2024.12.16 2024.12.22

あなたは大丈夫？フィッシング詐欺で600万円の被害にあった女性が語る詐欺手口とは？

ひろ＆おもち

近年、ネット上での金融取引が当たり前になった一方で、サイバー犯罪も巧妙化・高度化しています。その中でも「フィッシング詐欺」は、被害が拡大し続けている手口の一つです。今回は、広島市在住の50代女性がわずか一晩で600万円もの大金を失ってしまった実例を元に、詐欺の手口と被害を防ぐための対策をご紹介します。この女性のケースは、決して他人事ではありません。多くの方がいつ・誰が狙われてもおかしくない状況にあるからこそ、この記事で得た知見をぜひ今後に生かしてください。

先日、某配達業者の不在通知メールから個人情報が洩れてしまったひろです、、

ひろ

いわゆる詐欺師の手口レベル高すぎ問題だね、、、

おもち

こういった詐欺の事例を知ることで自分の身を守るしかないよね💦

ひろ

Contents

被害女性の証言：わずか一晩で600万円が消えた

被害女性の証言：わずか一晩で600万円が消えた

被害に遭った女性のもとに届いたのは、「広島銀行」からと名乗るショートメッセージでした。そのメッセージには、
「あなたの口座を一時的に規制しています。確認をお願いします。」
といった内容が書かれており、女性は心当たりがあったこともあって、つい信じてしまいます。

彼女は、メッセージ内のURLをタップし、指示に従って口座番号や暗証番号などの情報を入力。その際、画面上には「確認中」を示すゲージが表示され、途中で96％ほどで止まってしまったそうです。
「おかしい」と思った女性はすぐにATMに走りましたが、時すでに遅し。既に4回にわたって計600万円が引き出されていました。

このケースでは、「広島銀行」を名乗る偽サイトに誘導され、本人が自ら口座情報を入力してしまったことで、犯人側に全ての情報が渡ってしまったのです。被害者が「自分は絶対に引っかからないと思っていた」と語るように、この手口は巧妙で、冷静な人でも一瞬の判断ミスで大きな被害につながりかねません。

フィッシング詐欺の手口とは？

「フィッシング詐欺」とは、正規の金融機関や企業を装った偽メールやSMS、Webサイトを使って、利用者からID・パスワード、口座番号、暗証番号、クレジットカード情報などを不正に取得する詐欺手口です。

犯行グループは多数の人に無差別的にメールやメッセージを送り付け、「口座が凍結される」「身分確認が必要」「荷物の再配達手続きが必要」といった不安や緊急性を煽る文言を並べます。そして、偽サイトへのアクセスを誘導し、利用者に情報を入力させることで、不正ログインや資金引き出しにつなげていくのです。
その際、偽サイトは本物と見分けがつかないほど巧妙に作られており、公式サイトのロゴやデザインがそっくり真似されています。こうして、被害者自身が「騙されている」と気づかないまま、自ら大切な情報を差し出してしまうことになるのです。

被害拡大：広島銀行以外にも多発するケース

今回のケースは広島銀行が装われましたが、標的はどの金融機関や通販サイト、宅配業者でも起こり得ます。実際、同銀行には多数の相談が寄せられ、被害総額は3400万円以上にのぼっているとの報道もあります。また、他行やクレジットカード会社、Amazon、宅配便業者（ヤマト運輸など）を装ったフィッシング詐欺も全国的に頻発中です。
標的が変わるだけで手口はほぼ同じ。「IDとパスワードを入力」「本人確認のため再ログイン」といった言葉に注意を払わないと、多くの人が被害に遭ってしまう可能性があります。

フィッシング詐欺に遭わないための対策

被害を防ぐためには、何より「怪しいリンクにはアクセスしない」「メールやSMSから直接情報を入力しない」という基本的な対策が不可欠です。以下に有効な対策を整理します。

メール・SMS内のURLを不用意にクリックしない
金融機関やECサイト、宅配業者からの案内だとしても、直接メール内のリンクをクリックする行為は避けましょう。公式サイトにアクセスする際は、ブラウザのブックマークや公式アプリ、検索エンジンから正式なURLをたどるようにしてください。
パスワード管理ソフトの導入
パスワード管理ソフト（マネージャー）を活用することで、正規サイトのURLとパスワードを紐付けられます。万が一偽サイトを開いてしまっても、URLが異なるため自動入力されず、「あれ？」と気づくきっかけになります。
迷惑メールやフィッシング対策に強いメールサービスを利用
Gmailなど、フィルタリング性能が高いメールサービスを利用することで、怪しいメールそのものが届きにくくなります。結果的にリスクを大幅に減らすことが可能です。
公式情報での確認
口座凍結などの重大事項がメールで通知された場合、焦らずに公式サイトや正規のカスタマーサポートに問い合わせを行いましょう。金融機関や企業は、基本的に不審なURLをクリックして入力させるような案内は行いません。

「守る力」の重要性

今回被害に遭った女性は、「自分が引っかかるとは思わなかった」と振り返っています。しかし、フィッシング詐欺は誰もがターゲットになり得るもの。大切な資産を守る最前線には、他ならぬ自分自身が立っています。

ネット社会において、情報リテラシーやセキュリティ対策は「攻め」の投資と同等か、それ以上に大切です。いくらコツコツとお金を貯めても、それを一瞬で奪われてしまっては元も子もありません。「自分は大丈夫」と油断せず、日頃から「守る力」を意識しましょう。

私たちができることは、知識を身に付け、警戒心を持つこと。被害者の勇気ある証言を教訓に、フィッシング詐欺などのサイバー犯罪から自分自身を守る行動を、今まさに始めてください。

ABOUT ME