フィッシング詐欺とは？その手口や被害に遭わないための対策方法を解説！

銀行やクレジットカード会社、上場企業の名を騙ったメールを送り、本物と同じようなサイトに誘導します。
コロナの影響により自宅でショッピングをする頻度が増加したので、「いつも使っている通販サイトからの決済が出来なかった」とEメールが届いたら、疑わずにクレジットカード番号やセキュリティコードを入力してしまいやすくなります。

本物のURLに似せるため「r“e”sona」を偽の「r“i“sona」など分かりにくい箇所を変え本物に見せかけていたり、URLを表示せず「詳細はこちら」などと隠していたりする場合もあります。

その他、「不正利用が疑われるため、ログインして本人利用確認の依頼」や「アカウントがロックされました」など読んだ人が慌てて入力してしまうような内容が多いようです。

EメールのSMSバージョンもあります。
通販利用が増加すると「宅配業者から不在通知のSMS」も増加し、フィッシングSMSが含まれていても危機感を抱きにくくなってしまいます。
電話番号だけで送信できるため、悪用者がランダムに入力して届いてしまう可能性もあります。

ネットサーフィン中のPC等の端末画面に「ウィルスが侵入したので急いでこの電話番号にかけてください」といった偽警告メッセージ、警告音を発生させて平常心を失わせ、掲載の電話番号に誘導し、高額なウィルス除去費用をカード決済させる場合もあります。

「有名最新スマートフォンを100円で購入できる権利に当選しました！」などの文言とともにクレジットカード情報を入力させるパターンもあります。

他にも、ソーシャルネットワークサービスの広告に出てくる通販サイトで購入すると商品が届かなかったり、別の安価商品が届いたりといった悪質サイトも散見され、入力したクレジットカード情報が売買され不正に利用されるといった事例も発生しています。

違和感を察知して、冷静に対応することが大切です。
個人情報やクレジットカード情報を入力させる内容のEメールやSMSの場合は、記載されているURLにはアクセスしないことが重要です。
悪用者が作った偽サイトへアクセスするとその時点で端末情報が盗まれたり、情報漏洩アプリがダウンロードされたりする可能性があります。

送信元のメールアドレスやURLを注意して確認していただくと、公式マークがついていなかったり、スペルが違っていたりし、「りそなカード」からのメールなのに「りそな銀行」と書いてあるなど、メール本文中に不自然な内容があれば要注意です。

本物の通知とフィッシング詐欺を見分けるためには、自分の利用しているアプリやサイトからログインしてメッセージやお知らせ項目を確認したり、自分で調べたその企業の電話番号へ連絡をして通知の発信先が悪用者からではないことを確認する方法もあります。

まずは、身に覚えの無い通知は開封しないこと、そしてむやみにURLをクリックしないが大切です。

相場より異常に安い価格で商品が販売されていれば疑う必要があります。
盗品を安く販売していたり、クレジットカード情報を盗み取るためだけに安価な価格設定で販売商品を掲載しているような不審通販サイトもありますので注意が必要です。

ネットショッピング利用時におけるセキュリティ対策として、商品を購入する際、「カード番号」「有効期限」だけでなく、ワンタイムパスワード（３Dセキュア＊）が必要な店舗が増えています。
ワンタイムパスワードとは、その取引のみに有効な一定期間かつ一度限りのパスワードが作られるので、第三者によるアクセスを防ぐ手段として有効です。
※３Dセキュアとは、インターネット上で行うクレジットカード決済を、より安全に行うための本人認証サービスです。