偽サイトによる詐欺が横行！2段階認証が危険！？見分け方や対処法を徹底解説

現在、偽サイトによる詐欺が横行しています。

今回は、偽サイトの見分け方やアクセスしてしまった際の対処法などを徹底解説していきます。

コンテンツ

偽サイトによる詐欺が横行

偽サイトによる詐欺が横行している様です。セブンペイの不正利用やamazonのデータ流出などが起き、セキュリティ対策に対する意識は高まっています。

そんな中、2段階認証などで、セキュリティに手間が掛かるのは仕方がないという方も少なくないかと思われます。

しかし、現在セキュリティの高さを装って、様々な情報を入力させる偽サイトが急増している様です。

下記では、偽サイトによる詐欺の詳細を紹介していきます。

偽サイトの入り口として一番多いのが、偽のメールが届き、そのリンクを踏むと偽のサイトに飛ばされてしまう手口です。

その後、偽のサイトにて情報入力を求められて個人情報を抜かれたり、データをダウンロードさせられてウイルスに感染させられたりしてしまいます。

元々、偽のメールは芸能人からのメールを騙っていたり、日本語が奇妙だったりと偽のメールと分かり易いものが多数でした。

しかし、最近では一目見ただけでは偽メールなのか分からないメールも増えてきている様です。

更に、SMSに直接メッセージが届いたりもするようです。

9月辺りから急増しているのが、2段階認証を騙った偽サイトです。9月だけで94件が発生していて、発生件数は前の月の2倍のようです。

金融機関の名前で「アナタの口座に不正アクセスが有ったので確認して下さい」などのメールが届きます。

URLを踏むとサイトに飛ばされ、二段階認証として個人情報の入力を求められます。

携帯会社のログイン画面に似たサイトに一旦飛ばされる場合もあります。

「金融機関の2段階認証なら様々な情報を求められても仕方がない」と思って、個人情報や携帯番号、口座番号、暗証番号などを入力してしまうと、口座に不正アクセスされるなどの被害に遭ってしまいます。

最近の偽サイトは、本物そっくりに作ってあるモノが非常に多いです。

本物と殆ど変わらない見た目なので、つい油断してしまいがちです。

個人情報が流出すると重大な被害を受けかねないので、是非下記の対応策を参考にして下さい。

下記では、偽サイトの見分け方などを紹介していきます。

偽サイトへの誘導は主に3つと言われています。

中でも、迷惑メールに付いているリンクやSNSなどで紹介されているリンクを踏んで、偽サイトに飛んでしまう場合が多いようです。

送られてきたURLやSNSで見かけたリンクなどには特に注視して下さい。

信頼性の高いサイトのURLはhttpsから始まることが多いですが、偽サイトはhttpから始まることが多いです。

httpsのsとは、secureのsで、セキュリティが高いことを意味します。

httpsではSSL/TLSと呼ばれる通信の暗号化が行われており、安全性が高いと言われています。個人情報を入力する様なサイトが、httpで作られれていることはまずありませんので、気を付けて下さい。

ただし、SSL/TLSの通信の暗号化は3段階あり、1段階目なら比較的安価に取得できるので、偽サイトがhttpsになっている場合もあるので注意して下さい。

ドメイン認証（認証レベル1）	ドメインに登録されている登録者を確認することにより、発行されるSSL証明書です。無料で取得できるものもあるので、偽サイトに使われることもあります。
企業認証（認証レベル2）	ドメイン認証に加えWebサイトを運営している組織の実在性を証明する証明書。それなりにお金が掛かります。
EV認証（認証レベル3）	企業の実在性に加えて、所在地の確認も行われます。ブラウザのアドレスバーが緑になり、鍵マークの横に企業名などが表示されるようになります。