【注意喚起】リアルタイムフィッシング詐欺に注意

昨今、世間を騒がせている不正アクセスによる売買行為、他人の資産を転がして利益を上げようなんざ投資家の風上にもおけねぇ野郎どもでございますな。

各証券会社でも注意喚起がなされておりやすが、みなさんも十分にご注意くださいね。

実際にあったリアルタイムフィッシング詐欺の事例

リアルタイムフィッシング詐欺とは、ユーザーが入力した認証情報をリアルタイムでぬすみ、正規の証券会社サイトへ即座に不正アクセスすることで、ワンタイムパスワードなどを用いた二段階認証を突破する恐ろしい手口です。

実際の手口

①フィッシングサイトへの誘導

詐欺の実施者は、金融機関や大手企業などを装った偽のメールやSMSを送信し、フィッシングサイトへ誘導します。

②認証情報の取得

ユーザーがフィッシングサイトにIDとパスワードを入力すると、詐欺グループはその情報をリアルタイムでぬすみます。

③フィッシングサイトを活用した二段階認証の突破

詐欺グループは窃取したIDとパスワードを使い、即座に正規のウェブサイトへログインを試みます。

正規サイトがデバイス認証などの追加認証を要求すると、詐欺グループはフィッシングサイト上でも同様の入力を促します。SMSやメール等で受信したワンタイムパスワードや認証コード等をフィッシングサイトに入力すると、詐欺グループはその情報もリアルタイムで窃取し、正規サイトの認証を突破して不正アクセスを行います。

まとめ

何をやっても絶対に安全ということはありませんが、最低限「偽URL」や「偽SMS」には気を付けて自分の資産を守りやしょう！