OCN セキュリティ対策（個人・中小企業のお客さま）

ネット利用時にいつの間にかクレジットカード情報をだまし取られ、不正利用されてしまう被害が続発しています。このような被害を防ぐためには、ネット上でクレジットカード情報が漏えいする原因を知っておく必要があります。クレジットカードの不正利用を防ぐ3つの対策に加え、情報漏えいが疑われたときの対処法も紹介します。

クレジットカードを利用したネットショッピングは、いつでもどこでも買い物ができる非常に便利な仕組みです。しかし、クレジットカード情報がだまし取られてしまうネット犯罪には注意をする必要があります。中でも、利用者自身が気をつけたいのが、クレジットカード情報を盗み出すウイルスへの感染と、カード情報をだまし取る詐欺サイトです。

昨今は、宅配業者などを騙るスパムメールを介してウイルスに感染させたり、著名な企業を騙って詐欺サイトへ誘導したりするだましの手口がますます巧妙化しています。サイバー犯罪者がクレジットカード情報を盗む手口について見ていきましょう。

ネットバンキングを狙うウイルス（オンライン銀行詐欺ツール）への感染被害が相次いでいます。トレンドマイクロの調査では、ネットバンキングを狙うウイルスの国内個人ユーザにおける検出台数が2016年を通して6万9,500件に上り、前年比3倍以上に急増しました。

これらのウイルスは、ネットバンキングの不正送金を目的に、ネットバンキングのアカウント情報をだまし取ったり、ログイン後の通信を乗っ取って送金先の口座情報を書き換えたりすることで知られています。しかし、実はこれらのウイルスの多くには、ネットバンキングの取引情報だけでなく、クレジットカード情報を窃取する機能も備わっています。

密かにパソコンに感染して潜伏したウイルスは、利用者がネットバンキングやクレジットカード会社のログインページにアクセスしたことを検知すると、その銀行やクレジットカード会社を装う偽の認証画面を表示し、通常のログイン時には尋ねられない暗証番号やパスワード、クレジットカード番号や有効期限、セキュリティコードの入力を促して、情報を不正に入手するのです。

ネットバンキングを狙うウイルスの拡散には、主にスパム（迷惑）メールが用いられます。トレンドマイクロの調査では、一度に400台以上の端末に影響を与えた大規模なメール攻撃が2016年には計36回確認され、うち97％が日本語表記のメールでした。定番化しているのは、実在する企業を装って請求書の送付や不在通知といった名目のメールを送りつけ、受信者に添付された圧縮ファイルを開かせる手口です。ファイル展開後に現れる文書ファイルや実行ファイルを開くとウイルスに感染してしまう危険があります。

実在するネットバンキングやショッピングサイトなどの偽ページに利用者を誘い込み、そのサイトで入力させた情報を盗み出すのがフィッシング詐欺です。これも、クレジットカード情報の漏えい経路の1つになっています。

フィッシングサイトへの主な誘導口は、メール本文や、SNSの投稿、ダイレクトメッセージ内のリンクです。特定のWebサイトにアクセスしたパソコンやスマホの画面上に公式のアンケート調査を装うポップアップを表示して、アンケートへの謝礼などと称してフィッシングサイトへ誘い込む手口も確認されているため要注意です。