【偽サイト】総務省をかたるリアルタイムフィッシング詐欺と手口の対策

【偽サイト】総務省をかたるリアルタイムフィッシング詐欺と手口の対策

近年、インターネット上では巧妙な手口を使った詐欺被害が後を絶ちません。今回ご紹介するのは、政府機関である総務省を巧妙に装って個人情報を巧みに盗み出し、さらなる別のサービスへと不正に侵入しようとする非常に危険なリアルタイムフィッシング詐欺に関するニュースです。

詐欺の概要と注意喚起

特殊詐欺やフィッシング詐欺の対策サービスを提供するトビラシステムズ株式会社が公開した独自調査レポートによると、総務省統計局をかたる不審なメッセージから偽のサイトへ誘導し、電話番号や認証コードを不正に窃取する手口が急増していることが判明しました。政府機関の名前を悪用されることで、多くの利用者が油断してしまい、巧妙な罠に気づきにくくなるという重大な危険性が潜んでいます。

今回の詐欺情報のポイント

情報源に応じた要点

今回の調査で明らかになった最大の特徴は、攻撃者が被害者からリアルタイムで情報を引き出し、それを別のオンラインサービスへの不正アクセスに悪用している点です。総務省統計局を装ったメールを起点として、最終的には人気サービスであるポケモンセンターオンラインの認証コードが不正に取得される流れが確認されており、企業や公的機関のなりすましがより組織的かつ複雑化していることを示しています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回確認されたリアルタイムフィッシング詐欺では、ターゲットに対して「生活費増加に関する実態調査のお願い」といった、一見すると公的で重要そうな件名のメッセージが送りつけられます。メッセージ内のリンクから遷移するフィッシングサイト（偽サイト）は、本物の政府公式サイトのデザインを巧妙に模倣しており、利用者に警戒心を持たせないまま電話番号の入力を促すのが常套手段となっています。

被害の流れと典型パターン

騙されるポイント

被害者がどのような流れで罠に嵌まるかというと、まず〈１〉総務省統計局を装ったメールを受信し、〈２〉誘導された本物そっくりの偽サイトで電話番号を入力します。その後、〈３〉ターゲットの端末に届いた正規の認証コードを、攻撃者が用意した画面にも入力させられます。この一連のプロセスがわずかな時間の中で同時進行で行われるため、被害者は自分が詐欺に遭っていることにその場で気づきにくいという恐ろしい特徴があります。

安全に対処する方法

絶対にやってはいけない行動

こうした詐欺被害から身を守るために、不審なメールに記載されたリンクから安易にアクセスしないことが何よりも重要です。また、届いた認証コードを他のサイトや不審な入力画面に安易に入力することは絶対に避けるべき行動です。万が一、不審なサイトに情報を入力してしまった場合は、速やかに該当するサービスのパスワードを変更し、警察の相談窓口や消費生活センター、または利用している金融機関や企業へただちに連絡してください。

まとめ

政府機関や有名企業を騙る詐欺の手口は日々巧妙化しており、誰もがいつ標的になるか分からない状況です。大切な個人情報やアカウントを守るためには、日頃から不審な連絡に対する警戒心を持ち、公式サイトのURLを直接ブックマークから確認するなどの自衛策を徹底することが何よりも大切です。怪しいと感じたら、まずは立ち止まって冷静に対処しましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/c660b731b9fa2430ab9d110234a00234f6fb1ba6