悪意のある侵入者

フィッシング

フィッシングとは、語源は魚釣りのfishingからきていますが、インターネット上のフィシング詐欺の場合はphishingと言うスペルを使います。クレジットカード番号や銀行口座番号と暗証番号などの情報を不正に入手し、本人に成り済ましてインターネット上のショッピングサイトからクレジットカードを使って商品を購入する、あるいは、銀行口座から他の口座へ現金を振込む等の被害をもたらします。

クレジットカードの引き落とし明細に購入した覚えのない商品の額が引き落とされたり、銀行からいつのまにか、知らないところへ振込がなされていたりして、初めてフィッシング詐欺にあった事に気付きます。クレジットカード番号や銀行口座番号と暗証番号の入手方法としては、まず不特定多数に偽メールを送信します。内容は「アカウントの有効期限が近いので更新してください」とか「新しいサービス提供のため再登録してください」と言ったものです。

メール内のリンクでフィッシングサイトに誘導し、そこでクレジットカード番号や、銀行口座番号と暗証番号などを入力させて、情報を入手します。この時、本物のWEBページを表示して、その上にポップアップウィンドとしてフィッシングサイトのページを表示すると言った方法を取ります。ユーザは本物のページが表示されているので騙されてしまいます。

また通信パケットを盗聴することによって、これらの情報を入手する場合もあります。予防方法としては、クレジット番号や銀行口座番号と暗証番号を入力するようなサイトが本物のサイトか偽サイトかをよく確認することです。またメールでの案内文にあるURLをクリックすると偽サイトに誘導しているかもしれないので、注意することです。