フィッシングとは、正当なサイトを装った Web サイトで、クレジット カード番号、銀行情報、パスワードなどの個人情報を開示することにより、金銭やユーザー情報を盗もうとする攻撃です。 サイバー犯罪では、信頼性の高い企業、友だち、知り合いを装い、フィッシング Web サイトへのリンクを含む偽のメッセージを送り付ける手法がよく使われます。
詳細については、以下の見出しを選択してください
フィッシング詐欺メッセージの見分け方を知る
フィッシングは、その成功確率の高さから、広く蔓延しているサイバー犯罪の手口の 1 つです。 サイバー犯罪では、ソーシャル メディアやビデオ ゲームのメール、テキスト メッセージ、ダイレクト メッセージを使って被害者が個人情報を提供するように仕向ける手口が一般的です。 そこで、各自が意識を持ち、何を確認するべきかを知ることが最大の防御となります。
以下に、フィッシング詐欺メールを見分ける方法をいくつか示します:
緊急の行動喚起または脅威 - すぐにクリックしたり、電話をかけたり、または添付ファイルを開く必要があると主張しているメールや Teams メッセージには疑いを持ってください。 多くの場合、彼らは、報酬を請求したり、ペナルティを回避したりするには、今すぐ行動しなければならないと主張します。 誤った切迫感を生み出すことは 、フィッシング攻撃や詐欺の一般的な手口です。 彼らは、あなたがそれについてあまり考えたり、警告するかもしれない信頼できるアドバイザーに相談したりしないようにするためにそうします。
ヒント
早急な対応を求めるメッセージが表示されたら、一旦時間をとって落ち着き、メッセージを注意深く確認してください。 それが本物だと確信できますか? 落ち着いて、危険を避けましょう。
初回、頻度の低い送信者、または [外部] とマークされた送信者 - 他のユーザーから初めてメールや Teams メッセージを受け取るのは珍しいことではありませんが、特にそのユーザーが組織外である場合は、organization の兆候である可能性があります。 このときは速度を落とし、特に注意してください。 知らないユーザーからメールや Teams メッセージを受け取った場合や、Outlook または Teams が新しい送信者として認識した場合は、以下の対策の一部を使用して 、慎重に検討 することが必要です。
スペルや文法の誤り - 通常、プロフェッショナルな企業や組織では、編集スタッフと執筆スタッフがいて、顧客が高品質で専門的なコンテンツを確実に入手できるようにしています。 メール メッセージに明らかなスペルミスや文法の誤りがある場合は、詐欺の可能性があります。 これらのエラーは、外国語からのおかしな翻訳の結果である場合もあれば、攻撃をブロックしようとするフィルターを回避するために意図的に行われる場合もあります。
よくある挨拶 - あなたと協力している組織はあなたの名前を知っている必要があり、最近では電子メールを簡単にパーソナライズできます。 メールが一般的な "Dear sir or madam" で始まる場合、それは実際には銀行やショッピングサイトではない可能性があることを示す警告サインです。
不一致のメール ドメイン - Microsoft や銀行などの信頼できる会社からメールを送信していると主張していても、そのメールが Gmail.com などの別のメール ドメインから送信されている場合、または microsoftsupport.ru 詐欺である可能性があります。 また、正当のドメイン名の微妙なスペルミスにも注意してください。 Micros0ft.com のように、2番目の "o" は 0(ゼロ) に置き換えられたり、 rnicrosoft.com のように、"m " が "r " と "n " に置き換えられたりしています。 これらは詐欺師の一般的な手口です。
送信者を確認できないことを示すバナーが表示されます 。メール ヘッダーの何かが疑わしい場合、Outlook にこのバナーが表示されます。 おそらく、 電子メールは一般的に受け入れられているインターネット標準を使用した認証に失敗したのでしょう。 おそらく、実際の送信者を偽って電子メール サーバーを騙すために、From フィールドに業界標準から逸脱した値が含まれている可能性があります。 それが何であれ、電子メールの内容には注意が必要です。
不審なリンクや予期しない添付ファイル - メール メッセージまたは Teams のメッセージが詐欺であると思われる場合は、表示されている リンクや添付ファイルを開かないでください 。 代わりに、マウス ポインターを上に置きますが、リンク はクリックしないでください 。 リンクの上にマウス ポインターを置いたときに表示されるアドレスを見てください。 そのアドレスがメッセージに記載されているリンクと一致しているかどうかを確認してください。 次の例は、リンクの上にマウス ポインターを合わせると、黄色い背景のボックスに 実際の Web アドレスが表示されたところを示しています。 数字の文字列は、会社の Web アドレス とはまったく似ていません 。
ヒント
Android では、リンクを長押ししてプロパティ ページに表示し、リンクの本当の宛先を表示します。 iOS では、Apple が "軽く長押し" と呼んでいる操作を行います。
サイバー犯罪では、テキスト メッセージや電話など、メール以外の方法で被害者を Web サイトに誘導しようとすることもあります。 脅威を感じたりプレッシャーを感じたりした場合は、電話を切り、施設の電話番号を見つけて、頭がすっきりしてから折り返す時期が来ているかもしれません。 巧妙なサイバー犯罪になると、潜在的な被害者の電話番号に電話をかけたり、テキストを送信したりするコール センターが設置されている場合があります。 このようなメッセージには、多くの場合、暗証番号 (PIN) やその他の個人情報を入力させようとする内容が含まれています。
詳細については、「 偽の注文」詐欺を見分ける方法をご覧ください。
注
- あなたは管理者または IT プロフェッショナルですか?
- その場合は、フィッシング攻撃が Teams ユーザーを標的にしている可能性があることに注意する必要があります。 対処してください。 対処方法の詳細については、こちらをご覧ください。
- Advanced Threat Protection を備えた Microsoft 365 サブスクリプションをお持ちの場合は、ATP フィッシング詐欺対策を有効にしてユーザーを保護できます。 詳細情報
Teams でフィッシングメールまたはメッセージを受信した場合
- 不審な電子メールや Teams メッセージのリンクや添付ファイルは絶対にクリックしないでください。 organization から疑わしいメッセージを受け取り、そのメッセージが正当なものであることに懸念がある場合は、Web ブラウザにアクセスして新しいタブを開きます。次に、保存したお気に入りから、または Web 検索を使用して、organization の Web サイトにアクセスします。 公式番号またはサイトからの電子メールを使用して彼らと話しかけます。 会員カードの裏面に記載されている電話番号、請求書や明細書に印刷されている電話番号、またはorganization公式 Web サイトに記載されている電話番号を使用してorganizationに電話してください。
- 不審なメッセージがあなたの知人からのものであると 思われ る場合は、テキスト メッセージや電話などの 別の手段 でその人に連絡して確認してください。
- メッセージを報告します (以下を参照してください)。
- 削除します。
フィッシング詐欺を報告する方法
- Microsoft 365 Outlook および Outlook.com - 不審なメッセージが選択された状態で、リボンから [ 報告] > [フィッシング詐欺を報告 ] を選択します。 これは、メッセージを報告し、受信トレイから削除し、フィルターを改善して今後このようなメッセージを受け取らないようにする最も簡単な方法です。 詳細については、「 フィッシング詐欺の報告」を参照してください。
- Teams メッセージ - Microsoft Teamsを使用している場合は、悪意のあるメッセージを選択せずにそのメッセージにカーソルを合わせ、[ その他のオプション] > [その他のアクション] > [このメッセージを報告する] を選択します。 [このメッセージを報告する] というメッセージが表示されたら、[ セキュリティ リスク - スパム、フィッシング、悪意のあるコンテンツ] オプションが選択され、[報告] を選択します。 [ レポート ] ボタンをクリックします。
詐欺の兆候が見られ、メッセージを疑う場合は、後悔するよりは安全な方が良いです。 報告してください。
注
Outlook 以外のメール クライアントを使用している場合は、フィッシング メッセージを添付ファイルとして添付して phish@office365.microsoft.comする新しいメールに含めます。 不審な電子メールを転送しないでください。メッセージ ヘッダーを調べるために、元のメールを添付ファイルとして必要です。
疑わしい Web サイトにアクセスしている場合:
Microsoft Edge で疑わしいサイトを表示しているときに、[設定など] を選択します (...)アイコンをクリックすると、[ヘルプとフィードバック]> [安全でないサイトの報告] が表示されます。またはここをクリックしてください。
ヒント
Alt キー + F キーを押すと、[ 設定] と [その他] メニューが開きます。
詳細については、「Microsoft Edge で Web を安全に閲覧する」を参照してください。
フィッシングされたと思われる場合の対処方法
不注意でフィッシング攻撃に陥ったのではないかと疑われる場合は、いくつかのことを行う必要があります。
- 記憶が新しいうちに、思い出せる限り攻撃の詳細を書き留めてください。 特に、共有した可能性のあるユーザー名、アカウント番号、パスワードなどの情報や、攻撃が発生した場所 (Teams や Outlook など) をメモするようにしてください。
- 影響を受けるすべてのアカウントと、同じパスワードを使用する可能性のある他の場所のパスワードを直ちに変更します。 パスワードを変更するときは、アカウントごとに一意のパスワードを作成する必要があります。 そのため、「強力なパスワードを作成して使用する」を参照してください。
- 対応しているすべてのアカウントで多要素認証 (2 段階認証とも呼ばれます) が有効になっていることを確認します。 「多要素認証とは」を参照
- この攻撃が職場や学校のアカウントに影響を与える場合は、職場や学校の IT サポート担当者に攻撃の可能性を通知する必要があります。 クレジット カードや銀行口座に関する情報を共有した場合は、それらの会社にも連絡して、詐欺の可能性について警告することをお勧めします。
- お金を紛失した場合、または個人情報の盗難の被害に遭った場合は、ためらわずに 地元の法執行機関に報告してください。 ステップ 1 の詳細情報 は、法執行機関にとって非常に役立ちます。