ネット通販や銀行の案内を開いたとき、鍵のマークがあれば安心だと思っていませんか。鍵のマークは、通信が暗号化されていることを示す目印です。サイトの運営者が本物か、入力先が安全かまでは保証しません。偽サイトでも暗号化通信を使えるため、URLとアクセス経路も確認しましょう。
偽サイトは、本物そっくりのロゴや色、ログイン画面を使って、パスワードやカード情報を入力させます。メールやSMSのリンクから開かせる例のほか、検索結果や広告に紛れることもあります。見た目では判断しづらいからこそ、手順を決めておくと落ち着いて確認できます。
鍵マークが示すこと、示さないこと
URLが「https://」で始まり、鍵マークが表示されるサイトでは、ブラウザーとサイトの間の通信が暗号化されています。第三者が途中で通信を読み取りにくくする仕組みです。しかし、そのサイトを運営している人物や会社が信用できるかは別の問題です。詐欺サイトも暗号化証明書を取得できます。
鍵がないサイトは、個人情報やパスワードを送るべきではありません。一方、鍵があるからといって入力を続ける判断にも使えません。ブラウザーが「危険」「偽のサイト」などの警告を出したら、警告を無視して進まず、タブを閉じてください。
URLで確認したいポイント
ドメイン名の綴り
yoridigi.com を例にすると、確認する部分は yoridigi.com です。yoridigi.example.com は別の運営者が管理する example.com の下のサイトです。似た文字を混ぜたり、余分な単語を足したりする偽装もあります。会社名らしい文字がURLに含まれていても、それだけで公式とは言えません。
URLの前後にある文字
長いURLには、後ろに広告追跡やページ名が続くことがあります。大切なのは、最初に表示されるホスト名を落ち着いて読むことです。短縮URLは移動先が見えにくいため、知らない相手から届いたものは開かず、公式アプリやブックマークを使いましょう。
ログインや支払いを急がせる理由
「数分以内に停止」「返金を受けるには今すぐ」など、焦らせて情報を入力させる場合は特に注意します。通知が本物か確認するときは、メールやSMSのリンクではなく、公式サイトを自分で開きます。検索広告から入る時も、広告表示を公式の証明と考えないでください。
偽サイトを避ける4ステップ
- メールやSMSのリンクを押す前に、誰から何を求められているかを確認する。
- 重要なサービスは公式アプリ、保存済みのブックマーク、カード裏面など既知の手段で開く。
- ブラウザーの警告が出たら戻る。警告を無視してパスワードやカード情報を入れない。
- ログイン後も、画面に出た請求額・振込先・宛名を送信前に確認する。
確認方法：自分のブックマークを登録する
普段使う通販、銀行、メールのサービスを一つずつ、既知の公式アプリか、以前から使っている書類に記載されたURLから開きます。アドレスバーに表示されるドメインを確認し、そのページをブックマークに登録します。次回、メールで「アカウント確認」と届いたら、メールのリンクは使わず、このブックマークからログインし、同じお知らせがあるか確かめます。パスワードを入力する必要のない確認から始めてください。
URLを見ても迷った時
URLの判定に自信がなければ、文字列を何度も拡大して読むより、ページを閉じて別の入口へ移ります。会社名を検索して表示された広告を押すのではなく、公式アプリの提供元や、カード・契約書にある案内からサイトを探しましょう。スマートフォンのメッセージアプリがリンクをプレビュー表示することがありますが、プレビュー画像が本物の証明になるわけではありません。
家族から届いたURLでも、本人のアカウントが不正利用されている場合があります。「このサイト見て」と頼まれた時も、少しでも不自然なら電話など別の手段で確認してください。ブラウザーの警告を解除する方法を検索して実行するのではなく、警告画面を閉じ、公式窓口へ相談するのが安全です。
偽サイトのリンクを開いただけで、ただちに情報が盗まれるとは限りません。何を入力し、ダウンロードや許可をしたかが対応を決める材料になります。焦って表示された「ウイルス除去」や「返金」ボタンを押さず、公式サイトからパスワードを変える、カード会社へ連絡するなど、影響した情報に応じて行動しましょう。
入力してしまった場合
偽サイトでパスワードを入れたら、公式サイトからすぐ変更します。同じパスワードを使う他のサービスも変更し、可能なら多要素認証を有効にします。カード情報ならカード会社へ連絡し、利用停止や再発行について相談します。銀行情報や送金が関係する場合は、金融機関に速やかに連絡してください。偽サイトのURLやメールは削除前に記録し、IPAなど公的な相談先にも報告できます。
URLを毎回完璧に見抜くのは難しいものです。重要なサービスへは自分で決めた入口から入る、警告を無視しない、急がされても入力を止める。この3つを先に習慣にしましょう。
家族に説明する時の簡単な伝え方
「鍵が出ているから安全」とだけ覚えるのではなく、「鍵は通信を暗号化する印。誰が運営しているサイトかは別に確かめる」と伝えると誤解を減らせます。ネット通販で初めて使う店なら、会社情報、返品条件、問い合わせ先も確認し、支払い前に店名とドメインを照らします。公式サイトを装う表示を見つけても、入力した情報がなければ慌てず閉じ、必要ならブラウザーの報告機能を使います。家族と安全な入口をブックマークしておけば、URLを毎回判定する負担も小さくできます。
