フィッシング詐欺の被害にあわないために
フィッシング詐欺で気をつけたいポイントや対策をご紹介
楽天カードでは、安心・安全にサービスをご利用いただくため、
随時、情報セキュリティやフィッシング詐欺に関する情報発信や各種セキュリティサービスを提供しております。
フィッシング詐欺ってなに?
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_men.png)
クレジットカード会社や金融機関、ネットショッピングサイトを装った電子メールや
Webサイトによって、ID・パスワード、クレジットカード番号、暗証番号などの個人
情報を盗みとる詐欺行為をフィッシング詐欺といいます。
フィッシング詐欺は急激に増えています
近年のフィッシング詐欺の手口は巧妙化してきており、
2019年から2023年にかけてフィッシング詐欺サイトの数も約13倍に増えています。
フィッシング対策協議会のデータを基に作成
https://www.antiphishing.jp/report/monthly/
![増加のグラフ](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/chart.png)
フィッシング詐欺被害にあうとどうなるの?
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_invoice.png)
- 知らない間に不正に商品が購入され請求をされていた。
- 銀行口座からお金を引き出されていた。
という被害が報告されています。
同じIDとパスワードを複数のWebサイトで使用していて情報が流出した場合、
第三者に他のWebサイトへ不正にログインされ、さらに個人情報を盗まれて悪用されてしまう危険性があります。
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_same_idpw_pc.png)
実際にあった事例
URLは正規サイトと違っていますが、ページの色合いやロゴも同じでかなり見分けが難しいものになっています。
![](https://image.card.jp.rakuten-static.com/card_corp/pc/contents/security/security-info/fishing_fake-site_pc.png)
メール、SMS、WEBページで実際にあった事例を確認し「怪しいかも?」と思えるように
実際にあった事例を確認しておきましょう。
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_mail.png)
楽天グループに限らず、大手ネットショッピングサイトをかたる第三者から「アカウントをロックしました」、「異常を検知しました」といった緊急を装う不審メールが不特定多数の方に送信され、個人情報を盗み取られる被害が報告されています。
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_sms.png)
宅配業者からの不在通知を装ったSMSから偽のサイトへ誘導し、不審なアプリのダウンロードやログインID、パスワードなどの個人情報を入力させられる手口が確認されています。
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_idpw.png)
偽サイトに入力された個人情報をリアルタイムに抜き取る「リアルタイム型フィッシング詐欺」の可能性が指摘されています。操作を完了しなかった場合でも悪用されるリスクがあるため注意が必要です。
その他の事例
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/fishing_shopping.png)
IDとパスワードなどのアカウント情報が盗み取られ、アカウント情報のみでお買い物が
できるサービスで悪用される被害が報告されています。
また、複数のサイトでパスワードの使い回しは避けるようにしましょう。
「これってもしかしてフィッシング詐欺かも?」と思った際は、
フィッシング対策協議会のサイトにて報告されているフィッシング事例も確認してみましょう。
※ 発生するすべての事例が掲載されているわけではございません。あらかじめご了承ください。
日頃の対策
被害にあうリスクを減らすためにも、「怪しいな」と疑えるようになるために日頃からできる対策をご紹介します。
クレジットカード番号の入力を求められたら「怪しい」と疑って入力は控えましょう。
お客様自身ですぐにできる対策
ブラウザのブロッキング設定![おすすめ](https://image.card.jp.rakuten-static.com/card_corp/pc/contents/security/security-info/label_recommend.png)
ブロッキング設定をすることで、安全でない可能性のあるサイトについて警告が表示されるようになります。ブラウザ(Google ChromeやSafariなど)ごとに設定方法が異なりますので、「お使いのブラウザ名 セーフブラウジング」
で検索し、設定しておきましょう。
公式アプリやお気に入り(ブックマーク)からアクセス
身に覚えのない内容のSMSやメール内のリンクは絶対にクリックせず、公式アプリやお気に入り(ブックマーク)から内容を確認しましょう。
メールを受信した時
ブランドシンボルの確認
Gmail、Yahoo!メール、Appleメールをご利用の方は、メールを受信した際にブランドシンボル「」が表示されます。ドコモメールをご利用の方は、メールの一覧画面などに、公式アカウントマークである「
」が表示されますので、受信メール一覧やメール本文上で確認をしましょう。
Gmailの画面キャプチャ
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/gmail_capture-2.png)
ドコモメールの画面キャプチャ
![](https://image.card.jp.rakuten-static.com/card_corp/multiple/security/security-info/docomomail_capture.png)
送信元のメールアドレスの確認
メールを受信したら、送信元を確認しましょう。
楽天カードからお送りするメールの送信元ドメイン(@以下)は
「@mail.rakuten-card.co.jp」です。
- 一部メールにつきましては、「@ad02clickmailer.jp」
「@bounce.rakuten-card.co.jp」のドメインでの配信となります。
内容をしっかり確認する
おかしな日本語や句読点の代わりに「.」や「,」が使用されていないか、メールの内容をご確認いただき、怪しいメールや身に覚えのないメールの場合はリンクはクリックせず、削除するようにしましょう。
リンクをクリックした時
動画で学ぶ
楽天カードで提供しているセキュリティサービス
もしも個人情報を入力してしまったら
万が一フィッシングサイトに個人情報を入力してしまった場合は、正しく行動することで被害を免れたり、
被害を最小限にすることができます。以下のケースをご参考に早急にご対応ください。
クレジットカード番号を入力してしまった
不正使用される前にお電話にてクレジットカード番号変更のお手続きをお願いいたします。お問い合わせページ内「カード紛失・盗難に関するお問い合わせ」よりお問い合わせください。
暗証番号を入力してしまった
お手持ちのカードがICカードの場合は暗証番号の変更ができないため、クレジットカード番号変更のお手続きをお願いいたします。お問い合わせページ内「カード紛失・盗難に関するお問い合わせ」よりお問い合わせください。