ロケットニュース24

昨日のニュースをいち早くお届けしたい

English

特集

【警告】「SAISON CARD Netアンサー」を騙るフィッシング詐欺のクオリティが激ヤバ…セゾンカードユーザーは一読必須！

次から次へと新しい手口で、我々の個人情報を抜き出そうとする**「フィッシング詐欺」。その種類は一説によると優に100を超えているとか。そして最近、私（耕平）の迷惑メール専用のフォルダを賑わしている新たな偽メールがある。それは「セゾンカード」を騙（かた）るフィッシング詐欺だ。**

今回も本物と見分けがつかないクオリティで、かなり危険なのでセゾンカードユーザーは是非一読していただきたい。ということで、個人情報を抜き取るまでの一部始終をご覧いただこう。

・入口の偽メールはクオリティ高め

このフィッシング詐欺の入口になる「セゾンカード」を名乗る偽メールは、複数の件名のものが存在する。

中でも最近猛威を奮っているのは、件名を問わず本文で**「SAISON CARD Netアンサー」**を名乗るメールだ。

「SAISON CARD Netアンサー」とは、セゾンカード会員専用のインターネットサービスのこと。偽メールの内容は、よくある**「セキュリティ上、ご利用を一部制限しているから、ここからアクセスして情報を確認してください」**というものだ。ヘッダーのデザインや、署名部分がいかにも本物っぽいので、クオリティは相当高いと思われる。

しかもこの偽メールの怖いところは、前回紹介した「三井住友銀行を名乗る偽メール」同様、送信元のメールアドレスが本物と思われるようなものが使われていること。

ちなみに私（耕平）自身セゾンカードユーザーでは無い。そのため本物の送信元アドレスのドメインが「@saison.co.jp」なのか断定は出来なかった。しかしセゾンカードが注意喚起している「フィッシング詐欺について」のページ内で、送信元ドメインは**「@mail.saisoncard.co.jp**
**」**と記載されていた。

この点は見分ける1つのポイントとして、セゾンカードユーザーは覚えておいた方がいいだろう。

・うっかり抜かれる個人情報

次に個人情報を抜き取るフィッシングサイトを見てみよう。偽メールにある本文中の「■ご利用確認はこちら」と書かれたリンクをクリックすると、ブラウザのセキュリティが働いて、おなじみの警告ページが登場。

構わずセキュリティを突破すると、偽のログインページが姿を現した。

ちなみに本物のログインページは、ログインIDとパスワードを記入するフォームの下に**「パズル認証」**と呼ばれる不正ログイン防止の機能がついている。

ただしそれ以外は見た目がほとんど一緒なので、この詐欺の存在が全く頭に無い人は、コロッと騙されてしまう可能性も高いだろう。いよいよ潜入を試みる。まずはアメリカンエキスプレスカードのフィッシング詐欺などでも試している初歩的な潜入手法である**「全て数字の1を打ち込む」**を試してみる。

すると……

なんと、アッサリ入れてしまった。

そして各個人情報の項目も全て「1」で打ち込んでいくと、途中**「このフォームは安全な接続を使用していないため、クレジットカードの自動入……」**と、自動入力機能からの登録を促してくる。

ここで自動入力を打ち込んでしまうと、詐欺グループの思うツボ。構わずひたすら「1」を全てのフォームに打ち続ける。

そして下にスクロールして、**「利用規約に同意して確認画面へ」**のボタンをクリックする。

そうしたら、なんと……

本物のセゾンカードの**「お客様へのお知らせ」**のページに飛ばされてしまった。

おそらく、この時点で個人情報が抜き取られていると思われる。

・被害に遭わないために

いかがだっただろうか？　今回紹介した「セゾンカード」を騙るフィッシング詐欺がメール、サイトともに本物と見分けが付かないくらいのクオリティであることがお分かりだろう。なので、セゾンカードユーザーは十分に注意してもらいたい。

メールの他にもSMSからのアクセスを促す詐欺手法もあるらしく、前述したセゾンカードが注意喚起している「フィッシング詐欺について」にかなり詳しく書いてある。よって、セゾンカードユーザーは必ず目を通しておいた方が良いだろう。

また毎回言っているが、とにかくフィッシング詐欺防止の一番の方法は……

「メールやSMSから、直接サイトにアクセスしないこと」

これが1番の対策なので、とんでもない金額の被害に遭わないために、ぜひとも守っていただきたい！

参考リンク：クレディセゾン「フィッシング詐欺について」
執筆：耕平　
Photo：RocketNews24.

▼入口の偽メールのクオリティは高め

▼フィッシングサイトは「パズル認証」が無いので、見極めるポイントとして覚えていただきたい

▼個人情報を抜いた後に本物のサイトに飛ぶパターンが昨今では定番になりつつある

関連記事

Powered by logly lift

今日の人気記事

  1. ご近所さんから『すだち』をたくさんいただいたので、自家製ポン酢を作ってみた
  2. 【4コマ】魔王軍はホワイト企業 2143話目「新設、トラップ部隊⑰」
  3. ファミマが都内店舗限定でソフトクリームの販売を開始していた！ ギガ盛りソフトは食い甲斐バツグン!!
  4. 1箱分のバターを丸ごと消費！ 禁断の料理すぎる「バターアヒージョ」が罪悪感を吹き飛ばすほどのウマさだった
  5. 【総重量1kg】魁力屋の新作『にんにく背脂鶏白湯G』、中年男がマシマシにして挑戦→ 11分で完食
  6. 【1リットル550円】大阪・アメ村の韓国発メガサイズコーヒー『fave COFFEE』を飲んでみた / 都内の競合ブランドより少し高いが実力は…？
  7. 【穴場】宙に浮かぶ謎の茶室「空飛ぶ泥舟」を見に行ってみたら、期待を上回る素敵な珍スポットだった！
  8. 【4コマ】魔王軍はホワイト企業 2142話目「新設、トラップ部隊⑯」
  9. 「週刊アシェットスヌーピー」第8号：家の配線がムズすぎて叫びかけた後、謎の仕様に思わず二度見した
  10. 威厳ある格好しろ！ 道ですれ違った覚えのない男性！　四コマサボタージュFB第110回「誰だっけ？」

© ロケットニュース24 / SOCIO CORPORATION

Powered by WordPress VIP

[AD]