ユーザーを動揺させるのが相手の狙い
フィッシング詐欺は、「サービスが利用できなくなる」「お金を支払わされる」などと思い込ませることで、ユーザーを動揺させるのがねらいだ。逆に言えば、リンクをクリックする前に、まずは落ち着いて冷静になることが肝心といえる。
不自然な文章ではないか、身に覚えのある内容なのかをチェックするだけではなく、メールアドレスは正規のものか、Webアドレスが正規のものであるかどうかをしっかりと確認しておきたい。
企業や団体がユーザーにアカウント情報変更などを求める場合は、公式サイトにもその旨が掲載されるもの。メッセージ内に記載されているURLをすぐクリックするのではなく、公式サイトに訪れて、同じ情報があるか確認してみるのも手だ。わかりにくい場合は、同じく公式サイトから（届いたメッセージ内のURLにアクセスするのは避ける）問い合わせの電話番号やメールアドレスを確認したうえで、問い合わせてみるとよい。セキュリティ ソフトウェアを使用し、デバイスや個人情報をフィッシング詐欺の脅威から保護するのも基本だ。
フィッシング詐欺の被害はあとを絶たない。セキュリティ意識を高めるべく、McAfee Blogの「Catch Phish If You Can(キャッチ・フィッシュ・イフ・ユー・キャン)」を読んでほしい。（せきゅラボ）
※以下はMcAfee Blogからの転載となります。
Catch Phish If You Can(キャッチ・フィッシュ・イフ・ユー・キャン)
何度見ても楽しい映画ってありますよね。私にとってそれは、実在の詐欺師であるフランク・アバグネイルの人生を描いた、犯罪映画『キャッチ・ミー・イフ・ユー・キャン』（スティーブン・スピルバーグ監督：2002年公開）です。レオナルド・ディカプリオ演じるフランク・アバグネイルが、パイロット、医者、弁護士などのさまざまな職業になりすまし、世界中で小切手を偽造して、何百万ドルもの大金を盗み出します。細部に至るこだわりと人を魅了する力が、彼の大きな武器でした。セキュリティ エキスパートとして、フィッシング詐欺にも数多くの共通点を感じます。
フランクは、偽の小切手を使って銀行からお金を騙し取りましたが、ハッカーは偽のｅメールやURLを使ってユーザーから情報を騙し取ります。こうしたeメールやURLは、ユーザーが実際に利用している銀行や保険会社から送られてきそうなeメールを装い、ユーザーに個人情報の「確認」を求めることも多いのです。
また、ディカプリオが扮するキャラクターが映画を通して完璧に駆使していたソーシャル エンジニアリングのテクニックも、フィッシング詐欺に利用されています。先ほども触れましたが、アバグネイルは人を惹き付ける力で信用を獲得し、銀行口座やパイロットの制服から果ては婚約者に至るまで、欲しいものを手に入れていきます。サイバー犯罪者もまったく同じです。私たちが信用している対象を装い、欲しいもの、つまり個人情報を手に入れます。
フランクの手口と現代の詐欺行為に共通点は多いのですが、現代の犯罪者が使えるリソースや攻撃ベクトルが増えていることを忘れてはいけません。フランクは成功していたものの、現代の高度な技術に比べれば、その技法は限られていました。特に、モバイル デバイスなど、デジタル化はハッカーに新たな扉を開きました。実際、具体的にiOSデバイスを使用しているモバイル ユーザーは、モバイル フィッシング攻撃の最大の標的であることが報告されています。
では、どうすればユーザーの情報を盗もうとする詐欺師を捕まえられるのでしょうか。気になりますよね。
- 過剰に情報を求められていないか: 過剰に情報を求められる場合は、警戒してください。
- 不明アドレス: アカウントにログインする前に、ウェブ アドレスが正規のものであることを確認してください。
- 名前を確認: 送信者の名前とeメール アドレスに問題はありませんか。その会社から過去に受信したeメールと一致していますか。返信する前に、まず確認しましょう。
- ホバリングなら大丈夫: クリックする前にURLアドレス上をホバリングし、正規のアドレスであるか確認してください。
- うまい話にはご用心: 「無料」オファーやうますぎる話は、恐らく嘘です。こうしたものは、ウイルスだと思って回避してください。
- セキュリティが重要: 必ず、包括的なセキュリティ ソフトウェアを使用し、お使いのデバイスや個人情報をマルウェアやフィッシング詐欺といった脅威から保護してください。
エンターテイメントとして映画では楽しめますが、現実では非常に深刻な問題です。個人情報は細心の注意を払って保護してください。最新のベストプラクティスやセキュリティ情報を必ず確認しましょう。
モバイル セキュリティのヒントや傾向の詳細については、Twitterでをフォローするか、Facebookで「いいね」してください。
原文：Catch Phish If You Can
著者： Radhika Sarang
※本記事はアスキーとマカフィーのコラボレーションサイト「せきゅラボ」への掲載用に過去のMcAfee Blogの人気エントリーを編集して紹介する記事です。
■関連サイト
