最近、有名企業やネットサービスの名前を使って迷惑メールを送りつけたり、個人情報を盗むフィッシング詐欺の話をよく耳にし、友達から相談を受けることもあります。私はとりあえずフィッシング詐欺対策機能もあるセキュリティソフトを使っているのですが、使っていない友達には、どんなアドバイスをすればいいのでしょうか?
![]()
メールの特徴には、私たちが意外に知らないことがあり、企業になりすました迷惑メールやフィッシング詐欺は、それらの特徴を巧妙に利用して私たちをだまそうとします。被害にあわないために、次の3つの特徴と対策方法を覚えておきましょう。
【対策方法】
メールの送り主の名前やアドレスは簡単に偽装(なりすまし)ができ、企業自身であることの証明にはなりません。
メールの送り主や名前は、メールを送るソフトの設定で変えることができます。やろうと思えば私たちも、簡単に友達の名前でメールを送ったり、関係ない会社になりすますことが、実はできるのです。
なので、送り主の名前やアドレスだけで、内容があやしいものなのに「あの会社が(あの人が)言うことなら……」と信用してしまうのは危険です。
対策:知っている相手だからといって、安易に信用しないよう気をつけましょう
クレジットカード番号やパスワードなどの個人情報を「確認したい」、「再設定してください」といったメールに注意!
では、どんなメールがあやしいのでしょうか?よくあるのが「出会い」や「身に覚えの無いお金の請求」といった内容で、これらは典型的な迷惑メールです。無視してメールを捨ててしまいましょう。
また、登録しているクレジットカード番号やパスワード、暗証番号などを「確認したい」や「再設定してください」という内容は典型的なフィッシング詐欺です。フィッシング詐欺は、システムの変更や不具合など適当な理由をつけて、メールの中に偽のページへのリンクを書いておいて、だまされてそのリンクをクリックした人が入力したパスワードやカード番号を、盗んでしまいます。
フィッシング詐欺のメールにあるリンク先のページは、本物のパスワードやカード番号を入力するページとそっくりで、だまされた人はつい安心して入力してしまいがちです。インターネットに詳しい方なら「アドレスバーのURLを確認すれば大丈夫」と考えるかもしれませんが、このURLを企業のものに偽装してしまうフィッシング詐欺も確認されており、油断できません。
信用を重視する企業は、緊急にクレジットカード番号などについて連絡をとりたくても、フィッシングと間違われて混乱を招きやすいため、メールで連絡して入力ページのURLを知らせる、という形はとらないと考えられます。こういった内容のメールが届いたら、絶対にリンクをクリックせず、無視してメールを捨ててしまいましょう。
対策:メールに個人情報を入力するページへのリンクがあっても、絶対にクリックしない。そして、そこに個人情報を入力しない
セキュリティソフトが、フィッシング詐欺対策を助けてくれます。
セキュリティソフトを利用すれば、フィッシングメールをあらかじめ見つけてくれたり、フィッシング用Webページの不正プログラムのいくつかを無効化して、私たちを守ってくれます。パソコンと私たちの個人情報や財産を守るための基本として、セキュリティソフトをインストールしておきましょう。
対策:セキュリティソフトを利用しよう

あなたのPCをトータルサポート!セキュリティソフトの決定版
「ノートン・インターネットセキュリティ」のご購入はこちら>>
送信者や送信元アドレスを偽装(なりすまし)したメールは、実は誰でも簡単に出すことができます。知っている人や企業からのメールでも、おかしな内容のものは無視するのが一番です。
サービスを利用している企業からのメールで、あやしいものの場合はメール一覧で右クリックし、表示されたメニューから[プロパティ]をクリックします。
メールのプロパティに、送信元のメールアドレスが表示されます。このとき、アドレスが「○○○.tv」のように、企業のドメイン(「○○.com」、「○○.jp」など)と違う場合があります。簡単な偽装なら、これで見破ることができます。
先にもお伝えしたように、フィッシング詐欺の基本的な手口は、信頼ある企業になりすまして、メールに偽ページへのリンクを記し、そこにパスワードやカード番号などの個人情報を入力させて、盗んでしまう、というものです。
つまり、メールから偽ページへのリンクをクリックしてしまうことさえなければ、フィッシング詐欺の被害は防げます。自分が会員登録しているサイトや利用しているショッピングサイトはすべて「お気に入り」に登録しておいて、個人情報の入力が必要なときは、いつも「お気に入り」からアクセスするようにすれば、フィッシング詐欺の被害を防ぐことができます。