情報セキュリティスクエア「インターネットを安全・安心に利用するために」

メールの送信者

実在する銀行やクレジットカード会社、オンラインショッピング等の名前が利用されたり、それらに似た会社名が利用されている場合があります。

※偽の会社名は「○○バンク」の「バ」が「パ」になっています。

また、送信者のメールアドレスは、本物と似せたアドレスを詐称しています。

メールの内容

「セキュリティシステム更新のため」、「口座確認のため」などの緊急対応を促すものや、「商品が当選しました」、「先着XX名さまにプレゼント」などのうたい文句で、個人情報やクレジットカード番号、ID・パスワード等を、偽のホームページにアクセスさせて入力させる、またはメールで返信させるように仕向ける内容のメールが送られているようです。

偽のホームページ

本物の企業のホームページと似せて作っており、見た目ではなかなか気付かないようになっています。

また、アドレスも本物の企業に似せたものを使っているため注意が必要です

※偽のホームページのアドレスは、「cyber]の「C」が「S」になっています。

中には、インターネット・エクスプローラーの脆弱性やJavaスクリプト(ホームページで動的な動作を行わせるためのプログラムを記述するための言語の一つ)を利用して、偽のホームページなのに、本物のページのアドレスを表示させるといった高度な手法を用いたものも出始めています。

企業の実際の窓口に確認

個人情報・金融情報を聞き出そうとするメールに対しては、送信元の企業の実際の窓口に電話等で問い合わせ、メールを配信したかどうかを確認してください。また、確認の際には、メールに書かれている電話番号やメールアドレスに連絡するのではなく、その企業等の正式なホームページ等に掲載されている電話番号やメールアドレスに連絡をしてください。

検索サイトや「お気に入り」からアクセス

メールに記載されているアドレスをクリックするのではなく、普段から利用している銀行等のホームページであれば、自分であらかじめ登録しておいた「お気に入り」や「ブックマーク」からアクセスしてください。また、普段利用していない銀行等であった場合には、インターネットの検索サイト等からその銀行等のホームページにアクセスしてください。

宛名に注意

メールの中に、個人を識別するもの(自分の名前、ID、口座番号等)が記載されていない場合には、不特定多数に配信している詐欺メールのおそれがあります。

また、企業が利用者に対してメールを出す際に、本文中に利用者の名前を宛名として入れるのが一般的ですので、宛名がない、宛名としてメールアドレスやIDなどが利用されている場合には、注意をしてください。

個人情報等の入力は慎重に行う

このような「フィッシング(Phishing)」事案に限らず、インターネット上でのアンケートや懸賞などで個人情報等の入力を求められた場合には、相手が信用できるか十分確認をするなど慎重に行うようにしてください。

  通信を盗聴される危険性がある!!

無線LANで利用されている電波は、特定の機器の間だけで行き交うものではなく、電波の届く範囲であれば、誰もが受信可能です。

電波を受信できれば、無線LANを利用したメールの内容を盗聴されたり、ID・パスワード等の重要な情報を盗聴されてしまうことが考えられます。

  ネットワークに侵入・犯罪に利用される危険性がある!!

電波の届く範囲であれば、通信を盗聴をされるだけではなく、第三者のコンピュータを接続することも可能です。

もし、第三者に接続されてしまった場合には、その無線LANからネットワークを利用した犯罪(詐欺、脅迫等)が行われたり、他の企業や組織等のコンピュータに対する攻撃が行われることも考えられます。すなわち、自分のインターネット環境が、犯罪者に勝手に利用され、犯罪に使われるという危険性があります。

  無線LANに接続しているコンピュータに侵入される危険性がある!!

第三者に接続されてしまった場合には、その無線LANを利用している自分のコンピュータに侵入され、データを破壊、改ざん、窃取、盗み見される危険性があります。

また、その無線LANが有線LANに接続していれば、その有線LANに接続されたコンピュータにも同様な危険性があります。

  無線LANのアクセスポイントを導入する際には、セキュリティ機能(SSID,MACアドレスフィルタリング,WEPキー等)はすべて設定し、購入時のままでは利用しないようにする

  無線LANを利用して外部に漏れてはならない重要な情報(クレジットカード番号等の金融情報や個人情報等)のやりとりはできるだけ避ける。

  無線LANに接続するパソコンでは、ファイアウォールの利用、セキュリティパッチの適用、ウイルス対策ソフトの導入だけではなく、ファイル共有機能を無効にするなど、有線LANよりセキュリティレベルを上げる。

  無線LANに存在する様々なリスク(通信の盗聴、不正利用、不正侵入等)を十分認識し、そのリスクを受け入れられない場合には有線LANを利用する。