会員番号といった個人情報や、銀行預金口座を含む各種サービスのIDやパスワードを獲得することを目的としています。

その結果として架空請求詐欺や預金の引き下ろし、成り済ましなどに利用されることが多いのです。

UFJカードを装ったフィッシングメール例

フィッシング詐欺に遭わないための対策！

まずは、身に覚えのない怪しいメールに記載されているホームページへのアドレスをクリックしないようにしましょう。たとえ普段利用している銀行やオンラインショッピングサイトから送られてきたメールでも同様です。

フィッシングは、技術的な方法だけでは完全に防御することはできません。
次のような対策を行い、詐欺の被害に遭わないよう心がけましょう。

ID、パスワード、個人情報を入力にする前に以下のことを確認しましょう。

1. ブラウザーのアドレスバーに表示されたアドレスに間違いがないかを確認する。
   アドレスバーには企業名が入った正規のアドレスではなく、[ xxx24-123-45-67.xxxxx.biz.xxx.com ] などと言ったIPアドレスが表示されていることが多いのです。
2. ブラウザーの鍵アイコンを確認する。
   本来であれば、金融機関のホームページでIDやPWを入力するときには暗号化が掛けられているものですが、フィッシング詐欺のために作られたホームページでは暗号化などが行われていません。
   Internet Explorerであれば、鍵のアイコンが表示されますので、アイコンがあるかないかが詐欺である一つの目安になります。

   

パソコンのセキュリティ対策を行いましょう。

1. パソコンを最新の状態にし、OSやブラウザーを最新の状態に保つ。
2. ウイルス対策ソフトウエア、ファイアウォール（不正侵入防止）機能を導入し、不正なプログラムや意図しない動作を行うプログラムを検知・駆除する。OSやブラウザーと同様に、ウイルス対策ソフトやパターンファイルを最新の状態にする。

   @niftyツールバーや常時安全セキュリティ24を利用する

   @niftyツールバーには、ホームページにアクセスすると、そのホームページの危険度を表す機能がついています。また@niftyが提供するセキュリティサービス「常時安全セキュリティ24」にも同様の機能を持つツールバーがあります。
   危険度によって色が変わるので、ひと目でアクセスしたホームページの危険性がわかり、危険である理由も表示されます。

   

   Internet Explorer8のSmart Screenフィルターを利用する。

   Internet Explorer8には、Smart Screenフィルターという新しいセキュリティ機能があります。
   Smart Screenフィルターを利用すれば、不正なフィッシング詐欺のホームページだけでなく、そのほかの脅威からコンピューターを守ることができます。