詐欺のホンモノかニセモノか

新手のメール詐欺「フィッシング」拡大中

　メールを利用した新手の詐欺が日本でも広がり始めた。ポータルサイトや金融機関をかたり、偽のホームページに誘い出し、クレジットカード番号、ＩＤ、暗証番号をだまし取る。大手ポータルサイトのヤフーでは今月から、ホームページで注意を促す掲示を始めた。警察庁も注意を呼びかけている。
　フィッシングと呼ばれるもので、米国で昨年暮れから猛威を振るい始めた。被害額は１２億ドルにのぼるという推定もある。
　最近日本で登場したヤフージャパンの決済サービスに使われるヤフーウォレットをかたったメールは、次のような手口だった。
　まず、システム利用料が引き落とされなかった旨を告げ、利用明細の確認を求める。次に確認手順として偽のホームページのアドレスを示してそこに誘導し、ＩＤやパスワードを入力させるようになっている。偽のホームページは実物のホームページをコピーしたもので、専門家でも見分けがつきにくい。
　犯人側はＩＤやパスワード、クレジットカード番号などの個人情報をそっくり入手できるので、自分の口座に入金させたり、ネットショッピングで買い物をしたりすることができる。
　ヤフージャパンは昨年暮れ、フィッシングによる偽ホームページを発見、登録されていた会員約１００人にパスワードの変更を依頼した。だが発見以前に犯人側が詐取していたＩＤがどれくらいあったかは分かっていない、という。
　ヤフーによると、ホームページのアドレスの真偽を見分けるくらいしか防止策はない、という。
　米国ではすでに、関連業界が反フィッシングワーキンググループを立ち上げ、犯行手口の収集、ユーザーへの注意喚起に躍起になっている。 (06/28 13:08)

　これ!!
　この前届いたシティバンクからのメール「your Citibank account! [Sun, 27 Jun 2004 00:21:32 -0300]」（右の画像→）って、もしかしたらコレだったんか!?
　確かに、外国で現地通貨を降ろせるよう、シティバンクに口座を作ったよ私。日本での口座残高を凍結する手続きもして、もしかしたらその時メールアドレスも登録したかもしれん。でもネットバンキングはしてないし、なんで直接ダイレクトメールが届くんだろう、と不思議に思っていたんだよなあ。
　メール文面が全部GIF画像（どこをクリックしてもwwwに飛ぶ設定）になってたので、コピペしてウェブ和訳できず、辞書ひくのもめんどくさかったから、「なにか個人情報を更新しないとアカウントが削除されるってことが書いてあるみたいだが…」といぶかしく思っていたのでした。
　ちなみに飛んでいくはhttp://www.citi.com/domain/index.htmです。うーん、怪しげ♪　a href=タグは貼りませんので興味ある人はコピペして行ってみてください。送信元アドレスはuser-support31@citibank.com。なんかちゃんとしてるっぽいけど、メールアドレスは騙れるし、だからこそ詐欺っぽくも思える……。
　ホンモノの詐欺メールなのかそうじゃないのか、…というか『ホンモノの詐欺』って何だ（笑）。
　……って大騒ぎして、「釣り（フィッシング）」じゃない公式メールだったら、私の釣られっぷりも相当なもんですね。すいません。