2022/07/05 スマホのセキュリティパソコンのセキュリティ

偽サイトにカード情報や暗証番号、個人情報などを入力してしまったときの対処法

近年、通販サイトやオンライン決済などを活用する人が増えています。
一方で、これらのサイトやサービスを装った偽サイトによるネット詐欺も発生しています。
この記事ではネット詐欺の被害にあわないために確認したいポイント、偽サイトの可能性があるサイトにカード番号や暗証番号、個人情報などを入力してしまった場合の対処法をご紹介します。

偽サイトの目的とは？

偽サイトとは、実在するサービスや企業のロゴ、商品画像、説明文などを真似して本物そっくりに似せたサイトのことです。
サイバー犯罪者はこの偽サイトで利用者をだまして、金銭、アカウント情報（IDとパスワード）やクレジットカード情報などを盗むことを目的としており、だまし取った情報を悪用してお金を盗んだり、他の犯罪に利用したりする可能性があります。

偽サイトに誘導するために、サイバー犯罪者は偽のトラブルを装った内容のメールやSMS（ショートメッセージ）を送り付けます。
実際の手口として、特定の通販サイトをかたって「登録情報に不備があります」などと偽のトラブルで利用者の不安をあおり、偽サイトへの誘導やクレジットカード情報などの入力を要求する事例が確認されていますので気をつけてください。

Amazonプライム会費のお支払い方法に問題がある画像 — 偽のトラブルを装ったメールで偽サイトへ誘導を促す例

Amazon 偽サイト SMS アマゾンプライム会費のお支払い方法に問題があります — 偽サイト上でクレジットカード情報の入力を求められる例

偽サイトは開くだけで危険？

偽サイトを開いただけでは、個人情報や金銭が盗まれることはありません。
しかし、クレジットカードの番号や暗証番号などの金銭に関わる情報や個人情報などを入力してしまうと、これらが盗まれる危険性があるため、あやしいサイトを開いてしまった場合は、何もせずサイトを閉じましょう。

偽サイトにカード情報などを入力してしまったときの対処法

偽サイトにクレジットカード情報やアカウント情報などを入力してしまった場合は、入力した情報別に適切な事後対処が必要です。
以下入力した情報別に対処法を説明します。

クレジットカードの情報を入力してしまった

偽サイトの可能性があるサイトでクレジットカードの番号や暗証番号などの情報を入力した場合、まずはクレジットカード会社に連絡してください。
その後、被害を最小限に留めるため、暗証番号の変更やカードの停止/再発行などクレジットカード会社からのご案内に沿って必要な対応を行ってください。

【参考情報】
都道府県警察本部のサイバー犯罪相談窓口一覧

銀行・インターネットバンキングの口座情報や暗証番号を送信してしまった

偽サイトの可能性があるサイトで銀行の口座番号や暗証番号を入力した場合は、お使いの銀行に連絡した上で銀行からのご案内に沿って必要な対応を行ってください。
また金銭的な被害にあってしまった場合は警察に被害の事実を連絡してください。

【参考情報】
都道府県警察本部のサイバー犯罪相談窓口一覧

アカウント情報を入力してログインしてしまった

アカウント情報（ID・パスワード）を偽サイトの可能性があるサイトに入力してしまった場合は、正規のサイト・サービス側のID・パスワードを変更してください。
これにより盗まれたアカウント情報を悪用した不正ログインを防げる可能性があります。
また、別サービスでも同じID・パスワードを使っているという場合は、該当するサービスすべてのアカウント情報（ID・パスワード）を変更してください。

偽サイトにだまされないために確認したいポイント

見た目の特徴だけで偽サイトかどうかを見分けることは困難です。
しかし、以下のポイントに注意すると偽サイトを見分けることができる場合もあります。
よく知らないサイトや、メールやSMS（ショートメッセージ）などから誘導されたサイトでは特に注意して確認してください。

サイトURL

ブラウザのアドレスバーやステータスバーなどに表示されたサイトのURL（アドレス）を確認してください。以下に該当する場合は偽サイトの疑いがあります。

無意味な文字列が含まれたURL

偽サイトのURLは機械によって大量に作られる場合があるため、「amazon.udhrfglogccp●●.com」「mobilie.xxjijin●●.com」といった文字列の場合があります。こうした無意味な文字列が含まれたURLの場合は偽サイトの可能性があるため注意してください。

サイト内容にそぐわない単語や文章を使ったURL

過去に他のネット詐欺で使った偽サイトのURLを使い回しているケースもあります。
例えばコスメサイトなのに「ilovemyfood●●.com」、クレジットカード会社なのに「tokyodance●●.com」など、サイト内容とURLの印象が一致しない場合は、偽サイトの可能性があります。

正規サイトと異なるURL

例えば正規のURLが「www.trendmicro.com」なのに対し、「www.trendmicro-co-jp.shop●●.com」のように、文字列を一部つけ加えてそれらしく見せかけたURLを使う偽サイトが存在します。
正規サイトと同じように見えてもURL全体を細かくチェックしましょう。

運営者情報

オンラインショップや通販サイトの場合は、特定商取引法により、事業者の氏名（名称）・住所・電話番号の記載が義務付けられています。
これらの情報が記載されていなかったり、該当のページが見つからない場合は偽サイトもしくは悪徳な商品を販売している詐欺サイトの可能性があります。

価格の妥当性

通販サイトをかたる偽サイトの場合は、価格や品揃えに不審な点がないか注意しましょう。極端な格安価格を売りにしたり、商品が品薄である点を極端に宣伝している場合は注意しましょう。

決済方法

正規の通販サイトやオンライン決済サービスであれば、銀行振込（前払い）・カード決済・電子マネーなど複数の支払い方法に対応している場合があります。
しかし偽サイトでは、「メンテナンスに伴うサービス一時停止」といった偽のトラブルを装って特定の支払い方法を促されるケースが見られます。

サイトのデザインや文章

正規サイトからロゴ画像やデザインを流用していても、偽サイトを作るために作り替えた部分に違和感が残る場合もあります。
色が揃っていない、デザインが崩れている、日本語がおかしいサイトに注意しましょう。

セキュリティ対策ソフト・アプリで偽サイトへのアクセスを未然に防ぐ

多くの偽サイトではロゴなどを悪用して本物そっくりに作られている場合もあるため、偽サイトかどうかを完璧に見分けることは困難です。
そのためセキュリティ対策ソフトやアプリによる対策を検討してください。

トレンドマイクロは、LINEのトーク画面でWebサイトの安全性やメールアドレスの流出を確認できるウイルスバスターチェック！を無料提供しています。

ウイルスバスターチェック！（無料）

詐欺サイトへのアクセスを未然にブロックしたい場合

【スマートフォン向けのセキュリティ対策アプリのご紹介】

ウイルスバスターモバイル（iOS/iPad OS/Android）は、AI技術でさらに進化した「Web脅威対策機能」で危険なWebサイトへのアクセスをブロックし、ネット詐欺の被害を未然に防ぎます。
また「不正アプリ対策」によって、人気アプリや有名企業を装った不正アプリのインストールを防ぎます。※「不正アプリ対策」はAndroid版でご利用いただけます。

ウイルスバスターモバイル（iOS/iPadOS/Android）無料体験版

[主な機能]※全ての機能一覧はこちら
①Web脅威脅威対策
②不正アプリ対策（Androidのみ）
③SMSスキャン

【パソコン向けのセキュリティ対策ソフトのご紹介】

ウイルスバスタークラウド(Windows/Mac)は、AI技術でさらに進化した多層防御でウイルスなどの不正プログラムへの感染を未然に防ぎます。
さらに「Web脅威対策」によって、個人情報や金銭をだまし取る目的のネット詐欺サイト（偽サイト・詐欺サイト）へのアクセスをブロックします。
ウイルスバスタークラウドは⽇本の個人ユーザを狙ったネット詐欺サイト*でのブロックテストにおいて97％をブロックし、テスト対象の5製品においてブロック率1位を獲得しています。

＊検体のカテゴリーとその最低限の数量をトレンドマイクロで設定。
※出典：Flatt Security によるセキュリティ製品(Windows 11)の性能検証 (2021年12⽉)
⽇本市場における Windows 版セキュリティ製品をそれぞれ別の Windows 11 端末にインストール。⽇本向けのネット詐欺サイトについて、優先度ごとに定めたカテゴリーとその最低限の数量に基づき、テスト時に有効な521サイトを2021年12⽉3⽇〜2021年12⽉9⽇に抽出し、テスト対象5社の製品でのブロック数を集計。ブロックされたサイトを全サンプル数で除して検出率を算出。

【主な機能】※全ての機能一覧はこちら
・ウイルス対策
・ネット詐欺対策
・プライバシー保護
・保護者による使用制限　など

ウイルスバスタークラウド（Windows/Mac）無料体験版

※Windows8.1以上のOSをお使いの方はMicrosoft Storeからもダウンロードできます。

偽サイトにだまされないようにあわてずにサイトを確認しましょう

欲しかった人気商品が格安・数量限定で販売されていたり、至急登録情報を更新する必要があると連絡がきていたりすると、つい焦って動いてしまうかもしれません。
サイト上で情報を入力する前にいったん冷静になり、本記事で解説した偽サイトを見分けるポイントを確認しましょう。
ただし偽サイトを完璧に見分けることは難しいためセキュリティ対策ソフト・アプリの利用を検討してください。