預金者保護法（偽造カード法）NAVI

« 犯罪件数 | メイン | スキミング »

フィッシング

この「フィッシング」とよばれるものは、ネットを利用した詐欺の一種です。
金融機関などからのメールやサイトを装い、ユーザーを実在する企業などの偽ホームページにアクセスさせて、その偽サイト内でパスワードやクレジットカード番号、個人情報などを盗み取るというやり方です。
その不正に得た情報をもとに、金銭をだまし取られるという被害が欧米を中心に広がり、日本でも２００４年末にはじめてフィッシング詐欺が検挙されました。

フィッシングは「Phishing」と書きます。
語源は、ユーザーからパスワードや個人情報を釣り上げるということから「Fishing」だったそうですが、だまし方が巧妙なため、洗練されているという意味の「sophistlicated」の「ph」に置き換えられたとも言われています。
ほかにハッカーの命名規則にのっとっているという説もあるようです。

【巧妙なフィッシングの手口】
まず金融機関などを装い、無差別にメールを送りつけます。
送られたメールを読むと、個人情報を入力するよう促してあり、サイトへのリンクが載っています。
そのリンクをクリックすると、その金融機関の正規のWebサイトと、個人情報入力用のポップアップウィンドウが表示されます。
メインウィンドウに表示されているサイトは本物で、ポップアップページは偽者なのです。
本物だと思い、安心したユーザーがポップアップウィンドウに表示された入力フォームにクレジットカード番号や暗証番号などの個人情報を入力すると、情報がオンライン詐欺師に送信されるという仕組みです。

この犯罪はその手法が大変巧妙なため、一見して見分けがつかないことも多く、だまされてしまう被害者が増えているようです。


このカテゴリー「増え続けるカード犯罪」では、以下のことも調べることができます。