詐欺ウォール検知レポートブログ
注意喚起を目的とし、詐欺ウォールで検知・収集した分析結果を元にレポートを配信しています。

インターネット詐欺リポート（2021年11月度）ECサイト事業者をかたるフィッシング詐欺が前月比1.5倍に増加

2021年12月27日

1．今月のトピック

2021年11月度のインターネット詐欺リポートではECサイト事業者をかたるフィッシング詐欺の増加について取り上げます。

BBソフトサービス株式会社が開発・提供する、ネット詐欺専用セキュリティソフトの詐欺ウォールで調査として収集しているECサイト事業者をかたるフィッシング詐欺サイト数は、2021年9月の1,453件から10月は1,260件と減少したものの、2021年11月は1,868件と前月比1.5倍まで増加しました。

詐欺ウォール®で調査収集したECサイト事業者をかたるフィッシングサイト数(月次比較)

増加要因の一つとしてブラックフライデーのビッグセールへ便乗したことが考えられます。ブラックフライデーとは、感謝祭（11月の第4木曜日）翌日の金曜日を指し、1960年代から1970年代にかけ全米中に広まったといわれています。なお「ブラック」は買い物客が殺到して混雑する様子や、売り上げが伸びて黒字になるイメージから付けられたとされ、全米ではブラックフライデーを皮切りに本格的なクリスマス商戦が始まっていきます。そして昨今、日本でもブラックフライデーをきっかけとしたセールを行う店舗やオンラインショップが急増しており、お得にお買い物ができる人気のショッピングイベントとして定着しつつあります。

お得なイベントである反面、悪意のあるハッカーにとっては稀にみる絶好の機会となります。ブラックフライデーに便乗したECサイト事業者をかたるフィッシングの主な手口は、セールのタイミングを狙って配信する偽のショートメッセージ（SMS）やメールに記載されたURLからフィッシングサイトに誘導し、IDやパスワード等の情報を詐取するものです。被害に遭わないためにAmazonなどのECサービスにログインする際は、メールやSMSのリンクからではなく、普段利用しているブラウザーのブックマークや公式アプリからアクセスするよう心掛けましょう。

詐欺ウォールで収集したフィッシング詐欺サイトで盗用されていたブランドの上位10位は以下の結果となり、ECサイト事業者をかたるフィッシングサイトでは先月同様Amazonがトップを継続しております。Amazonは前月比126%まで増加、さらに全フィッシングサイトの約26%を占め、またメルカリも前月比274%と増加する結果となりました。

詐欺ウォールで収集したフィッシング詐欺サイト
ブランドランキング

詐欺ウォール®で調査収集したクレジットカード会社をかたるフィッシングサイト数(月次比較)

なお、前月比287%と大きく増加したauは全フィッシングサイトの約14％を占める結果となりました。auおよびKDDIをかたるフィッシング詐欺は偽のSMSやメールに記載されたURLからフィッシングサイトへ誘導する一般的な手口ですが、OSごとに目的の異なるフィッシング画面を出し分ける特徴があります。

＜iOSの場合＞

iOSでは以下のような偽のauIDログインページが表示され、auIDやパスワードを詐取される傾向があります。

※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。

＜Androidの場合＞

Androidでは以下のような偽のauセキュリティ警告ページを表示し、ユーザーの不安を煽り、スキャンボタンのタップを誘導し、偽セキュリティアプリケーションのダウンロードを促す傾向があります。

※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。

＜Windowsの場合＞

Windowsでは以下のようなメンテナンス画面、もしくはブランクページが表示される傾向があります。

※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。

不審なSMSやメールに記載された連絡先（URLや電話番号など）にアクセスすると、詐欺被害に遭う可能性があるため、くれぐれもURLリンクに触れる、電話を掛けるなど、送信元と接触することがないようご注意ください。万が一記載されたURLリンクに触れてWebページが表示されても、情報入力せず閉じるように心掛けてください。

フィッシング詐欺被害防止のためのチェックポイント

メールやSMSで案内されたURLが正規URLかを確認する: メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやWeb検索で正規サイトへアクセスする。
個人情報やクレジットカード番号の入力を促すメール・SMSに注意する: クレジットカード会社等では、個人情報やクレジットカード情報等についてメール・SMSでの問い合わせは行っていないため、情報入力させるページに誘導するメールには細心の注意を払いましょう。
SSL通信が提供されているかどうかをチェックする: 個人情報（メールアドレスやクレジットカード番号など）を入力するページのアドレスバーに鍵マークが表示されない場合には、注意が必要です。
ログインID・パスワードの使いまわしを控える: 複数のサービスサイトで同じログインID・パスワードを使いまわしていると、フィッシング詐欺によりログインID・パスワードが詐取された場合、他のサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使いまわしはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。

2．2021年11月詐欺サイト検知率調査リポート

詐欺ウォールとは日本人をターゲットにしたインターネット詐欺をブロックする、ネット詐欺専用セキュリティソフトです。従来の検知手法である「ブラックリスト検知」に加え、詐欺ウォール独自のネット詐欺検知エンジンである「ヒューリスティック検知」「AI検知」のトリプルブロックで、ウイルス対策ソフトでは検知困難な巧妙な手口の詐欺サイトを検知します。

詐欺ウォールを開発・提供するBBソフトサービスでは、公的機関等との連携により収集した詐欺サイトURLを利用し、定期的に詐欺サイトの検知率調査を行っています。2021年11月の詐欺ウォールによる詐欺サイト検知率は96.5％と他社と比較し高い結果となりました。