動画で解説「フィッシング詐欺」とは何か？

くられ — Fri, 03 Sep 2021 12:22:57 +0000

初出：2021/09/03
改稿：2023/04/27

ツナっち

フィッシング詐欺、怖いですね。俺も危うく引っかかるところでしたよ。

くられ

まあ、いきなり「ウイルスに感染しています！」とか出てきたら、知らなければ驚くのも無理はない。

Joker

我々だってそういうのにビビった時期があった訳ですから、しょうがないですよね。

ツナっち

ええ？　先生方にもそんな時期があったんですか？

くられ

インターネット黎明期の頃から使ってると色々なものを見るんじゃよ。

Joker

まあ、長年使って来た分、いろんな事例を見聞きしてスレたってことですね。

ツナっち

その割にはスピリタスで釣られてましたけど・・・

Joker

誰しも弱点はあるんだよ・・・

ポルモスワルシャワ

釣り竿投げ竿釣竿コンパクトロッド海釣りつりざお投げ釣り具サビキシーバス伸縮さびき釣り竿超軽量カーボン携帯型釣り入門釣竿セット振出ちょい投げ竿海堤防初心者こども用 1.8m 2.1m 2.4m 2.7m (1.8M)

PiDiEn

「ウイルスに感染してます」といきなり言われるアレの正体とは！？
フィッシング詐欺とは何か
類型的な事例の紹介
フィッシング詐欺の共通点
パスワードの使い回しは良くない
パスワードの管理は専用のアプリやサービスに任せる
パスワードの定期変更は必要？
2023/04/27追記：人気YouTuberを狙うフィッシング詐欺
1. YouTubeチャンネルの乗っ取り手法で多いのは？
2. もしも乗っ取り被害に遭ってしまったら・・・
著者紹介
関連記事
宣伝

「ウイルスに感染してます」といきなり言われるアレの正体とは！？

どうも。Jokerです。対談動画でフィッシング詐欺について触れました。

「ウイルスに感染してる！」とか「あなたのパソコンを綺麗にしてスピードアップ！」みたいな広告を通じてタチの悪いアドウェアとかマルウェアを入れさせたり、偽サイトへ誘導して最終的にログイン情報やクレジットカード番号を盗みだす、そういう詐欺の事ですね。

今回はその辺について動画で触れきれなかった部分も含めて解説していこうと思います。

フィッシング詐欺とは何か

フィッシング詐欺は「Fishing」ではなく「Phishing」と書きます。語源はいくつか説がありますが、まあ、魚釣りに引っかけたハッカー的なスラングがそのまま使われている感じ。

端的に言えば、偽の情報をちらつかせて、やはり偽のウェブサイト、フィッシングサイトや、怪しげなアプリをインストールさせようとする、その行為が魚釣りみたいだからそう呼ばれている、と思っておけばOKです。

手口は多種多様。その昔は銀行を騙ってCD-ROMを送り付け、それをパソコンに入れると勝手にフィッシングサイトに繋がってお金を騙し取られる、なんて事例もあるくらいです。

年々、巧妙化が進んでおり、昔からあるEメールからの誘導や、SNSのDM（レイバンのサングラスとか懐かしい）、スマホ宛てのメッセージ、そして動画で最初に触れたウェブ広告からの誘導など・・・

これらはすべてフィッシング詐欺です。

[レイバン]0RB3447N ゴールド日本 50 (FREE サイズ)

Ray-Ban(レイバン)

類型的な事例の紹介

そんなわけで、山ほどケースがある訳ですが、いくつか類型的な事例についてご紹介しておきましょう。

中には「フィッシングってメールで送られてきたURLがって奴でしょ？」と思われてる方もいるようですが、一番多いだけでそればかりではない訳ですから。

これから紹介するものも、世情に合わせて色々と変化していくのは間違いないので「〜〜だけ警戒しておけば安全」みたいな考えは一番最初に捨てましょう。つけいる隙にしかなりません。

Eメールからの誘導

もはや古典的とも言えるメールからの誘導ですね。それらしい文言が並べられた上で、フィッシング用の偽サイトに誘導するURLが張ってある、という奴です。

真に迫った文面だったり、誘導された先のフィッシングサイトの作り込みが本物そっくりだったりして、見た目だけでは判別出来ないことも多々あります。

差出人のメールアドレスやURLのドメイン（メールなら@以降、URLならhttps://〜〜.com/など）をまずチェックして怪しいものは絶対に開かないように。

広告からの誘導

動画で最初に触れたものですね。詐欺広告を通じて、怪しいアプリをダウンロードさせたり、フィッシングサイトへ誘導したりするものです。

ものによっては電話番号が書いてあったりして、信じちゃった年寄りが電話をかけてしまい、そのまま現金を振り込むように指示される・・・などという事例もあります（実際に見た事があります）。

広告見るだけでウイルスがどうとか多額のお金がもらえるとかまずないので、鵜呑みにしないようにしましょう。

そもそも本当にウイルスに感染させるような広告があるなら、それをわざわざこちらに知らせたりしません。

SNSのDMからの誘導

TwitterなどのSNSで、DMで送られてくるものです。動画で触れたように、詐欺だと思ってチェックしたら案件だった、なんてこともあります。

ただ、そういうのは何かしら活動をしていて、企業の目に触れるだけの影響力があると判断されての話です。

バズりでもしない限り、そういうのはないと思って良い（笑）。

送り先をチェックすれば公式なアカウントかどうかはすぐに分かると思うので、怪しい話はまずチェックしましょう。

・・・ちなみに、フィッシング詐欺ではなかったとしても、調子のいいことを言って安くコキ使う気満々の企業とか普通にあり得るので（絵師トラブルの話とかよく聞くでしょ？）、その辺も含めて注意した方がいいです。

フィッシング詐欺の共通点

と、ごく簡単に事例を紹介しましたが、もちろん氷山の一角なので、日々、新たな手口が開発されてると思って良く、こればかりではない、というのは心に留めておきましょう。

なお、どの事例でも共通しているのは、危機感を煽るものや利得を匂わせる導入と、金銭や個人情報の詐取という目的です。

これはそれこそ「あなたのパソコンがウイルスに感染しています！」や、「あなたのアカウントの期限が切れるので更新してください」「あなたのクレジットカードが不正利用されたので確認してください」といったものから、「100万円が当選したので受け取ってください」「あなたとお付き合いしたいのでLINEしませんか」などです。

そうした餌を使って、先ほど挙げたような手法を通じて、フィッシングサイトへ誘導するなどして、アカウントを乗っ取ったり、クレジットカード情報を盗み出したり、直接的にお金を振り込ませたりするわけですね。

パスワードの使い回しは良くない

さて、関連して動画で触れた「パスワードの使い回し」についても触れておきましょう。

より正確にはログイン情報、登録用のメールアドレスとパスワードのセットですね。これを使い回していると、情報が漏洩した場合に芋づるで他のところまで不正利用されてしまいます。

この手の情報漏洩は大手の企業でも定期的に事故を起こしている訳で、個人でどうにか出来る訳ではありません。

やらかしが発覚した場合、使い回しパスワードを全部変更しなきゃいけないとかやってられませんし、面倒でも個別に強固なパスワードを設定しなくてはいけません。

パスワードの管理は専用のアプリやサービスに任せる

しかし、大量のサービスを使う以上、管理しなければならないパスワードは10や20では済みません。

最近は大手のアカウント情報を使ってサービスにログイン、みたいな仕組みも増えて来てはいますが、それでも膨大なパスワードに振り回されます。

ではどうすればいいかというと、専用のアプリやサービスを使うのが現実的です。

最近はGoogleアカウントで、強固なパスワードを自動生成して保存してくれる機能があるので、それを使うと良いでしょう。

もっとも、Googleアカウントを乗っ取られると全滅してしまう訳ですが・・・この辺は言い出したらキリのない話です。

また、専用のアプリでは、昔から「1Password」という優秀なものがあります。

パスワード、シークレット、アクセス管理 | 1Password

1Passwordでパスワードとシークレットを保護し、アプリへのアクセスを管理し、AIツールを安全に使用しましょう。成長中のチームからエンタープライズまで、簡単に導入できます。

こちらを検討するのも良いでしょう。

パスワードの定期変更は必要？

さて、パスワードといえば「セキュリティのために定期的に変更しよう」というアレですね。今でもネットバンキングとかで「パスワードが90日以上変更されていません」とか出てきたりすると思います。

結論から言うと、パスワードの定期変更は不要です。

とはいえ、かつてはセキュリティ対策として奨励されていたのも事実なので、未だに風習として残ってるという訳ですね。

今では「必要ない」と方針転換されたのは何故でしょうか。定期的に変えた方が良いように思えますよね。

実際は、定期的な変更を行うと、覚えやすいパスワードを使うようになってしまって、強固なパスワードが使われにくくなるのでダメだ、ということだそうで。

この辺は以下もご参考にどうぞ。

Just a moment...

総務省 | 国民のためのサイバーセキュリティサイト

強固なパスワードを設定して、使い回しをしない、と覚えておきましょう。

2023/04/27追記：人気YouTuberを狙うフィッシング詐欺

「我々だ」さんがYouTubeの乗っ取り被害に遭ってしまったとのことで、セキュリティの先生役で生放送にお呼ばれしました。

ニュースせやねん！番外編～セキュリティ講座～

【メインチャンネル】「○○の主役は我々だ！」YouTube以外でも活動中！気軽に見てってね！！！毎日のブロマガ、生放送(毎週)、限定動画(800本以上)、メンバー制作RPG、プレゼント企画、イベント、通販など【ニコニコチャンネル】「チャンネルの主役は我々だ！」【Twitter】○○の主役は我々だ！公...

どうも最近、人気のYouTubeチャンネルを狙っては乗っ取り、勝手に生放送をしてチャンネルをBANさせたり、あるいは仮想通貨の投資を呼びかける詐欺を行ったりする事例が増えているようです。

YouTubeチャンネルの乗っ取り手法で多いのは？

個々の事例で事情は異なりますが、YouTubeチャンネル乗っ取りの手法としてよくあるのは、本記事でも解説した「フィッシング」です。

YouTubeチャンネルを狙う場合は「あなたの投稿した動画がスパム判定されました」とか「この動画は規約違反です」などと宣って「対処しないと収益化を停止する・チャンネルをBANする」という感じで、フィッシングサイトに誘導するものです。

誘導された先でアカウント情報を入力したり、二段階認証の認証コードを送信してしまうと、乗っ取られてしまう、という仕組み。

セキュリティとしては優秀な二段階認証ですが、このようにされては突破されてしまいます。

もしも乗っ取り被害に遭ってしまったら・・・

その上で、もしも乗っ取り被害に遭ってしまったら、まず被害の拡散を防ぐために、どこまでやられているのか状況を把握した上で無事なアカウントのパスワードなどを更新した上で隔離すること。

そして、被害に遭った事をYouTubeやGoogleのサポートに報告して、対処してもらう事です。

乗っ取り被害に遭ったとしても、アップロードした動画などが消される事は（ないわけではありませんが）少なく、一括で非表示にされているだけということが多いようです。

事態に気付いた時には焦ってしまうかもしれませんが、災害時の対応と同じで、まずは冷静に対処するのが良いでしょう。

また、視聴者側として「推しのチャンネルが乗っ取られた！」となった場合は、チャンネル管理者に「乗っ取られていますよ！」と何かしらの手段で報告したら、後は対処をお任せして、静かに復旧を待つのが一番です。

通報祭りをしたり、あるいは勝手に流されているライブ配信などを見にいくのは、相手の意図に乗る事を意味します。冷静に無視しましょう。

フィッシングでチャンネルを乗っ取るような輩が流す配信など、ほぼ確定で嫌がらせ、テロ行為、そして各種詐欺の再生産です。くれぐれもお気を付けください。

著者紹介

Joker

アリエナイ理科ポータル管理人にしてメルマガ編集、配信担当。
薬理凶室の裏方にいる四ツ目の悪魔。
https://twitter.com/JokerLunatic

Joker執筆の記事一覧

Joker

アリエナイ理科ポータル管理人にしてメルマガの編集、配信担当「Joker」。日々、ポータル記事を更新していますが、記事を執筆することもあり、その一覧となります。メインはお酒にまつわる話。またたまに情報技術に関してのTipsもあります。

ダークウェブとは何か

【対談動画解説】「ダークウェブ」って一体なんなのか？

ダークウェブ。「犯罪の温床」「怪しい裏取引のネットの現場」という印象が強いですが、実際はどうなんでしょうか。ここでは対談動画の解説を私Jokerがしていこうと思います。

画像のねつ造の話

SNSの「釣り画像」に気を付けよう・画像のねつ造の話

SNSによくある「釣り画像」。実はそういったものも含め、画像のねつ造は意外と容易だという動画を公開しました。この記事はその補足となります。端から疑ってかかるのもあれですが、何もかも信じるのも得策ではありません。

ネットと匿名性

【個人情報】ネットは匿名だと誤解しているから犯罪予告で逮捕される

インターネットを通じて、犯罪予告をして逮捕、などという話があります。「ネットは匿名性が高いから」などと勘違いしての事だと思いますが、そうでもありません。今回は、どのようにして「ネットは匿名ではないのか」について、解説していこうと思います。

クラウドを信用しすぎてはいけない・動画解説記事

クラウドは便利だけど過信は良くないよ、というお話

クラウドを過信し、依存しすぎてはいけない、という主旨の対談動画が公開されました。それにあわせて、補足的な「これも危ない」的な部分について触れた補足が本記事です。動画とあわせてお楽しみください。

セキュリティ対策ソフトは何が良いのか・動画解説記事

セキュリティ対策に市販ソフトは本当に必要なのか、というお話

今回はセキュリティ対策ソフトに関して、対談の動画の補足をお送りします。Windowsなら標準の「Windows Defender」で充分、という話から、そもそも本当に気を付けなければならないことなどに触れていきます。

実は笑えない熱暴走事故・動画解説記事

実は笑えない熱暴走・サーバーダウン事故の話【対談動画】

薬理凶室対談動画、サーバーダウン事故についての動画の補足記事です。サーバーダウンはなぜ起こるのか、また、熱暴走による危険などを語った動画の内容から一歩踏み込みます。

薬理凶室対談動画まとめ

薬理凶室対談シリーズ動画まとめ

ヘルドクターくられ率いる「薬理凶室」の面々、亜留間次郎、POKA、淡島りりか、Jokerなどの対談動画のまとめです。

宣伝

ニコニコ動画にて有料チャンネル「科学はすべてを解決する!! ニコニコ秘密基地」を開設しました！

科学はすべてを解決する!! ニコニコ秘密基地 - ニコニコチャンネル

科学は身の回りに溢れすぎて、逆に見えない。そんな科学はしっかり紐解けば、セカイはまるっとチガってみえるかも！？科学はすべての地平で繋がっているだからこそマッドサイエンスから科...

レイユール先生の単著、アリエナイ化学実験事典が発売されます！

アリエナイ化学実験事典（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科式世界征服マニュアル」、改訂版が発売中です！

三才ブックス

「アリエナイ医学事典2」好評発売中です！

アリエナイ医学事典Ⅱ（アリエナイ理科別冊）

三才ブックス

「アリエナイ医学事典改訂版」好評発売中です！

アリエナイ医学事典改訂版（アリエナイ理科別冊）

三才ブックス

「アリエナイ理科ノ大事典3」、好評発売中です！

三才ブックス

くられ先生の単著「アリエナイ毒性学事典」好評発売中です！

アリエナイ毒性学事典（アリエナイ理科別冊）

三才ブックス

工作系に特化した「アリエナイ工作事典」好評発売中です！

bookfan 2号店楽天市場店

「アリエナイ理科ノ大事典」改訂版が発売中です！

三才ブックス

「アリエナイ理科ノ大事典2」、好評発売中です。

三才ブックス

フィッシング詐欺 | アリエナイ理科ポータル

動画で解説「フィッシング詐欺」とは何か？

「ウイルスに感染してます」といきなり言われるアレの正体とは！？

フィッシング詐欺とは何か

類型的な事例の紹介

Eメールからの誘導

広告からの誘導

SNSのDMからの誘導

フィッシング詐欺の共通点

パスワードの使い回しは良くない

パスワードの管理は専用のアプリやサービスに任せる

パスワードの定期変更は必要？

2023/04/27追記：人気YouTuberを狙うフィッシング詐欺

YouTubeチャンネルの乗っ取り手法で多いのは？

もしも乗っ取り被害に遭ってしまったら・・・

著者紹介

関連記事

宣伝