正しいURLを入力しているにもかかわらず、偽サイトへ誘導されてしまう。こうした見えにくいサイバー攻撃が「ファーミング詐欺」です。通常の操作で被害が発生するため、利用者自身が異常に気づきにくい特徴があります。
本記事では、ファーミング詐欺の仕組みや手口、被害リスク、対策までを分かりやすく解説します。
目次
ファーミング詐欺とは
ファーミング詐欺は、DNSやPC設定を改ざんし、正しいURLを入力した利用者を偽サイトへ自動的に誘導し、認証情報や金銭情報を盗み取る攻撃です。
基本的な仕組み
ドメイン名とIPアドレスの対応情報を不正に書き換えることで、正規サイトにアクセスしているつもりの利用者を偽サイトへ誘導します。
なぜ気づきにくいのか
URLが正しく表示される場合があり、見た目では本物と区別がつかないため、利用者は気づかないまま情報を入力してしまいます。
ファーミング詐欺の主な手口
ファーミング詐欺は複数の手法を組み合わせて実行されます。攻撃経路を理解することで、被害の予防につながります。
マルウェア型（ローカル改ざん）
メール添付や悪性サイトを経由してマルウェアに感染させ、端末内のhostsファイルやDNS設定を書き換える手口です。
DNSキャッシュポイズニング型
DNSサーバに不正な情報を登録し、多数の利用者を一斉に偽サイトへ誘導します。
ルーター設定の書き換え
家庭用ルーターの設定を改ざんし、接続しているすべての端末の通信先を偽サイトへ向ける手口です。
ファーミング詐欺の被害とリスク
ファーミング詐欺の被害は、個人だけでなく企業やサービス提供者にも広く及びます。気づきにくい特性により、被害が拡大しやすい点が大きなリスクです。
個人ユーザーの被害
認証情報や個人情報が盗まれることで、複数の被害が連鎖的に発生する可能性があります。
- 不正送金・不正決済
銀行や決済サービスを装った偽画面により情報が盗まれ、口座からの不正送金やカードの不正利用が発生します。 - アカウント乗っ取り
メールやSNS、クラウドサービスのログイン情報が盗まれ、なりすましや不正利用に悪用されます。 - 個人情報の悪用
氏名や住所などの情報が不正契約や別の詐欺に転用されるリスクがあります。 - 被害発覚の遅れ
正しいURLを利用している認識のため異常に気づきにくく、明細確認まで不正に気づかないケースがあります。
企業・サービス側の被害
企業にとっては、金銭的損失だけでなく信頼への影響が大きな問題となります。
- 大規模な情報漏えい
多数の利用者が偽サイトへ誘導されることで、顧客情報が一括で流出するリスクがあります。 - 金銭的損失・法的リスク
補償対応や調査費用、訴訟リスクなど、直接的・間接的なコストが発生します。 - 信用失墜・ブランドダメージ
利用者の信頼低下により、顧客離れや売上減少につながる可能性があります。 - 事業継続への影響
サービス停止や制限が必要となる場合があり、事業運営にも影響が及びます。
被害に気づくサイン
ファーミングは気づきにくい攻撃ですが、以下のような違和感が重要な兆候となります。
- 覚えのない送金やクレジット請求が発生している
- アカウントから身に覚えのない投稿やメール送信が行われている
- 特定サイトで証明書エラーや接続異常が頻発する
- ネットワーク全体で不審な挙動が見られる
違和感を感じた時点で確認と対応を行うことが、被害拡大を防ぐ重要なポイントです。
ファーミング詐欺の対策
ファーミング詐欺は、初動対応と予防を分けて考えることが重要です。状況に応じた対処を行うことで、被害を最小限に抑えられます。
被害が疑われる場合の対処
異常に気づいたら、すぐに対応することが重要です。
- サイト利用を中止し、通信を一時的に切断する
- 端末を再起動し、ウイルススキャンを実施する
- 金融機関やサービスへ連絡する
- すべてのパスワードを変更する
平常時の予防策
日常的な対策が被害防止につながります。
- OS・ブラウザ・ルーターを最新状態に保つ
- 不審なメールやリンクを開かない
- HTTPSと証明書を確認する
- セキュリティソフトと多要素認証を活用する
企業・組織の対策
組織全体での対策も不可欠です。
- DNSやWebサーバの脆弱性対策を行う
- DNSSECやフィルタリングを導入する
- 従業員教育と対応フローを整備する
早期対応が被害拡大を防ぐ
ファーミング詐欺は気づきにくいため、異常を感じた時点で迅速な対応が求められます。
端末やネットワークに異常がある場合や、不正ログインの疑いがある場合は、専門業者による調査が有効です。フォレンジック調査により、DNS改ざんやマルウェア感染の有無を正確に特定できます。
フォレンジック調査では、端末やサーバーに残されたログ・通信履歴・ファイル改ざん痕跡を専門ツールで解析し、証拠となるデータを保全しながら原因と被害範囲を正確に特定します。二次被害の防止や安全性を確保するためには、早期に専門家へ依頼することが最善の方法です。
当社では24時間365日、無料相談・診断・お見積りに対応しています。お気軽に専門アドバイザーへご相談ください。
自力で対応できない場合はフォレンジック調査の専門業者に依頼する
ハッキングや不正アクセス、ウイルス感染、情報漏えいなどの問題が起きた際、自分だけでの対応が難しいと感じたら、迷わずフォレンジック調査の専門業者に相談しましょう。
どこから侵入され、どんな情報が漏れたのかを正しく把握することが重要です。特に、被害が大きい場合や情報が悪用された疑いがある場合は、専門家によるフォレンジック調査を実施することで、被害の拡大を未然に防ぐ有効な対策につながります。
信頼できる業者を選び、早めに動くことが、トラブルを最小限に抑えるポイントです。
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
デジタルデータフォレンジックの強み
デジタルデータフォレンジックは、迅速な対応と確実な証拠収集で、お客様の安全と安心を支える専門業者です。デジタルデータフォレンジックの強みをご紹介します。
累計相談件数47,431件以上のご相談実績
官公庁・上場企業・大手保険会社・法律事務所・監査法人等から個人様まで幅広い支持をいただいており、累積47,431件以上（※1）のご相談実績があります。また、警察・捜査機関から累計409件以上（※2）のご相談実績があり、多数の感謝状をいただいています。
（※1）集計期間：2016年9月1日～
（※2）集計機関：2017年8月1日～
国内最大規模の最新設備・技術
自社内に40名以上の専門エンジニアが在籍し、17年連続国内売上No.1のデータ復旧技術(※3)とフォレンジック技術でお客様の問題解決をサポートできます。多種多様な調査依頼にお応えするため、世界各国から最新鋭の調査・解析ツールや復旧設備を導入しています。
（※3）第三者機関による、データ復旧サービスでの売上の調査結果に基づく。(2007年～2023年)
24時間365日スピード対応
緊急性の高いインシデントにもいち早く対応できるよう24時間365日受付しております。
ご相談から最短30分で初動対応のWeb打合せを開催・即日現地駆けつけの対応も可能です。（法人様限定）自社内に調査ラボを持つからこそ提供できる迅速な対応を多数のお客様にご評価いただいています。
デジタルデータフォレンジックでは、相談から初期診断・お見積りまで24時間365日体制で無料でご案内しています。今すぐ専門のアドバイザーへ相談することをおすすめします。
よくある質問
対応内容・期間などにより変動いたします。
詳細なお見積もりについてはお気軽にお問い合わせください。
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
可能です。当社は特定の休業日はございません。緊急度の高い場合も迅速に対応できるように、365日年中無休で対応いたしますので、土日祝日でもご相談下さい。
もちろん可能です。お客様の重要なデータをお取り扱いするにあたり、当社では機密保持誓約書ををお渡しし、機器やデータの取り扱いについても徹底管理を行っております。また当社では、プライバシーの保護を最優先に考えており、情報セキュリティの国際規格（ISO24001）およびPマークも取得しています。法人様、個人様に関わらず、匿名での相談も受け付けておりますので、安心してご相談ください。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
