【偽サイト】AIで作った偽フィッシングサイトで個人情報を盗む手口と対策
近年、インターネット上では巧妙な手口を使った詐欺被害が後を絶ちません。今回は、人工知能（AI）技術を悪用して作成された偽サイトを用いて他人の個人情報を不正に取得し、後払い決済サービスで宿泊施設の代金を不正に支払ったとして、10代の男2人が逮捕される事件が発生しました。このようなAI詐欺や巧妙なフィッシング詐欺は、誰でも標的になる危険性があります。本記事では、事件の詳細な手口を紐解きながら、私たちが日常で気をつけるべきポイントや具体的な対策について詳しく解説していきます。
－－－★katsuのおすすめ★－－－
通販は大手販売店をおすすめします！
あまり知られていない
お買い得品へのリンクはこちらです。
Amazon
↓ここからチャージして購入すると更にお得！意外と皆さん知らないはず。
楽天市場
Yahoo!ショッピング
詐欺の概要と注意喚起
今回の事件は、滋賀県警サイバー犯罪対策課が電子計算機使用詐欺の疑いで、17歳と19歳の男2人を逮捕したことで発覚しました。逮捕容疑は2023年9月13日、共謀してSNSで知り合った30代の女性を、後払い決済サービスを装ったフィッシングサイトへ誘導し、入力させた個人情報を元に正規の決済サービス提供会社のアカウントを作成したというものです。さらに、その不正アカウントを使い、東京都港区内の宿泊施設代金約18万2千円の決済を行って支払いを免れました。実在するサービスに酷似したサイトを作るため、利用者は偽物だと気づきにくいのが特徴であり、今回の事件はネット詐欺対策の重要性を改めて浮き彫りにしています。
今回の詐欺情報のポイント
情報源に応じた要点
今回の事案の重要なポイントは、犯行グループがAIを利用して作成したフィッシングサイトを活用した点にあります。これまでの偽サイトは日本語の不自然さやデザインの粗さが目立つこともありましたが、AI技術の発展により、本物と見分けがつかない精巧なサイトが短時間で作られるようになっています。また、SNSを起点にして被害者を特定の詐欺サイトへ誘導し、後払い決済サービスの仕組みを悪用して直接的な金銭ではなく宿泊サービスの不正利用に繋げている点も、近年のサイバー犯罪の巧妙化を示す大きな特徴と言えます。
詐欺の手口と特徴
詐欺サイトの共通点 / 手口の特徴
巧妙化するフィッシング詐欺の大きな特徴は、実在する有名なサービスや決済サイトのURLや画面デザインを巧妙にコピーしている点です。今回の事件でも、実在する決済サービスサイトに似せて作られた偽サイトが使われました。被害者はSNSなどを経由して誘導されるため、普段使っている公式サイトと勘違いしてしまいます。こうしたサイトでは、ログイン情報やパスワード、氏名、住所、電話番号などの大切な個人情報が巧みに盗み出され、気付いた時には不正なアカウント作成や買い物に悪用されているケースが後を絶ちません。
被害の流れと典型パターン
騙されるポイント
被害者が騙されてしまう典型的なパターンは、まずSNSやメール、SMSなどを通じて偽サイトへのリンクに誘導されることから始まります。今回の事件のように、SNSで知り合った接点を通じて「こちらから手続きをしてください」などと案内され、見た目が本物そっくりな後払い決済サービスを装ったフィッシングサイトにアクセスしてしまいます。ユーザーは疑うことなくIDやパスワード、個人情報を入力してしまい、裏で犯人にその情報がリアルタイムで送信されます。犯人はその情報を使って正規の決済サービス側で勝手になりすましアカウントを作成し、今回は約18万2千円にものぼる宿泊施設の不正決済に利用しました。
安全に対処する方法
絶対にやってはいけない行動
このような被害に遭わないために、インターネットを利用する際はいくつかの重要なルールを守る必要があります。まず、SNSのメッセージや見知らぬメール、SMSに記載されたURLから直接ログインページや決済ページにアクセスすることは、絶対に避けるべき行動です。サービスを利用する際は、必ず普段からブックマークしている公式アプリやブラウザの検索結果から正規の公式サイトにアクセスするようにしましょう。また、少しでも怪しいと感じたリンクには情報を入力せず、不審な点がないかURLを確認することが大切です。万が一、個人情報を入力してしまった場合や不正利用に気づいた場合は、速やかに警察への通報、消費生活センターへの相談、利用した金融機関や決済サービス会社への連絡を行い、被害の拡大を防ぐための具体的な行動を取ってください。
まとめ
AI技術の進化に伴い、偽サイトやフィッシング詐欺の手口はますます巧妙になっています。今回の事件のように、10代の若者が最新の技術を悪用して犯罪に手を染めるケースもあり、誰もがいつ被害者にいつなってもおかしくない状況です。大切な自分の個人情報や資産を守るためには、「自分は大丈夫」過信せず、怪しいサイトには絶対に近づかないという強い意識を持つことが何よりも重要です。日頃から最新の詐欺手口に関する情報にアンテナを張り、安全なインターネット利用を心がけましょう。
※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/5a6f57040be4cef6f646a0e53d585b008f3674ba
