フィッシングとは?

どのフィッシング詐欺も、一番の目標は機密情報や認証情報を盗むことです。電話かメールか SMS かを問わず、機密データや本人確認を求めるメッセージには用心してください。

攻撃者は、標的の人物にとって親しみある存在だと思わせるために、その人が既に知っているブランドまたは個人と同じロゴ、デザイン、インターフェイスを使って念入りに模倣します。常に警戒してください。リンクをクリックしたり添付ファイルを開いたりする前に、そのメッセージが本物であることを確認してください。

フィッシング メールを見分けるためのヒントをいくつか紹介します。

• 切迫した脅威や行動呼びかけ (例: 「今すぐ開いてください」)。
• 見覚えのない送信者。つまり、初めてメールを送ってきた相手です。
• 誤字や文法誤り (多くの場合は不適切な翻訳が原因です)。
• 疑わしいリンクや添付ファイル。ハイパーリンクのテキストを見ると、実際には別の IP アドレスまたはドメインであるという場合です。

見つけにくい誤字 (たとえば “micros0ft.com” や “rnicrosoft.com”)

1. その攻撃について、覚えていることをできるだけ詳しく書き出します。渡してしまった情報、たとえばユーザー名、口座番号、パスワードなどを書き留めます。
2. 影響を受けたアカウントのパスワードを直ちに変更し、同じパスワードを他の場所でも使用している場合は、そこでも変更します。
3. 多要素 (2 段階) 認証を自分のすべてのアカウントで使用していることを確認します。
4. 自分の情報が漏えいしてしまったことを関係者全員に伝えます。
5. お金を失った、またはなりすましの被害に遭った場合は警察に通報し、米国の場合は連邦取引委員会にも通報します。ステップ 1 で記録した詳細情報を伝えます。

不注意でフィッシング攻撃に引っかかってしまったと思われる場合にすべきことは、次のとおりです。

自分の情報を攻撃者に送ってしまった後は、悪意のある他の人物にもすぐに開示されている可能性が高いことに留意してください。新たなフィッシング メール、SMS、電話が届くものと考えてください。

疑わしいメッセージを Microsoft Outlook の受信トレイで受け取った場合は、リボンの [メッセージを報告] を選択し、次に [フィッシング] を選択します。これが、そのメッセージを受信トレイから削除する最も速い方法です。Outlook.com では、受信トレイ内の疑わしいメッセージの横にあるチェック ボックスをオンにして、[迷惑メール] を選択し、次に [フィッシング] を選択します。

お金を失った、またはなりすましの被害に遭った場合は警察に通報し、米国の場合は連邦取引委員会にも連絡します。米国の連邦取引委員会には、この種の問題の解決専用の Web サイトがあります。

いいえ。フィッシングの手段として最も多いのはメールですが、攻撃者は電話や SMS メッセージ、さらには Web 検索を使って機密情報を入手しようとします。

スパム メールは、受信者が要求していないにもかかわらず、無関係あるいは宣伝のコンテンツを送りつける迷惑メールです。簡単に稼げるしくみや、違法な商品、偽の割引などの宣伝を目的とすることもあります。

フィッシングは、標的をさらに絞って (しかも通常はうまく偽装して) 機密データの入手を試みるものであり、被害者をだまして自発的にアカウント情報と認証情報を手渡すように仕向けます。