フィッシング詐欺で奪取した情報か…PCから1億件のメールアドレス

発表や報道においては、各種情報を詐取するためのフィッシングサイトを作成するプログラム等もPCに保存されていたとされ、決済サービスのQRコードを不正に生成し、コンビニでたばこ等の不正購入を行う実行役のメンバーに渡す役割をしていたとみられています。

保存されていた情報のうち、例えばクレジットカード情報については海外ブランドのものも含まれており、日本国内のユーザーが中心とは推察されるものの、世界中でフィッシング詐欺を実行していたものとみられます。

フィッシングに対する啓発を行っているフィッシング対策協議会に報告されているフィッシングの報告件数は月毎に急増の傾向を見せており、実際に騙されて各種情報を入力してしまった事例もまた多くあるとみられ、決して「フィッシングはあからさまに偽物だとわかる」などと慢心することなく、不審なメール・SMSやそこから誘導された先のサイトが本物か、ネット上での報告等で十分確認すること、また普段利用するサービスへはブックマークや公式のアプリからアクセスすること等を改めて心掛けることが肝要です。

偽のセキュリティ警告からサポート電話を騙って詐欺を行う行為は2000年代から報告されていますが、度々啓発を行っていた情報処理推進機構(IPA)では2023年1月の相談件数が401件と過去最高になったとしています。

偽のセキュリティ警告等を表示する手段として、近年はWebブラウザーの通知機能等の悪用が目立っていますが、普段利用していないWebサイトから通知機能を有効にするよう求められても安易に有効にせず、ブロックするよう心掛けましょう。

アンチウイルスやUTMによる防御を固めるとともに、マイクロソフトやその他の実在するソフトウェア会社が警告に表示されたとしても、決して鵜呑みにせず、表示された連絡先ではなく、IPAの安心相談窓口等に連絡を行い、相談を受けることが重要です。