フィッシング詐欺とは何ですか？

フィッシング詐欺は、電子メールで到着する個人情報の盗難詐欺です。このメールは、信頼できるビジネスや金融機関などの合法的なソースからのものであるように見えます。また、通常、アカウントをすぐに更新するための重要なニーズを呼び出す個人情報に対する緊急の要求が含まれています。電子メールで提供されているリンクをクリックすると、公式のウェブサイトにつながります。ただし、このサイトに提供される個人情報は、詐欺アーティストに直接送信されます。

詐欺は、クレジットカード番号、パスワード、母親の乙女、銀行口座番号、ATMパスコード、社会保障番号などの個人情報を提供するために、インターネット上で増え続ける問題です。ウイルスプロテクターとファイアウォールは、疑わしいコードが含まれていないため、ほとんどのフィッシング詐欺をキャッチしませんが、スパムフィルターは合法的なソースから来るように見えるため、通過させます。本物を模倣するために、多くの場合、著作権通知、サブメニュータイトルなどを含む最小の詳細になります。ほとんどの人が、サイトだけを見ることでフィッシャーの標的であると言うことは事実上不可能です。ただし、住所の手がかりは欺ceptionを明らかにすることがあります。

同様の見た目のキャラクターは、リンクのスペルに実際のキャラクターのスペルに置き換えられる可能性があります。これにより、「1」（数字）が低ケース「L」の代わりに使用されます。たとえば、PhishersはPayPal.comではなくPayPa1.comを使用しています。他の場合、IPアドレス（数値アドレス）を使用して、リンクが被害者を実際のサイトに連れて行っていないという事実を非表示にします。しかし、フィッシング詐欺は非常に洗練されているため、フィッシャーズは実際のサイトのセキュリティ証明書に至るまで、正当なリンクを使用しているようにも見えます。

誰かへの最良の方法はフィッシングから身を守ることができます詐欺は、電子メールリクエストに個人情報を提供しないようにするためです。リクエストが正当な場合は、情報を提供する前にリクエストを確認するために、会社のカスタマーサービス部門を呼び出す必要があります。電子メールに含まれる電話番号は、含まれている場合は、使用しないでください。リクエストが合法であっても、リンクをクリックするのではなく、ブラウザに必要なアドレスを手動で入力する必要があります。これは、Phisher詐欺が合法的なビジネスと同時に実行される可能性があるためです。

たとえば、2005年4月上旬に、Microsoft Corporationからのものであると思われる大量の電子メールが受信者に、予想されるセキュリティアップデートをダウンロードするよう促しました。電子メールのリンクをクリックしたものは、正当なMicrosoftアップデートサイトのように見えるサイトに持ち込まれました。ただし、ソフトウェアを更新する代わりに、実際にトロイの木馬をダウンロードしていました。これは、個人情報を盗むことができるリモートアクセスプログラムです。 Microsoftは電子メール通知を使用しませんこのようにして、しかし、多くのユーザーは気づいていませんでした。

有名な「ナイジェリアからの手紙」は、別のタイプのフィッシング詐欺でした。 このタイプの詐欺は非常に一般的で、独自の名前があります：419詐欺。フィッシャーは、米国の銀行口座にお金をオフロードすることを要求するナイジェリアの役人であるふりをしています。アカウントの一時的な使用を許可した人は、ハンサムな報酬を受け取ります。代わりに、銀行情報を提供した人は盗難の犠牲者になります。

米国では、連邦取引委員会（FTC）などは、フィッシャーを捕まえるのが難しいため、フィッシング詐欺と戦うために公教育に集中しています。不正なサイトは非常に短い期間動作し、詐欺はしばしば他の国から運営されています。 2005年3月、マイクロソフトはワシントン西部地区に117のフィッシング訴訟を提出し、 被告を提出しました。

アンチフィッシングワーキンググループ（APWG）は、フィッシング詐欺の追跡に取り組んでいるボランティアの国際組織です。彼らのウェブサイトは維持されますそれらに提出された不正電子メールのオンラインデータベース。このサイトで新しい詐欺を確認するか、受信したPhisherの電子メールを送信できます。 APWGは主に情報ハブですが、消費者リソースへのリンクを提供します。 FTCには、フィッシングを報告するための電子メールアドレスである消費者向けのアドバイスもあります。