被害
フィッシング
まず、どこかのサーバを乗っ取りWEBページを作成する権限を取得します。万一フィッシングが発覚してサイトを検索されても、そのサイト自体が他の第三者のサーバであるようにするためです。そこに金融機関またはショップの会員登録サイトのようなページを作成します。
無差別にメールを送り、該当ページのURLを示し、そこへアクセスするように誘導します。ページを訪問してきたユーザにクレジットカード番号や銀行口座番号、暗証番号などを入力させます。
偽のサイトページであることを悟られないように、アドレスバーが表示されるブラウザでなくポップアップウィンドに偽ページを表示して入力させるケースが多いです。入手したクレジット番号や銀行口座番号を使って、ネットショップなどで買い物をします。その費用はクレジットカードを所有する本人に請求されるという訳です。
実際にクレジットカードや預金通帳が盗まれる訳ではありませんので、フィッシング詐欺にあっている事に全く気付かないケースもあります。クレジットカードの請求額が思いの他多額であったり、買っていない商品の請求がなされていることで初めて気付くケースがほとんどです。
フィッシング詐欺に会わないようにするには、クレジットカード番号や暗証番号のフォーム入力の送信がSSL対応になっているかを確認します。ページに表示された連絡先電話番号やメールアドレスが本物かどうかを確認します。送信者からのメールを無条件に信用しないようにしましょう。