フィッシングメールの危険性に注意

何が起きているか

最近、流出したメールアドレスを狙ったフィッシングフィッシング：実在の企業やサービスを装ったメールやSMS（ショートメッセージ）で本物そっくりの偽サイトへ誘導し、ID・パスワードやクレジットカード情報などを盗み取る詐欺手法。詳しく見る →メールが増加しています。このような偽メールにより、更なる情報流出や金銭的被害が発生する可能性があります。

手口

攻撃者は、正規のサービスを装った偽のメールを送信し、受信者にリンクをクリックさせて偽サイトに誘導します。偽サイトでは、個人情報やログイン情報が窃取される恐れがあります。

被害・対象

フィッシングメールの標的は、一般のサービス利用者及びサービス提供事業者です。特に、IDやパスワードの使い回しを行うユーザーが危険にさらされています。

推奨アクション

• メール内のリンクを安易にクリックしないこと。
• ID・パスワードの使い回しを避け、新しいパスワードを設定すること。
• パスキーパスキー：国際基準であるFIDOの標準技術に基づく、パスワードに代わる認証方式。詳しく見る →や多要素認証多要素認証：知識・所持・生体という異なる種類の認証要素を、2つ以上組み合わせて本人確認を行う方式。詳しく見る →を積極的に活用すること。

詳しい対策については、警察庁のフィッシング対策をご覧ください。