OCN セキュリティ対策（個人・中小企業のお客さま）

2020年12月度のインターネット詐欺リポートではECサイト事業者やクレジットカード会社をかたるフィッシング詐欺サイトの増加について取り上げます。

BBSSが調査として収集している、ECサイト事業者をかたるフィッシング詐欺サイト数は、10月の705件から11月は542件まで減少したものの、12月は907件と前月比167％まで増加しています。また、前年同月が164件だったため、前年比5.53倍まで増加していることが分かります

詐欺ウォールで利用者が検知したECサイト事業者をかたるフィッシング詐欺サイト数は前月比110％に増加しており、多くの人がフィッシング詐欺サイトに誘導されていることが分かります。

また、BBSSが調査として収集している、クレジットカード会社をかたるフィッシング詐欺サイト数も、10月の384件から11月は377件に微減したものの、12月は534件と前月比142％まで増加しています。前年同月が109件だったため、前年比4.89倍まで増加していることが分かります。

年末のボーナス商戦でECサイト利用者数、クレジットカード利用者数が増加し、それにつけ込みフィッシング詐欺も増加したと推測されます。

詐欺ウォールで収集したフィッシング詐欺サイトで盗用されていたブランドの上位10件は以下のようになっています。12月は上位2位をECサイト事業者が占めており、クレジットカード会社については11月・12月ともに4社ランクインしています。

フィッシング詐欺の主な手口は、社名もしくはブランド名を詐称した偽のメールやショートメッセージサービス（SMS）から偽のログインページにアクセスさせ、ログイン情報（ID・パスワード）やクレジットカード情報、氏名、メールアドレス、住所などの個人情報等を詐取するものです。

偽のメールやSMSには以下の内容が含まれていることが多く、このようなメッセージが含まれたメールやSMSが届いた場合には、メール文面が正規のものであるかインターネットで検索し確認した上で、誘導先のURLにアクセスするように注意してください。

ECサイト事業者をかたるフィッシング詐欺の場合

• 会員個人情報を更新できませんでした
• お支払い方法の情報を更新してください
• なお、24時間以内にご確認がない場合、誠に遺憾ながら、アカウントをロックさせていただくことを警告いたします
• お客さまのアカウントで異常なアクティビティが検出された
• お客さまのアカウントで異常な行為が検出された
• 不正なユーザーがあなたのアカウントにアクセスした可能性があります
• お客さまのアカウントにセキュリティー上の問題がある

クレジットカード会社をかたるフィッシング詐欺の場合

• 第三者による不正使用の可能性がございますので、カードのご利用を一時的に停止させていただいている
• 第三者による不正使用を防止するモニタリングを行っています
• 残念ながら、あなたのアカウントを更新できませんでした
• お客様のアカウントで異常な行為が検出された

個人情報（メールアドレスやクレジットカード番号など）を入力するページのアドレスバーに鍵マークが表示されない場合には、注意が必要です。

また、2020年12月はふるさと納税を切り口にした偽販売サイトや、おせちを取り扱う偽販売サイトも発生しました。イベントにあわせ取り扱う商品を変えており、1～3月にかけては、登山ウェアやダウンジャケット、バレンタインデーやホワイトデー、ひな祭り、新生活、花粉症対策などの切り口で偽販売サイトが発生する可能性が高く注意が必要です。

偽販売サイトで商品を購入すると、粗悪な商品が送られる、または商品が送られずに購入代金を搾取されるなどの被害に遭う可能性があります。また、これらの被害に加えてクレジットカード支払いで商品購入した場合は、犯罪者からカード番号を利用され二次被害に遭う可能性もあります。