2022/02/23 詐欺

知っておきたい偽サイトの見分け方！手口・被害への対処法を紹介

インターネットの利用中、アクセスしたサイトが本物かどうか疑わしく、いわゆる“偽サイト”かもしれないと不安に思ったことはありませんか？この記事では、偽サイトの目的と手口、よく見られる特徴や予防策、だまされてしまった場合の対処法を解説します。

※偽サイトは本物そっくりに作られているため、個人が完璧に見分けることは困難です。偽サイトによる個人情報流出や金銭的な被害を防ぐためには、セキュリティ対策アプリ・ソフトの利用を検討してください。

偽サイトとは？

偽サイトとは、実在するサービスや企業のサイトのロゴや商品画像、説明文などに似せて作られたWebサイトです。偽サイトには次のような目的や手口があります。

偽サイトの目的

偽サイトは、ユーザをだましてアカウント情報（IDとパスワード）、クレジットカード情報などを入力させ、これらの情報を盗むことを主な目的としています。また、だまし取った情報を悪用して他の犯罪に利用することもあります。

偽サイトに誘導する手口

偽サイトに誘導する代表的な手口としては、実在する企業やサービスになりすました偽のメールやSMS（ショートメッセージ）を送り付けることが挙げられます。
また、その内容は「登録情報に不備があります」といったトラブルを装ったものからパスワードの変更を促すもの、宅配事業者からの不在連絡を装ったものなど多様化しています。
いずれの場合にも受信者の不安をあおったり、あせらせたりすることで巧みに偽サイトへ誘導します。

偽サイトの報告件数や被害事例

フィッシング^※対策協議会によると、以下の通り偽サイトの報告件数は増加傾向にあります。

※偽サイトなどで特定の企業やサービスを装い金銭や個人情報を盗む詐欺のこと

また本サイトにおける2022年のニュース記事のアクセスランキングでは、偽サイトに関連した記事が上位を占めており、関心が高まっています。
特に有名なものだと、Amazonなどの通販サイトや大手金融機関、えきねっとなどの著名サービスをかたる事例が継続的に確認されており、今後も著名なサービスをかたる手口に注意が必要です。

【関連記事】

2022年セキュリティニュースアクセス数ランキングTOP5

https://news.trendmicro.com/ja-jp/2022-12-28-news-summary-2022/

2022年も残りわずかとなりました。皆さまにとってどんな1年だったでしょうか。今年もインターネットのセキュリティに関するさまざまなニュースがありました。ウイルスバスターセキュリティトピックスは、そうした危険からお客さまご自身や周りの大切な人たちを守り、安全に、安心してインターネットを活用いただくためのセキュリティ情報を提供するサイトとしてオープンしました。今回は、本サイトで扱った「特定の企業・サービスを装ったネット詐欺」や「OS※のセキュリティアップデート」のニュース記事について、特にアクセス数の...

偽サイトを見分ける6つのポイント

偽サイトには、よく見られる特徴があります。そのため、以下の6つのポイントを意識すると偽サイトを見分けられる可能性があります。
ただし、必ずしも下記の特徴に当てはまらない偽サイトもあるため、無理に見分けようとはせず、セキュリティ対策アプリの利用をおすすめします。

偽のトラブルや懸賞当選を装っている

偽サイトは、アカウント情報や支払い情報に問題があるなどのトラブルを装う場合が多いです。

実際の手口としては、「アカウント情報に不備があります」「未払税金お支払のお願い」といった文言などでユーザをあせらせて、アカウント情報やクレジットカード番号等を入力させるものが頻繫に確認されています。
似た事例として、懸賞に当選したことを装ったものも確認されています。突然のトラブルやおいしい話を連絡してくるWebサイトには注意しましょう。

サイトのURLが公式サイトのものと異なる

URLの表記にサイト内容とそぐわない単語や文章、無意味な文字列が含まれている、公式サイトと異なっている、サービスの正式な英語表記と異なっている場合は、偽サイトの可能性があります。
一方で数字の「0」とアルファベット「o」や、アルファベット「i」とキリル文字の「i（イー）」などの文字を使い、巧妙に公式サイトを装っている場合もあるため、十分に注意してください。

運営者（会社・販売者）の情報が不適切である

サイト内に掲載されている会社のロゴや会社情報をクリックしても同じ画面に戻される場合は偽サイトの可能性があります。
また、通常オンラインショップや通販サイトには、事業者の氏名（名称）・住所・電話番号の記載が義務付けられていますが、実在する会社名をかたっていても住所が記載されていなかったり、架空の会社名/住所であったりする場合も偽サイトかもしれません。

そのため、運営者の情報がない場合や会社情報や所在地で検索を行い、該当するページや結果が見つからない場合は注意しましょう。

価格が市場の相場と大きく離れている/値引きされるはずのないものが安くなっている

大手通販サイトなどに比べて、極端に安価な商品価格や、値引きされるはずのないものが安くなっている場合、偽サイトの可能性があります。また、商品の品薄を誇張している通販サイトにも注意しましょう。
その他、扱っている商材の種類に一貫性がなかったり、他の大手サイトで掲載されている画像が多用されていたりするサイトも偽サイトであることが疑われます。

ふるさと納税を装った偽サイト
※ふるさと納税において、寄附金額が値引きされることはありません。

決済方法が限定されている

一般的に公式の通販サイトやオンライン決済サービスでは、銀行振込（前払い）やカード決済、電子マネーといった複数の支払い方法に対応しています。
そのため、クレジットカードや銀行口座などの前払い、代金引換サービスのみなど支払い方法が限定されている場合は偽サイトの可能性があります。

実際に「メンテナンスに伴うサービス一時停止」といった偽のトラブルを装い、特定の支払い方法を促している偽サイトもあるため、注意してください。

サイトのデザインや文章に違和感がある

偽サイトの中には、ロゴ画像やデザインを流用して公式サイトに似せたものもあります。しかし、日本語の表記や字体、文章表現が不自然であったり、色が揃っていないなどデザインが崩れていたり、作り替えられた部分に違和感が残っている場合は注意しましょう。

偽サイトにだまされないための対策

ここまで偽サイトの見分け方をお伝えしましたが、最近の手口は非常に巧妙化しており、必ずしも上記の特徴に当てはまらない場合があります。
より安全にインターネットを利用できるように、偽サイトにだまされないための対策を以下で解説します。

セキュリティ対策ソフト・アプリを利用する

もし偽サイトにアクセスした場合でも、セキュリティ対策ソフト・アプリを利用していれば、被害を未然に防げる可能性があります。

Trend Micro Check（iOS/Android）

【Trend Micro Checkで偽サイトをブロック！】

Trend Micro Checkはネット詐欺や詐欺電話をブロックする詐欺対策専用アプリです。

個人情報や金銭を狙うフィッシングサイトや、不正アプリをダウンロードさせるサイトなどの、不正なサイトへのアクセスをブロックします。

※ iOS・iPadOSではSafariのみ対応

以下のアプリストアより、無料でインストールしましょう。

QRコードからアプリをインストールする

Trend Micro Checkのその他の機能（クリックして詳しく見る）

詐欺の可能性があるメッセージをSMSフィルタで識別し、迷惑メッセージフォルダに自動で振り分けます。

怪しいWebサイトやテキストメッセージ、オンライン広告をスクリーンショットで撮影し、その写真をTrend Micro Checkに送信すると、詐欺の可能性がないか、AIがチェックします。

発信および着信時に特殊詐欺の疑いがある場合は画面上に警告を表示します。ブロック設定を有効にすることで、発着信の自動的な切電も可能です。

※iPadOSでは詐欺電話対策はご利用いただけません。iOSでは発信時のブロック(自動的な切電)はご利用いただけません。

ビデオ通話やライブ配信において、ディープフェイクによるなりすましの可能性がある際は警告を表示します。LINE、Instagramなどの、ビデオ通話機能やライブ配信機能があるアプリ各種でご利用いただけます。

ウイルスバスター（Windows/Mac）

ウイルスバスタークラウド(Windows/Mac)は、AI技術でさらに進化した多層防御でウイルスなどの不正プログラムへの感染を未然に防ぎます。
さらに「Web脅威対策」によって、個人情報や金銭をだまし取る目的のネット詐欺サイト（偽サイト・詐欺サイト）へのアクセスをブロックします。
ウイルスバスタークラウドは⽇本の個人ユーザを狙ったネット詐欺サイト*でのブロックテストにおいて97％をブロックし、テスト対象の5製品においてブロック率1位を獲得しています。

＊検体のカテゴリーとその最低限の数量をトレンドマイクロで設定。
※出典：Flatt Security によるセキュリティ製品(Windows 11)の性能検証 (2021年12⽉)
⽇本市場における Windows 版セキュリティ製品をそれぞれ別の Windows 11 端末にインストール。⽇本向けのネット詐欺サイトについて、優先度ごとに定めたカテゴリーとその最低限の数量に基づき、テスト時に有効な521サイトを2021年12⽉3⽇〜2021年12⽉9⽇に抽出し、テスト対象5社の製品でのブロック数を集計。ブロックされたサイトを全サンプル数で除して検出率を算出。

【主な機能】※全ての機能一覧はこちら
・ウイルス対策
・ネット詐欺対策
・プライバシー保護
・保護者による使用制限　など

ウイルスバスタークラウド（Windows/Mac）無料体験版

※Windows8.1以上のOSをお使いの方はMicrosoft Storeからもダウンロードできます。

メールやSMSなどに記載されているURLには不用意にアクセスしない

企業の公式メールなどを装って誘導しようとするネット詐欺では、不安をあおる内容で受信者をあせらせてアクセスさせようと試みます。そのため、メールやSMSはよく読んで、少しでも違和感があればアクセスしないようにしましょう。
銀行やクレジットカード会社がユーザに直接口座・カード番号情報、ID・パスワードを確認することはないため、このようなメール・SMSは本来送られるはずのないものです。判断に迷う場合は、銀行やクレジットカード会社などに直接確認しましょう。

ブックマークに登録された公式のURLからアクセスする

不審なメールやSMSに記載されたURLは偽サイトの可能性があります。そのため、公式サイトに安全にアクセスするために、ブックマークに登録したURLや、検索サイトで調べた公式サイトやアプリからアクセスしましょう。
また、公式サイト上に偽サイトに関する注意喚起の情報が掲載されていることもあります。偽物だと疑わしいメールやSMSを受信した場合は、公式サイトを確認しましょう。

不用意にアカウント情報や個人情報、クレジットカード情報などをサイト上で入力しない

メールやSMSなどに記載されているURLにアクセスした場合にも、個人情報やクレジットカード情報などの入力やログインは行わないようにしましょう。パスワード管理アプリなどでアカウント情報の自動入力機能を使えば偽サイト上では自動入力機能が動作しないように制御されるため、アカウント情報を入力する危険を回避できることがあります。