「Googleギフトが当選!」巧妙化する様々な手口のフィッシング詐欺にご注意ください

先日、PCを使用していたところ、突然Googleの画面と思われるページに遷移をし、「おめでとうございます!」のメッセージが表示されました。実際の画面がこちら。

「OK」を押下すると、次の画面に遷移をし、3つの質問に答えていくと、iPadやGalaxyが景品として贈られるといった内容。赤字で時間制限が表示され、1分30秒で他の人に権利が移行するとカウントダウンが進んでいくという、人間の心理を巧みに利用した構造。

ページ下部にはコメント欄が並び、「IPadが届きました!ありがとう!」など、このサイトが怪しくないと思わせるためのコメントがずらりと並んでいます。

今回、確認できたドメインは「fojmarketing.com」でしたが、他の報道によると、使用されているドメインは様々であるとのこと。3つの質問に回答しページを遷移していくと、希望の製品を選択させられ、名前やクレジットカードなどの個人情報の入力が要求されます。このようなサイトに出会った場合は、質問に応じることなく画面を閉じるようご注意ください。

フィッシング詐欺の現状


フィッシング詐欺とは銀行やカード会社、サービス会社を装い、偽のウェブサイトへ利用者を誘導し、個人情報やアカウント情報などを詐取する行為のことです。こうした情報は闇市場で販売できるので、より多くの情報を盗むために不特定多数を標的とします。フィッシング対策協議会が公開しているフィッシング届出件数を見ると、フィッシング詐欺の脅威は依然弱まる気配はありません。

画像出典:https://www.antiphishing.jp/report/monthly/201807.html

 

巧妙化する詐欺の手口


1)Punycodeの悪用

一目みただけでは判断できないようなPunycodeを悪用した事例。

https://www.аррӏе.com/

上記のURL、一見Appleのサイトのように見えるURLですが、本当の正体はキリル語のPunycodeを使ったドメイン名「xn--80ak6aa92e.com」であり、ブラウザの表示からは見分けが付かないため、一目みただけで見分けることはほぼ不可能です。

<見た目上のドメイン>

<実際のドメイン(Punycode)>

本サイトは、フィッシングサイトの危険性を指摘するMohit Kumar氏が、攻撃の巧妙さを周知するために作成した特別なデモページ。今後、フィッシングサイト等による悪用に使用されることが懸念されています。

2)サブドメインを利用したドメインネーム

以下、実際に報告のあったフィッシングサイトのURL。

http://line.me. ●●●●.com /
https://amazon.co.jp. ●●●●.info /

LINE社やAmazon社をかたった、サブドメインを使用したドメインネームの悪用が広がっていることが、フィッシング詐欺協議会の報告よりわかります。これらのURLは、一目見ただけだと、LINE社の「line.me」、Amazon社の「amazon.co.jp」の公式URLのように思えてしまうかもしれませんが、黄色でハイライトした部分がドメインネームであり、サブドメインを利用した手口であることがお分かりいただけるのではないでしょうか。

詐欺の被害にあわないためには


ここまで巧妙化してくると、人間が画面表示から正誤を見抜くことは困難なケースがあることがわかります。怪しいサイトに出会った際は、以下ポイントを踏まえた確認を行うことが大切です。

これはボックスのタイトルです。

1.ドメインネーム構造を理解しましょう
サイトに表示されるURLの、ドメインネームの部分はどこに該当するのかの理解を深めることが重要です。

2.ドメインネームをWHOISでチェック
仮にpunycodeだった場合でも、ドメインのWHOIS検索で判別が可能です。見た目だけで信用するのはNGです!(ICANNのWHOIS

3.SSL証明書をチェック
サイトURLにSSL証明書があるか確認をし、信頼できるサイトか否か判断してください。

 何よりも、信頼できるサイト以外は簡単にフォームから個人情報を入力しないことが重要です。 

<関連記事>

「Google Chrome 68」開始により”http”サイトに「保護されていません」警告

〈ライタープロフィール〉
中山 礼美(なかやま れいみ)

GMOブライツコンサルティング株式会社
IPソリューション部/メディア担当
consul@brights.jp

2011年に入社後営業サポート業務に携わり、2017年5月よりメディア担当者として、商標やドメインネームの業務を学びながら記事を発信。様々な業界のトレンドを意識した記事作りの難しさに奮闘中。趣味は食べるコト、プチプラでお得感の高いものを探すこと。