「このメール、本物かな？」と思ったことはありませんか？
実はその直感、とても大切です。
フィッシング詐欺のメールは年々精巧になっており、一見しただけでは本物と区別がつかないものも増えています。今日は、小さな会社を狙った手口と、見分けるためのポイントを一緒に確認しましょう。
フィッシング詐欺とは何か
フィッシング詐欺とは、銀行・宅配会社・取引先などを装った偽のメールやSMSを送り、偽サイトに誘導してIDやパスワード、クレジットカード情報などをだまし取る手口です。
「釣り（fishing）」のように、巧みな餌で人を引っかけることからこう呼ばれています。
「大企業や個人が狙われるもので、うちには関係ない」と思われがちですが、実際には小さな会社も多く被害にあっています。むしろ、セキュリティ対策が手薄になりやすい小さな会社は狙われやすいとも言えます。
また、会社の代表メールアドレスが公開されていると、フィッシングメールが届く機会も増えます。
小さな会社を狙った実際の手口
どんな内容のメールが来るのか、よくある手口を4つ紹介します。
手口① 銀行・カード会社を装ったメール
「不正アクセスが検出されました。今すぐご確認ください」「カードの利用が一時停止されました」などの文面で、偽のログイン画面に誘導します。
焦らせることで、冷静な判断を妨げるのがこの手口の特徴です。
リンクをクリックするとそっくりな偽サイトが表示され、IDとパスワードを入力させられます。
手口② 取引先を装った「振込先変更」メール
取引先の会社名・担当者名・メールアドレスに似せた偽のメールで、「口座番号が変わりました」と振込先を変更させる手口です。
本物のメールの返信スレッドに紛れ込む形で送られてくることもあり、非常に気づきにくいです。
実際に多額の振込被害が出ているケースがあります。
手口③ 宅配業者を装った不在通知メール
「お荷物をお届けしましたが不在でした」「再配達の手続きはこちら」という内容で、リンクをクリックさせます。個人だけでなく、業務で荷物を受け取ることが多い会社にも届きやすいメールです。
クレジットカード情報の入力を求めてくることが多いです。
手口④ MicrosoftやGoogleを装ったアカウント警告メール
「アカウントへの不審なアクセスがありました」「パスワードの有効期限が切れます」などの文面で、Microsoftアカウントや Googleアカウントのログイン情報を盗みます。
ビジネスでOutlookやGmailを使っている会社は特に注意が必要です。
フィッシングメールの見分け方
怪しいと感じたメールは、次の4つのポイントで確認してみましょう。
どれか一つでも引っかかれば、フィッシングの可能性が高いです。
気づいたら、すぐにすべきこと
もし「クリックしてしまった」「パスワードを入力してしまった」と気づいたら、慌てず、すぐに次の手順を踏んでください。
社内でできる予防策
フィッシング詐欺は、知識があるかどうかで被害に遭う確率が大きく変わります。
社内でできる予防策を整理しておきましょう。
1.「怪しいメールの対応ルール」を決めておく
「不審なメールのリンクはクリックしない」「添付ファイルは確認してから開く」「振込先変更の連絡は必ず電話で確認する」など、最低限のルールを言葉にして社員に共有しておきましょう。ルールがあるだけで、判断に迷う場面が減ります。
2.「おかしいと思ったら必ず確認」の文化を作る
社員が「このメール怪しいな」と思ったとき、すぐに社長や上司に相談できる雰囲気が大切です。
「一人で判断しなくていい、報告・相談してほしい」と日頃から伝えておくことで、被害を未然に防ぎやすくなります。
3.二段階認証を設定する
万が一パスワードが盗まれても、二段階認証が設定されていれば不正ログインを防げます。
メール・クラウドサービス・銀行のオンラインサービスなど、重要なアカウントには二段階認証を設定しておきましょう。設定方法がわからない場合は、IT伴走でサポートできます。
「怪しいかな」と思える直感を大切に
このメール、なんか変な気がするけど、気のせいかな。
急いでいるし、とりあえずクリックしてしまおうか。
本物のメールだったら失礼かな、と思って確認するのをためらってしまう。
そういう瞬間こそ、立ち止まってください。
「おかしいな」という直感は、多くの場合正しいです。
急かされるほど、一歩引いて冷静に確認することが大切です。
わからなければ、そのサービスの公式サイトに直接アクセスして確認する。これだけで、多くのフィッシング被害は防げます。
社内のルール作りやセキュリティ設定に不安がある場合は、一人で抱え込まず、相談できる環境を整えておくことが大切です。
この記事のまとめ
フィッシング詐欺の手口は日々進化しています。
完璧に防ぐことは難しいですが、知識と習慣があるかどうかで、被害に遭う確率は大きく変わります。
社内のルール作りやセキュリティ設定を、ぜひ一度見直してみてください。
セキュリティのルール作り、一緒に進めます
「社内のセキュリティルールを整備したい」「二段階認証の設定方法がわからない」「怪しいメールが届いたので確認してほしい」─こういったご相談も、IT伴走ではお受けしています。
社長さまのペースで、できることから一緒に進めます。まずは無料相談からどうぞ。
さらに詳しく知りたい方へ
無料カウンセリングへお気軽に
「これ、誰に聞けばいいんだろう？」そんなITの悩みがあれば、まずはお気軽にご相談ください。
現状の課題整理や、どこから始めるべきかのご相談も可能です。
事前予約制となっております。お電話またはネットにてご予約ください。
社長がひとりにならないIT伴走
小さな会社のITは、社長がひとりで抱え込んでしまうことが少なくありません。
もし「誰かにちょっと相談できたら」と感じることがあれば、お気軽にご相談ください。
アクアデジタルパートナーでは、小さな会社のITを一緒に考える「IT伴走」を行っています。
