フィッシング詐欺とは、悪意のある第三者が、実在する銀行やクレジットカード会社などを装ったメール（フィッシングメール）を送信し、お客様を、本物そっくりに作られた偽のWEBサイトに誘導した上で、クレジットカード番号・有効期限などの個人情報を入力させて盗もうとする詐欺です。

ひとたびこの詐欺に遭うと、クレジットカード番号などを悪用され、身に覚えのない請求が来たりするので、被害に遭わないよう、注意しなければなりません。

身近で起きているフィッシング詐欺被害

フィッシング詐欺の被害は、2003年頃から米国などの英語圏を中心に報告されるようになってきました。

米国においてインターネットを利用する人のおよそ2人に1人は年間50件以上のフィッシングメールを受取り、50人に1人が金銭的被害を受けているとの調査結果もあります(※1)。現在ではこの傾向は世界的な広がりを見せています。

実際、日本でも、2004年11月に「VISA認証サービス」をかたった日本語によるフィッシングメールが初めて確認されたのを皮切りに、さまざまな企業や団体を装って日本人をターゲットにした、フィッシングメールやフィッシングサイトが多く確認されるようになっています。

• ※1 米Gartner,Inc.による調査（2005年6月）

フィッシング詐欺の手口

1.悪意のある第三者が銀行やクレジットカード会社を装ったメールを送り、メールの文中にあるURLをクリックさせる。

メールには「個人情報を入力しないと、WEBサービスが使えなくなります」という脅しの文面や、「アンケートに答えたら○○円さしあげます」「○○円が当りました！」といった金銭提供の文面などが使われており、メールの文中にあるURLを言葉たくみにクリックさせようとしています。

↓

2.誘導したWEBサイトで個人情報を入力させる。

フィッシングメールの文中にあるURLをクリックすると、フィッシングサイトがブラウザに表示されます。このWEBサイトは、実際の銀行やクレジットカード会社のWEBサイトと非常によく似せて作られており、注意深く見ないと、偽物だということに気づきません。

このフィッシングサイトで、クレジットカード番号や有効期限などの入力が求められ、入力してしまうと、その情報が悪意のある第三者の手に渡ってしまいます。

クレジットカードは利用停止の手続きができますが、氏名やメールアドレスなどの個人情報はひとたび盗まれると元には戻りません。その意味でもフィッシング詐欺対策は重要です。

フィッシングの進化形「ファーミング」の手口

フィッシング詐欺はフィッシングメールを使って利用者を「釣りあげる」のに対し、ファーミングは、たとえば、コンピューターウイルスなどを使ってお客様のパソコンに細工を施し(※2)、正しいWEBサイトにアクセスしているように思わせておきながら、実は偽のWEBサイトに誘導しているといった手口を使います。

この攻撃を仕掛けている悪意のある第三者から見れば、コンピューターウイルスという種さえまいておけば、WEBサイトの利用者がひとりでに偽のWEBサイトを訪れて情報を入力してくれるわけです。

• ※2 WEBサイトにアクセスするときにURLから実際の接続先サーバーのIPアドレスを調べるために使用する設定ファイル（hostsファイル）を書き換えるコンピューターウイルスが使われます。

このように、フィッシング詐欺の被害に遭わないためには、ただフィッシングメールに気をつけていればいいというわけではありません。インターネットを利用する際には、罠がたくさんあることを知っておきましょう。

悪質巧妙化する手口

「私はフィッシング詐欺になんて絶対にひっかからない」、そう思っていませんか？

メールで個人情報の入力を求められることはありえません。そのことさえ気をつけていれば、フィッシング詐欺に遭う可能性は低いといえるでしょう。しかし、悪意のある第三者はたくみにその前提を崩そうと、フィッシングメールの文章やフィッシングサイトの制作に躍起になっており、実際の被害報告も後を絶ちません。

ある調査(※3)によれば、「90％の人は、フィッシングメールを見分けることができなかった」という結果が出たそうです。その原因は、フィッシング詐欺の正しい見分け方を知らないからです。

当社のWEBサイトでは、「個人情報を要求するメールは無視しましょう」「こうして見分けるフィッシング詐欺」および「身に覚えのないご請求」をまとめています。しっかり対策をして被害に遭わないようにしましょう。

• ※3 米ハーバード大学とカリフォルニア大学の調査（2006年3月）

弊社の取組み：フィッシングサイトを閉鎖するRSA FraudAction®

弊社では、RSAセキュリティ株式会社が提供するRSA FraudAction（アールエスエー・フロードアクション）を導入しています。

RSA FraudActionは、フィッシングサイトを短時間で閉鎖するサービスです。RSA Anti-Fraud Command Center（AFCC：オンライン不正対策指令センター）が24時間365日体制でフィッシングサイトの閉鎖を実施しています。閉鎖に要する時間は、ほとんどのケースで5時間以内であり、最短時間は5分です。

AFCCのエンジニアは数十カ国の言語を駆使し、各国の法律・規制にも精通しており、世界中の国々で開設されるフィッシングサイトにおいて、適切な対応を実施できます。また長年にわたり構築されたAFCCと各種インターネット事業者との信頼関係が、迅速な閉鎖を可能にしています。