2023/02/07 最新のセキュリティニュース

「郵便物が配達できないため、配送情報をご補充ください」などのヤマト運輸をかたる偽メールにご注意ください

フィッシング対策協議会は2023年2月3日、ヤマト運輸をかたる偽メールや偽サイトが確認されたとして注意を呼びかけました。

概要

今回の事例では、以下の件名でヤマト運輸を装う偽のメールが届き、メール内のURLから配送情報を確認するように促されます。

【確認されている偽メールの件名】
＜＜重要·再送＞＞【ヤマト運輸】郵便物が配達できないため、配送情報をご補充ください
【ヤマト運輸】お届け時ご不在のご連絡
【ヤマト運輸】サービスをご利用頂き、誠にありがとうございました。
【クロネコメンバーズ】大至急❗️配達状況お問い合わせ

しかしメール内のURLはヤマト運輸を騙る偽サイトのもので、このような偽サイト上で個人情報などを入力すると、悪意のある第三者によってその情報が盗まれてしまい、最終的に金銭的な被害にあう可能性があります。

ヤマト運輸を装った偽サイトの例③
※このフォームに個人情報などを入力すると盗まれる可能性があります。

偽サイトのURLは「https://www.koyamato-co.●●●●.●●●●.cn/」などが使われており、今後これ以外のURLが使われる可能性もあります。
偽サイトかどうか疑わしい場合は以下の情報を求められても絶対に入力しないでください。

・お客様番号やログインパスワード
・クレジットカード番号やカード有効期限
・生年月日
・電話番号

偽サイトにだまされてしまったときの事後対処

偽サイトにだまされたことが疑われる場合の対処法について、3つの事例別に紹介します。

不審なメールやSMSを受信した・開いてしまったとき

不審なメールやSMSを受信した、もしくは開いただけでは、被害につながる可能性は高くありません。ただし、HTMLメール^※の場合には開いただけで不正なプログラムが実行されてしまうケースが存在するため、不審なメールやメッセージは開かないようにしましょう。

※HTMLメール＝メール内への画像や動画の挿入や、文字のフォントや色など自由に調節することが可能なメール

偽サイトを開いてしまったとき

偽サイトを開いただけでは、個人情報や金銭が盗まれることはありません。
しかし、クレジットカードの番号や暗証番号などの金銭に関わる情報や個人情報などを入力してしまうと、これらが盗まれる危険性があるため、あやしいサイトを開いてしまった場合は、何もせずサイトを閉じましょう。

偽サイトにカード情報やアカウント情報などを入力してしまったとき

偽サイトにクレジットカード情報やアカウント情報などを入力してしまった場合は、入力した情報別に適切な事後対処が必要です。
以下の記事を参考に適切な対処を行ってください。

偽サイトにカード情報や暗証番号、個人情報などを入力してしまったときの対処法

https://news.trendmicro.com/ja-jp/2022-07-15-article-phishingscam-recovery/

近年、通販サイトやオンライン決済などを活用する人が増えています。一方で、これらのサイトやサービスを装った偽サイトによるネット詐欺も発生しています。この記事ではネット詐欺の被害にあわないために確認したいポイント、偽サイトの可能性があるサイトにカード番号や暗証番号、個人情報などを入力してしまった場合の対処法をご紹介します。偽サイトの目的とは？偽サイトとは、実在するサービスや企業のロゴ、商品画像、説明文などを真似して本物そっくりに似せたサイトのことです。サイバー犯罪者はこの偽サイトで利用者をだまし...

ネット詐欺を目的とした迷惑メールや迷惑SMSをブロックしたい場合は？

偽サイトのURLは、主に特定の企業やサービスを装ったメールやSMSによってばらまかれます。
このような迷惑メールや迷惑SMSが何度も届いてしまう場合は、以下の記事を参考にメールやSMSのフィルター設定や特定の差出人のブロックを試しましょう。

【迷惑メール対策】

iPhoneのメールアプリで迷惑メールのフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/2023-04-27-article-blockspammail-iphone/

iPhoneの「メール」アプリでは、何度も届いてわずらわしい迷惑メールを自動的に迷惑メールボックスに振り分けるフィルターが設定できます。もしくは、その差出人からのメールの受信そのものを防ぐ受信拒否を設定することもできます。以下の手順を参考に迷惑メールのフィルター、もしくは受信拒否を設定してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のiOS 16の情報を基に作成しています。迷惑メールのフィルターを設定する1. 受信ボックスからフィルターを設定したい迷惑メー...

Gmailで迷惑メールや特定の差出人にフィルターを設定する方法(iPhone/Android/PC)

https://news.trendmicro.com/ja-jp/2023-04-27-article-blockspammail-gmail/

Gmailでは、何度も届いてわずらわしいメールや特定の差出人からのメールを、フィルターによって自動的に迷惑メールボックスに振り分ける設定が可能です。以下の手順を参考に迷惑メールの振り分けを設定してみましょう。また迷惑メールの登録を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点の情報を基に作成しています。iPhoneのGmailアプリでの設定方法iPhoneのGmailアプリを利用している場合は、以下の手順を参考に各種設定を試してください。迷惑メールを自動で別トレイに振り分ける(iPhone)特定のメールと、そ...

【迷惑SMS対策】

iPhoneで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/2023-04-26-article-blockspammessage-iphone/

iPhoneの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）を、迷惑メッセージとしてAppleに報告する、特定の差出人からの受信を拒否する、もしくはフィルターによって「不明な差出人」リストに自動で振り分ける設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のiOS 16の情報を基に作成しています。迷惑メッセージをAppleに報告する「メッセージ」アプリでは、迷惑メッセー...

Androidで迷惑メッセージ（SMS）のフィルターや受信拒否を設定する方法

https://news.trendmicro.com/ja-jp/2023-04-26-article-blockspammessage-android/

Androidの「メッセージ」アプリでは、何度も届いてわずらわしいショートメッセージ（SMS）に対して、特定の差出人からの受信を拒否する（ブロック）、もしくは迷惑メッセージの疑いがある場合に自動で受信を拒否する設定が可能です。以下の手順を参考に迷惑メッセージに対する各種対策を試してみましょう。また受信拒否の設定を解除したい場合の手順も解説しています。※本記事は2023年4月24日時点のAndroid 13の情報を基に作成しています。特定の差出人からのメッセージを受信拒否する特定の差出人からのメッセージの受信を拒否したい...

偽サイトにだまされた場合の被害を最小限に抑えるためのセキュリティ対策

偽サイトにアカウント情報を入力してしまうと、お使いのサービスに悪意のある第三者が不正ログインをする可能性があります。
こうした被害のリスクを低減するために、普段から行っておきたい2つの対策を紹介します。

①二要素認証（二段階認証）の設定を有効にする
アカウント情報（ID・パスワード）に加え、携帯端末に認証番号を送信するなど「二要素認証」を採用しているサービスも増えています。
パスワードだけで認証するよりも安全性が高いので、不正ログインを防ぐために、サービス側が対応している場合は積極的に利用しましょう。

②複数のサービスで同じパスワードを使用しない
パスワードを複数のサービスで使いまわしていると、パスワードが盗まれてしまった場合に他のサービスでも不正ログインされる危険性があります。
以下の記事を参考に、推測されにくい安全なパスワードを各サービスに設定しましょう。

覚えやすくて安全なパスワードの作り方とは？使いまわさず簡単に作る方法

https://news.trendmicro.com/ja-jp/2023-01-20-article-password-generate/

通販サイトやSNSなどのアカウントを作成する際に、パスワードを使いまわしていたり、推測されやすいパスワードを設定したりしてはいませんか？第三者にパスワードを推測される、もしくはどこかで流出したパスワードが悪用されると、利用しているサービスへの不正ログイン被害にあう可能性があります。そのような被害を防ぐために、この記事では安全で覚えやすいパスワードの作り方と管理方法をご紹介します。安全なパスワードを作らなくてはならない理由推測されたもしくは流出したパスワードでアカウントに不正ログインをされると、ア...

偽サイトかどうかを確認する方法

偽サイトは本物のサイトのロゴやレイアウトをコピーして作られることが多く、本物かどうかを見分けることは非常に困難です。
もし記載されているURLが怪しいと感じたら、セキュリティ対策ツールでSMSやメールに記載されているURLの安全性を確認することを検討してください。
トレンドマイクロは無料のセキュリティ対策ツールウイルスバスターチェック！を提供しており、LINEのトーク画面でWebサイトの安全性やメールアドレスの流出を確認できます。　

ウイルスバスターチェック！（無料）

偽サイトへのアクセスを未然にブロックしたい場合

【スマートフォン向けのセキュリティ対策アプリのご紹介】

ウイルスバスターモバイル（iOS/iPad OS/Android）は、AI技術でさらに進化した「Web脅威対策機能」で危険なWebサイトへのアクセスをブロックし、ネット詐欺の被害を未然に防ぎます。
また「不正アプリ対策」によって、人気アプリや有名企業を装った不正アプリのインストールを防ぎます。※「不正アプリ対策」はAndroid版でご利用いただけます。

[主な機能]※全ての機能一覧はこちら
①Web脅威脅威対策
②不正アプリ対策（Androidのみ）
③SMSスキャン

ウイルスバスターモバイル（iOS/iPadOS/Android）無料体験版

【パソコン向けのセキュリティ対策ソフトのご紹介】

ウイルスバスタークラウド(Windows/Mac)は、AI技術でさらに進化した多層防御でウイルスなどの不正プログラムへの感染を未然に防ぎます。
さらに「Web脅威対策」によって、個人情報や金銭をだまし取る目的のネット詐欺サイト（偽サイト・詐欺サイト）へのアクセスをブロックします。
ウイルスバスタークラウドは⽇本の個人ユーザを狙ったネット詐欺サイト*でのブロックテストにおいて97％をブロックし、テスト対象の5製品においてブロック率1位を獲得しています。

＊検体のカテゴリーとその最低限の数量をトレンドマイクロで設定。
※出典：Flatt Security によるセキュリティ製品(Windows 11)の性能検証 (2021年12⽉)
⽇本市場における Windows 版セキュリティ製品をそれぞれ別の Windows 11 端末にインストール。⽇本向けのネット詐欺サイトについて、優先度ごとに定めたカテゴリーとその最低限の数量に基づき、テスト時に有効な521サイトを2021年12⽉3⽇〜2021年12⽉9⽇に抽出し、テスト対象5社の製品でのブロック数を集計。ブロックされたサイトを全サンプル数で除して検出率を算出。

【主な機能】※全ての機能一覧はこちら
・ウイルス対策
・ネット詐欺対策
・プライバシー保護
・保護者による使用制限　など

ウイルスバスタークラウド（Windows/Mac）無料体験版