お問い合わせ
近年、インターネット上で「フィッシング詐欺」の被害が増加しています。
フィッシング詐欺は、偽のウェブサイトに誘導して偽の情報を盗む非常に悪質な詐欺行為です。しかし、フィッシングメールを開いたときに、本物か偽物かを判断するのは非常に難しいため、どのように対処するかが重要です。
そこで今回は、フィッシングメールを開いてしまった場合の対処法について解説しています。被害を最小限に抑えるために、本記事を読んでなるべく早く対処しましょう。
目次
フィッシング詐欺とは？
フィッシング詐欺とは、偽の電子メールを送り、偽のホームページにアクセスさせることで、クレジットカード番号やアカウント情報などの個人情報を盗む行為です。
フィッシング詐欺は主に下記のような手口を用います。
- クレジットカード会社や銀行からの偽装メールでフィッシングサイトに誘導する
- 電子掲示板やSNSでフィッシングサイトに誘導するためにURLを掲載する
- 本物と見せかけたURLを電子メールや掲示板に表示してアクセスさせる
近年では、年々手口が巧妙になっており、メールの文面や接続先のwebサイトから偽物だとひと目で見分けることが難しくなっています。
ID・パスワード・クレジットカード番号などの個人情報を入力する際は、メールに記載されているURLではなく、正しいwebブラウザからアクセスするように注意しましょう。
フィッシングメールを開くとどうなる？
フィッシングメールを開いたときに起こりうる被害の可能性は次のとおりです。
- 個人情報が漏えいする
- 遠隔操作に扱われる
- あらゆるマルウェアに感染する
個人情報が漏えいする
フィッシングメールに個人情報を入力すると、漏えいする恐れがあります。
仮に、企業が保有する個人情報が漏えいした場合、「漏えいした情報の種類」「侵入経路」「漏えい件数」など調査し、当局に報告することが法律で定められています。万が一、これに違反した場合、最大1億円以上の罰金が科せられる可能性もあるため注意しましょう。
個人情報の漏えいが発覚した場合、速やかに対応することが求められます。この際、フォレンジック調査が役立ちます。フォレンジック調査は、被害の実態を把握することができ、個人情報が漏えいした経緯や手口などを特定することができます。これにより、今後同様の事態が発生することを防ぐことができ、被害の最小化に役立ちます。
私たちデジタルデータフォレンジック（DDF）には、官公庁、上場企業、捜査機関等を含む幅広いインシデントに対応経験がある専門エンジニアが多数在籍しており、これまで無数のインシデント被害を調査してきました。まずはお気軽にご相談ください。24時間365日体制で相談や見積もりを無料で受け付けております。
＼法人様・個人様問わず対応 24時間365日無料相談OK！／
遠隔操作に扱われる
誤ってフィッシングメールに添付されているファイルやURLをクリックすると、デバイスが遠隔操作される可能性があります。遠隔でデバイスを操作されると、ファイルの盗難やカメラ・マイクの監視、システムの乗っ取りなどが行われる危険性が高いです。
また、フィッシングサイトにて個人情報やログイン情報を入力すると、アカウントにアクセスして遠隔操作される恐れもあります。そのため添付ファイルやURLは簡単にクリックしないように気を付けましょう。
あらゆるマルウェアに感染する
マルウェアとは、デバイスに侵入して情報の破壊や盗難、盗聴などを行う、デバイスに害を与えることを目的としたウイルスです。マルウェアには「ランサムウェア」や「トロイの木馬」のような様々な種類が存在します。
仮にランサムウェアに感染すると、ファイルやデータを暗号化され、引き換えに身代金を要求されたり、情報を第三者に送信されたりする恐れがあります。ただし、身代金を払ったとしても、暗号化されたデータは取り戻せない可能性があるため注意が必要です。
ランサムウェア感染時、企業が取るべき対応は下記の記事でも詳しく解説しています。
フィッシングメールを受信したときの対処法
フィッシングメールとは、インターネット上で悪意のある第三者が、正規の組織や個人を装い、偽の情報を仕込んだり、個人情報や金融情報を不正に入手するために、メールを送信する手口のことです。
一般に、フィッシングメールには、緊急性や重要性を装ったタイトルやメッセージが含まれており、ユーザーがリンクをクリックすることで、不正なウェブサイトに誘導されたり、悪意のあるプログラムをダウンロードさせられたりすることがあります。
フィッシングメールを受信したときの対処法は、主に次のとおりです。
- 無視する
- 添付ファイル・リンク先にアクセスしない
- メールの真偽を確認する
無視する
フィッシングメールを受信したときは、開かないようにするのが一番です。メールを開かなければ、個人情報が盗み出される心配はありません。メールの受信を希望するメールアドレス以外は、迷惑メールに振り分けられるよう設定しておくと安心です。
添付ファイル・リンク先にアクセスしない
フィッシングメールを開いてしまったとしても、添付ファイルやリンク先にアクセスしなければ個人情報が漏えいする可能性は低いです。これらには「マルウェア」というデバイスに害を与えるウイルスが仕込まれていることがありますが、クリックしなければ悪意ある動作を行うことはできません。
そのため、添付ファイルやリンク先にアクセスしないようにしましょう。
メールの真偽を確認する
フィッシングメールの送り元は、クレジットカード会社や銀行、運送会社であることが多いです。言葉巧みに受信者を焦らせ、個人情報を入力させようとします。
まずはメールに記載されている情報が正しいかどうか、公式サイトや公式SNSで確認しましょう。メールで送られてくる内容が正しい場合は、公式サイトでも発表されている可能性が高いです。
フィッシングメールの事例
フィッシングメールは、有名企業に扮して送信された偽の電子メールです。これには下記のような事例があるため、当てはまるものがないか確認しましょう。
- Amazonのなりすまし
- 不在配達のお知らせ
- お買い得商品のご案内
上記の事例に共通しているのは、記載してあるURLから偽のサイトに誘導し、クレジットカード情報やアカウント情報などの個人情報を盗み出そうとしているということです。また直接個人情報を入力していなくても、指示に従ってアプリをインストールすると、デバイスが遠隔操作される可能性があります。遠隔操作されると、フィッシングメールが自分のデバイスから不特定多数のデバイスに無差別送信されてしまう恐れもあるため、注意しましょう。
フィッシングメールを開いてしまったときの対処法
フィッシングメールを開いてしまったときの対処法は下記とおりです。下記の対処法を試すことで、被害を最小限に留められる可能性があります。
- ネットワークを切り離す
- デバイスを初期化する
ネットワークを切り離す
フィッシングメールを開いてしまったときは、ネットワークの接続を切り離しましょう。フィッシングメールによって盗み出された情報は、基本的にネットワークを経由して送信されます。そのため早急にネットワークを遮断することで、個人情報が送られるのを阻止できる可能性があるのです。
また、ウイルスはネットワークを通じて拡散し、フィッシングメールをクリックするとマルウェアなどに感染する恐れがあります。感染した場合、会社内のパソコンや個人情報が含まれるサーバーを攻撃する可能性があるため、フィッシングメールを開いてしまった場合は、速やかにネットワークを切断してください。
デバイスを初期化する
フィッシングメールを開いた場合は、デバイスを初期化することが効果的です。初期化すると、マルウェアなどのウイルスを含むファイルが削除され、工場出荷状態に戻ります。
ただし、データが全て削除されるため注意が必要です。また、マルウェア感染が疑われる場合は、バックアップを行うと感染が拡大する可能性があるため注意してください。
フィッシング詐欺の調査を行う場合、専門業者に相談する
ハッキング、不正アクセス、乗っ取り、情報漏えいのような問題が発生した場合、どのような経路で、どのような情報が漏えいしたのか、被害の全容を正確に把握する必要があります。しかし、自力で調査を行うと、調査対象範囲が適切でなかったり、意図しない証拠データの消失が発生しやすく、不完全な結果になる恐れがあります。
このような事態を防ぎ、適切な調査によって原因究明を行うためにも、フォレンジック調査の専門家に相談することが重要です。
フォレンジック調査では、インシデント対応のプロが初動対応から、専門設備でのネットワークや端末の調査・解析、調査報告書の提出によって問題の解決を徹底サポートします。
デジタルデータフォレンジックでは、お電話またはメールでお問合せいただくと、状況のヒアリングと対応方法、お見積りを無料でご案内いたします。法人様の場合、ご相談から最短30分で初動対応のWeb打合せも開催しておりますので、お気軽にご相談ください。
官公庁・上場企業・捜査機関等まで幅広い調査対応経験を持つ専門の担当者が対応させていただきます。
＼法人様・個人様問わず対応 24時間365日無料相談OK！／
フォレンジックサービスの流れや料金については下記からご確認ください。
【初めての方へ】フォレンジックサービスについて詳しくご紹介
【サービスの流れ】どこまで無料？ 調査にかかる期間は？ サービスの流れをご紹介
【料金について】調査にかかる費用やお支払方法について
【会社概要】当社へのアクセス情報や機器のお預かりについて
多くのお客様にご利用いただいております
調査の料金・目安について
専門のアドバイザーがお客様の状況を伺い、概算の見積りと納期をお伝えいたします。
機器を来社お持込み、またはご発送頂ければ、無料で正確な見積りのご提出が可能です。
まずはお気軽にお電話下さい。
【法人様限定】初動対応無料（Web打ち合わせ・電話ヒアリング・現地保全）
❶無料で迅速初動対応
お電話でのご相談、Web打ち合わせ、現地への駆け付け対応を無料で行います（保全は最短2時間で対応可能です。）。
❷いつでも相談できる
365日相談・調査対応しており、危機対応の経験豊富なコンサルタントが常駐しています。
❸お電話一本で駆け付け可能
緊急の現地調査が必要な場合も、調査専門の技術員が迅速に駆け付けます。（駆け付け場所によっては出張費をいただく場合があります）
まとめ
今回は、フィッシングメールを開いてしまったときの対処法について解説しました。フィッシングメールは年々精度が上がっており、URLやホームページを偽物だと見抜くことは非常に難しくなっています。詐欺の被害に遭わないために、まずは自分自身で情報が正しいかどうか調べることが大切です。
この記事を書いた人
デジタルデータフォレンジック
エンジニア
