ホーム > その他の情報

夏休み期間における情報セキュリティに係る注意喚起
〜フィッシングやスパイウェアへの対応について〜

近年、フィッシング詐欺と呼ばれる行為やスパイウェアと呼ばれる個人情報等を盗み取るようなプログラムの流布が海外を中心として大きな問題となっており、昨今、日本国内においても被害が発生しております。こうした事態を受け、内閣官房、警察庁、総務省及び経済産業省とともに、「夏休み期間における情報セキュリティに係る注意喚起〜フィッシングやスパイウェアへの対応について〜」をとりまとめました。

インターネットをご利用される皆様におかれましては、これを参考として、適切な情報セキュリティ対策を講じて頂くようお願いいたします。

連絡・お問合せ

金融庁 TEL 03-3506-6000（代表）
総務企画局政策課
藤山（内線3154）

---

近年、フィッシング詐欺と呼ばれる行為やスパイウェアと呼ばれる個人情報等を盗み取るようなプログラムの流布が海外を中心として大きな問題となっており、昨今、日本国内においても被害が発生しております。これらは非常に巧妙に行われるため、インターネットの利用者が主体的に対応しなければ、被害の予防や拡大防止はできません。つきましては、インターネットを利用する皆様におかれましては、下記を参考に適切に対応して頂きますようお願い致します。

記

〜　被害にあわないための３か条　〜

1. ウイルス対策ソフトとオペレーティングシステム（ＯＳ）を必ず最新のものにする
   • 情報セキュリティ問題は、最新のウイルス対策ソフトと最新のＯＳを使用することなく回避するのは困難です。
   • 新しいウイルスが頻繁に登場しますので、ウイルス対策ソフトとＯＳをアップデートし常に最新の状態にするとともに、ウィルス対策ソフトを停止しないよう、心がけてください。
2. メールはひとまず疑ってみる
   • 企業から一方的に送られてくる「重要なお知らせ」などの電子メールを安易に開くのは危険です。インターネットショッピングでの「購入確認」など心当たりのあるメール以外は、ひとまず疑って不用意に開かない（プレビュー表示もしない）習慣をつけてください。
   • 返答や個人情報の入力を求めるようなメールには安易に応答しないようにしましょう。利用している銀行やカード会社のお客様窓口を日頃から確認しておき、怪しいメールが来たときにはすぐに問い合わせることも一案です。
   • 特に「添付ファイル」は極めて危険です。ウイルスや、スパイウェアである可能性もありますので、信用できる相手から送られたもの以外は、絶対に開かないようにしましょう。
3. 怪しいサイトには近づかない
   • スパイウェアの多くは「サイトを見るだけ」でインストールされます。怪しいサイトには近づかないようにしましょう。特にウイルス対策ソフトを停止してから閲覧するように要求するサイト（「ウイルス対策ソフトを停止しないと正常に表示されません」等を表示しているサイト）は絶対に見てはいけません。
   • また、いわゆる「ワンクリック詐欺」などの原因にもなりますので、メール中のリンクをクリックする前に、そのサイトは信頼できるか、ひとまず考える習慣をつけましょう。

利用明細などの金銭等の出入りの分かる資料を日頃からよく確認することで、万が一被害にあってしまった場合でも、被害に早く気付くことができます。

【参考】

• （警察庁　サイバー犯罪対策）
  　http://www.npa.go.jp/cyber/
• （警察庁　セキュリティポータルサイト@police）
  　http://www.cyberpolice.go.jp/
• （警察庁　インターネット安全・安心相談）
  　http://www.cybersafety.go.jp/
• （総務省　国民のための情報セキュリティサイト）
  　http://www.soumu.go.jp/joho_tsusin/security/index.htm
• （総務省　電気通信消費者情報コーナー）
  　http://www.soumu.go.jp/joho_tsusin/s-jyoho.html
• （経済産業省　セキュリティ政策室）
  　http://www.meti.go.jp/policy/netsecurity/index.html
• （情報処理推進機構セキュリティセンター　（スパイウェアに係る注意喚起））
  　http://www.ipa.go.jp/security/topics/170720_spyware.html
• （フィッシング対策協議会）
  　http://www.antiphishing.jp/

---

「フィッシング (Phishing)」とは、金融機関（銀行やクレジットカード会社）などを装った電子メール（このメールを「フィッシングメール」と言います。下記参照）を送り、住所、氏名、銀行口座番号、クレジットカード番号などの個人情報を詐取する行為です。電子メールのリンクから偽サイトに誘導し、そこで個人情報を入力させる手口が一般的に使われています。これにより、口座からの不正な出金、クレジットカードの不正な利用等が行われるおそれがあります。

既に大きな被害が発生している米国では、年間で約7,300万人が平均50件以上のフィッシングメールを受け取り、その被害額は約９億３千万ドル（約1,000億円）に達しています（米国ガートナー社調べ）。また、日本国内でも既にインターネットバンキングのＩＤやパスワード、クレジットカードのカード番号を盗み取ることを狙った事案が発生しており、今後の被害の拡大が懸念されます。

【　フィッシングメール等の例　】

(1)のようにサービスの提供者を装ったサイトに誘導するフィッシングメールの他、(2)のように真正なサイトに誘導しパスワードを変更させるものもあります。

---

いわゆる「スパイウェア」によって、日本国内では既にインターネットバンキングのＩＤやパスワードを盗み取ることを狙った事案が発生しており、今後の被害の拡大が懸念されます。

具体的な手口は、特定のプログラムを利用者のコンピュータにインストールすることにより、例えば、カード番号をはじめとした各種サービスの利用者ＩＤ、これに付随するパスワード等の情報を盗み取り、この情報をもとに口座からの不正な出金、クレジットカードの不正な利用等を行うものです。このようなスパイウェアは、怪しいサイトやメールの閲覧、出所が明確でないプログラムのインストールにより、その利用者のパソコンにインストールされます。

【　スパイウェアをインストールされる状況の例　】

スパイウェアのインストールは、代表的なものとして(1)のようにサイトを閲覧することでインストールされるものと、(2)のようにメールを閲覧することでインストールされるもの、(3)のようにインターネット上からファイルをダウンロードし実行する際にインストールされるものがあります。