ロケットニュース24

昨日のニュースをいち早くお届けしたい

English

特集

【警告】猛威を振るう「VISAカード」を騙るフィッシングメールのリンクをクリックしてみた / 身を守るために知っておくべきこと

日々進化するフィッシング詐欺。民間団体・フィッシング対策協議会によれば、昨年2020年の報告件数は22万件越えと過去最高を記録したようだが、今年はさらに勢いがあるらしい。

その影響なのか何なのか、先日私のメールボックスに「VISAカード」を騙（かた）るメールが届いた。実はこのフィッシングメール、現在猛威を振るっているそうだ。

なので今回は、その潜入レポートと被害を防ぐための知識をお伝えしたいと思う。結論から言うと、世界No.1シェアを誇る国際カードブランドを装ったフィッシングメールは、拍子抜けするくらいシンプルだった！

・詐欺メールは一発でわかる

いきなりだが、まず最初に詐欺を完全に見破るための知識をお伝えしたい。VISAカードを騙るフィッシングメールには、1つの大きな特徴があるのだ。それは……

そもそも、本物が存在しない！

──ということだ。どういうことか説明しよう。

例えば、アメリカンエキスプレスなら「アメリカンエキスプレスカード」、JCBなら「JCBカード」など、国際ブランドが直接発行している**「プロパーカード」**と呼ばれるものがある。そのプロパーカードの会員であれば、契約しているカード会社から直接メールが来るのが普通だ。

しかしVISA、実はプロパーカードを発行していない。楽天カードや三井住友カードなどにVISAの決済機能が入っているものは、いわゆる「提携カード」と呼ばれるもので、プロパーカードではないのだ。

CMなどでも「VISAカード」という表現を使っているので誤解されることが多いらしいが、これが真実だ。

ということは、VISAの提携カード会社からメールが来ることはあっても、「VISAカード」や「VISA JAPAN」など、それっぽく名乗る会社から個人情報や機密情報に関する確認メールが直接来ることは無い。

なので、これらのメールが来たら疑う余地も無く、一発でフィッシングメールだと見破れる。ただし、三井住友カードのような提携カードは多数あるから、混同しないように注意が必要だ。

・超シンプルなフィッシングサイト

次に、このフィッシング詐欺の全貌が、どうなのかを説明しよう。

まず前提として、メールに本物が存在しないことでお分かりかと思うが、VISAのログインサイトも存在しない。すなわち、本物が無いのだ。

それを頭に入れた上で、潜入を試みるべく、メールからリンクをクリックしたら……

お決まりの警告画面。進化している昨今のフィッシング詐欺に比べると、これが表示されるだけでかなり手抜き感があるように思えてくる。それでも構わず進んでいくと……

それらしいサイトが出てくる。私が使っているGoogleChromeでは、フィッシングサイトのURLの横に**「危険」**の文字が。

そして今回も、アメリカンエキスプレスのフィッシング詐欺と同じく、全て数字の「1」のみ記入して、潜入を試みる。

続けて、**「あなたの情報を確認し、続ける」**と書かれている謎のボタンをクリック。

うん、やっぱり入れた。

次に、なぜかログインしているはずなのに、IDとパスワード、メールアドレスの記入が求められるので、全て「1」と記入。

また、謎のボタンをクリックすると……

本物のVISAのサイトに飛ばされる。

この時点で個人情報の抜き取りが完了しているわけだが、今まで数々のフィンシングサイトを検証した中でも、**拍子抜けするくらいシンプルだった。**ただし、それだけに あっという間に個人情報が抜かれてたということもあるので注意が必要だ。

・被害に遭わないために

というわけで、VISAカードを語るフィッシング詐欺の防止策としては前述の通り……

そもそも「VISA」から個人情報や機密情報に関する確認メールが来ることはあり得ない。

──と覚えた上で、怪しいメールのリンクを踏まないよう徹底すればいい。ちなみに、VISA公式サイトも注意喚起を促しているので、VISAの提携カードユーザーは、こちらも一読しておいた方がいいだろう。

──以上。この記事が被害防止の一助になれば幸いである。

参考リンク：VISA「Visaを騙るメールや電話にご注意ください」、フィッシング対策協議会
執筆：耕平
Photo：RocketNews24.

▼単体でVISAを名乗るメールは怪しいと思ってもいい

▼GoogleChromeだと警告画面が表示される

▼VISA単体のログインページも現実には存在しない

▼内閣サイバーからも注意喚起が促されている

【注意喚起】（1/2）
「【重要なお知らせ】VISAカードの利用確認」という件名でVISAカードをかたるフィッシングの報告を受けているとして、フィッシング対策協議会が注意喚起をしています。
本文中のリンクはフィッシングサイトへの誘導です。注意して下さい。

（続く）

— 内閣サイバー(注意・警戒情報) (@nisc_forecast) July 6, 2021

▼こちらもどうぞ！

【楽天系フィッシングメールに要注意】最新事例その1：ニセ「楽天カード株式会社」からの『カード利用のお知らせ（本人ご利用分）』

楽天系フィッシングメールの進化が止まらない。今までも「楽天カード株式会社」を名乗るフィッシングメールや、さらにクオリティがアップしたバージョンなどを注意喚起し …

もっとみる

【警戒レベルMAX】MyJCBカードを装った悪質フィッシングメールのリンクをクリックして先に進んでみた / 感想 「カード持ってたら確実に個人情報抜かれてた…」

年末に入り、ますます加速するカード会社関連の名前を騙（かた）るフィッシング詐欺 。これまで楽天カードや、以前紹介した「歴代最強クラス」の三井住友カードのフィッ …

もっとみる

関連記事

Powered by logly lift

今日の人気記事

  1. 【4コマ】魔王軍はホワイト企業 2086話目「エルフの森の変化⑭」
  2. すき家史上No.1カレー誕生か？ 新作「ポークロックカレー」をココイチの肉塊カレーと比較したら凄かった
  3. これ、コンビニで売っていいやつ？ セブン×エリックサウス「骨付きチキンビリヤニ」が過去イチのクオリティだった
  4. 【4コマ】魔王軍はホワイト企業 2085話目「エルフの森の変化⑬」
  5. ダイソーの「お掃除用スプレー（550円）」でケルヒャー代わりになるか実験 → 8秒で夢が散った【100均検証】
  6. 肉屋をやめてポテト屋にした店【カンバ通信：第501回】
  7. 1320円でカレー4種食べ放題！ アパホテル1階のインド料理屋『ダタール大宮店』がコスパ最高だった / さいたま新都心
  8. 平成の名駄菓子・ヤンヤンつけボーのソックリさんを探して代替お菓子を徹底比較してみた！
  9. 【ホリエモン × 鳥羽シェフ】構想1年！「小麦の奴隷」チームが作った『十割そば たもつ』のこだわりが凄かった
  10. 中国の新幹線で「吐くほどマズイ」という駅弁を買ってみたら15年前の記事とは真逆の感想を抱いた

© ロケットニュース24 / SOCIO CORPORATION

Powered by WordPress VIP

[AD]