お水汲み当番(30A→20A)のブログ一覧

当たり前だが重要すぎる事実に気がつきました。

フィッシングメールがひんぱんに来る、なりすまし先(＝被害者)の常連があります。
たとえば、
　JAネットバンク
　Amazon
　ETC
　佐川急便
　SBI証券
などです。

しかし、当たり前だけど重大な点を見落としてはなりません。

フィッシングメールが出現したサイトについては、
既に犯人グループが、
データを入手した瞬間に、カネや個人情報や利益を奪い取るための
｢準備が完成している｣。
罠が完成し、用意されているという点です。

これって、当たり前のはずなのですが、
この観点からの議論を私は目にしたことがありません。

でも、フィッシング詐欺犯が｢趣味でイヤガラセをしている｣はずは、ありません。

引っ掛かった犠牲者から、ことごとく利益を奪い取ることが目的である以上、
カネを搾り取る準備を万端に整えてから、
フィッシングメールの送付を開始しているはずなのです。

ということは、フィッシングメールで新顔が現れた時には、
そのサイトに対応する偽サイトがすでに準備されたと考えるのが順当です。

サイトを運用している各社は、
お客様からフィッシングメールの申告が一通でもあった場合には、
｢単にイヤガラセが始まった｣と理解してはなりません。

自社とお客様を大変な目に遭わせる罠が完成し、
作動を始めたのだということを理解しなければなりません。

SBI証券を標榜する詐欺メールが多数、押し寄せるようになったのは
今年に入ってすぐだったと思います。

この時点で、SBI証券側がキチンと対策を取っていれば、
数百億円もの被害をSBIと顧客が負う必要もなかったはずなのです。

そういうわけで、自社を騙るフィッシングメールが1通でも発見されたなら、
それはただちに自社サイトのセキュリティを
即時に変更すべきという信号なのです。