(57)【要約】【課題】利用者がウェブサイトへパスワードを入力する際に、利用者に注意を促す。【解決手段】通信端末１０は、ネットワーク３０を通じてウェブサーバ２０と通信を行う。通信端末１０は、記憶部１４と、制御部１２と、表示部１３と、記憶部１４とを備える。記憶部１４は、パスワードとして使用されることが多い文字列をリスト化したパスワードリスト１６を格納する。制御部１２は、通信端末１０の利用者がウェブサーバ２０に文字列を送信する際、その文字列が記憶部１４のパスワードリスト１６に記載されている場合は、文字列を送信するか否かについてのアラートを、表示部１３に表示する。【選択図】図１
2016218570.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを通じてウェブサーバと通信を行う通信端末であって、
パスワードとして使用されることが多い文字列をリスト化したパスワードリストを格納する記憶部と、
表示部と、
制御部と、を備え、
前記制御部は、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が前記記憶部の前記パスワードリストに記載されている場合は、前記文字列を送信するか否かについてのアラートを、前記表示部に表示する、
ことを特徴とする通信端末。
【請求項２】
前記制御部は、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が前記記憶部の前記パスワードリストに記載されていない場合であって、前記文字列が、数字のみ、英文字のみ、又は数字と英文字の混在である場合、前記文字列を送信するか否かについてのアラートを、前記表示部に表示する、ことを特徴とする請求項１に記載の通信端末。
【請求項３】
前記記憶部は、正規サイトのＵＲＬをリスト化したホワイトリストをさらに格納し、前記制御部は、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記ウェブサーバが前記利用者へ提供するウェブサイトのＵＲＬが前記記憶部の前記ホワイトリストに記載されている場合は、前記文字列を送信するか否かについてのアラートを、前記表示部に表示しない、ことを特徴とする請求項１又は２に記載の通信端末。
【請求項４】
前記利用者が文字列を送信することを選択した場合、前記制御部は、前記利用者が閲覧しているウェブサイトのＵＲＬを前記ホワイトリストに追加するか否かについてのメッセージを表示部に表示し、さらに、前記利用者の選択に基づき、前記利用者が閲覧しているウェブサイトのＵＲＬを前記ホワイトリストに追加する、ことを特徴とする請求項３に記載の通信端末。
【請求項５】
ウェブサーバと、該ウェブサーバとネットワークを通じて通信する通信端末とを備える詐欺対策システムにおいて、パスワードの詐取を防止する詐欺対策方法であって、
前記通信端末によって、
前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が、パスワードとして使用されることが多い文字列をリスト化したパスワードリストに記載されているか否か判定するステップと、
前記判定するステップにおいて、前記文字列が前記パスワードリストに記載されている場合、前記文字列を送信するか否かについてのアラートを、前記通信端末の表示部に表示するステップと、
を含む詐欺対策方法。
【請求項６】
ウェブサーバと、該ウェブサーバとネットワークを通じて通信する通信端末として機能するコンピュータに、
前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が、パスワードとして使用されることが多い文字列をリスト化したパスワードリストに記載されているか否か判定するステップと、
前記判定するステップにおいて、前記文字列が前記パスワードリストに記載されている場合、前記文字列を送信するか否かについてのアラートを、前記通信端末の表示部に表示するステップと、
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、フィッシング詐欺による被害を防止する通信端末、詐欺対策方法及びプログラムに関する。
【背景技術】
【０００２】
近年、通信ネットワークの発展に伴い、電子メールやウェブ等のネットワークツールを利用して、利用者のユーザＩＤ及びパスワード等を詐取するフィッシング詐欺による被害が増加している。
【０００３】
フィッシング詐欺では、例えば、偽装ウェブサイト（以下、「フィッシングサイト」という）のＵＲＬ(Uniform Resource Locator)が記載された電子メールを、金融機関（例えば、銀行、クレジットカード会社）等を装って送信し、利用者をフィッシングサイトに誘導する。そして、利用者に、そのフィッシングサイトにユーザＩＤ及びパスワードを入力させることで、利用者のユーザＩＤ及びパスワードを詐取する。このようなフィッシングサイトは正規サイトに酷似しているため、利用者が、閲覧しているウェブサイトがフィッシングサイトであると気付くことは難しい。
【０００４】
そこで、フィッシング詐欺への対策として、パスワードを一括管理できるパスワード管理ソフトを利用する方法が知られている（非特許文献１）。このようなパスワード管理ソフトを用いると、正規サイトであるウェブサイトに関連付けてユーザＩＤ及びパスワードを登録しておくことで、そのウェブサイトにアクセスした場合に、自動的にユーザＩＤ及びパスワードの入力を補助することができる。
【先行技術文献】
【非特許文献】
【０００５】
【非特許文献１】Norton、“ノートンＩＤセーフ”、［online］、［平成２７年４月１５日検索］、インターネット(URL:http://jp.norton.com/portal-idsafe)
【発明の概要】
【発明が解決しようとする課題】
【０００６】
フィッシングサイトは、正規サイトとＵＲＬが異なる。そのため、上記のようなパスワード管理ソフトを利用した場合、パスワード管理ソフトによるフィッシングサイトへのユーザＩＤ及びパスワードの入力補助は行われない。しかしながら、利用者が、フィッシングサイトとは気付かずに、手動でユーザＩＤ及びパスワードを入力してしまうおそれがあった。
【０００７】
本発明の目的は、上述の問題に鑑みてなされたものであり、利用者が手動でウェブサイトへパスワードを入力する際に、利用者に注意を促すことができる通信端末、詐欺対策方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するため、本発明に係る通信端末は、ネットワークを通じてウェブサーバと通信を行う通信端末であって、パスワードとして使用されることが多い文字列をリスト化したパスワードリストを格納する記憶部と、表示部と、制御部と、を備え、前記制御部は、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が前記記憶部の前記パスワードリストに記載されている場合は、前記文字列を送信するか否かについてのアラートを、前記表示部に表示する、ことを特徴とする。
【０００９】
また、上記課題を解決するため、本発明に係る詐欺対策方法は、ウェブサーバと、該ウェブサーバとネットワークを通じて通信する通信端末とを備える詐欺対策システムにおいて、パスワードの詐取を防止する詐欺対策方法であって、前記通信端末によって、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が、パスワードとして使用されることが多い文字列をリスト化したパスワードリストに記載されているか否か判定するステップと、前記判定するステップにおいて、前記文字列が前記パスワードリストに記載されている場合、前記文字列を送信するか否かについてのアラートを、前記通信端末の表示部に表示するステップと、を含む。
【００１０】
また、上記課題を解決するため、本発明に係るプログラムは、ウェブサーバと、該ウェブサーバとネットワークを通じて通信する通信端末として機能するコンピュータに、前記通信端末の利用者が前記ウェブサーバに文字列を送信する際、前記文字列が、パスワードとして使用されることが多い文字列をリスト化したパスワードリストに記載されているか否か判定するステップと、前記判定するステップにおいて、前記文字列が前記パスワードリストに記載されている場合、前記文字列を送信するか否かについてのアラートを、前記通信端末の表示部に表示するステップと、を実行させる。
【発明の効果】
【００１１】
本発明に係る通信端末、詐欺対策方法及びプログラムによれば、利用者がウェブサイトへパスワードを入力する際に、利用者に注意を促すことができる。
【図面の簡単な説明】
【００１２】
【図１】本発明の一実施形態に係る詐欺対策システムの構成の一例を示す図である。
【図２】パスワードリストの一例を示す図である。
【図３】ホワイトリストの一例を示す図である。
【図４】ブラックリストの一例を示す図である。
【図５】本発明に係る詐欺対策システムにおいて、正規サイトのＵＲＬをホワイトリストに登録する際の動作の一例を示すフローチャートである。
【図６】本発明に係る詐欺対策システムにおいて、ホワイトリストのＵＲＬを変更及び削除する際の動作の一例を示すフローチャートである。
【図７】本発明に係る詐欺対策システムにおいて、ブラックリストのＵＲＬを変更及び削除する際の動作の一例を示すフローチャートである。
【図８】本発明に係る詐欺対策システムにおいて、パスワードを入力する際の動作の一例を示すフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明に係る実施形態について、図面を参照して説明する。
【００１４】
［システム構成］
図１は、本発明の一実施形態に係る詐欺対策システムの構成の一例を示す図である。図１に示す詐欺対策システム１は、通信端末１０と、ウェブサーバ２０とを備える。ウェブサーバ２０は、通信端末１０の利用者に対し、ウェブサイトを提供する。通信端末１０及びウェブサーバ２０は、ネットワーク３０を介して、互いに接続される。また、図１では１つのウェブサーバ２０を示しているが、ウェブサーバ２０は、複数あってもよい。
【００１５】
通信端末１０は、入力部１１と、制御部１２と、表示部１３と、記憶部１４と、通信部１５とを備える。なお、本発明に係る通信端末１０の各機能を説明するが、通信端末１０が備える他の機能を排除することを意図したものではないことに留意する。通信端末１０は、例えばコンピュータとして構成することができ、通信端末１０の各機能を実現する処理内容を記述したプログラムを、記憶部１４等に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ（Central Processing Unit））によって、このプログラムを読み出して実行させることで実現することができる。
【００１６】
入力部１１は、利用者による入力を受け付ける。入力部１１は、例えば、キーボード、タッチパネル等である。入力部１１は、利用者から、例えば、ウェブサイトのＵＲＬ、ユーザＩＤ及びパスワードの入力を受け付ける。なお、図１では、入力部１１は、通信端末１０の内部に在るが、通信端末１０の外部に在ってもよい。
【００１７】
制御部１２は、通信端末１０全体を制御及び管理するものであり、例えばプロセッサにより構成することができる。制御部１２の機能の詳細については後述する。
【００１８】
表示部１３は、例えば、モニタのような出力装置である。図１では、表示部１３は、通信端末１０の内部に在るが、通信端末１０の外部に在ってもよい。
【００１９】
記憶部１４は、パスワードリスト１６と、ホワイトリスト１７と、ブラックリスト１８とを格納している。
【００２０】
パスワードリスト１６は、パスワードとして使用されることが多い文字列をリスト化したものである。図２に、パスワードリストの一例を示す。パスワードリスト１６には、例えば、インターネット上のウェブサイト（例えば、インターネット：http://www.whatsmypass.com/the-top-500-worst-passwords-of-all-time）に示されるような、使用頻度が高いことが知られているパスワードが記載されている。パスワードリスト１６は、図１では記憶部１４に格納されているが、クラウドとして、ネットワーク３０上に格納することもできる。
【００２１】
ホワイトリスト１７は、正規サイトのＵＲＬをリスト化したものである。図３に、ホワイトリストの一例を示す。ホワイトリスト１７は、図１では記憶部１４に格納されているが、クラウドとして、ネットワーク３０上に格納することもできる。ここで、「正規サイト」とは、ユーザが正当であることを確認済みのサイト（フィッシングサイト等の詐欺サイトではないことが確認されているサイト）である。
【００２２】
ブラックリスト１８は、利用者のパスワードを送信しないサイト（以下、「禁止サイト」という）のＵＲＬをリスト化したものである。図４に、ブラックリストの一例を示す。ブラックリスト１８は、図１では記憶部１４に格納されているが、クラウドとして、ネットワーク３０上に格納することもできる。
【００２３】
通信部１５は、ネットワーク３０を介して、ウェブサーバ２０と通信する。
【００２４】
ここで、制御部１２の機能の詳細について説明する。制御部１２は、利用者から入力部１１を介して文字列の入力を受け付けると、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されているか否か判定を行う。制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されている場合、入力された文字列をウェブサーバ２０に送信する。一方、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されていない場合、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されているか否か判定する。制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されている場合、表示部１３に、例えば「禁止サイトです」といった、アラートを表示する。一方、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されていない場合、利用者が入力した文字列がパスワードリスト１６に記載されているか否か判定する。
【００２５】
制御部１２は、利用者が入力した文字列がパスワードリスト１６に記載されていない場合、入力された文字列が、数字のみ、英文字のみ、又は数字と英文字の混在といったようなパスワードである確率が高い文字列であるか否か判定する。制御部１２は、入力された文字列が、数字のみ、英文字のみ、又は数字と英文字の混在でない場合、入力された文字列を、ウェブサーバ２０に送信する。
【００２６】
また、制御部１２は、利用者が入力した文字列がパスワードリスト１６に記載されている場合、又は、利用者が入力した文字列がパスワードリスト１６に記載されていない場合であって、さらに、入力された文字列が、数字のみ、英文字のみ、又は数字と英文字の混在である場合、表示部１３に、例えば「本当にパスワードを表示してもよろしいですか「Ｙｅｓ」、「Ｎｏ」」といった、アラートを表示する。そして、例えば「本当にパスワードを送信してもよろしいですか「Ｙｅｓ」、「Ｎｏ」」といったアラートの表示に対して、利用者が入力部１１から「Ｙｅｓ」を入力した場合、制御部１２は、入力された文字列をウェブサーバ２０に送信し、さらに、表示部１３に、例えば「ウェブサイトをホワイトリストに追加しますか「Ｙｅｓ」「Ｎｏ」」といった、メッセージを表示する。一方、例えば「本当にパスワードを送信してもよろしいですか「Ｙｅｓ」、「Ｎｏ」」といったアラートの表示に対して、利用者が入力部１１から「Ｎｏ」を入力した場合、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬをブラックリスト１８に書き込む。また、例えば「ウェブサイトをホワイトリストに追加しますか「Ｙｅｓ」、「Ｎｏ」」といった、メッセージの表示に対して、利用者が入力部１１から「Ｙｅｓ」を入力した場合、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬをホワイトリスト１７に書き込む。
【００２７】
［システム動作］
図５〜図８を参照し、本発明に係る詐欺対策システム１において、正規サイトのＵＲＬをホワイトリスト１７に登録する際の動作、ホワイトリスト１７のＵＲＬを変更及び削除する際の動作、ブラックリスト１８のＵＲＬを変更及び削除する際の動作、文字列を通信端末１０に入力する際の動作について説明する。
【００２８】
［ＵＲＬをホワイトリストに登録する際のシステム動作］
図５は、本発明に係る詐欺対策システムにおいて、正規サイトのＵＲＬをホワイトリストに登録する際の動作の一例を示すフローチャートである。
【００２９】
まず、利用者は、入力部１１を介して、正規サイトのＵＲＬをホワイトリスト１７に登録する旨の要求を、通信端末１０に対して行う。すると、制御部１２は、ホワイトリスト１７に登録するＵＲＬの入力を受け付ける旨を、表示部１３に表示する（ステップＳ１０１）。これにより、通信端末１０の利用者は、ホワイトリスト１７に登録するＵＲＬの入力受付が開始されたことを知る。そして、利用者は、入力部１１からホワイトリスト１７に登録する正規サイトのＵＲＬを入力する。
【００３０】
制御部１２は、利用者により入力部１１からＵＲＬが入力された否か判定する（ステップＳ１０２）。制御部１２は、利用者によりＵＲＬが入力されたと判定した場合は（ステップＳ１０２：Ｙｅｓ）、ステップＳ１０３の処理に進む。一方、制御部１２は、利用者によりＵＲＬが入力されないと判定した場合は（ステップＳ１０２：Ｎｏ）、処理を終了する。
【００３１】
ステップＳ１０３の処理では、制御部１２は、利用者から入力されたＵＲＬを、ホワイトリスト１７に書き込む。そして、通信端末１０は、ステップＳ１０２からの処理を繰り返し行う。これにより、正規サイトの数だけ、ホワイトリスト１７にＵＲＬが書き込まれる。
【００３２】
［ホワイトリストのＵＲＬを変更及び削除する際のシステム動作］
図６は、本発明に係る詐欺対策システムにおいて、ホワイトリストのＵＲＬを変更及び削除する際の動作の一例を示すフローチャートである。
【００３３】
まず、利用者は、入力部１１を介して、ホワイトリスト１７のＵＲＬを変更及び削除する旨の要求を、通信端末１０に対して行う。すると、制御部１２は、ホワイトリスト１７を記憶部１４から読み出す（ステップＳ２０１）。
【００３４】
次に、制御部１２は、ステップＳ２０１の処理により読み出したホワイトリスト１７と、ホワイトリスト１７において変更及び削除するＵＲＬを記入するＵＲＬの変更及び削除フォームを、表示部１３に表示する（ステップＳ２０２）。これにより、利用者は、ホワイトリスト１７において変更及び削除するＵＲＬの入力受付が開始されたことを知る。そして、利用者は、表示部１３に表示されたＵＲＬの変更及び削除フォームに従って、入力部１１から、ホワイトリスト１７において変更及び削除するＵＲＬを入力する。
【００３５】
その後、制御部１２は、利用者により入力部１１からＵＲＬが入力されたか否か判定する（ステップＳ２０３）。制御部１２は、利用者によりＵＲＬが入力されたと判定した場合は（ステップＳ２０３：Ｙｅｓ）、ステップＳ２０４の処理に進む。一方、制御部１２は、利用者によりＵＲＬが入力されないと判定した場合は（ステップＳ２０３：Ｎｏ）、処理を終了する。
【００３６】
ステップＳ２０４の処理では、制御部１２は、利用者により入力されたＵＲＬを、ＵＲＬの変更及び削除フォームに従って、ホワイトリスト１７に反映する（ステップＳ２０４）。その後、通信端末１０は、ステップＳ２０３からの処理を繰り返し行う。
【００３７】
［ブラックリストのＵＲＬを変更及び削除する際のシステム動作］
図７は、本発明に係る詐欺対策システムにおいて、ブラックリストのＵＲＬを変更及び削除する際の動作の一例を示すフローチャートである。
【００３８】
まず、利用者は、入力部１１を介して、ブラックリスト１８のＵＲＬを変更及び削除する旨の要求を、通信端末１０に対し行う。すると、制御部１２は、ブラックリスト１８を記憶部１４から読み出す（ステップＳ３０１）。
【００３９】
次に、制御部１２は、ステップＳ３０１の処理により読み出したブラックリスト１８と、ブラックリスト１８において変更及び削除するＵＲＬを記入するＵＲＬの変更及び削除フォームを、表示部１３に表示する（ステップＳ３０２）。これにより、利用者は、ブラックリスト１８において変更及び削除するＵＲＬの入力受付が開始されたことを知る。そして、利用者は、表示部１３に表示されたＵＲＬの変更及び削除フォームに従って、入力部１１から、ブラックリスト１８において変更及び削除するＵＲＬを入力する。
【００４０】
その後、制御部１２は、利用者により入力部１１からＵＲＬが入力されたか否か判定する（ステップＳ３０３）。制御部１２は、利用者によりＵＲＬが入力されたと判定した場合は（ステップＳ３０３：Ｙｅｓ）、ステップＳ３０４の処理に進む。一方、制御部１２は、利用者によりＵＲＬが入力されないと判定した場合は（ステップＳ３０３：Ｎｏ）、処理を終了する。
【００４１】
ステップＳ３０４の処理では、制御部１２は、利用者により入力されたＵＲＬを、ＵＲＬの変更及び削除フォームに従って、ブラックリスト１８に反映する（ステップＳ３０４）。その後、通信端末１０は、ステップＳ３０３からの処理を繰り返し行う。
【００４２】
［パスワード入力時のシステム動作］
図８は、本発明に係る詐欺対策システムにおいて、パスワードを入力する際の動作の一例を示すフローチャートである。
【００４３】
利用者は、通信端末１０を用いて、ウェブサーバ２０が提供するウェブサイトを閲覧（ウェブブラウジング）している。このとき、ウェブサイトからパスワードの入力が要求され、表示部１３にパスワード入力フォームが表示された。このため、利用者は、そのパスワード入力フォームに、入力部１１からパスワードである文字列を入力する。なお、この際、表示部１３には、パスワード以外の個人情報を入力する入力フォームが表示されていてもよい。
【００４４】
すると、制御部１２は、利用者により入力部１１を介して入力された文字列を取得し（ステップＳ４０１）、ホワイトリスト１７を記憶部１４から読み出す（ステップＳ４０２）。
【００４５】
そして、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されているか否か判定する（ステップＳ４０３）。利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されている場合（ステップＳ４０３：Ｙｅｓ）、利用者が入力した文字列を、通信部１５を介して、ウェブサーバ２０に送信し（ステップＳ４０４）、処理を終了する。一方、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されていない場合（ステップＳ４０３：Ｎｏ）、ステップＳ４０５の処理に進む。
【００４６】
このように、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されておりウェブサーバ２０が正規サイトを利用者に提供している場合、利用者へアラートは表示されずに、利用者が入力した文字列はウェブサーバ２０に送信される。
【００４７】
次に、制御部１２は、ブラックリスト１８を記憶部１４から読み出し（ステップＳ４０５）、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されているか否か判定する（ステップＳ４０６）。制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されている場合（ステップＳ４０６：Ｙｅｓ）、表示部１３に、例えば「禁止サイトです」といった、アラートを表示し（ステップＳ４０７）、処理を終了する。一方、制御部１２は、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されていない場合（ステップＳ４０６：Ｎｏ）、ステップＳ４０８の処理に進む。
【００４８】
このように、利用者が閲覧しているウェブサイトのＵＲＬがブラックリスト１８に記載されておりウェブサーバ２０が禁止サイト（フィッシングサイト）を利用者に提示している場合、利用者へアラートが表示され、さらに利用者が入力した文字列はウェブサーバ２０に送信されない。これにより、利用者に注意を促し、さらにフィッシングサイトによる利用者のパスワードの詐取を防止することができる。
【００４９】
制御部１２は、パスワードリスト１６を記憶部１４から読み出し（ステップＳ４０８）、利用者が入力した文字列がパスワードリスト１６に記載されているか否か判定する（ステップＳ４０９）。制御部１２は、利用者が入力した文字列がパスワードリスト１６に記載されていると判定した場合は（ステップＳ４０９：Ｙｅｓ）、ステップＳ４１０の処理に進む。一方、制御部１２は、利用者が入力した文字列がパスワードリスト１６に記載されていないと判定した場合は（ステップＳ４０９：Ｎｏ）、ステップＳ４１７の処理に進む。
【００５０】
このように、利用者が入力した文字列がパスワードリスト１６に記載されているか否か判定することで、パスワード入力フォームの形式を採用していない場合でも、利用者から入力された文字列（パスワード）が、パスワードである可能性が高いか否か判定することができる。
【００５１】
ステップＳ４１０の処理では、制御部１２は、表示部１３に、例えば「本当にパスワードを送信してもよろしいですか「Ｙｅｓ」「Ｎｏ」」といった、アラートを表示する。
【００５２】
このように、利用者が入力した文字列がパスワードリスト１６に記載されている場合（又は後述のステップＳ４１７の処理により、利用者が入力した文字列が、数字のみ、英文字のみ、又は数字と英文字の混在である場合）、利用者に対しアラートを表示して、パスワードである文字列を送信することについて利用者に注意を促す。これにより、利用者は、閲覧しているウェブサイトが正規サイトであるか注意を払い、パスワードである文字列を送信するか否かについて、入力部１１から、「Ｙｅｓ」または「Ｎｏ」を入力する。
【００５３】
制御部１２は、利用者の入力が「Ｙｅｓ」であるか否か判定する（ステップＳ４１１）。制御部１２は、利用者の入力が「Ｙｅｓ」でない（すなわち「Ｎｏ」である）と判定した場合（ステップＳ４１１：Ｎｏ）、利用者が閲覧しているウェブサイトのＵＲＬをブラックリスト１８に書き込み（ステップＳ４１２）、処理を終了する。これにより、利用者が閲覧していたウェブサイトは、禁止サイトとしてブラックリスト１８に登録される。一方、制御部１２は、利用者の入力が「Ｙｅｓ」であると判定した場合（ステップＳ４１１：Ｙｅｓ）、ステップＳ４１３の処理に進む。
【００５４】
ステップＳ４１３の処理では、制御部１２は、通信部１５を介して、入力された文字列をウェブサーバ２０に送信し（ステップＳ４１３）、表示部１３に、例えば「ウェブサイトをホワイトリストに追加しますか「Ｙｅｓ」「Ｎｏ」」といった、メッセージを表示する（ステップＳ４１４）。利用者は、入力部１１から、閲覧しているウェブサイトのＵＲＬをホワイトリスト１７に追加するか否かについて、「Ｙｅｓ」または「Ｎｏ」を入力する。
【００５５】
次に、制御部１２は、利用者の入力が「Ｙｅｓ」であるか否か判定する（ステップＳ４１５）。制御部１２は、利用者の入力が「Ｙｅｓ」でない（すなわち「Ｎｏ」である）と判定した場合（ステップＳ４１５：Ｎｏ）、処理を終了する。一方、制御部１２は、利用者の入力が「Ｙｅｓ」であると判定した場合（ステップＳ４１５：Ｙｅｓ）、利用者が閲覧しているウェブサイトのＵＲＬをホワイトリスト１７に書き込み（ステップＳ４１６）、処理を終了する。これにより、再度、利用者が同じウェブサイトを閲覧し、文字列を入力部１１から入力した場合、利用者へアラートは表示されずに、文字列がウェブサーバ２０に送信される。
【００５６】
ステップＳ４１７の処理では、制御部１２は、利用者が入力した文字列が、数字のみ、英文字のみ、又は数字と英文字の混在といったようなパスワードである確率が高い文字列であるか否か判定する。制御部１２は、利用者が入力したパスワードが、数字のみ、英文字のみ、又は数字と英文字の混在であると判定した場合（ステップＳ４１７：Ｙｅｓ）、ステップＳ４１０の処理に進む。一方、制御部１２は、利用者が入力したパスワードが、数字のみ、英文字のみ、又は数字と英文字の混在でないと判定した場合（ステップＳ４１７：Ｎｏ）、通信部１５を介して、文字列をウェブサーバ２０に送信し（ステップＳ４１８）、処理を終了する。
【００５７】
パスワードには、数字や英文字が用いられることが多い。そのため、利用者が入力した文字列が、数字のみ、英文字のみ、又は数字と英文字の混在であるか否か判定することで、パスワード入力フォームの形式を採用していない場合でも、利用者から入力された文字列（パスワード）が、パスワードであるか否か判定することができる。
【００５８】
なお、本発明に係る詐欺対策システム１における文字列入力時の処理は、入力フォームの入力タイプがパスワードの場合のみに実行してもよいし、全ての入力タイプに対して実行してもよい。
【００５９】
以上のように、利用者が入力した文字列がパスワードリスト１６に記載されている場合、又は、利用者が入力した文字列がパスワードリスト１６に記載されていない場合であって、その文字列が、数字のみ、英文字のみ、又は数字と英文字の混在である場合、利用者へ、例えば「本当にパスワード表示してもよろしいですか「Ｙｅｓ」、「Ｎｏ」」といった、アラートが表示される。これにより、パスワードを送信することについて、利用者に注意を促すことができる。また、利用者が閲覧しているウェブサイトのＵＲＬがホワイトリスト１７に記載されている場合は、利用者へアラートが表示されずに、パスワードが送信される。これにより、パスワードを入力する度に利用者へアラートが毎回表示され、利用者がアラートを気にしなくなるといった事態を避けることができる。そのため、利用者に一層の注意を促すことができる。
【００６０】
また、本発明に係る詐欺対策システム１は、パスワード管理ソフトを設定する際に使用するようなユーザＩＤ及びパスワードを必要としない。そのため、利用者以外の第三者であっても、本発明に係る情報詐取システムを設定することができる。これにより、利用者がＩＴに精通していない場合であっても、利用者以外の第三者が、本発明に係るプログラム等を通信端末１０に設定することで、本発明に係る情報詐取システムを使用することができる。
【００６１】
本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各構成部、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の構成部やステップ等を１つに組み合わせたり、或いは分割したりすることが可能である。また、本発明について装置を中心に説明してきたが、本発明は装置が備えるプロセッサにより実行される方法、プログラム、又はプログラムを記録した記憶媒体としても実現し得るものであり、本発明の範囲にはこれらも包含されるものと理解されたい。
【符号の説明】
【００６２】
１  詐欺対策システム
１０  通信端末
１１  入力部
１２  制御部
１３  表示部
１４  記憶部
１５  通信部
１６  パスワードリスト
１７  ホワイトリスト
１８  ブラックリスト
２０  ウェブサーバ
３０  ネットワーク
【図１】
2016218570.tif 000003
【図２】
2016218570.tif 000004
【図３】
2016218570.tif 000005
【図４】
2016218570.tif 000006
【図５】
2016218570.tif 000007
【図６】
2016218570.tif 000008
【図７】
2016218570.tif 000009
【図８】
2016218570.tif 000010