BBSS株式会社が公表した「ネット詐欺リポート」によると、7月以降に交通系サービスやLINEを装ったフィッシングサイトが増加傾向にあることが明らかになりました。8月に入ってからは総務省の「労働力調査」を装った手口も急増しています。利用機会が増える時期や公的な制度を悪用して偽サイトへ誘導する手口が確認されており、注意が呼びかけられています。

交通系サービスやLINEを装うフィッシングが増加

7月以降、交通系サービスを装ったフィッシングサイトが増加傾向を示しています。昨年度の同時期にも同様の傾向が見られており、特に「えきねっと」や「ETC利用照会サービス」を装った手口が増加しました。さらに8月に入ってからはJALやANAを装った偽サイトも増加しています。これらは夏休みや帰省で利用機会が増える7〜8月を狙い、SMSやメールから偽サイトへ誘導してログイン情報を盗み取る手口です。

また、7月はLINEを狙ったフィッシングサイトも増加しました。「ドコモ未来ミュージアム」を装った偽の投票サイトへ「投票してほしい」などとLINEで誘導し、投票時の認証を装って認証情報を盗み取る手口が確認されています。知人からの依頼を装う自然なやり取りをきっかけにする事例が目立っており、安易にリンクを開いたり認証情報を入力したりしない姿勢が求められます。

総務省の「労働力調査」をかたる手口が急増

8月に入り、総務省の「労働力調査」を装ったフィッシングサイトが急増しています。従来の総務省を装う手口では「国勢調査」をかたるものが主流でしたが、その手口が労働力調査にも広がっています。

労働力調査は対象世帯に法律上の回答義務があり、拒否した場合などに罰則の規定が存在します。フィッシング詐欺ではこの制度を悪用し、「回答しないと罰則・罰金がある」などと不安をあおって偽サイトへ誘導します。国の機関をかたる連絡であっても、記載されたリンクをすぐに開かず、公式サイトから確認することが重要です。

7月のブランド別ランキングでは三井住友カードを装ったサイトが最も多く確認され、えきねっとが4位、ETC利用照会サービスが9位となりました。カテゴリ別では、LINEの投票を促す詐欺サイトが増加した影響により、SNSカテゴリの実数と構成比が上昇しています。

被害を防ぐためのポイントとして、以下の対策が挙げられています。

• メールやSMSに記載されたリンクはクリックせず、ブックマークやウェブ検索から正規サイトへアクセスする
• 個人情報やクレジットカード情報の入力を促すメールやSMSに注意する
• 複数のサービスでログインIDやパスワードを使い回さない
• セキュリティソフトやネット詐欺対策ソフトを導入する

不審なサイトの安全性を確認する手段として、同社が提供する無料の「詐欺サイトチェッカー」（https://checker.miyabull.jp/ ）の活用も案内されています。ネット詐欺対策ソフト「みやブル」や官公庁などから収集したブラックリスト情報をもとに、URLが詐欺サイトとして報告されているかを判定できます。

専門家が指摘する手口の変化と今後の見通し

早稲田大学理工学術院の森 達哉教授はリポートの中で、クレジットカード系が上位を占める一方で証券系が減少した点に触れ、攻撃者が認証強化を避けて標的を切り替えている戦略を指摘しています。また、交通系やイープラスのように季節の予定に便乗する手口や、LINEを利用して知人間の善意につけこみアカウントを乗っ取る手口への警戒を呼びかけています。

森教授は、9月から10月にかけて行政系の手口が再び活発化する可能性や、秋の連休に向けた交通・航空系、年末のポイント還元やセールに便乗する手口が続くことを予測しています。その上で、SMSで届く認証コードは他人に教えず別サイトに入力しないことや、知人からの依頼であっても電話など別の経路で確認することが被害防止につながると述べています。

BBSS株式会社の概要

• 社名：BBSS株式会社
• 所在地：東京都港区海岸1丁目7番1号 WeWork東京ポートシティ竹芝
• 代表者：代表取締役社長 兼 CEO　本多 晋弥
• 設立日：2006年1月17日
• 株主：SB C&S株式会社　100％
• 事業内容：コンシューマ向けソフトウエア、およびIoTサービスの企画・開発・提供、法人向けライセンス販売
• URL：https://www.bbss.co.jp/

本記事はBBSS株式会社の発表をもとに作成されています。