“えきねっと”と“日本郵便”をかたるフィッシング詐欺が急増、年度末・新生活に増える需要を狙った可能性大、インターネット詐欺リポート(2022年3月度)~詐欺ウォール(R)による検知・収集データ分析~
- 2022年04月28日 15:00:00
- マネー
- Dream News
2022年3月度のインターネット詐欺リポートでは、えきねっとと日本郵便をかたるフィッシング詐欺の増加について取り上げます。
https://www.onlinesecurity.jp/reports/2022/202204.html
BBソフトサービス株式会社が開発・提供する、ネット詐欺専用セキュリティソフトの詐欺ウォールの調査として収集しているフィッシング詐欺サイトにおいて、過去数件ほどしか確認されず盗用ブランドランキングでも圏外だった、えきねっとと日本郵便をかたるフィッシング詐欺サイトがそれぞれ2022年3月に急増しました。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000257754&id=bodyimage1】
上記グラフは前年同時期との比較を表しており、えきねっとおよび日本郵便をかたったフィッシング詐欺サイトは前年同時期においては確認されず、2022年に入ってから数件発生した程度でしたが、えきねっとをかたるフィッシング詐欺サイトは2022年3月度に724件、日本郵便をかたるフィッシング詐欺サイトは696件とそれぞれ急激に増加したことから、過去とは異なる特徴的な傾向と見受けられます。
これらを狙った背景には年度末や新生活の時期ということが挙げられます。春休みの旅行や新生活に合わせた新幹線の予約、転居に合わせた荷物や書類の発送など、この時期に増加するであろう需要を狙った可能性が考えられます。一時的な増加である可能性もありますが、ゴールデンウィークなど見越して増加する可能性もあるため、引き続き注意が必要です。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000257754&id=bodyimage2】
※画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
なお、詐欺ウォールで収集したフィッシング詐欺サイトで盗用されていたブランドの上位10位は以下の結果です。先月4位だったauが1,116件と844件増加し1位となりました。また、先月1位であったメルカリは4位にランクダウンしています。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000257754&id=bodyimage3】
注目すべきは上記で取り上げた3位に急上昇した日本郵便、先月までランキング圏外から2位となったJR東日本のチケット予約サービスえきねっとです。
えきねっとの手口は、「えきねっとに2年ログインしていない場合に、自動退会処理を実施する」というフィッシングメールが多数を占め、メールに記載されているURLからログイン操作をさせることでID・パスワード情報を搾取するというものです。搾取されたログイン情報はダークネット上で売買されることがあり、またアカウントの使い回しをしていると不正ログインなどの二次被害に悪用されてしまうケースもあり注意が必要です。
対策としては、複数のサイトでそれぞれログインID・パスワードを分けることや、特に金融機関の会員サイトなどのID・パスワードは必ず普段使っているものを使わない、複雑なものにするなどが効果的です。
2021年上半期頃から、右図のような本物そっくりにチケット予約画面を模倣した精度の高い偽画面が増えている兆候が見られます。詐欺を仕掛ける側の精度や技術が向上し、今までのような誤字や画像の粗さなどでは判別できない場合もあります。正規のURLかどうかの確認や、そもそも自身が登録した記憶のあるサービスであるかなど慎重に確かめ、少しでも疑いがある場合はフィッシングメール自体を開かないようにしましょう。
【画像 https://www.dreamnews.jp/?action_Image=1&p=0000257754&id=bodyimage4】
※両画像はフィッシング詐欺サイトのイメージであり、本文内容とは関係ありません。
フィッシング詐欺サイトのカテゴリ別構成では、えきねっとや日本郵便をかたるフィッシング詐欺サイトのカテゴリとなるWebサービスの割合が約3倍の31.3%と大幅に増加しました。先月半数近くを占める割合となったECサイトをかたるフィッシング詐欺サイトは18.3%と減少しましたが、毎月多くのフィッシングサイトが検知確認されているため引き続き注意が必要です。
不審なSMSやメールに記載された連絡先(URLや電話番号など)にアクセスすると、詐欺被害に遭う可能性があるため、くれぐれもURLリンクをクリックする、電話を掛けるなど、送信元と接触することがないようご注意ください。万が一記載されたURLリンクをクリックしWebページが表示されても、情報入力せず閉じるように心掛けてください。
■フィッシング詐欺被害防止のためのチェックポイント
1. メールやSMSで案内されたURLが正規のURLか確認する
メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやWeb検索で正規サイトへアクセスする。
2. 個人情報やクレジットカード番号の入力を促すメール・SMSに注意する
クレジットカード会社などでは、個人情報やクレジットカード情報などについてメール・SMSでの問い合わせは行っていないため、情報入力させるページに誘導するメールには細心の注意を払いましょう。
3. SSL通信が提供されているかどうかチェックする
個人情報(メールアドレスやクレジットカード番号など)を入力するページのアドレスバーに鍵マークが表示されない場合には、注意が必要です。
4. ログインID・パスワードの使い回しを控える
複数のサービスサイトで同じログインID・パスワードを使い回していると、フィッシング詐欺によってログインID・パスワードが詐取された場合、ほかのサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使い回しはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。
■2022年3月 詐欺サイト検知数リポート
詐欺ウォールとは日本人をターゲットにしたインターネット詐欺をブロックする、ネット詐欺専用セキュリティソフトです。従来の検知手法である「ブラックリスト検知」に加え、詐欺ウォール独自のネット詐欺検知エンジンである「ヒューリスティック検知」「AI検知」のトリプルブロックで、ウイルス対策ソフトでは検知困難な巧妙な手口の詐欺サイトを検知します。
詐欺ウォールを開発・提供するBBソフトサービスでは、公的機関などとの連携により収集した詐欺サイトURLを利用し、定期的に詐欺サイトの検知率調査を行っています。2022年3月の詐欺ウォールによる詐欺サイト検知率は94.4%と他社と比較し高い結果となりました。
<検知率調査概要>
https://www.sagiwall.jp/report/about_report.html
<調査期間>
2022年3月11日(金)、17日(木)、23日(水)
<調査対象URL>
公的機関などから提供された詐欺サイトURL計285件
■2022年3月 詐欺サイト検知数リポート
2022年3月の詐欺ウォールによる詐欺サイト検知数は3,873,942件となり、2022年2月と比較すると、2月は日数が少ない月ではあるものの、443,272件増加する結果となりました※。新生活の買い物需要を狙った詐欺サイトの動きが増加したものと考えられます。
■「詐欺ウォール(R) / Internet SagiWallTM」について
日本人を標的とするネット詐欺サイトをブロックする、ネット詐欺専用セキュリティソフトです。ウェブブラウザでサイト閲覧中の不用意に悪意のあるサイトにアクセスした場合でも、コンテンツをリアルタイムで検査し自動的にブロックします。ウイルス対策ソフトでは検知が難しい巧妙な詐欺サイトであっても独自のAI検知技術で高い精度で検出するため、ウイルス対策と併用することでユーザーの安全を高めます。パソコンやスマートフォンの利用に慣れていない方でも、簡単に利用でき、サイバー犯罪被害を未然に防ぐことができます。
※詐欺ウォール(R)は、iOS、mac OS、Windows(R)、AndroidTM版を提供しています。
<詐欺ウォール(R) / Internet SagiWallTM製品サイトURL>
https://www.sagiwall.jp/
■BBソフトサービス株式会社について
ソフトバンクグループにおいて、セキュリティ製品を主軸とするソフトウェアサービスを、ISPや携帯電話会社などの通信事業者を通じて提供しています。サービス提供のみならず、フィッシング対策協議会やその他の社外団体を通じた情報セキュリティに関する啓発活動にも積極的に取り組んでいます。一般消費者のサイバー犯罪被害を減らし、よりよいインターネット利用環境を全てのユーザーに提供することで社会貢献を果たしてまいります。
<会社概要>
社名: BBソフトサービス株式会社
所在地: 東京都港区新橋6丁目19番13号 WeWork新橋
社長: 代表取締役社長 兼 CEO 瀧 進太郎
設立日: 2006年1月17日
株主: SB C&S株式会社 100%
事業内容: ブロードバンドを利用したコンシューマー・SOHO用アプリケーションサービス、およびオリジナルアプリケーションサービスの企画・開発・販売・運営
URL: https://www.bbss.co.jp/home.html
配信元企業:BBソフトサービス株式会社
プレスリリース詳細へ
ドリームニューストップへ
globe・KEIKOの極上ミニスカ姿にXブっ飛ぶ「足細ッ」「スタイルすごっ」絶賛の嵐
粗品、宮迫博之の地上波復帰白紙に「ざまぁみろ!」→「ホンマにちょっとかわいそう」同情も
じゃらんの北陸応援割第二弾、6月7日10時開始 新潟旅行が最大半額に
【6月4日生まれの著名人】和泉元彌、アンジェリーナ・ジョリー、ももいろクローバーZ玉井詩織ら
宮迫博之「もう勘弁して。僕は負けでいい」かみつく粗品に白旗「コラボする空気感なかったね…」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【6月4日は虫の日】昆虫食TAKEO実食レビュー Montagnaコラボメニュー“きのこのセミージョ”、カイコのパスタ、まゆ刺し、コオロギ・タガメも
DAZNが6月限定でロゴをレインボーカラーにするも酷評相次ぐ「余計なことは積極的にやるんだな」
ASKA&DAVIDが『YAH YAH YAH』で爆発! ~特別番組公開中~
スペインのジェルマン・トリアス・イ・プジョル病院がMasimo W1®医療用ウォッチとRadius VSM™ウェアラブル連続的バイタルサインモニターを使用した、遠隔医療および遠隔患者管理プログラムを開始
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
浜崎あゆみ、子供の写真公開に疑いの声止まず「よそのお宅の子供?」
YouTuberジュキヤの動画企画が大炎上「普通に痴漢」「気持ち悪すぎ」
大谷翔平被弾投手が悪態ついて退場処分!次打者フリーマンと対戦中に判定巡り塁審と口論
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
千原せいじのシエラレオネ巡る発言 NPO代表理事が公式謝罪忠告「最悪、国家間の問題に発展」
大谷翔平10試合ぶり14号 シティフィールド初アーチ、26球場目は自らの日本人記録更新
大谷に被弾→次打者判定で審判と口論→退場→「チーム、自分も最悪」→戦力外
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
元めちゃイケメンバーの三中元克(32)現在は何をしているのか調べてみた!
TikTokを賑わす「フエラムネごめんなサイダー味」がセブンイレブンで再販!じゅるるマスカットも買うなら今!
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
小倉優子、不自然な“二重ライン”にネット騒然「やっぱり整形?」
岡本夏生(56)、1600日ぶりにブログを更新した現在が衝撃
大原櫻子、ガーシー暴露後初のSNS投稿に賛否の声「イメージ最悪になった」
globe・KEIKOの極上ミニスカ姿にXブっ飛ぶ「足細ッ」「スタイルすごっ」絶賛の嵐
粗品、宮迫博之の地上波復帰白紙に「ざまぁみろ!」→「ホンマにちょっとかわいそう」同情も
じゃらんの北陸応援割第二弾、6月7日10時開始 新潟旅行が最大半額に
【6月4日生まれの著名人】和泉元彌、アンジェリーナ・ジョリー、ももいろクローバーZ玉井詩織ら
宮迫博之「もう勘弁して。僕は負けでいい」かみつく粗品に白旗「コラボする空気感なかったね…」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
【6月4日は虫の日】昆虫食TAKEO実食レビュー Montagnaコラボメニュー“きのこのセミージョ”、カイコのパスタ、まゆ刺し、コオロギ・タガメも
DAZNが6月限定でロゴをレインボーカラーにするも酷評相次ぐ「余計なことは積極的にやるんだな」
ASKA&DAVIDが『YAH YAH YAH』で爆発! ~特別番組公開中~
スペインのジェルマン・トリアス・イ・プジョル病院がMasimo W1®医療用ウォッチとRadius VSM™ウェアラブル連続的バイタルサインモニターを使用した、遠隔医療および遠隔患者管理プログラムを開始