【フィッシング詐欺対策をしよう】
『フィッシング(phishing)詐欺』とは、ネット銀行やクレジット会社、オークション、オンラインゲームなどのホームページにそっくりな偽ページにユーザーを誘導し、本物のサイトだと思って入力したID・パスワードなどの重要情報を盗む詐欺の手口です。この詐欺は海外に多いのですが、日本での『フィッシング詐欺』も被害が増え始めています。
クレジットカードなどの決済情報が盗まれた場合、知らない請求が届くことにもなりますので十分に注意をしたいところです。
『フィッシング詐欺』の多くはウィルスやスパイウェアなどを使わずに行うことができるため、セキュリティ対策ソフトをインストールしてあるからと言って安心できませんです。そのため、とても厄介な手口と言えます。
【フィッシング対策がされた無料ブラウザ】
『フィッシング詐欺』は、ブラウザのセキュリティの脆弱性を狙って仕掛けてきます。古いブラウザにはそういった部分が多いため、最新のブラウザを使用することがまず大事だと言われています。
以下の3つのブラウザは、フィッシング詐欺のホームページに飛ぶと警告が表示されるフィッシング対策機能がついています。どれも無料ですから、お気に入りのブラウザを選択すると良いでしょう。
※フィッシング対策機能は現在判明しているフィッシング詐欺のページ以外は警告が出ません。
これらフィッシング対策機能が付いたブラウザを使った上で、さらに自分自身でフィッシング詐欺対策を行うことで安全性が高まります。
【偽メールに気をつけよう】
『フィッシング詐欺』のほとんどは、まず差出人やリンク先を本物のネット銀行などに偽装したメールで偽ページに誘導しようとします。記載内容は「アカウント更新のため、ログインが必要です」など、偽ページでパスワードなどを入力しやすい文章にしてあります。ほとんどの企業ではメールから重要な個人情報の入力を促すことはしませんので、フィッシング詐欺の可能性を疑いましょう。
また、サイト名を検索エンジンで調べてみることをオススメします。ほとんどの場合、公式サイトが1ページ目に表示されますので、記載内容にあるような依頼があるか確認すると安全です。
【パソコンのセキュリティを高める】
正しいURLからホームページに移動することが、フィッシング対策には大切です。しかし、正しいURLを入力しても偽ページに移動する悪質なウィルスを使った『フィッシング詐欺』も存在します。自分のパソコンにそういった悪質なウィルスが仕込まれていないか、ウィルス対策ソフトやスパイウェア対策ソフトを使って定期的に検査をしましょう。
【URLが本物か確かめよう】
ネット銀行、クレジット会社、オークション、オンラインゲームなど、フィッシング詐欺が多い重要なデータがあるホームページでは、そのページが本物かどうかを警戒する必要があります。
フィッシング詐欺のページは偽物なので、本物のホームページとURLが違います。そこでURLを確認して、偽ページなのかどうか見分けたいところですが、問題点もあります。
- 本物のホームページのURLを把握していないといけない
- URLが偽装されている可能性がある
URLがわからない場合はGoogleやYahoo!などの検索エンジンで、企業名を入力して探しましょう。正しいURLを確認する場合は、インターネットエクスプローラならホームページの上で右クリックを押し、「プロパティ」を選択します。そこに書かれているURLは本物なので、正しいURLかどうか確認できます。この方法はアドレスバーのないポップアップでも使えます。
【鍵マーク(SSL)の有無を確認する】
ブラウザの右下などに表示される鍵マークはSSLという暗号化技術をそのページで使用していることを表すマークです。SSLは暗号化だけではなく電子証明書という身分を証明する機能も備わっています。ネット銀行など重要な情報を扱うホームページの、IDやパスワードを入力する画面ではほとんどこのマークが付いています。
SSLの技術は企業の登記簿謄本や印鑑証明を登録する必要があるため、架空の企業がこの技術を使うことはできません。そのためフィッシング詐欺のホームページがこの鍵マークを使う可能性は低いのです。
また鍵マークをクリックすると電子証明書が確認できます。万が一フィッシング詐欺のページがSSLを使っていたとしても、電子証明書の発行者や発行対象を検索エンジンなどで調べることで本物かどうか判断できます。 |