SoftBankのフィッシングサイトと偽警告サイトが急増

2月度はSoftBankのフィッシングサイト*1の報告数が前月比8倍に増加、警告を出して偽物のソフトウェアをインストールさせようとする偽警告サイトは前月比100倍に増加しています。これらのサイトはダイナミックDNSサービス*2「Duck DNS」*3にホストされているケースが多く見られます。「Duck DNS」は無料で使用できるサービスであるため、それを悪用して様々なブランドでフィッシングサイトが作成されており、注意が必要です。

*1「フィッシングサイト」は実在する銀行やECサイト等を装って個人情報を詐取する可能性のあるサイト。

*2「ダイナミックDNS」（正式名称はダイナミックドメインネームシステム）は、IPアドレスが変更されたときにDNSレコードを自動的に更新できるサービスです。

*3「Duck DNS」はダイナミックDNSサービスの1つです。

三菱UFJ銀行のフィッシングサイトに注意

3月に入り、三菱UFJ銀行のフィッシングサイトが急増しています。こちらもSoftBankと同様に「Duck DNS」にホストされており、報告数が急増しています。主にSMSなどでばらまかれ、「お取引の制限を行いました」といった文言でサイトにログインさせて情報を詐取する手口です。

フィッシングサイトブランドランキング

2月度はSoftBankが1位となりました。またクレジットカードのフィッシングサイトも増加傾向にあります。イオンカードは実数ベースで6倍に増加、SAISON CARDも2倍に増加しています。またランキングには入っていませんが、Mastercardも急増しており注意が必要です。

フィッシングサイトカテゴリ別構成比

2月度は「携帯キャリア」のフィッシングサイト構成比が大きく増加しました。これはSoftBankのフィッシングサイトが実数ベースで増加したことに起因しています。「Webサービス」はえきねっと等の報告数が減少、また「携帯キャリア」の増加により構成比が下がっています。「ECサイト」は、Amazonの報告数が減少しており構成比が下がっています。

フィッシング詐欺被害防止のポイント

メールやSMSで案内されたURLが正規のURLか確認する

メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやウェブ検索で正規サイトへアクセスする。または、怪しいサイトを診断する無料サービスを利用し事前にURLをチェックする。

個人情報やクレジットカード番号の入力を促すメール・SMSに注意する

クレジットカード会社などでは、個人情報やクレジットカード情報などについてメール・SMSでの問い合わせは行っていないため、情報入力させるページに誘導するメールには細心の注意を払いましょう。

ログインID・パスワードの使い回しを控える

複数のサービスサイトで同じログインID・パスワードを使い回していると、フィッシング詐欺によってログインID・パスワードが詐取された場合、他のサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使い回しはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。

セキュリティソフトやネット詐欺専用ソフトを導入する

犯罪者の手口は日々巧妙化しており、今まで意識してきた対策が通用しなくなる可能性があります。日々進化するネット犯罪に対抗するにはセキュリティソフトを導入することも必要です。不審なサイトにアクセスした際に注意喚起を行ってくれます。

詐欺サイトを無料で診断「詐欺サイトチェッカー」

日々増加するインターネット詐欺、詐欺サイトかどうかをチェックできるサービス「詐欺サイトチェッカー」を提供開始しました。詐欺ウォールが独自で収集した詐欺サイトのブラックリストと各官公庁から通報のあった詐欺サイトのブラックリストを元に無料で気になるサイトをチェックします。

サイトURL : https://checker.sagiwall.jp/