BBSS株式会社が公表したネット詐欺リポートによると、9月はVJA・三井住友カードのキャンペーンを悪用したフィッシングサイトが前月比約16倍に急増しました。さらに、2026年8月3日にサービスを開始したばかりのドコモSMTBネット銀行を装う手口や、Android向けマルウエアを配布する事例も確認されています。

USJ貸切キャンペーンを悪用した手口やマルウエアが拡大

9月は、VJA・三井住友カードの「ユニバーサル・スタジオ・ジャパン貸切ご招待＆キャッシュバックキャンペーン」を悪用したフィッシングサイトが前月比約16倍に急増しました。偽のメールやSMSから「キャンペーンに当選しました」などとして偽サイトへ誘導し、ログイン情報などを盗み取る手口です。キャンペーン自体は9月末で終了していますが、終了後も不審な連絡が送られる可能性があるため注意が呼びかけられています。

また、8月末から増加しているAndroid向けマルウエアを配布する手口も拡大しています。国税庁や楽天ポイント、三井住友カード、SAISON CARD、特定給付金などを装った偽サイトから不正なアプリをインストールさせる事例が確認されました。プログラムの一部を暗号化してセキュリティソフトによる検知や解析を困難にする仕組みが使われており、セキュリティソフトだけに頼らず安易にアプリをインストールしない対策が重要とされています。

新設のドコモSMTBネット銀行を装う手口も登場

2026年8月3日にサービスを開始したばかりのドコモSMTBネット銀行を装ったフィッシングサイトも、9月に確認されました。確認件数はまだ少ないものの、サービス開始からわずか1か月ほどで標的となっています。

公式サイトでも、「取引規制」「利用再開」「取引目的の確認」などを口実に偽のメールやSMSから誘導し、ログイン情報やカード情報を盗み取る手口について注意喚起が行われています。新しく登場したサービスであっても短期間で狙われる事例があることから、認証情報やカード情報を安易に入力しない姿勢が求められます。

ブランド別のランキングでは、Vpassを装ったフィッシングサイトが最も多く確認され、前月比16倍以上に急増しました。USJのキャンペーン当選を装った手口の増加が主な要因とみられています。カテゴリ別構成比においても、Vpassの増加によりWebサービスの割合が30ポイント以上増加しました。

あわせて、前月に引き続きANAやえきねっとなどの交通関連サービスを装ったサイトも上位にランクインしており、シルバーウィークの旅行需要に便乗した手口が考えられています。監修者である早稲田大学 理工学術院の森 達哉教授は、キャンペーンや当選の連絡が届いた際はメールやSMSのリンクではなく公式アプリやブックマークからアクセスすることや、公式ストア以外からアプリをインストールしないよう促しています。

被害を防ぐためのポイントと無料診断ツール

フィッシング詐欺の被害を防ぐためのポイントとして、以下の点が挙げられています。

• メールやSMS上のリンクは開かず、事前に登録したブックマークやウェブ検索から正規サイトへアクセスする
• 個人情報やクレジットカード番号の入力を促すメール・SMSに注意を払う
• 複数のサービスサイトで同じログインIDやパスワードを使い回さない
• ネット犯罪に対抗するため、不審なサイトへのアクセス時に警告を表示するセキュリティソフトを導入する

不審なサイトの安全性を確認したい場合に向け、無料の「詐欺サイトチェッカー」（https://checker.miyabull.jp/）も案内されています。ネット詐欺対策ソフトの「みやブル」や官公庁などのブラックリスト情報をもとに、URLが詐欺サイトとして報告されているかをチェックできます。

発表企業について

本リポートを発表したBBSS株式会社の概要は以下の通りです。

• 社名：BBSS株式会社
• 所在地：東京都港区海岸1丁目7番1号 WeWork東京ポートシティ竹芝
• 代表者：代表取締役社長 兼 CEO　本多 晋弥
• 設立日：2006年1月17日
• 株主：SB C&S株式会社　100％
• 事業内容：コンシューマ向けソフトウエア、およびIoTサービスの企画・開発・提供、法人向けライセンス販売
• URL：https://www.bbss.co.jp/

本記事はBBSS株式会社の発表をもとに作成されています。