フィッシング詐欺とは

フィッシング詐欺は、電子メールを介して届く個人情報窃盗詐欺です。 この電子メールは、信頼できる企業や金融機関などの合法的な発信元から送信されたようで、通常はすぐにアカウントを更新する重要な必要性を引き起こす個人情報に対する緊急の要求が含まれています。 メールに記載されているリンクをクリックすると、公式に見えるWebサイトが表示されます。 ただし、このサイトに提供される個人情報は、詐欺師に直接送られます。

クレジットカード番号、パスワード、母親の旧姓、銀行口座番号、ATMパスコード、社会保障番号などの個人情報を提供するようにだまされているため、詐欺はインターネット上で増大する問題です。 ウイルスプロテクターとファイアウォールは、疑わしいコードが含まれていないため、ほとんどのフィッシング詐欺をキャッチしませんが、スパムフィルターは正当なソースからのものと思われるため、それらを通過させます。

フィッシング詐欺に含まれるリンクは、疑うことを知らない人を、本物を模倣するように設計された詐欺サイトに連れて行きます。多くの場合、著作権表示、サブメニューのタイトルなど、細部まで表示されます。 ほとんどの人にとって、サイトを見ているだけでフィッシング詐欺の標的になっていると言うことは事実上不可能です。 ただし、アドレスの手がかりは、詐欺を明らかにする場合があります。

小文字の「L」の代わりに「1」（数字）が使用されるように、実際のキャラクターのリンクの綴りで似たようなキャラクターが置き換えられる場合があります。 たとえば、フィッシング詐欺師はpaypal.comではなくpaypa1.comを使用しています。 また、IPアドレス（数値アドレス）は、リンクが被害者を実際のサイトに連れて行かないという事実を隠すために使用されます。 しかし、フィッシング詐欺は非常に巧妙になったため、フィッシング詐欺師は実際のサイトのセキュリティ証明書に至るまで正当なリンクを使用しているように見えることもあります。

誰かがフィッシング詐欺から身を守る最善の方法は、電子メールリクエストに個人情報を提供しないことです。 リクエストが正当なものである可能性がある場合、情報を提供する前にリクエストを確認するために会社のカスタマーサービス部門を呼び出す必要があります。 電子メールに含まれる電話番号は、含まれている場合は使用しないでください。 リクエストが正当なものであっても、フィッシング詐欺は正当なビジネスと同時に実行される可能性があるため、リンクをクリックするのではなく、ブラウザで必要なアドレスを手動で入力する必要があります。

たとえば、2005年4月上旬、Microsoft Corporationから送信されたように見える大量の電子メールが、受信者に予想されるセキュリティ更新プログラムのダウンロードを促しました。 メール内のリンクをクリックしたユーザーは、正規のMicrosoft更新サイトのように見えるサイトに移動しました。 しかし、ソフトウェアを更新する代わりに、個人情報を盗むことができるリモートアクセスプログラムであるトロイの木馬を実際にダウンロードしていました。 マイクロソフトはこの方法で電子メール通知を使用しませんが、多くのユーザーは気づかずに捕まりました。

有名な「ナイジェリアからの手紙」は別のタイプのフィッシング詐欺でした。 このタイプの詐欺は非常に一般的で、独自の名前があります：419詐欺。 フィッシング詐欺師は、米国の銀行口座にお金をオフロードすることを要求する苦痛のナイジェリアの役人になりすます。 アカウントの一時的な使用を許可した人は、素晴らしい報酬を受け取ります。 代わりに、銀行情報を提供した人が盗難の被害者になります。

米国では、フィッシャーを捕まえることが難しいため、連邦取引委員会（FTC）などがフィッシング詐欺と戦うために公教育に集中しています。 詐欺サイトは非常に短期間で動作し、詐欺は他の国から頻繁に実行されます。 2005年3月、Microsoftは無名の被告に対してワシントン州西部地区で117件のフィッシング訴訟を起こしました。

フィッシング対策ワーキンググループ（APWG）は、フィッシング詐欺の追跡に取り組んでいるボランティアの国際組織です。 彼らのウェブサイトは、送信された詐欺メールのオンラインデータベースを保持しています。 このサイトで新しい詐欺をチェックするか、フィッシングメールを送信してください。 APWGは主に情報ハブですが、消費者リソースへのリンクを提供します。 FTCはまた、消費者へのアドバイス、フィッシングを報告するための電子メールアドレスを彼らのWebサイトで提供しています。