フィッシングとは何か?
フィッシングとは、受信者を騙してなりすましに使われる個人情報を開示させるために、実在する企業を装って電子メールを送信することである。顧客は、パスワード、クレジットカード番号、国民保険番号、銀行口座の詳細などの個人情報を更新するよう求められるウェブサイトにリダイレクトされる。
HTMLコードをコピーしたり、ページの一部をフレーム化したりすることで、ウェブサイトを本物に見せかけることは非常に簡単だ。
PayPal、eBay、オンラインバンキングなどのアカウントのログイン情報を盗むことを目的とした電子メール詐欺の被害に遭う人が多くいます。詐欺師は、入手可能なあらゆるアドレスにメールを送信するため、ターゲットとなるショップやウェブサイト、企業のアカウントを持っていなくても、メールを受信する可能性がある。
詐欺メールの体裁がどんどん良くなっている。eBayから来たように見えるメールを受け取ることがあります。メールには必要なロゴがすべて含まれており、標準的な方法で表示されています。メール内のリンクは本物のeBayのページにつながっているようにさえ見えます。
例えば、eBayを装った電子メールには、提供されたリンクをクリックしてクレジットカード情報を更新しなければ、ユーザーのアカウントがブロックされると記載されている。
その他のPayPal関連の詐欺事件には、迷惑アクセス未遂に関する通知が含まれることがよくあります。送信者は、お客様のアカウントへのアクセスが試みられたことを通知します。その結果、アカウントが「凍結」される危険性があります。
しかし、(指示通りに)メール内のリンクを開けば、パスワードを入力し、アカウントの紛失を防ぐことができる。ログイン情報を見知らぬ人に教えてしまうという不幸に見舞われた人は、間違いなくそうしている。
これはPayPalだけの問題ではないことを覚えておいてほしい。同様のメールは、Storm Pay、e-gold、eBay、その他のユーザーにも送信されています。このような詐欺メールでは、送信者を騙してあなたのアカウントにアクセスできるようにする情報(パスワードなど)を提供させようとしますので、ご注意ください。
怪しげなメッセージを受け取ったら、新しいブラウザを開き、アカウントへのURLを入力してください。PayPalアカウントへのリンクを装ったメールは絶対に開かないでください。これをルールにすれば、あなたのアカウント情報(そして家計も!)はより安全になります。
フィッシング詐欺により、自分自身や他の口座に関する金融機密情報を送信してしまったと感じたら、以下の手順を踏む必要があります:
- すぐに銀行か口座に連絡すること。
- 主要な信用情報機関に連絡して、あなたの信用情報に詐欺警告を要請する。
- 連邦取引委員会(FTC)に正式な苦情を申し立てる。
- フィッシング詐欺の被害に遭ったと思われる場合は、インターネット犯罪苦情センターに通報することもできます。