フィッシング詐欺とは？事例や不審なメールの見分け方、被害を防ぐ対処法を解説

国内のフィッシングサイトの現状

（出典）：フィッシング対策協議会『フィッシングレポート 2022』内のグラフを参考に作図

• 別ウィンドウで「フィッシングレポート 2022」のPDFを開きます。

フィッシング対策協議会がまとめた「フィッシングレポート2022」によると、2021年度の国内フィッシングサイトのURL件数は7万件を超え、2018年度と比較すると約7倍に増加しています。

また、2021年のフィッシング詐欺の届出件数は、前年比約2.3倍となる52万6,504件。そのうちECサイトをかたるフィッシング詐欺が53.6％と最多となり、クレジットカード事業者を装うものが約35.2％のほか、保険会社を装うフィッシング詐欺も新たに確認されています。

フィッシング詐欺の主な4つの手口を見ていきましょう。

偽サイト（フィッシングサイト）への誘導

金融機関やECサイト、宅配業者などを装ったメールやSMSにより、フィッシングサイトへ誘導する手口です。フィッシングサイトは実在するウェブページを丸ごとコピーして作られたものが多く、偽物であると判断することがとても困難です。
近年では新型コロナに関する給付金をかたり、厚生労働省や地方自治体を装ったサイトへ誘導する事例も増えています。

クレジットカード番号や有効期限、口座番号の入力催促

クレジットカード会社や銀行からの「重要なお知らせ」と称したメールで本物そっくりの偽サイトへ誘導し、カード番号や有効期限、口座番号、暗証番号などを入力させて情報を盗み取るケースです。
「クレジットカードの有効期限が切れました」、「不正利用防止のため、クレジットカード情報を再登録してください」など、緊急性や不安を煽るメールで誘導する傾向があります。

ID・パスワード変更の催促

「不審なサインインが行われました。心当たりがない場合はパスワードをリセットしてください」などと書かれたフィッシングメールもよくある手口です。「24時間以内に変更しないとロックされます」と急かすケースも多く見られます。
メールに記載されるリンクをクリック（タップ）すると偽サイトに遷移し、IDやパスワードの変更を催促されます。入力すると、アカウントの乗っ取りやクレジットカードの不正利用などにつながってしまいます。

購入キャンセルの確認

ECサイトで商品を購入した際に送られる「購入確認メール」を装うフィッシングメールも手口のひとつです。受け取ったユーザーは身に覚えのない商品の購入確認に対して、メール内の「キャンセルはこちら」のリンクをクリック（タップ）してしまいます。遷移先の偽サイトではクレジットカード番号やパスワードなどの入力が促され、個人情報が盗み取られる被害が報告されています。

これらのメールを受信しても慌てることなく、安易にURLをクリック（タップ）しないようにしましょう。メールや入力先サイトが本物かどうか、本当に必要な手続きなのかどうかを必ず確認するようにしてください。

事例1：「緊急のご連絡」と題しID・パスワードの変更を促す

「【三井住友】カード株式会社からの緊急のご連絡」や「【重要】三井住友カード株式会社から緊急のご連絡」などの件名で、ID・パスワードの変更や、Vpassへのログイン、クレジットカード番号や有効期限の入力を促したりする詐欺事例が確認されています。メール内のリンクをクリック（タップ）しないようにしてください。

▼偽メール例1

▼偽メール例2

メール内のリンクをクリック（タップ）すると、以下の偽サイトが開きます。一見、正式な三井住友カードのサイトのように見えますが、偽サイトです。クレジットカード番号や有効期限のほか、ID・パスワード、その他個人情報などの入力を求められますが、決して入力しないようにしてください。

▼偽サイト例

事例2：「カードが第三者に利用される恐れがあります」という件名で、ID・パスワードの変更を促す

「【重要】お客さまの「三井住友銀行カード」が第三者に利用される恐れがあります。」などの件名で、ID・パスワードの変更を促す内容の詐欺事例が確認されています。
メール内のリンクをクリック（タップ）すると、Vpassのログイン画面に似せた偽サイトに誘導されます。

▼偽メール例

▼偽サイト

事例3：SMS・メールで「カードのご利用確認」への協力を促す

三井住友カードでは、お客さまのカードを不正利用被害から守るため、ご利用内容の確認をお願いするSMSもしくはメールを配信（※）しておりますが、そのSMSもしくはメールを利用した詐欺事例が確認されています。

▼偽メール例1

▼偽メール例2

• 三井住友カードが導入している「カード不正利用検知システム」により、不審な利用と思わしき取引を検知したタイミングでSMSもしくはメールを通してご利用の確認を行うものです。「カード不正利用検知システム」については以下の記事で詳しく解説しています。

三井住友カードが送付しているSMSにはご利用確認を行うためのURLを記載しておりますが、URLをクリック（タップ）した後のご利用の確認をするサイト内では、お客さまに個人情報の入力をお願いすることはありません。

【三井住友カードから配信するSMSとリンク先画面】

【三井住友カードから配信するメールとリンク先画面】

メール内容や偽サイトの見た目は、どんどん巧妙になっています。お問い合わせ先など、一部の情報のみ正しい情報となっているフィッシング詐欺も発生しています。上記以外のメールやSMSが来た時も、よくチェックし、基本的にメール内のリンクはクリック（タップ）しないようにしましょう。

番外編：ECサイトやサブスクリプションサービス、SNSアカウントを偽装してクレジットカード情報などを抜き取る

三井住友カードを名乗ったメールやSMS以外にも、ECサイトやサブスクリプションサービス、SNSアカウントを偽装してクレジットカード情報などを入力させ、結果的にお客さまのカード情報などが抜き取られている事例もあります。

特に、新型コロナウイルス拡大の影響でネットショッピングの需要が高まったことにより、偽ECサイトからクレジットカード情報などを抜き取る事例が増えています。フィッシング対策協議会における2022年8月のフィッシング報告によると、「クレジットカードの利用確認を装うフィッシング」の報告が全体の約32.4％、Amazon、三井住友銀行、ETC利用サービスをかたるフィッシングの報告を合わせると、全体の約71.3％を占めています。

具体的には、有名なECサイトを装い、「アカウント情報の更新をしなければサービスが利用できなくなる」などの内容のメールやSMSを送り、情報を入力させる手口があります。
また、SNS上の広告やダイレクトメッセージから情報を入力させる手口も確認されています。
・格安で商品を購入できることを謳った広告からECサイトへ誘導し、クレジットカード情報などを入力させる
・「懸賞に当選した」などの謳い文句でダイレクトメッセージを送り、クレジットカード情報などを入力させる
このようなケースは、フィッシング詐欺の可能性があります。

急増するフィッシングサイトからクレジットカード情報などを抜き取られないためにも、より一層の注意を払いながらクレジットカードを利用しましょう。
三井住友カードを装ったフィッシング詐欺事例については、以下のページも参考にしてください。

• 弊社から送信するメールやご利用確認のSMSについて

差出人の「氏名」や「メールアドレス」をむやみに信用しない

メールやSMSの差出人の氏名やメールアドレスは偽装可能なため、届いたメールの差出人を見ただけでは、正規の連絡かフィッシング詐欺かは判断できません。一見心当たりのある差出人からの連絡でも、むやみに開封しないようにしましょう。
なお、三井住友カードから送られてくるSMS配信元の電話番号は、以下ホームページよりご確認ください。

• 三井住友カードからSMS（ショートメール）が届くことはありますか？

件名に「緊急」「重要」などとあるメール・SMSを受け取っても、慌てて開かない

「緊急」「重要」などを強調して手続きを急がせるメール・SMSは、フィッシング詐欺である可能性があります。慌てて開いたり、情報を入力したりしないよう注意しましょう。

ハンドルネームを設定する

Vpassでハンドルネームを設定すると、三井住友カードからのメールにハンドルネームが表示されるようになるので、怪しいメールかどうか判別する手がかりになります。
また、必要な手続きをアプリから行うクセをつければ、フィッシング詐欺メールを受け取っても偽サイトに個人情報を入力してしまうことはありません。

メール・SMS内のリンクはクリック（タップ）しない

メールやSMS上のリンク（URL）も偽装できます。フィッシングサイトに誘導される危険がありますので、少しでも怪しいと思ったらリンクはクリック（タップ）しないでください。登録内容の確認や変更の手続きが必要な場合は、メール上のリンクからではなく、いつものルートからサイトを開きましょう。

以下のリンクをブックマークし、手続きを行う場合はそのブックマークからアクセスするか、Vpassアプリを使うのがおすすめです。

• Vpassログイン

フィッシング対策協議会のサイトを比較参考にする

フィッシング対策協議会のサイトには、最新のフィッシング詐欺の緊急情報や事例が随時更新されています。
クレジットカード番号や有効期限などを入力するサイトの利用中に少しでも怪しさや違和感を覚えたら、こちらに似た事例の記載があるかどうか確認をとることも非常に有効な手段です。もし似た事例が載っていれば、それはフィッシング詐欺の可能性が高いため、クレジットカード情報の入力はしないよう気をつけてください。
以下のウェブサイトをブックマークすることをおすすめします。

• フィッシング対策協議会

• 別ウィンドウで「フィッシング対策協議会」のウェブサイトへ遷移します。

パソコンやモバイル端末を「安全」に保つ

ネットバンキングやネットショッピングを安全に利用するには、普段利用しているブラウザやパソコンのOSを、常にアップデートしておく必要があります。自動的にアップデートされるものがありますので、設定を確認し、自動アップデートに設定することをおすすめします。

また、フィッシング詐欺メール対策として、ウイルス対策ソフトを導入するのもおすすめです。万が一危険なサイトにアクセスしたり、怪しいメールを受け取った時には、警告が表示されたりブロックしてくれたりするので安心です。

送信ドメイン認証の導入

三井住友カードでは、お客さまがメールを受信する際に、それが正規の送信元から送られたメールであるか否かを確かめるしくみである「送信ドメイン認証」の導入を行っております。
「送信ドメイン認証」には大きく3種類の認証方法が存在します。三井住友カードでは各認証方法を導入するとともに、それらを組み合わせることで、お客さまの大切な情報が詐取されないよう対策を講じております。

それぞれの「送信ドメイン認証」について詳しくは以下をご確認ください。

• 送信ドメイン認証について

NTTドコモメールに公式アカウントマークを表示

三井住友カードでは、株式会社NTTドコモが提供するフィッシング詐欺対策の機能を導入しております。
これにより、三井住友カードからドコモメール（@docomo.ne.jp）あてにメールを送信した場合、ドコモメール上で「公式アカウントマーク」が表示される仕様となっております。

• ドコモメール公式アカウント

• 別ウィンドウで「NTTドコモ」のウェブサイトへ遷移します。