そもそもフィッシング詐欺とは
フィッシングとは、有名企業や銀行・宅配会社になりすました偽のメール・SMSで偽サイトに誘導し、IDやパスワード、クレジットカード番号を盗む詐欺です。「fish（魚釣り）」と「sophisticated（洗練された）」をかけた造語と言われています。エサに魚が食いつくように、本物そっくりのページに人を誘い込みます。中高生も、ゲーム・SNS・ECサイトを使うため狙われます。
典型的な手口の流れ
図1：フィッシングSMSと本物の違い。「公式アプリで開く」習慣があれば、リンク詐欺はほぼ防げる
注目すべきは、入力した直後に「ログインに失敗しました。本物のサイトに移動します」と出て、本物に飛ばされる手口があること。被害者は「あれ、間違えたのかな」と気づかないまま、IDとパスワードを盗まれてしまいます。
見分けるための5つのチェックポイント
図2：本物のURLと偽装URLの対比。本物のドメインを覚えておくと、SMSやメールで一目で見抜ける
①URLを見るのは重要です。「example.co.jp」と「examp1e.co.jp」（エルを数字の1に）など、似た文字を使う偽装があります。スマホは画面が小さいので、URLを最後まで見る習慣をつけましょう。②差出人のメールドメインも要チェックです。③「24時間以内」「アカウント停止」の緊急性は典型パターン。④日本語が自然でも詐欺の可能性があります。⑤メールのリンクから飛ぶのではなく、ブックマークや公式アプリから開く習慣をつけましょう。
中高生がよく狙われるパターン
中高生は、宅配の不在通知（SMS）、ゲームの「アカウント停止」通知、SNSの「あなたのアカウントは規約違反」通知などで狙われます。DMで「このURLを見て」「投票して」「アカウント確認して」と送られるパターンもあります。最近は自然な日本語の詐欺文も増えているため、「日本語が変だから見分けられる」と考えないほうが安全です。
迷った時は、リンクを押す前に一度止まります。公式アプリを自分で開く、家族や先生に見せる、サービス名と「フィッシング」「詐欺」で検索する、という順番にすると被害を避けやすくなります。急がせる文面ほど、すぐ入力しないことが大切です。
気をつけたい落とし穴
フィッシングで陥りがちな失敗
- 「とりあえずログインだけ確かめよう」とリンクから開く。IDを入力した時点で盗まれることがある
- 家族の名前を語ったSMS（「新番号で連絡」など）を信じる。本人に別の方法で確認する
- クレジットカード情報を入れた後にSMSの認証コードを入力。これで2段階認証も突破される
将来どう役立つ？
社会人になると、会社のメールに「請求書」「契約書」を装った詐欺メールが届くことがあります。1人のうっかりで会社の機密情報や顧客の個人情報が流出する場合もあります。フィッシングを見分ける目は、職場で重宝されるスキルです。
今日からできること
3ステップで始めよう
- 怪しいSMSが届いたら、URLを長押ししてリンク先のドメインを確認する習慣をつける
- よく使う通販・銀行・SNSは、公式アプリかブックマークから開くようにする
- 「フィッシング対策協議会」のサイトで最新の手口情報を月1回チェック
まとめ
フィッシングは、本物そっくりの偽サイトでIDやカード番号を盗む詐欺です。URL・差出人・緊急性の煽り・リンク先の開き方をチェックし、メール内のリンクは押さず公式アプリやブックマークから確認するのが基本です。日本語が自然な詐欺メールもあるので、見た目より「どこから開いたか」で判断しましょう。