フィッシングとは何か?
フィッシングとは、受信者を騙してなりすましに使用される個人情報を開示させるために、実在する企業を装って電子メールを送信する行為である。顧客は、パスワード、クレジットカード番号、国民保険番号、銀行口座情報などの個人情報を更新しなければならないウェブサイトにリダイレクトされます。HTMLコードをコピーしたり、ページの一部をフレーム化したりすることで、ウェブサイトを本物であるかのように見せることは非常に簡単である。
PayPal、eBay、オンラインバンキングなどのアカウントのログイン情報を盗むことを目的とした電子メール詐欺の被害に遭う人が多くいます。詐欺師は、入手可能なあらゆるアドレスにメールを送信するため、ターゲットとなるショップやウェブサイト、企業のアカウントを持っていなくても、メールを受信する可能性がある。
詐欺メールの見栄えはますます良くなっている。eBayから来たように見えるメールが届くことがあります。メールには必要なロゴがすべて含まれており、標準的なデザインになっています。メール内のリンクは、本物のeBayのページにつながっているようにさえ見えます。eBayを装ったメールには、例えば、提供されたリンクをクリックし、クレジットカードの詳細を更新しない限り、ユーザーのアカウントは間もなく停止されると書かれている。
PayPal関連のその他の詐欺には、迷惑なアクセス試行に関する通知が含まれることがよくあります。送信者は、アカウントへのアクセスを試みる試みが行われたことを通知します。その結果、アカウントが「凍結」される危険性があります。しかし、メールに記載されているリンクを開けば(指示通りに)、パスワードを入力し、アカウントの紛失を防ぐことができるはずです。そうすることで、あなたのデータを見知らぬ人に渡すことになる。
これはPayPalだけの問題ではないことを覚えておいてほしい。同様のメールは、Storm Pay、e-gold、eBayなどのユーザーにも送信されています。このような詐欺メールは、送信者を騙してあなたのアカウントにアクセスさせるための情報(パスワードなど)を提供させようとするものですので、くれぐれもご注意ください。
怪しげなメッセージを受け取ったら、新しいブラウザを開き、アカウントへのURLを入力してください。PayPalアカウントへのリンクを装ったメールは絶対に開かないでください。これをルールにすれば、あなたのアカウント情報(そして家計も!)はより安全になります。
フィッシング詐欺の結果、自分自身や口座に関する機密性の高い金融情報を送信してしまったと感じたら、以下の手順を踏む必要があります:
- すぐに銀行か口座に連絡すること。
- 主要な信用情報機関に連絡して、信用情報に詐欺警告を申請する。
- 連邦取引委員会(FTC)に正式な苦情を申し立てる。
- フィッシング詐欺の被害に遭ったと思われる場合は、インターネット犯罪苦情センターに通報することもできます。