フィッシング詐欺はどのような犯罪でしょうか？まずはフィッシング詐欺の現状と、手口について解説します。

再び増加傾向にあるフィッシング詐欺

フィッシング詐欺対策協議会によると、フィッシング詐欺の報告件数は2018年5月の2701件をピークに、10月には1100件まで減りました。しかし11月以降は再び増加し、2019年1月には1713件にまで増えています。
2018年1月には836件だった報告件数が、およそ1年で2倍に増加しているのです。手口が巧妙になった結果、被害が増えていることが考えられます。

フィッシング詐欺の手口

フィッシング詐欺の手口そのものは、『偽物のWebサイトに誘導するメールを送って情報を盗む』という単純なものです。しかし近年では以下のように手口が巧妙化しています。
・実在するクレジットカード会社や銀行と称して偽サイトに誘導し、クレジットカード番号や口座番号を盗む
・登録しているWebサービスの本人確認やメンテナンスを理由に、アカウント情報を入力させる
一見して本物と区別がつかないほどに、メールやサイトの作りが精巧なケースもあります。

このようにフィッシング詐欺メールの手口は巧妙に進化し続けています。フィッシング詐欺に遭わないためにも、送られてきたメールを入念にチェックすることが重要です。ここではどのようにメールをチェックすればよいか解説します。

送信元や送信先をチェック

まずは送信元や送信先をよく確認しましょう。企業からのメールにもかかわらず、送信元のメールアドレスがフリーメールのケースがあります。
また、送信先に自分以外のメールアドレスが何件も入っているようなケースも、不審なメールの可能性が非常に高いと言えそうです。

タイトルや本文をチェック

次に、タイトルや本文をチェックします。粗雑なフィッシング詐欺であれば、大抵はここを確認すれば、本物か偽物が判別可能です。
文字化けをしている、不自然な日本語を使っているなど、粗が見てとれます。とても企業から送信されているとは考えられないタイトルや本文のメールはフィッシング詐欺を疑った方が安全です。

添付ファイルやURL確認は慎重に

偽サイトへのURL以外に、ファイルが添付されているケースがあります。添付ファイルを開くとウイルスに感染する可能性がありますので、慎重な対処が求められます。
メールに記載されているURLにも注意が必要です。例えばIとl（大文字のアイと小文字のエル）やOと0（英字オーと数字ゼロ）のように類似する文字が使われるケースが目立ちます。一見企業名のURLかと思いきや、そうでないパターンです。
また、記載されているURLとは異なるリンク先のケースもあります。PCであればカーソルをあわせる（スマートフォンならリンクを長押し）ことで、リンクの接続先が表示されます。むやみにリンクをクリックせず、接続先はどこか確認することが重要です。

フィッシング詐欺の増加に伴い、自社サイトがフィッシング詐欺に悪用される可能性も考えられます。
ここでは、自社サイトがフィッシング詐欺に悪用された場合の対処法について説明します。

被害状況の把握と関係機関への連絡

基本的にフィッシング詐欺はメールとサイトがセットで存在するはずです。どちらか片方を発見したら（あるいは報告を受けたら）すぐに影響範囲を判断します。
フィッシング詐欺メールがどれくらい流通しているか、フィッシング詐欺サイトがどれくらい自社サイトに類似しているかをもとに被害状況を把握しましょう。さらに、今後拡大するであろう被害範囲についても予測します。
すでに被害が出ている場合は、所管警察のサイバー犯罪相談窓口に届け出ます。また自社のサービス内容によっては官庁への報告を求められる場合があるので、事前に確認しておくことが必要です。

注意勧告とテイクダウン依頼

被害状況を把握したら、被害拡大を防ぐ注意勧告をします。第一に考えるべきは被害者保護です。問い合わせ専用窓口の設置、応答マニュアルの整備など、利用者に不安を与えない配慮が求められます。
またメールや自社サイト、メディアを使いフィッシング詐欺に対する注意喚起をします。必要に応じ電話や郵便も使い、確実なフォローアップが必要です。
さらにフィッシング詐欺サイトのテイクダウン（閉鎖）依頼をします。管理プロバイダに依頼するほか、専門機関の一般社団法人JPCERTコーディネーションセンターやフィッシング詐欺対応事業者に依頼する方法があります。
状況に合わせ最適な方法を選択してください。

被害への対応や事後対応

被害報告やフィッシングサイトの分析から、どのような情報が盗まれ、どのような被害が出るかを把握する必要があります。
特にクレジットカード情報や銀行口座情報など、金銭的な被害が考えられる場合は被害拡大を防ぐための手段を講じなければなりません。
また、問題が収束したからといって安心せず、対応を通して学んだこと、改善点などを洗い出し、再発防止策を明確にし、問題を風化させないことが大切です。

フィッシング詐欺メールの手口と見分け方、対応方法について解説しました。
詐欺は単に偽サイトに誘導して情報を盗むだけでなく、盗んだ情報を悪用して社会的・金銭的な被害を出す犯罪です。
がコミュニケーションツールとして存在する以上、フィッシング詐欺メールがなくなる可能性は低いと言えます。フィッシング詐欺メールに対する正しい知識を持ち、疑わしいときには冷静に対処することが重要です。