フィッシング対策協議会の活動内容

フィッシング対策協議会（JPCERT/CC）
2015年10月7日
山本健太郎

フィッシング対策協議会の組織概要

 設立
 2005年4月
 名称
 フィッシング対策協議会 / Council of Anti
Anti-Phishing
Phishing Japan
 会員
 金融機関、信販会社、オンラインサービス、セキュリティベンダーなど82組織が加盟 (2015年10月現在)
 会長 山口 英
 運営委員長 加藤 孝浩
 事務局 JPCERTコーディネーションセンター
 目的
 フィッシングの攻撃対象となり得る事業者又はその団体や、防御手段を提フィッシングの攻撃対象となり得る事業者又はその団体や 防御手段を提供し得る事業者などにより構成される「フィッシング対策協議会」を運営
し、フィッシングに関する情報収集・提供、動向分析、技術面の検討などを行う
2

フィッシング対策協議会の活動イメージ

情報共有
事例の開示許可

フィッシングサイト

確認・分析

誘導メール

被害事業者

フィッシング対策協議会
掲載

報告

事例公開
情報共有、サイト停止(テイクダウン)依頼

情報共有

関係省庁
協議会ML

PressNotice

プレス、メディア啓発活動

3フィッシング対策協議会の活動(その他)① フィッシング対策セミナーの開催(1回/年)② WGの開催(4回/年)③ フィッシング対策ガイドライン実践セミナ
フィッシング対策ガイドライン実践セミナー(1回/年)(1回/年)④ 情報共有会の実施(2回/年)

フィ シング対策セミナ の様子
フィッシング対策セミナーの様子

4ガイドライン実践セミナ の様子
ガイドライン実践セミナーの様子フィッシング対策セミナー2015 開催
フィッシング対策セミナー 2015
開催日程：2015 年 11 月 20 日 (金) 13:00 - 18:00 (受付開始：12:15 ～ )
会場：大崎ブライトコア(JR 大崎駅 新東口)
〒141-0001 東京都品川区北品川5丁目5番15号

大崎ブライトコア3階

題目：「インターネットバンキングに係る不正送金事犯被害の実態と防止策」
講演者：警察庁 生活安全局 情報技術犯罪対策課 警視 小竹 一則氏
題目：「SMS を利用したフィッシング (不正送金)」
講演者：株式会社ジャパンネット銀行
ジIT統括部サイバーセキュリティ対策室長 岩本 俊二氏
題目：「サイバー空間の安全習慣は 「立ち止まる 考える 楽しむ」 ～ STC 普及啓発 WG の活動紹介 ～」講演者：STC 普及啓発ワーキンググループ 副主査 林 憲明氏
題目：「仮) 2015 年のサイバー犯罪動向の解説」
講演者：EMCジャパン株式会社 RSA事業本部事業推進部

花村 実氏

題目：「仮)
題「仮) 金融機関におけるサイバー攻撃対応について」
金融機
おけ サ
攻撃対応
講演者：みずほフィナンシャルグループ データマネジメント部 調査役
題目：「フィッシングの現状と対策 2015」
講演者
講演者：フィッシング対策協議会
グ対策協議会 (JPCERT/CC)(/)
5

駒場 一民氏氏

貞広 憲一氏一般消費者への啓発活動
 フィッシング詐欺対策 5 ヶ条マンガ作成
1.
2.
3
3.
4.
5
5.

パソコンやモバイル端末を安全に保ちましょう
不審なメールに注意しましょう
電子メ ルにあるリンクはクリ クしないようにしまし う
電子メールにあるリンクはクリックしないようにしましょう
不審なメールやサイトは報告しましょう
銀行やクレジットカード会社の連絡先リストを作りましょう
銀行やクレジットカド会社の連絡先リストを作りましょう 参考URL
https://www.antiphishing.jp/stop_phishing/gokajou.html

6

1.パソコンやモバイル端末を安全に保ちましょう

フィッシングやスパムメール対策のソフトウエアを使えば、危険なサイトにアクセスしたり、怪しいメールを受け取ったときに警告が表⽰されます。またインターネット
ブラウザーには、最新の修正プログラムを導⼊しましょう。

7

2.不審なメールに注意しましょう

銀⾏やクレジットカード会社がメールでお客さまの⼝座番号やクレジット番号、IDやパスワードを確認することはありませんので、このような問いかけのメールには注意してください。

8

3.電子メールにあるリンクはクリックしないようにしましょう

メール本⽂中のリンクはフィッシングサイトに誘導される危険がありますので、URLを直接⼊⼒してサイトを開きましょう
接⼊⼒してサイトを開きましょう。
9

4.不審なメールやサイトは報告しましょう

本物でないと思われるメールを受け取ったり、フィッシングサイトを発⾒したら「フィッシング対策協議会」に報告を。

10

5.銀行やクレジットカード会社の連絡先リストを作りましょう

怪しいメールやフィッシングサイトを⾒つけた際に問い合わせる電話番号や、メールアドレスを控えておきましょう。少しでもおかしいな・・・と思ったらすぐに連絡して確認すレスを控えておきましょう。少しでもおかしいなと思ったらすぐに連絡して確認す
れば安⼼です。
11

フィッシングサイトURLの提供
 目的
 ウェブブラウザ (ツールバー含む)やウイルス対策ソフトなどのフィッシン
グ対策機能にフィッシングサイトの URL を実装することで、フィッシングサイトが停止するまで 期間グサイトが停止するまでの期間のユーザリスクを低減すること
ザリ クを低減する と 提供開始日 2010年1月

 提供先（22社）2015年10月 現在

12

STOP. THINK. CONNECTの普及啓発
 「STOP.THINK.CONNECT. 」
 安全にウェブサイトへのアクセスするため、APWGとNCSA(National Cyber SecurityAlliAlliance)) が共同で行っている活動
が共同で行 ている活動 サイバー犯罪の被害を防ぐには利用者への普及啓発が重要と考え、同様の取組を行っているNCSAと共同で全世界へメッセージを届けている







13

STOP（立ち止まって理解する）
 インターネットは便利ですが、一般社会と同様、そこには危険もあります。どのような危険があるかを知り 解決策をど ように見 けるかに いて険があるかを知り、解決策をどのように見つけるかについて、一旦、立ち止まって調べま
旦 立ち止ま て調べま
しょう。
THINK（何が起こるか考える）
 様々な警告の見極め方を知る必要があります。警告を確認したら、これから取ろうとする行動がコンピュータやあなた自身の安全を脅かさないか考えましょう。
CONNECT（安心してインターネットを楽しむ）
 危険を理解し、十分な対策をとれば、インターネットをより信頼できるようになるでしょう。

STOP. THINK. CONNECT (日本版サイト公開)
 「STOP.THINK.CONNECT. 」の日本版サイトを公開しました。


14

フィッシング対策協議会 STC 普及啓発ワーキンググループ は2014年12月3日にSTOP. THINK. CONNECT. Messaging
Convention Inc. との国際活動パートナープログラムに基づき、サイバーセキュリ
ティ認知向上メッセージ キャンペーンの促進を図るため日本版 「STOP. THINK.
CONNECT.」 ウェブサイトを公開しましブた。
STC 普及啓発 WG について
STC 普及啓発 WG とは、フィッシング対策協議会に参加する、情報セキュリティ対策事業者、銀行、クレジットカード会社、ショッピングサイト事業者など様々なメンバ によって、日本国内のサイバ 犯罪防バーによって、日本国内のサイバー犯罪防止のための対策や啓発活動を行う団体となります。日本国内において全世界共通の「STOP. THINK. CONNECT.」 の啓発メッセージ普及を目指しています。
メッセ
ジ普及を目指しています。

http://stopthinkconnect.jp/

ありがとうございました。
 お問い合わせ/サイト停止のご依頼は フィッシング対策協議会
 Email：info@antiphishing.jp
Email：info@antiphishing jp
 Web: https://www.antiphishing.jp/
 Twitter： http://twitter.com/antiphishing_jp
 JPCERTコーディネーションセンター
 Email：antiphishing-sec@jpcert.or.jp
E il ti hi hi@jt j Tel：03-3518-4600
 Web: https://www.jpcert.or.jp/

15