フィッシングサイトに突撃！ 14の実例画像で詐欺の手口＆対策を知る

ツイート

インターネット界隈の脅威に フィッシング詐欺 があります。 （＾＾）b

英語で phishing、魚釣りの fishing ではない

URLアドレスが記載された偽メールを不特定多数にバラ撒いて、入力フォームが用意されてる偽サイトへユーザーを誘導し、外部に流出させてはいけないパスワード、個人情報、金融情報を送信させて盗みとる手口が典型的な流れです。

日本人がターゲット！ フィッシング詐欺
Amazon、Google、銀行を装うSMSメール
オンラインゲーム、LINE、Appleを装う詐欺メール
都市銀行・地方銀行・ネット銀行を装う詐欺メール

ここでは危険なフィッシングサイトにアクセスしたスクリーンショット画像を紹介します。

日本語表記！ フィッシングサイトの事例

本物か偽物か？ ブラウザの アドレスバーに表示されるURLアドレス までは同一にできないのでフィッシングサイトを見分ける時の重要な判別ポイントです。 （＾＾）b

【偽】 スクエア・エニックス／ドラゴンクエストX 目覚めし冒険者の広場

【偽】 三菱東京UFJ銀行 ログイン

【偽】 新生銀行 ログインスクリーン

【偽】 シティバンク銀行 Citibank Japan

【偽】 サインイン Apple（日本）

【偽】 Google Play ストア

偽サイトは少しでも怪しいと悟らせないよう「パッと見」の見た目でソックリ瓜二つのデザインになってることが多いです。

これは本物の正規サイト上で使われてる文章、ロゴマークといったイメージ画像を攻撃者が 丸ごとごっそりコピー してフィッシングサイトを構築するためです。 (´o｀)

英語表記！ フィッシングサイトの事例 その１

フィッシングの脅威はウイルス感染と違いインターネットに接続できるあらゆるコンピュータ機器… Windowsパソコン、Mac OS X、Androidスマホ、iOS（iPhone/iPad）、スマートテレビ などが攻撃対象となりえます。

【偽】 Google Drive （Yahoo! Mail、Gmail、Windows Live Mail、AOL Mail）

【偽】 Apple iTunes Secure Login

日本国内でも利用者がいる海外のゲームプラットフォーム Steam のアカウントを狙ったフィッシングサイトで、これは偽メール経由ではなく Steam コミュニティ内に用意されてるチャットから誘導する特殊なパターンです。

【偽】 Steam Community Sign In

英語表記！ フィッシングサイトの事例 その２

知らないユーザーはいない有名サービスを装った英語表記のフィッシングサイト5つだけど、その舞台は実は日本です。

【偽】 Google Docs （Yahoo! Mail、Gmail、Windows Live Mail、AOL Mail）

【偽】 Dropbox （Yahoo! Mail、Gmail、Windows Live Mail、AOL Mail）

【偽】 Yahoo! Inc. / Yahoo! Mail

【偽】 Outlook.com

【偽】 Amazon.com

これらは企業や個人が管理する一般サイトに攻撃者が不正アクセスしてフィッシングサイトを設置してる実例で、日本国内の正規サーバーが意図せず悪用された形になってます。

あらかじめ ”安全” と判定されてるサイト上にフィッシングサイトを設置することで、セキュリティ製品の対応でアクセス阻止されないよう時間稼ぎしてより長く運用させる狙いがあるみたい。 （＠＿＠；

フィッシング詐欺の対処法

フィッシングに騙されると自分のアカウントが乗っ取られ成りすましされて他人に迷惑をかける、ゲームのキャラクターやアイテムを盗まれる、ポイントを盗まれる、商品を勝手に購入される、銀行の預金が盗まれる、といった金銭的な被害が発生することも…。 （´Д｀）ﾉ

また、ポータルサイト、ウェブメール、ショッピングサイト、ＳＮＳといった 複数のウェブサービスで同じパスワードをテキト～に使い回し してると不正アクセス被害が連鎖的に発生して地獄へ…。

フィッシングメールの対処方法
フィッシングメールは無視に限る！ 要は迷惑メール（スパムメール）なので構ってるだけ時間のムダ！ 迷惑メールフォルダへポポイのポイッ♪
慌てさせる内容でURLアドレスのクリックを誘うならゼッタイ踏まない！ メールは無視して、アドレスバーにURLアドレス直打ちや、ブックマーク＆検索エンジン経由で直接アクセスで万事解決！
見た目のデザインはいくらでも偽装可能！ ブラウザのアドレスバーに表示されてるURLアドレスの確認を徹底！ ログインページなら南京錠（鍵）マークは表示されてる？
迷惑メールを受け取りたくない？ 迷惑メールは相手が送信し続ける限りゼッタイに止まらないのが現実で、それこそ迷惑メール送信者を羽交い締めにでもしないとムリ…

日本では2015年から 電話番号宛に送信するＳＭＳメールを悪用したフィッシング詐欺 も確認されてます。

☆ 関連ワード統計情報
[ﾌｨｯｼﾝｸﾞ詐欺 対策] [ﾌｨｯｼﾝｸﾞ詐欺 手口] [ﾌｨｯｼﾝｸﾞ詐欺 ﾒｰﾙ] [ﾌｨｯｼﾝｸﾞ詐欺 被害] [ﾌｨｯｼﾝｸﾞ詐欺 例] [ﾌｨｯｼﾝｸﾞ詐欺 確認] [ﾌｨｯｼﾝｸﾞ詐欺対策 ﾌﾞﾗｳｻﾞ] [ﾌｨｯｼﾝｸﾞ詐欺 体験] [ﾌｨｯｼﾝｸﾞﾒｰﾙ 対応] [ﾌｨｯｼﾝｸﾞﾒｰﾙ 具体例] [ﾌｨｯｼﾝｸﾞﾒｰﾙ ｸﾘｯｸ] [ﾌｨｯｼﾝｸﾞﾒｰﾙ 例] [ｱﾏｿﾞﾝ ﾌｨｯｼﾝｸﾞﾒｰﾙ] [ﾌｨｯｼﾝｸﾞﾒｰﾙ 実例] [ﾌｨｯｼﾝｸﾞｻｲﾄ 一覧] [ﾌｨｯｼﾝｸﾞｻｲﾄ 見分け方] [ﾌｨｯｼﾝｸﾞｻｲﾄ 対策] [ﾌｨｯｼﾝｸﾞｻｲﾄ 被害事例] [ﾌｨｯｼﾝｸﾞｻｲﾄ 消し方] [ﾌｨｯｼﾝｸﾞｻｲﾄ 例] [ﾌｨｯｼﾝｸﾞｻｲﾄ ﾔﾌｰ] [ﾌｨｯｼﾝｸﾞｻｲﾄ 集] [ﾄﾞﾗｸｴ ﾌｨｯｼﾝｸﾞﾒｰﾙ] …

☆ ウイルスに感染したい！ おすすめしないウイルス対策がコレだ！

1. セキュリティソフトを導入して最新のウイルス定義ファイルに更新する
   ⇒ Windowsにはウイルス検出機能がないので、導入してしまうとウイルス感染に気づいてしまう恐れが！
2. ウイルス感染経路の Adobe Flash Player や Java が導入されてたら最新バージョンに更新する
   ⇒ ウイルス感染地獄への近道はセキュリティの穴を塞ぐ無料ウイルス対策をゼッタイやらないこと！
3. Windows Update の自動更新を有効化する
   ⇒ わずらわしい自動更新を無効にしてWindowsの更新をすっぽかしてウイルス感染！