4-5
1

利用者のセキュリティ

インターネット詐欺や騙しの事例と安心・安全対策

2大久保 貴世●一般財団法人インターネット協会 主幹研究員

3

4

なりすましからフィッシングまで、対策をしていれば防ぐことができた
トラブルだが、どう対策していいのか分からない利用者も多い。「情報セキュリティ対策9カ条」など安心・安全対策の周知が求められる。

5■インターネット利用「トラブル不安」が68 ％対策をしていればよかったのか、分かりにくかったのではないかと考えられる。

内閣府が 2018 年 11 月に公表した「インターネッ

ネット利用をめぐるトラブルへの不安が「ある」■インターネット利用者ができる対策の啓発「どちらかといえばある」と答えた人は合わせてなりすましメールやフィッシングメールは、イトの安全・安心に関する世論調査」1 で、インター68 ％となった。

ンターネット関連団体のメールアドレス宛にも多不安の内容（複数回答）は「個人情報が流出する」

数届いており、明らかにあやしい迷惑メールだとが 80 ％で最多。「詐欺などにあって金品などを取判断できるものもある。一方で、文中に本当のパられる」52 ％、「子供や家族が危険な目に遭う」スワードが記載されているなど、もしかしたら利45 ％、「SNS やブログなどで誹謗中傷を受ける」

用者自身が何か間違ったことをしたのではないか

37 ％と続く。対策を「行いたいが、できていなとメールの内容を信じかねないものもある。

い」と「行っていない」は計 17 ％。その理由（複そこで、「何を行ってよいかわからない」とい数回答）は、「何を行ってよいかわからない」がう利用者に向けて、そのような場面に遭遇する時最多で 60 ％、「費用がかかる」13 ％や「時間がなに備え、地域、学校などへの注意啓発の例を場面い」13％と続く。調査は18歳以上の3000人を対別に紹介したい。

象に面接方式で行い、1666 人が回答したデータである。

●場面１：宅配業者を騙るショートメッセージ（SMS）■セキュリティ関連の事例「佐川急便をかたるSMSから偽のサイトに誘導さそれでは、具体的なトラブルにはどんなものがあれ、スマートフォンに不審なアプリをインストーるか。2018 年のセキュリティ関連の事例を振りルしてしまった」

返ってみよう（資料 4-5-1）。注意すれば防げたトラブルが多いが、利用者からみれば、どのような佐川急便の偽サイトにはAndroidスマートフォ

インターネット白書／ ©1996-2019 Impress R&D226

第4部

サイバーセキュリティ動向

資料 4-5-1

2018 年のセキュリティ関連事例

12

3

45
出典：各種資料を基に筆者作成

ン向けの不審なアプリをダウンロードさせるリ

その後、2018 年 8 月以降、iPhone や iPad 等のンクが仕込まれている。これをAndroidスマートiOS端末でアクセスした場合に、「電話番号と認証フォンにインストールした場合、自分のスマートコード」や「Apple ID とパスワード」などの詐取フォンからも佐川急便をかたる SMS が不特定多を狙ったフィッシングサイトが表示される事例が数（自分のアドレス帳にない宛先）に向けて送信確認された。その手口は、偽 SMS に記載の URLされてしまう事象が確認されている。

から偽サイトにアクセスし、携帯電話会社が提供するキャリア決済サービスの悪用や Apple ID を対策は 2 つある
1. 不審な SMS の URL をタップしない狙ったフィッシングサイトに誘導されるというも2. 提供元不明のアプリのインストール許可を オの。フィッシングサイトでは、「アップル社からフ送られた製品はセキュリティの許可が必要」などにしておく
Android スマートフォンのセキュリティ設定で、「提供元不明のアプリ」をオフにしておく。
今回の不審なアプリは、公式のアプリマーケットのもっともらしい文言で、入力を促されてしまうものだ。
対策は 3 つある。

（Google Playなど）からは配信されていない。公1. 偽サイトや、フィッシングサイトが表示された式マーケット以外からアプリをインストールしよ場合は、画面を閉じる。

うとする場合、許可をオフにしていると、インス

2. 電話番号と認証コードを入力してしまった場合トールをブロックする警告が一旦表示されるが、は、すぐに携帯電話会社に不正なキャリア決済がそこから先の設定には進まず、インストールを発生していないか確認する。

キャンセルする。

3. キャリア決済が発生していた場合は、携帯電話

インターネット白書／ ©1996-2019 Impress R&D
第4部

サイバーセキュリティ動向

227

1

2

3

4

会社や、キャリア決済が利用されたサービスの提冒頭に記載されている場合がある。「これがあな

供会社に相談する。それでも問題が解決せず、契たのパスワードであることを知っている」という約関連について公的機関への相談が必要な場合ような説明がされ、そのパスワードは、現在使用は、最寄りの消費生活センターに相談する。

中のものである場合と、そうではなく古いものの【参考資料】場合とがあった。これは、外部のサービスから何独立行政法人情報処理推進機構セキュリティセンらかの原因でデータが漏えいし、それをもとに記

ター「宅配便業者をかたる偽ショートメッセージ載されていると考えられるが、流出経路とその原に関する相談が急増中〜誘導されるまま Android

因は不明である。

端末にアプリをインストールしないように！〜」「撮影されたあなたの映像を家族や同僚にばらま（2018 年 8 月 8 日）

かれたくなかったら、ビットコインで 5,000 ドル

https://www.ipa.go.jp/security/anshin/mgdayo（金額はケースによって異なります。）を支払え」

ri20180808.html「支払えば、撮影した映像は即座に消去する」と記載され、ビットコインを利用する際の口座番号

5「宅配便業者をかたる偽ショートメッセージに関に相当するビットコインアドレスなどが記載されする新たな手口が出現し、iPhone も標的にている。

〜不審アプリのインストールに加えて、フィッシ

迷惑メールによくあることだが、送信先と送信ングにも注意！ 〜」（2018 年 11 月 29 日）

元が両方とも自分の同じアドレスになっている場

https://www.ipa.go.jp/security/anshin/mgdayo

合があり、実際の送信元はメールのヘッダ情報を

ri20181129.html

見ないとわからないことがあり、さらに複雑な発信ルートを辿っていたり身元を隠すために巧妙な●場面２：仮想通貨で金銭を要求する迷惑メール「アダルトサイトを閲覧しているあなたの姿をウェブカメラで撮影した。家族や同僚にばらまかれたくなければ仮想通貨で金銭を支払え」というメールを受信した。

手口を使ったりする場合もある。
対策は 2 つある
1. 受信したメールは無視する。
迷惑メールの一種にすぎず、メールは無視して、仮想通貨の支払いは行わない。
2. 記載されていたパスワードは変更する。

メール文中には、本来あるべき映像への URL
リンクや、映像ファイルの添付がないもの（資メールに記載されていたパスワードを現在も使用している場合は、パスワードの変更を行う。

料 4-5-2）。よって、単なる迷惑メールの可能性が非常に高いと考えられる。また、当初はすべて英【参考資料】

語で書かれていたが、その後は日本語で書かれ出典：独立行政法人情報処理推進機構セキュリたメールも増えている。日本語は不自然で、英文

ティセンター「性的な映像をばらまくと恐喝し、を翻訳サイトなどの機械翻訳にかけたものであ仮想通貨で金銭を要求する迷惑メールに注意」

ろう。

（2018 年 10 月 10 日）

実際に受信者がウェブサービス等で設定したことのあるパスワードが 1 つ、メールの件名や本文

https://www.ipa.go.jp/security/anshin/mgdayo
ri20181010.html

インターネット白書／ ©1996-2019 Impress R&D

228

第4部

サイバーセキュリティ動向

資料 4-5-2

仮想通貨で金銭を要求する迷惑メールの例

12

3

45
出典：一般財団法人インターネット協会■推奨するパスワード作成方法の一例を追加したりするなど、任意の変換ルールを適用

パスワードを利用されないためには、まずはパスする。

ワードを長く複雑にするなど推測されにくいもの

次に、サービス名の略称や頭文字、URL の一部にして、さらに複数サービス間で使い回しをしななどから、サービス毎に任意の短い文字列を決めいことが重要。使い回しを回避するパスワード作る。これをサービス毎の識別子として、コアパス成方法の 1 つとして、『コアパスワード』を使ったワードの前または後に追加する。

方法を紹介する。

【参考資料】

まず、自分の趣味や興味のあることなどから決独立行政法人情報処理推進機構セキュリティセン

めた短いフレーズを基に、任意の変換ルールを適ター「不正ログイン被害の原因となるパスワード用して、憶えやすく、強度の高いパスワードを作の使い回しは NG〜ちょっとした工夫でパスワー成。これを全てのパスワードに共通して使用するドの使い回しを回避〜」（2016 年 8 月 3 日）

『コアパスワード』とする。

https://www.ipa.go.jp/security/anshin/mgdayo

例えば、「テレビが好き」というフレーズを決め

ri20160803.html

た場合、このフレーズをローマ字「terebigasuki（12 文字）」に変換し、これだけである程度の長さ（桁数）を確保した憶えやすいパスワードが作成■これだけは知っておきたいこと
あらためて、内閣サイバーセキュリティセン
ターが、インターネットを安全に利用するためのできる。
次に、ローマ字に置き換えた文字列の一部を大文字、記号、数字に置き換えたり、数字や記号対策をまとめた「情報セキュリティ対策 9 カ条」を紹介したい。

インターネット白書／ ©1996-2019 Impress R&D
第4部

サイバーセキュリティ動向

229このような対策をしたり心構えを持っていれ

1

ば、大切な個人情報の流出や、詐欺などにあって金品などを取られるという事態を避けることが2

3

4

5

（リンク先）をクリックしないようにしましょう。
（5）ウイルス対策ソフトを導入しよう
コンピュータにウイルス対策ソフトを導入しまできる。すぐにでもできるわかりやすい対策なのしょう。

で、ぜひ対応してもらいたい。

（6）ネットショッピングでは信頼できるお店を（1）OS やソフトウェアは常に最新の状態にして選ぼう

おこう

詐欺などの被害に遭わないように信頼できるお製造元から無料で配布される最新の改良プログ店を選びましょう。身近な人からお勧めのお店をラムにアップデートしましょう。

教わるのも安心です。

（2）パスワードは貴重品のように管理しよう（7）大切な情報は失う前に複製しよう

パスワードは他人に知られないように、メモを思い出の写真など、大切な情報がパソコンの故するなら人目に触れない場所に保管しましょう。

障によって失われることのないよう、別のハード（3）ログイン ID・パスワードディスクなどに複製して保管しておきましょう。

絶対教えない用心深さ（8）外出先では紛失・盗難に注意しよう

金融機関を名乗り、銀行口座番号や暗証番号、機器やファイルにパスワードを設定し、なくログイン ID やパスワード、クレジットカード情したり盗まれないように注意して持ち歩きまし報の入力を促すような身に覚えのないメールが届ょう。

いた場合、入力せず無視しましょう。

（9）困ったときはひとりで悩まず各種相談窓口（4）見に覚えのない添付ファイルは開かないに相談しよう

メールに添付されたファイルを開いたり、URL

1.

内閣府 2018 年 11 月インターネットの安全・安心に関する世論調査
https://survey.gov-online.go.jp/tokubetu/h30/h30-net.pdf

インターネット白書／ ©1996-2019 Impress R&D230

第4部

サイバーセキュリティ動向［インターネット白書 ARCHIVES］ご利用上の注意

このファイルは､ 株式会社インプレスR&D が 1996年〜 2019 年までに発行したインターネットの年鑑『インターネット白書』の誌面をPDF 化し､ ｢インターネット白書 ARCHIVES｣として以下のウェブサイトで公開しているものです。

https://IWParchives.jp/
このファイルをご利用いただくにあたり、下記の注意事項を必ずお読みください。
●記載されている内容（技術解説、データ、URL、名称など）は発行当時のものです。
●収録されている内容は著作権法上の保護を受けています｡ 著作権はそれぞれの記事の著作者（執筆者、写真・図の作成者､ 編集部など）が保持しています。
●著作者から許諾が得られなかった著作物は掲載されていない場合があります。
●このファイルの内容を改変したり、商用目的として再利用したりすることはできません。あくま
で個人や企業の非商用利用での閲覧、複製、送信に限られます。
●収録されている内容を何らかの媒体に引用としてご利用される際は、出典として媒体名および年号、該当ページ番号、発行元（株式会社インプレスR&D）などの情報をご明記ください。
●オリジナルの発行時点では、株式会社インプレスR&D（初期は株式会社インプレス）と著作権者は内容が正確なものであるように最大限に努めましたが､ すべての情報が完全に正確であることは保証できません｡このファイルの内容に起因する直接的および間接的な損害に対して、一切の責任を負いません。お客様個人の責任においてご利用ください。

お問い合わせ先│株式会社インプレス R&D│U iwp-info@impress.co.jp│©1996-2019 Impress R&D