【偽サイト】ヤムストアやコグイ等のフィッシング送信システムが無害化

【偽サイト】ヤムストアやコグイ等のフィッシング送信システムが無害化

警察庁とマイクロソフトなどの関係機関が連携し、クレジットカード番号などを不正に入手するための偽サイトへ誘導するフィッシングメールの送信システム販売業者をテイクダウン（無害化）したことが明らかになりました。近年、巧妙化するネット詐欺の脅威は増すばかりであり、今回の摘発は大きな前進と言えます。当ブログでは、今回の事件の概要と、私たちが日常でどのように身を守るべきかを分かりやすく解説していきます。

詐欺の概要と注意喚起

今回の事案は、偽サイトに誘導してクレジットカード番号などの個人情報を盗み出す「フィッシングメール」のインフラを提供していた業者がターゲットとなりました。警察庁の発表によると、業者が販売したシステムは、2025年に確認された国内企業の偽サイトの約半数にも関与しており、日本国内に向けて1億通以上のフィッシングメールが送信されていたとされています。こうした悪質な業者が摘発された一方で、今もなお形を変えた詐欺が存在するため、利用者は常に警戒心を持つ必要があります。

今回の詐欺情報のポイント

情報源に応じた要点

本件では、警察庁、マイクロソフト、一般財団法人「日本サイバー犯罪対策センター」が連携し、販売業者のドメイン34個を管理下に移して無害化しました。対象となったのは、不正取得したクラウドサービスのアカウントを販売していた「ヤムストア」や、金融機関・医療機関の偽サイト作成キットを販売していた「コグイ」および「アイアンマン」といった業者です。また、過去の分析では推定送信元の国別最多が中国（45％）となっており、海外からの組織的なサイバー犯罪が背景にあることも重要なポイントです。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

フィッシングメールを使ったネット詐欺では、実在する大手企業や金融機関、医療機関などを装った偽のメッセージが大量に送りつけられます。メール内のリンクをクリックすると、本物そっくりに作られた偽サイトに誘導され、そこでクレジットカード情報やアカウントのパスワードを入力させられてしまいます。見た目では偽物と見抜くことが難しいため、少しでも怪しいと感じたらアクセスしないことが鉄則です。

被害の流れと典型パターン

騙されるポイント

被害者が騙される典型的な流れとしては、まず「アカウントの異常検知」や「未払い料金の請求」といった、焦りや不安を煽る内容のフィッシングメールが届きます。次に、ユーザーが慌ててメール内のURLをクリックし、誘導された偽サイトでログイン情報やクレジットカード番号を入力してしまいます。最終的に、入力した情報が犯罪者に渡り、不正利用の被害に遭うというパターンが後を絶ちません。

安全に対処する方法

絶対にやってはいけない行動

偽サイトやフィッシングメールによる被害を防ぐためには、怪しいメール内のリンクを絶対にクリックしないことが最も重要です。また、万が一アクセスしてしまっても、クレジットカード番号やパスワードを絶対に入力しないように徹底しましょう。もし情報を入力してしまった場合は、速やかにクレジットカード会社へ連絡して利用を停止し、警察の相談窓口や消費生活センターへ通報・相談してください。日頃から公式サイトのブックマークを利用する習慣をつけることも効果的な対策です。

まとめ

今回は警察庁とマイクロソフトの連携により大規模なフィッシングメールの送信システムが無害化されましたが、サイバー犯罪の脅威が完全に消えたわけではありません。巧妙な手口を使う偽サイトから身を守るためには、私たち一人ひとりが常にセキュリティ意識を持ち、怪しい情報に惑わされない冷静な判断力を養うことが大切です。不審な点があれば迷わず専門窓口に相談し、安全なインターネット利用を心がけましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/ebd5ff696f8b073e3d8f34ba2763a7bf341d8a19