フィッシング詐欺の被害にあわないために

フィッシング詐欺で気をつけたいポイントや対策をご紹介

楽天カードでは、安心・安全にサービスをご利用いただくため、
随時、情報セキュリティやフィッシング詐欺に関する情報発信や各種セキュリティサービスを提供しております。

フィッシング詐欺ってなに？

クレジットカード会社や金融機関、ネットショッピングサイトを装った電子メールや
Webサイトによって、ID・パスワード、クレジットカード番号、暗証番号などの個人
情報を盗みとる詐欺行為をフィッシング詐欺といいます。

フィッシング詐欺は急激に増えています

近年のフィッシング詐欺の手口は巧妙化してきており、
2019年から2021年にかけてフィッシング詐欺サイトの数も約4倍に増えています。

フィッシング対策協議会のデータを基に作成
https://www.antiphishing.jp/report/wg/phishing_report2022.html

フィッシング詐欺被害にあうとどうなるの？

• 知らない間に不正に商品が購入され請求をされていた。
• 銀行口座からお金を引き出されていた。

という被害が報告されています。

同じIDとパスワードを複数のWebサイトで使用していて情報が流出した場合、
第三者に他のWebサイトへ不正にログインされ、さらに個人情報を盗まれて悪用されてしまう危険性があります。

実際にあった事例

フィッシング詐欺による不正使用やトラブルを未然に防ぐためにも、実際にあった事例を確認して、いざという時に備えましょう。

不審なメールによる事例

楽天グループに限らず、大手ネットショッピングサイトをかたる第三者から「アカウントをロックしました」、「異常を検知しました」といった緊急を装う不審メールが不特定多数の方に送信され、個人情報を盗み取られる被害が報告されています。

不審なメールの特徴

• 誤った、不自然な日本語を使っている
• URLのドメインが正確に記載されていない
• 送信元のメールアドレスの文字列が本物と少し違っている

弊社のメールからクレジットカード番号等を聞きとることはありません。不審なメールを受け取った際は、リンクをクリックしたり、リンク先のページでは個人情報を入力せず、公式サイト（アプリ）から情報更新を行いましょう。また、緊急を装ったメールは、内容をよく確認してから行動しましょう。

他の不審なメールの事例を確認する

偽のWebページ（画面）での事例

本人認証サービスの偽画面を表示し、IDやパスワード、クレジットカード情報を盗み取られる被害が報告されています。

本人認証サービスの認証画面でログインIDを聞きとることはありません。不審な画面が表示された場合は、個人情報を入力しないようにしてください。また、信頼性の高いサイトかを確認するようにしましょう。

• 信頼性の高いサイトの見分け方を知る
• 他の不審な画面の事例を確認する

不審なSMSの事例

宅配業者からの不在通知を装ったSMSから偽のサイトへ誘導し、不審なアプリのダウンロードやログインID、パスワードなどの個人情報を入力させられる手口が確認されています。

不審なSMSを受け取った場合は、記載のリンクをクリックしたり、個人情報の入力はしないようにしてください。また、発信元の番号を確認するようにしましょう。

• 楽天カードからの発信元番号を確認する
• 他の不正なSMSの事例を確認する

その他の事例

IDとパスワードなどのアカウント情報が盗み取られ、アカウント情報のみでお買い物が
できるサービスで悪用される被害が報告されています。

パスワードを設定される際は、推測されづらいものを設定するようにしましょう。
また、複数のサイトでパスワードの使い回しは避けるようにしましょう。

「これってもしかしてフィッシング詐欺かも？」と思った際は、
フィッシング対策協議会のサイトにて報告されているフィッシング事例も確認してみましょう。

フィッシング対策協議会で事例を確認する

※ 発生するすべての事例が掲載されているわけではございません。あらかじめご了承ください。