知ってると役立つ詐欺メール対策 |実際のフィッシングメール検証結果

フィッシングメールと呼ばれる詐欺メールが非常に増えています。

最近は、差出人やタイトルだけ見ても詐欺メールと思えない難しいものが多く注意が必要です。

今回は、実際のフィッシングメールを見ながら詐欺メールを見分けるポイントをお伝えしたいと思います。

フィッシングメールってそもそも何？
フィッシングメールで良くあるパターン
1. 1. 実際の詐欺メールタイトル
フィッシングメールに引っかからない方法
1. 1. 怪しいメールが届いたときにやってはいけない３つのこと
実際のフィッシングメールを見てみましょう。

フィッシングメールってそもそも何？

フィッシングメールとは、簡単にいうと「銀行・クレジット会社・通販会社・運送会社になりすました詐欺メール」のことです。

言葉巧みにメール本文のリンクからニセモノの企業ページに誘導し、入力された個人情報（ユーザー名、パスワード、アカウントID、ATM のPINコード、クレジットカード番号等）を盗み取ります。

フィッシングメールというのは、疑似餌をつかった釣りに似ています。

詐欺師たちは、本物に似せたメールを多数の人に送り警戒心が緩い人を釣り上げるのです。

フィッシングメールは、ごく一部の人をターゲットにしており多くの場合は無視されます。

例えば、Amazonで買い物をしたことがない人が、Amazonを名乗るフィッシングメールを受けたとしてもメールの内容を信じることはありません。

しかし、Amazonで買い物をした直後の人が「お支払い情報の更新をして下さい。」というメールを受けたらどうでしょう？　もし本文の内容がとても自然に書かれていれば、不安になって思わず内容を確認してしまうものです。

フィッシングメールは、人の心の隙間を狙ってくるので、気を付けていてもうっかり引っかかる場合があります。

次章では、フィッシングメールのパターンを詳しく見ていきたいと思います。

一言アドバイス

フィッシングの英語は”Fishing”ではありません。正しいスペルは”Phishing”です。
”Phishing”の語源には諸説ありますが、音声によって電話網を意図的に誤作動させる不正行為を表す”Phreaking“（フリーキング）という単語と、釣り”Fishing”を掛け合わせていると言われています。
ちなみに中国語では、フィッシングのことを”網絡釣魚” (wǎng luò diào yú)と書きます。和訳すると「インターネットの釣り」という意味でまさに読んで字のごとくです。

フィッシングメールで良くあるパターン

フィッシングメールの多くは、大手銀行・クレジットカード会社・Amazonや楽天など通販会社・クロネコヤマトや佐川急便などの運送会社を装っています。

有名企業が多いのは、それだけ引っかかる人が多いからです。

またメールののタイトル（件名）には、口座停止・取引停止・支払情報の更新・アカウント停止など思わず気になってしまうような単語が含まれています。

下記は実際に送られているフィッシングメールのタイトルです。このようなタイトルのメールは、フィッシングメールの可能性が高いと考えましょう。

実際の詐欺メールタイトル

あなたのアカウントは停止されました
お支払い方法の情報を更新
楽天安全センター
お支払い方法の情報を更新
Amazonプライムの自動更新設定を解除いたしました！
あなたのアカウントを更新できませんでした。
注文番号『xxx-xxxxxx-xxx』はキャンセルされました。登録して確認してください。
あなたのAmazonアカウントはセキュリティ上の理由で中断されました。

一言アドバイス

フィッシングメール以外の迷惑メールとして、広告メールや割引セールといった名前で、ショッピングサイトに誘導しクレジットカード情報を盗むSPAMメールや重要書類・請求書・納品書・郵便また宅配便の再配達などのタイトルメールで、受信者に添付ファイルなど開くとウイルスに感染するウイルスメールなどがあります。

フィッシングメールに引っかからない方法

フィッシングメールは、手をかけ品をかえ人の不安な気持ちに入り込もうとします。最近は手口が非常に巧妙になっており、油断をしていると引っかかってしまいます。

原則は「君子危うきに近寄らず。」です。

少しでも違和感を感じるメールは、「見ない」・「触れない」・「開かない」ことがベストです。

もし、どうしてもメールの内容が気になる場合は、そのメールのリンクはクリックせずに、正しい手順で該当会社のウエブサイトにログインして同じような通知が来てるか確認しましょう。

該当会社のカスタマーサポートセンターを調べて直接電話をしてみることもお勧めです。

忘れてはいけないことは、「金融機関・クレジット会社・ネット通販会社・運送会社などが、利用者個人に対してメールで個人情報確認を求めることはない。」ということです。

怪しいメールが届いたときにやってはいけない３つのこと

メールの本文にいかなるリンクもクリックしない。
メール本文にある電話番号に電話しない。
添付ファイルをダウンロードしたり開いたりしない。

一言アドバイス

怪しいメールを開いて本文を見るのは大丈夫か？と心配する人は多いと思いますが、OutlookやThudirbirdなどの大手のメールソフトを使っているのであれば通常問題ないと言われています。ただし古いメールソフトやWEBブラウザー経由でメール文を表示したりするとメールを閲覧しただけでスクリプトと呼ばれるプログラムが実行されウイルスに感染する場合があります。明らかに怪しいと思われるメールは開かずに削除するのがおすすめです。

実際のフィッシングメールを見てみましょう。

実際に出回っているフィッシングメールを見ながら、フィッシングメールの見分け方を確認してみましょう。