詐欺メール・フィッシングメールの見分け方：被害を防ぐ実例5選

「あなたのPayPalアカウントに500ドルの入金が待っています！クリックするだけです！」――こんなメール、見覚えありませんか？

カスペルスキーのレポート（PDF）によると、銀行や正規企業を装った見知らぬ相手から送られてくる「フィッシング詐欺メール」による攻撃は、2011年から2013年の間に87%も増加しました。一方で、正規企業が広告目的で送りつけるスパムメールの数は、2012年から2013年にかけて減少しています。

このスパムからフィッシングへの移行は、フィッシングメールの方が、私たちのような一般ユーザーにリンクをクリックさせ、個人情報を詐欺師に渡させる効果が高いことを示しているのかもしれません。

MUOでは、フィッシングが重大かつ拡大中のセキュリティ脅威であることから、これまで何度も取り上げてきました。2011年にはフィッシングの仕組みと見分け方を解説する記事を掲載し、その後も2014年初頭のGoogleログインページを装ったフィッシングなど、新たな手口に関する情報を随時お届けしてきました。

偽メールに対して常に警戒を

この記事で最も伝えたいメッセージはただひとつ――フィッシング対策の最大の防御策は「教育」だということです。フィッシング攻撃やメール詐欺を見分ける基本的な方法を知っていれば、自分自身をしっかり守ることができます。それを代わりにやってくれるソフトウェアは存在しません。メール内のリンクをクリックすることも、ファイルをダウンロードすることも、偽のログインページへ情報を入力することも、阻止してくれるものはありません。こうした脅威に対する最後の砦は、あなた自身なのです。

過去には、DNSサービスの活用やブラウザのフィッシングサイト警告リストの設定といった技術的な対策をご紹介してきましたが、それに加えて、受信メールのいくつかのポイントに注意を払うだけで、危険なメールを見分けて削除できるようになります。

1. 欲望につけ込む詐欺メール

メール詐欺師は、人間の感情につけ込んでリンクをクリックさせようとします。よく使われる感情は「欲望」「罪悪感」「善意」「性欲」「恐怖」です。まず取り上げるのは、欲望につけ込むタイプのフィッシングメールです。

これまでのところ、このタイプはフィッシングメールの中でも最も一般的な形式でした。

典型的なのは、海外の「受益者」への送金を手伝ってほしいというもの。「政府の腐敗から自由な、安全な金融送金ができる国に住んでいるあなたは幸運だ」と、単純な送金の仲介役に任命され、その報酬として高額な謝礼を約束されるのです。

こうしたメールは非常に公式らしく見え、署名欄には、そんな詐欺に関わるはずのない巨大な組織の名前が記されていることもあります。確かに組織自体は無関係ですが、問題は、差出人が実際にはその機関の関係者ではないという点です。これは「ナイジェリア419詐欺」と呼ばれる古くからの詐欺手口で、「419」とはナイジェリア刑法における詐欺罪の条項番号を指します。

この詐欺は、返信さえすれば成立します。一度返信すると、詐欺師は長く説得力のある話を紡ぎ始め、最終的にはあなたに銀行口座情報を提供させるのです。

ちなみに、すべてがナイジェリアに言及しているわけではありません。中国、中東、その他の地域からの送金支援を求める同様の詐欺メールが、世界中のメールアカウントに届いています。

重要なのは、これらはボットではなく実在の人間であり、返信すると実際に応答してくるという点です。かなり説得力があるように聞こえるかもしれません。しかし、彼らはこうしたメールへの返信を待ち構える犯罪者です。この手のメールを見たら、すぐに削除ボタンを押しましょう。返信して動くのは、あなたの銀行口座からのお金だけです。

この手口に引っかかる人は決して愚かではありません。ZDNetの動画では、被害者の「ジル」さんが4年間で30万ドル以上を失ったと告白しています。

2. 善意につけ込む詐欺メール

メール詐欺師はネガティブな感情だけをつけ込むわけではありません。優しい人こそ、ターゲットになっています。よくある手口のひとつは、慈善団体を装ったメールです。多くの場合、それは聞いたことのない団体名――国内や国際的な大手団体ではない――です。大手団体名を名乗ると、メールアドレスがその団体と関連付けられている必要があるからです。

代わりに詐欺師は、「資金を集めている」という大義名分を挙げ、あなたの支援を求めてきます。使用されるメールアドレスは、たいてい無料メールサービスのものです。

さらに一般的なのが、アカウント乗っ取りによる一斉送信型の詐欺です。セキュリティが脆弱なメールアカウントを持つ友人や知人のアカウントがハッカーに乗っ取られ、その連絡先リスト全員にメールが送られます。

内容は「どこかに取り残されてお金が必要」という涙ぐましい話。返信を待ち、話を少しずつ引き伸ばした上で、Western Unionなどの国際送金サービスでお金を送るよう要求してきます。詐欺師と電話で直接会話したという事例まであります。ある高齢の女性は、フランスで行き詰まっている甥だと信じ込み、家族に止められる寸前まで3,000ドルを送金しかけたそうです。

3. 記憶の曖昧さにつけ込む詐欺メール

あなたは忙しい。先週オンラインで何に登録したか、思い出せるでしょうか？ましてや先月となれば尚更です。一部のメール詐欺師は、この記憶の曖昧さにつけ込み、「申請が承認されました」や、心当たりのないコンテストの「当選通知」などを送りつけてきます。

個人的に特に巧妙だと思うのは「申請が承認されました」というメールです。オンラインで活発に行動している多忙な人に対して特に効果的です。申請した覚えはなくても、好奇心が勝ってリンクをクリックしてしまう――あとはご察しの通りです。

さらに多いのは「当選通知」メールです。誰でも賞品が当たるのは嬉しいもので、金額によっては、返信して賞品を「受け取る」ことを拒むのは難しくなるでしょう。

仕組みとしては、架空の賞金を受け取るために「直接振込用」の銀行情報を提供させます。結果的に起こるのは、振込どころか、口座からの「直接引き落とし」です！

この種のフィッシングメールが特に効果的なのは、「ついに賞が当たったんだ」と信じたくない人がいないからです。

こうした詐欺師から身を守るためのアドバイスがあります。登録した覚えがないなら、おそらく登録していないのです。リンクをクリックせず、「削除」を押しましょう。

4. 恋愛感情につけ込む詐欺メール

マーケティングの世界では「セックスは売れる」と言われます。残念ながら、メール詐欺師の世界でも同じ法則が通用します。毎日、彼氏やデートの相手を探す女性を装ったメールが、主に無防備な男性たちに大量に送りつけられているのです。

詐欺師は、リンク（たいてい短縮URL）をクリックさせるか、写真を見せてほしいと返信させるか、会話を始めさせることを狙っています。

こうしたケースの結末は、たいてい詐欺師（ちなみに女性であるとは限りません）が返信し、引き延ばした挙句、「プライベートで会話を続けるため」に胡散臭いオンライン出会い系サービスへ登録させる流れになります。

さらに悪質なケースでは、詐欺師が経済的危機や危険な状況を装い、「世話をしてくれる男性を探している可哀想で無防備な女性」を助けるために、お金を送るよう騙します。

言うまでもなく、こうしたメールは無視すべきです。残念ながら、こうしたメールが今も存在し続けているということは、成功率が相当高いことを意味しています。恋愛相手を探しているなら、出会い系サイトで誠実に活動することを強くおすすめしますが、こうしたメールへの返信は恋愛につながりません。得られるのは空っぽの財布だけです。

5. 恐怖心につけ込む詐欺メール

最後に紹介する最も一般的な詐欺メールは、「ショック・アンド・オー（震撼と畏怖）」方式と呼ぶべきものです。基本的には、PayPalやFacebookなどの正規企業を装う昔ながらの手口と似ていますが、この場合は、公共の安全を守る非営利団体や政府機関を装います。

メールには、注意を引く衝撃的な警告が書かれています。例えば「地域のローン金利が史上最低水準に（今すぐ低金利をゲット！）」という警告や、最近では「性犯罪者があなたの近所に引っ越してきた」という警報などです。

以前にもお伝えしましたが、もう一度強調します――この種のメール内のリンクは絶対にクリックしないでください！本当に警告が気になる場合は、リンクにカーソルを合わせ、ブラウザのステータスバーでURLを確認しましょう。ステータスバーにURLが表示されない場合は、リンクを右クリックして「リンクのアドレスをコピー」を選択します。

コピーしたURLをメモ帳に貼り付ければ、リンクの実際の飛び先がわかります。

そこでわかるのは、正規の機関からのものであれば期待される.orgや.govのURLではなく、見覚えのない怪しいドットコムのURLだということです。

結局のところ、こうした人間の感情につけ込むフィッシングメールや詐欺から身を守る最も効果的な方法は、受信箱を扱う際にあらゆる感情を排除することです。現在のほとんどのオンラインメールサービスは、こうしたメールの大半を認識して迷惑メールフォルダへ自動的に振り分けてくれますが、万一看逃された場合に備えて、自分の常識と慎重さこそが、残りの脅威からあなたを守る最大の武器になるでしょう。