フィッシングとは、あなたを銀行やオークションなどのオンラインサービスを装った Web サイトへ誘導し、あなたの口座番号、暗証番号、個人情報などの重要な情報を盗み取ろうとする行為です。

• 口座から現金が引き出されるなどの経済的損失
• アカウント情報を不正に使用されることによる、プライバシーの侵害

対策として最も有効な方法は、フィッシングサイトやフィッシングメールを見抜くことです。しかし、巧妙に作成されたフィッシングメールやフィッシングサイトを正確に見抜くことは困難です。そのため、安全であることが確認できないサイトでは情報を入力しないという対策を行うことを推奨します。

1. Web サイトのドメイン名が正しいことを必ずご確認ください。初めて使用するオンラインサービスの場合は、契約時に取り交わした書類などを用いてドメイン名をご確認ください。
   • ドメイン名とは、URL の「http(s)://」と、その右に出てくる最初の「/」に囲まれた文字列を指します。
2. Web ブラウザの右下に鍵マークがあることをご確認ください。

なお、入力画面にアクセスした際に、ブラウザが「セキュリティ証明書には問題があります」などのセキュリティ警告画面を表示した場合には、その Web サイトからすぐに立ち去ってください。

JPCERT/CCでは、フィッシングサイトに関するインシデント報告に対して、関係者とのコーディネーション、およびフィッシングの対応に関する技術的側面からの助言を行っています。

1. 報告された情報を元に、当該フィッシングサイトが稼働していることを確認する。
2. 当該フィッシングサイトの IP アドレスの管理者 (通常はインターネットサービスプロバイダやホスティング事業者等) に、フィッシングサイトに関する調査と対応をお願いする。
3. フィッシングサイトの閉鎖を確認した後、JPCERT/CCは報告者に対してフィッシングサイト閉鎖の旨を連絡する。

ドメイン名が違う、利用していないサービスからパスワード変更のメールが届いたなどの理由から、フィッシングサイトを発見した場合には、JPCERT/CCにインシデントのご報告をお願いします。JPCERT/CCが関係者とのコーディネーションを行います。