フィッシングサイトとは？ 詐欺の手口と被害を防ぐ対策

フィッシングサイトとは

フィッシングサイトとは、実在する企業やサービスを装って作られた、偽のウェブサイトのことです。銀行、クレジットカード会社、オンラインショッピングサイト、SNSなど、私たちが普段利用する様々なサービスを模倣しています。

これらのサイトは、利用者のIDやパスワード、クレジットカード情報、個人情報などを不正にだまし取ることを目的としています。見た目は本物のサイトとほとんど区別がつかないように精巧に作られている場合が多く、URLの一部が異なっていたり、わずかなデザインの違いがあったりする程度で、注意深く見なければ偽物だと気づきにくいのが特徴です。

フィッシングサイトへ誘導する手口としては、偽のメールやSMS（ショートメッセージサービス）がよく使われます。これらのメッセージは、「アカウントがロックされました」「不正利用の可能性があります」「パスワードを再設定してください」といった緊急性を煽る内容や、「プレゼントに当選しました」といった興味を引く内容で、受信者をフィッシングサイトへアクセスさせようとします。

知っておくべき理由

フィッシングサイトの手口を知らないと、大切な個人情報や財産を失う危険に直面する可能性があります。例えば、以下のような具体的な被害に遭うかもしれません。

• 銀行口座から身に覚えのない引き落としがあった：銀行を装ったメールからフィッシングサイトに誘導され、ネットバンキングのIDとパスワードを入力してしまった結果、不正送金の被害に遭うことがあります。
• クレジットカードが不正利用された：クレジットカード会社を名乗る偽のメールに記載されたリンクをクリックし、フィッシングサイトでカード情報を入力してしまったため、高額な買い物をされてしまうケースです。
• SNSアカウントを乗っ取られた：SNSの運営会社を装ったメッセージからフィッシングサイトにアクセスし、ログイン情報を入力したことで、アカウントを乗っ取られ、友人・知人に不審なメッセージが送られたり、個人情報が流出したりする被害が発生します。
• オンラインショッピングサイトで商品が届かない：大手通販サイトを模倣したフィッシングサイトで商品を購入したつもりでクレジットカード情報を入力したところ、実際には商品が届かず、カード情報だけが盗まれてしまうこともあります。

これらの被害は、一度発生すると金銭的な損失だけでなく、精神的な負担も大きく、回復には時間と労力がかかります。

具体的な場面と事例

フィッシングサイトによる被害は、私たちの日常生活の様々な場面で発生しています。

事例1：宅配業者を装ったSMS
「お客様宛のお荷物ですが、住所不明のため配達できませんでした。下記URLよりご確認ください。」といったSMSが届き、記載されたURLをクリックすると、宅配業者そっくりの偽サイトに誘導されます。そこで、再配達の手続きと称してクレジットカード情報や個人情報を入力させられ、情報が盗まれてしまいます。

事例2：大手通販サイトからの偽メール
「お客様のアカウントに異常なログインがありました。セキュリティ強化のため、パスワードの再設定をお願いいたします。」というメールが届きます。メール内のリンクをクリックすると、大手通販サイトと見分けがつかないフィッシングサイトが表示され、そこでIDとパスワードを入力してしまうと、アカウントが乗っ取られたり、登録されているクレジットカード情報が不正利用されたりする可能性があります。

事例3：公共料金の未払い通知
電力会社やガス会社を名乗るメールやSMSで、「公共料金が未払いのため、サービスが停止されます。今すぐお支払いください。」と通知が来ます。焦ってリンク先のフィッシングサイトでクレジットカード情報を入力してしまうと、金銭的な被害に遭うことになります。

これらの事例のように、緊急性を装ったり、利用者の心理的な隙をついたりする手口が一般的です。

本記事は一般的な情報提供を目的としており、特定の事案に対する法的アドバイスではありません。個別のトラブルについては、必ず弁護士等の専門家にご相談ください。