fbpx

第2回特別定額給付金詐欺から、フィッシングメール詐欺にだまされない3つの原則を知ろう!

フィッシングメールをさける3つの原則
新型コロナ対策で給付が検討中の「第2回目の特別定額給付金」や「助成金」などの言葉で総務省や財務省をかたるフィシング詐欺メールが表れています。
フィシングメールは、新型コロナ対策からアメリカ大統領選挙、給付金まで、その時々に人々が関心を寄せる言葉やイベントを狙い、形を変えてあなたの手許にも届きます。
改めてフィシング詐欺メールの手口の現状と、被害にあわないための3つの対策をやさしくご説明します。
目次
/ins>

第2回特別定額給付金の詐欺メールが出現

政府の新型コロナ対策の議論を先取りしてしまうフィッシング詐欺メール

2020年秋より、まだ休されるかを含めて詳細未定の「第二回目特別定額給付金」をかたるフィッシング詐欺メールが飛び交っています。

また財務省をかたって「特例通知決定事項」などの新規政策をでっちあげ「13名限定で5億円支払う」などの新たなタイプの詐欺メールも発見されています。

2021年になっても繰り返し発見され、JC3(一般財団法人・日本サイバー犯罪対策センター)、総務省ほか各所から注意が行われています。

■総務省(令和2年10月15日)「特別定額給付金の給付を騙ったメールに対する注意喚起」

■フィッシング対策協議会(2020年10月15日) 「特別定額給付金に関する通知を装うフィッシング

■長崎県 特別定額給付金の詐欺や偽サイト等にご注意ください

■日本サイバー犯罪対策センター 「総務省を騙った特別定額給付金に関するフィッシング」   等、多数

このようなメールはすべて詐欺ですので、届いたらすぐに削除してください。

 

フィッシング詐欺メールは相変わらず危険な水準にある

2021年1月のフィッシング対策協議会の発表によると、2020年12月のフィッシング報告件数は、前月より1204件(+3%)増え30967件となりました。
増加率はやや減ったとは言え、依然として高い水準にあります。

フィッシング詐欺メールのブランド別の件数では、「Amazon、三井住友カード、楽天、MyJCB、アプラス(新生銀行カード) 、MY JCB」の順で全体の86%を占めています。

信販系や地方銀行をかたる新たなフィッシングが増えていますので、対象となる利用者数も増えて危険が高まっています。

多くの方がお使いのGmailやOutlookのようなメールサービスや、ご加入のプロバイダーのメールセキュリティサービスの防御効果により、フィッシング詐欺メールの大部分は「迷惑メール」として除去されているはずです。
しかしこれだけ件数が多く、フィッシングメールの偽装が巧妙化すると、防御をすり抜けてお手元に届く危険性も高まり、十分な注意が必要です

2020年12月のフィッシング報告件数■引用:フィッシング対策協議会「2020/12フィッシング報告状況」より

当ブログ関連記事

フィッシング詐欺のメールやSMS(ショートメッセージ)は、コロナの混乱狙いで激増しています。特に宅配便の不在通知を装う詐欺SMSはうっかりクリックしやすく危険です。しかし正しい知識と基本的な対策があれば恐れることはありません。「もし[…]

フィッシングSMSのイメージ

 

第2回特別定額給付金の詐欺メールと詐欺サイトの内容

第2回特別定額給付金詐欺メールの文面

実際に送られてきたフィッシング詐欺メールは以下のような文面です。

それらしく精巧に作られています。
二回目特別定額給付金を装う詐欺メール

件名:二回目特別定額給付金の特設サイトを開設しました。

二回目特別定額給付金(新型コロナウイルス感染症緊急経済対策関連)
二回目特別定額給付金の特設サイトを開設しました。(令和2年10月14日)

特別定額給付金ポータルサイト(サイトへリンク)
最新の情報についてはこちらをご覧ください。

特別定額給付金の概要
令和2年10月14日、「新型コロナウイルス感染症緊急経済対策」が閣議決定され、感染拡大防止に留意しつつ、簡素な仕組みで迅速かつ的確に家計への支援を行うため、二回目特別定額給付金事業が実施されることになり、総務省に特別定額給付金実施本部を設置いたしました。
施策の目的
「新型コロナウイルス感染症緊急経済対策」(令和2年4月20日閣議決定)において、「新型インフルエンザ等対策特別措置法の緊急事態宣言の下、生活の維持に必要な場合を除き、外出を自粛し、人と人との接触を最大限削減する必要がある。医療現場をはじめとして全国各地のあらゆる現場で取り組んでおられる方々への敬意と感謝の気持ちを持ち、人々が連帯して一致団結し、見えざる敵との闘いという国難を克服しなければならない」と示され、このため、感染拡大防止に留意しつつ、簡素な仕組みで迅速かつ的確に家計への支援を行う。

事業費(令和2年度補正予算(第2号)計上額)
12兆8,802億93百万円
給付事業費 12兆7,344億14百万円
事務費 1,458億79百万円
事業の実施主体と経費負担
実施主体は市区町村
実施に要する経費(給付事業費及び事務費)については、国が補助(補助率10/10)
給付対象者及び受給権者
給付対象者は、基準日(令和2年9月27日)において、住民基本台帳に記録されている者
受給権者は、その者の属する世帯の世帯主
給付額
給付対象者1人につき10万円

またフィッシング対策協議会によると、上記とは異なり「オンライン申請の代行」をかたるメールも新たに出現しました。

ボタンを押して飛ぶ先は同じ偽サイトとなります。

第2回特別定額給付金支給をよそおうフィッシング詐欺メールその2

出展:フィッシング対策協議会(2020年10月19日) 「[更新] 特別定額給付金に関する通知を装うフィッシング

クリックして偽の特別定額給付金ポータルサイトに飛ぶとどうなる?

文中のURLをクリックすると、下記のように精巧に作られたポータルサイトに飛ばされます。

ここで個人情報を入力してしまうと、「住所、電話番号から、マイナンバーカード、免許証の情報」まで盗まれて悪用されてしまいます。

前回の特別給付金申請の際は、

  1. 申請日時や方法について発表される。
  2. 郵送で給付金申請の登録用紙が送られてくる。
  3. ネット申請の場合も、最初に各市町村の行政サービス検索する「ぴったりサービス」のサイトで居住市町村を検索して、特別定額給付金の申請貴館を確認してから手続を行う。

など段階を追って手続きする仕組みでした。

詐欺サイトでは、「いきなりメールでポータルサイトに誘導され、個人情報入力に進む」「いきなりクレジットカード情報を求められる」など明らかに不審な内容です。

しかし偽サイトは前回のポータルサイトのデザインを盗用して、かなり精巧に作られていますので、だまされてしまう方もいるかもしれません。

特にオレオレ詐欺などと同様に、ネットに不慣れな年配者などが、総務省を名乗るメールに簡単にだまされて入力しまう危険性を感じます

二回目特別定額給付金を装う詐欺サイト

二回目特別定額給付金を装う詐欺サイト2

第2回特別定額給付金支給をよそおうフィッシング詐欺メール

第2回特別定額給付金のフィッシング詐欺メールの目的は個人情報の不正取得狙い

目的は手続に偽装して個人情報を入手させてだまし取ること

フィッシングメールの目的や手口は

「重要」「危険」「緊急」あるいは

「当選」「幸運」「限定」などの「心を揺さぶる言葉」でユーザーをだまし、心に隙を与えて信じ込ませ、

  • メール本文中のurlをクリックさせる、または
  • 添付ファイルを開かせる

ことによって

  • 詐欺サイトに誘導し、個人情報入力させて盗み取る。
  • 不正なブログラムをインストールさせる

ことにあります。

今回は「給付金」をエサに、「前回は混乱して給付が遅くなったから、今回は少しでも早く申し込んでおこう」というユーザーの心理の隙を狙っています。

セキュリティ技術の進歩により「ユーザーをだます」ことが必要になった

偽メールや偽SMSを使ってユーザーをだますサイバー犯罪のことを、「人をだましてつり上げる」ことから釣り(Fishing)から派生した造語を使ってフィッシング(Phishing)と呼んでいます

以前は「メールを見ただけで感染した」「サイトを見ただけで不正侵入された」というような事件が続発していました。

しかし今はコンピューターやスマホの機能やOS(=基本ソフト、Windows10やAndroidのこと)も進歩して、昔のように「見ただけで/クリックしただけで感染させる」という手口は困難になりました。

そこでサイバー犯罪者は、まずユーザーをだまして、「クリックさせたり」「アプリをいれさせたり」させるひと手間が必要になりました。

犯人達は、ユーザーのやりとりや世間の風潮を注意深く観察して、「どうやって信じさせるか?」を日夜研究し、見分けのつかない精巧なメールや偽サイト作りに精を出しています。

「給付金」も「大統領選挙」も「コロナ対策」「マスクがすぐに手に入ります」もすべて同様の手口です。

「犯罪は常に時代の先を行く」のです。

第2回特別定額給付金のフィッシング詐欺の手口は?

詐欺犯は人の心理を巧みにあやつる

人は誰でも、選択を迫られた際に、

  1. 「自分にだけは悪いことは起きないだろう」と楽観(=楽観バイアス)し、不安や警告を無視する。
  2. さらに、すぐに得られる利益や成果を優先して選択してしまう

と、「安易な選択をしてしまう」心理上の弱点を持っています。

この心理を双曲割引(そうきょくわりびき)といいます。

詐欺犯は「急がせる」「脅す」「不安にさせる」「喜ばす」と、様々なテクニックを使って、この双曲割引の心理を悪用しているのです。

定額給付金を狙うフィッシングも同様で「すぐに申請して他の人より早く給付金をもらおう!」との気持ちを優先するあまり、「怪しいメールではないのか?」という正常な判断を見過ごすことから被害にあってしまいます。

 

フィッシングメールは世の中の流行や注目ワードを狙う

皆さんのお手元にもAmazonや楽天、金融機関を装った

「重要」「パスワード変更のお願い」「カスタマーセンタ-からのご案内」「口座凍結解除のお願い」「口座情報確認のお願い」

などのもっともらしい名目で、多数の迷惑メールが届いていることと思います。

宅配便の不在を狙う詐欺SMS(スミッシング)も目立ちます。

これらはすべて同様のフィッシングメールで目的は、

  • URLやボタンをクリックさせて、ログインパスワードを盗み取る。
  • 銀行のサイトに似せた偽サイトに誘導し、「氏名、住所、口座番号、暗証番号などの個人情報」「ワンタイムパスワード」などを入力させて盗取する
  • 不正なソフトやアプリをインストールさせて、情報を盗み出したり、フィッシングメールを発信させる。

といった手口が多いです。

第2回特別定額給付金のフィッシング詐欺も同様に、人々の注目を集めるイベントを狙っています。

ブログ内の関連記事(新しいウィンドウで開きます)

近年有名ブランドをかたる詐欺・フィッシングメールは激増中ですが、中でもAmazon をかたるフィッシングメールが被害の大部分を占めています。またAmazonをよそおう不正なショートメール(SMS)も増えています。しかもフィッシングの手口[…]

Amazonをかたるフィッシング詐欺メールのイメージ
ブログ内の関連記事(新しいウィンドウで開きます)

激増中の有名ブランドをかたる詐欺・フィッシングメールの中で、楽天をかたるフィッシング詐欺メールはAmazon、LINEについで第3位の多さとなっています。楽天の詐欺ショートメッセージも増えてきました。実際に届いた楽天や楽天カードからのフ[…]

楽天のイメージ
ブログ内の関連記事(新しいウィンドウで開きます)

激増中のフィッシングメールの中でも銀行をかたるものは深刻な被害に繋がります。近年では、大手都市銀行から地方銀行までが狙われ、先日の「ドコモの不正口座引き落とし」事件の原因とも言われています。実際に届いた三井住友銀行や三菱UFJ銀行他をか[…]

銀行を狙うフィッシングメール~日々進化する詐欺メールの現状と対策のイメージ

今アメリカでは大統領選挙をねらったEMOTETが飛び交った!

フィッシング詐欺は、時々の大きなイベントや流行を追って広がります。

2020年の春から夏には「新型コロナ対策をかたるフィッシングメール」が目立ちました。

2020年秋にアメリカで流行しているのは、大統領選挙に関連した「支持要請」「選挙運動ボランティア募集」といったフィッシングメールでした。

下記のように一見しただけでは見分けがつかない、政党をよそおった精巧な偽造メールで、選挙に熱狂するユーザーに添付ファイルを開かせて、EMOTETと呼ばれるコンピューターを操られてしまう危険な不正ソフトをインストールさせようとしました。

アメリカ大統領選挙の支援依頼を装うフィッシングメール出展:Proofpoint社

 

第2回特別定額給付金のフィッシング詐欺にだまされないための対策は?

「フィシング詐欺メールにだまされない」3つの原則

ご説明してきたように、フィシングメールは

  • メールを見ただけではなんら危険がない。
  • メールを信じて「情報を入力したり」「添付ファイルを開く」「ソフトやアプリをダウンロードしてインストールする」ような動作をしてはじめて被害が生まれる。

ことが特徴です。

したがって、給付金詐欺に限らず、フィシング詐欺メールの被害を避けるためには、以下の3つの原則をぜひお守りください。

[フィッシングメール対策1.]~まず冷静になる

「あっ大変だ!」「すぐに対応しなければ!」など、あなたにあわてた行動を取らせることこそが、フィッシング犯人の狙いで、フィシング詐欺メールの被害に繋がります。

まず深呼吸して、冷静に対応しましょう。

このひと呼吸で被害のほとんどは防げるはずです。

  • 「重要」「危険」「緊急」あるいは「当選」「幸運」「限定」などの心を揺さぶる件名や内容のメールが届いたときはまず「??疑う」。
  • 「発信者名」「発信元メールアドレス」「件名」「文面」は容易に偽造が可能なので信用しない!
  • 少しでも不審な点があれば、直接真偽を確認する。

[フィッシングメール対策2.]~メールの件名・内容を検索して真偽を確かめる

給付金詐欺のフィッシングメール対策は「すぐに検索」

「メールの件名、たとえば第2回特別定額給付金」をGoogleなどの検索エンジンで検索してみましょう。

あやしいメールはすぐにヒットし、真偽がわかります。

[フィッシングメール対策3.]~文中のリンクやボタンのURLを調べて見る

上記の2つの対策でも真偽がはっきりしないメールは、文中のURLが正しいものか検索できるサービスがあります。

おすすめはグーグルが運営している「VIRUSTOTAL」。およそ100種類ものセキュリティ調査サイトを横断検索して、URLが正しいものかを判定してくれます。

詳しくは当社のブログの記事をご覧ください。

ブログ内の関連記事(新しいウィンドウで開きます)

個人情報を盗んだり、ウイルスを感染させようする詐欺メール(フィッシングメール)や詐欺SMS(スミッシング)、そして「SNSのメッセンジャーで友達から届く詐欺動画」など、あなたをだますメッセージが毎日たくさん飛んできます。変な日本語もなく[…]

念のためパソコンやスマホをセキュリティーソフトで検査しましょう

「マルウェアや不正ソフト/アプリをインストールされてしまったかも?」と思ったときはすぐ検査

少しでも不審な点を感じたときは、信頼できるセキュリティソフトでパソコンやスマホを検査して駆除することが、個人ができる最も確実な対策です。

もしもまだ信頼できるセキュリティソフトをお持ちでないときは、以下のような無料で使える大手の定評あるセキュリティ対策ソフトを導入して対応しましょう。

※どの製品も30日程度、製品版と同等に無料で試用ができますので、不正なアプリやマルウェアがインストールされていないかスキャンして調査、発見された場合は駆除してください。

※セキュリティ対策ソフトはあなたを守ります。無料試用後も引き続きお使いになるよう強くお薦めします

またスマホのキャリア決済やクレジットカードの利用履歴などを不正利用されていないかも調べてください。不審な場合はすぐに発行元に届け出て取引を停止してもらいましょう

 

 

 

Digital Keeperお薦めのセキュリティソフト

やはりセキュリティ専門ソフトは必要です

今ではWindows10のようなOSは標準でセキュリティ機能(Windows Defender)が含まれており、コンピューターウイルスやマルウェアの侵入を防御してくれますが、機能は基本的なものに留まります。

セキュリティを専門とするソフトは、より強力な防御力と、さまざまな追加機能によってあなたとご家族を守ってくれます。

たとえば

  • フィッシングメールに惑わされてうっかりURLをクリックしても「警告して先に進むことを止める」。
  • 仮に感染しても重要な個人情報の流出や不正送金を食い止める。
  • ネット上にあなたの個人情報が流出していないか調査する。
  • 子供のネットの利用時間や不健全なサイト利用を制限する。
  • スマホを紛失時に探したり、データを削除する。
  • 外出時に使う公衆wifiをVPNを使って安全に使用する。

といった機能です。

セキュリティソフトの選び方、買い方

いろいろなセキュリティソフトがありますが、選択に当たっては、価格や広告上の性能だけでなく、

  • 老舗で世界各国で使用されてきた実績が豊富で、ユーザー数の多く、消費者向けだけではなく、企業向けにも実績のあるもの
  • ご本人のパソコンだけでなく、ご家族のスマートフォン、タブレットもすべてカバーできるもの
  • 運営会社が信頼でき、国家からの干渉がなく、データの保全が図られるもの
  • 動作が軽く、機器の使用に障害がないもの

を選択してください。

また、パソコンだけでなく、タブレットやスマホまで、トータルでカバーする製品が望ましいです。こうしておくと「機械に不慣れな奥様がスマホを紛失した際にご主人が探し出す」事など家中の機器をもれなく一括してセキュリティ管理できてしまいますし、個別に揃えるより費用が大幅に安くなります。

購入に当たっては、店頭で箱に入っているパッケージ版より、ダウンロード販売の方がずっと価格も安く、ご自宅の環境に併せて、利用できる機器の数や機能を選択できるためはるかに便利です

家庭のパソコンやスマホの数(1台~10台)や使用期間(1年~3年)にあったものをお選びください。

お奨めのセキュリティソフトは?

Digital Keeperが社内でも使用し、おすすめしているのは「Kaspersky」の製品です。

世界でも指折りのセキュリティ技術の先進国ロシア発祥のセキュリティ会社ですが、今では国家からの干渉を避けるため、本拠をスイスに移し、世界各国の開発拠点で活動しています。

もっとも大切な防御力は世界各地の第三者機関のテストで常に「最上」の評価を受けるなど間違いなくNo.1です。

また付属する機能も豊富で「これだけ入れておけば他のセキュリティ製品は不要」なほどですが、それでいて動作も重くないのがすばらしいです。

下記のバナーで無料の30日間体験版がダウンロードできます。使ってみて性能を実感してみてください。




まとめ:
フィシング詐欺メールはますます増えることは間違いない

デジタル機器の進歩によって、昔のように簡単にウィルスソフトを侵入させて情報などを盗み取ることは難しくなりました。

そこでユーザーをだまして、不正行為を実行するフィシング行為がサイバー攻撃の主流になってきました。

いかに機器や対策が進歩しても人がだまされては防ぎようがないため、フィシングメールを完全に防ぐ対策はありません。これからも精巧で見分けがつかないフィシングメールが増大していくはずです。

しかし3つの原則を大切にして、安易にメールを信じなければ過度に恐れる必要はありません。

もちろん

  • パソコンやスマホのアップデートを行い、常に最新版にして脆弱性を予防する。
  • セキュリティ対策ソフトやアプリを導入する。

ことは、フィシングメールの被害を防ぐだけでなく、あらゆるセキュリティ対策の基本として有効です。

正しい知識と対策をきちんと整えて、安全なデジタルライフをお過ごしください!

ブログ内の関連記事(新しいウィンドウで開きます)

家にこもってスマホやパソコンを使う時間が増えましたが、その「隙を狙おうとするネット詐欺」も激増しています。特にネットに不慣れなシニア、高齢者の皆さんは大きなリスクにさらされます。シニア・高齢者の皆様が直面しがちな、いろいろな[…]

ネット犯罪に巻き込まれて驚くsenior・中高年のイメージ