青十影のブログ一覧

なんか最近フィッシングメールが多いのですが、皆さん大丈夫でしょうか？

アマゾンは同じメールが続けて来るので気が付きやすいのですが、paypayや楽天の名を語ったフィッシングメールはぽつんと1件だけ来るので、信じてしまう方もいるのではないでしょうか。

実は私も数年前に一度だけ引っかかったことが有るのですが、契約しているサーバーからのメールだったので信じてしまい、IDとPWを入力してしまいました。
その後、何だかわからないメールが山程届き、契約サーバーからの注意喚起メールで気がついたのですが、いわゆる詐欺メールの踏み台にされてしまい、大量のメールが私のアドレスから送信されてしまっていたようです。
幸いに金銭的な被害は無く、PWを変えただけで済みました。

どのメールも送信者のアドレスに、それらしい文字が含まれているので、信じてしまいがちです。
アマゾンならamazon、ペイペイならばpaypay、楽天ならrakutenの文字が必ず含まれています。

では先ず頻繁に来るAmazonメールから紹介します。



これは頻繁に来るので、知っている方は多いと思います。
実際にクリックすると、こうなります。



左が偽物で、右側が本物のログイン画面です。

ログイン画面になるので、思わず入力してしまいそうですが、いつもならばブラウザに保存してあるものが自動的に入力されるのですが、偽サイトなので自動入力されません。
この時点で気づかないで入力してしまうと、勝手に買い物をされてしまいます。



次にPayPayですが、こんなメールが来て、「続けるにはこちらをクリック」をクリックしてしまうと、ログイン画面になります。



左が偽物で、右側が本物です。
これも本物と比べないと分からない程、巧妙に出来ています。
もちろん入力してしまえば、残高を使われてしまいます。


最後に楽天です。
買った覚えが無いのに「ご注文ありがとうございます」というタイトルのメールが来ます。



「本人が購入しない場合は・・・・・」という、よく考えると正しくない日本語の先に、それらしい「rakuten.co.jp」のURLが有ります。

PCでクリックすると、この画面になります。



真っ赤な画面になりすぐに分かりますが、セキュリティの甘い端末では次の画面になるのでは無いでしょうか？



本物と見分けが突くでしょうか？
ちなみに左側が偽物、右側が本物です。


送信者のアドレス、画面やURLを見ただけでは見破るのは困難ですが、幾つか防衛策は有ります。

先ずは、gmail等でメールアドレスをパスワード的にアルファベットと数字、-や_を組み合わせたものを作り、ショッピング専用にする事です。

昔はフリーアドレスはNGのショッピングサイトが有りましたが、最近はどこでもフリーメアドで大丈夫です。

これにより、このメアド以外に届いたショッピング系のメールはすべて偽物だと分かります。

そして複雑なメアドにすることにより、メアドを自動生成して手当たり次第に送信するプログラムから選ばれにくくなります。
実際私に届いたフィッシングメールは、どれも仕事用の簡単な英単語だけのアドレス宛で、ショッピング用のアドレスには届いていません。

アンケート等で入力したアドレスも悪用される可能性があるので、普段使わない専用の捨てメアドを使いましょう。

そして確実な対策方法は、メールに有るリンクの先にあるフォームには絶対に入力しないことです。
アプリやお気に入りからいつものようにログインすれば、問題有りません。


犯人はとにかく手当たり次第に罠を仕掛けて来るので、釣られないよに身を守りましょう。