リアルタイムフィッシング詐欺に注意！＜不正利用・乗っ取り被害が急増中＞

リアルタイムフィッシングとは、偽サイトに入力された「ログインID」「パスワード」「ワンタイムパスワードなどの認証情報」を攻撃者が即座に取得して正規のサイトにリアルタイムでログインし、多要素認証などを突破して不正送金などを行う詐欺の手口です。

偽サイトは正規サイトと同じ動きをするので、見た目で本物と区別することは非常に難しいです。そのため、アカウントを乗っ取られた被害者は騙されたことに気付きにくく、被害が大きくなってしまいます。

クレジットカードの不正利用

相談事例

「amazonプライム会費の引き落としができなかった。支払情報の更新が必要」というメッセージが届いた。「確認はこちら」と書かれたリンクをタップし、画面の指示に従って入力すると、「認証コードを送る」と案内が出てきた。クレジットカード会社から認証コードが届いたので画面に入力すると、クレジットカードを使っていないのに、利用通知が届いた。

ワンタイムパスワードなどの2段階認証コードを自分自身で偽サイトに入力して不正利用されてしまった場合、クレジットカード会社の補償対象外になり、被害が補償されない可能性があります。

• クレジットカード不正利用 5つの対策　[日本クレジット協会]（外部リンク）
• クレジットカードの不正利用

「アカウント乗っ取り」被害

LINEの投票機能を悪用した「アカウント乗っ取り」

相談事例

知人から「投票して欲しい」というDMが届き、URLから画面の指示通り入力した。その後、LINEにログインできなくなった。直後に親から電話がかかってきて、自分のLINEアカウントから「お金を貸してほしい」と送られて来たと言われたが、そんなメッセージは送っていない。翌日友人に、自分宛てにPayPayで送金したと言われた。

アカウントが乗っ取られると、LINEにログインできなくなります。再ログインできる場合は、速やかにログインし、パスワードの変更をしてください。

家族や友人が被害に遭わないように、すぐLINEに連絡し、アカウントを停止してもらいましょう。

家族や友人からお金を貸すよう頼まれた場合は、対面やビデオ通話など、テキストメッセージ以外の手段で必ず本人に確認してください。

• 投票を装ったLINEアカウント乗っ取りやPayPayへの送金詐欺被害について　[LINEへプルセンター]（外部リンク）

証券口座の乗っ取り

証券会社から「不正利用の疑いがある」というメッセージが届いた。メッセージ内のリンクをタップし、ログインIDとパスワードを入力し、二段階認証を行って、通知を確認した。後日、注文していない外国株を勝手に大量に購入され、証券口座を乗っ取られたことに気が付いた。

※公式サイトのブックマークや公式アプリからログインして、確認しましょう。

• 不正アクセス等にご注意ください！　[日本証券業協会]（外部リンク）

消費生活センターからのアドバイス

• アップルやグーグルなどのプラットフォームアカウントの乗っ取り
• 証券口座・銀行口座の乗っ取り
• QRコード決済の乗っ取り
• ゲームアカウントの乗っ取り
• アマゾンや楽天市場などのECサイトでの不正利用
• クレジットカードやキャリア決済での不正利用

などの相談が増加しており、偽サイトや偽メールからのフィッシング被害が主な原因と考えられています。

不正アクセス・不正取引の被害に遭わないために

• メールやメッセージ、SMS内のURLは開かず、公式アプリやブックマークからアクセスする。
• フィッシングに耐性のある多要素認証（パスキー、生体認証など）を利用する。

などの対策をしてください。

• 「自分が操作していないのに認証コードが届いた！」という場合
  ⇒アカウントやパスワードが盗まれた可能性が高いので、すぐに認証コードの発行元に相談しましょう。
• 「身に覚えのないクレジットカードなどの利用通知が届いた！」という場合
  ⇒　クレジットカードのアプリなどからすぐに利用停止の手続きをし、クレジットカード会社に相談しましょう。

ひとりで悩まず、相談してください。

クレジットカードなどの利用明細は、毎月必ず確認してください。

認証コード（認証番号、ワンタイムパスワードなど）の入力は慎重に！

不安に思ったり心配な場合は、できるだけ早く相談してください。

• 伊勢市消費生活センター