ISP向けメールシステムの漏えい情報を悪用したフィッシングメールを確認、フィッシング対策協議会が注意喚起(INTERNET Watch)

インターネットを利用する上で、避けては通れないのが「フィッシング詐欺」。今回は、私たちが普段使っているインターネットサービスプロバイダー（ISP）から情報が漏れて、それがフィッシングメールに悪用されているという、ちょっと怖いお話です。

フィッシング対策協議会という、みんなのインターネット利用を安全にしてくれる団体が、緊急で注意を呼びかけています。その内容は、「国内のISPから漏れ出たIDやパスワード、メールアドレスといった情報が、悪者たちの手に渡って、それを駆使してフィッシングメールを送っているらしい」というもの。

普段、ISPから届くメールや、ISPが提供するサービスに関するメールって、なんとなく「信頼できるもの」だと思っていませんか？今回のケースは、その信頼の裏をかくような手口なんです。悪者たちは、ISPのシステムに不正に入り込み、そこで管理されていたユーザーの情報を盗み出した。そして、その情報を使って、あたかもISPから送られてきたかのように見せかけた偽のメール（フィッシングメール）を、私たちに送りつけているというわけです。

なぜISPの情報が狙われるのか？それは、ISPが多くの人の個人情報や、インターネットに接続するための大切な情報（認証情報）を握っているからです。その情報が手に入れば、悪者たちはそれを元に、さらに別のサービス（例えば、オンラインショッピングサイトや銀行のウェブサイトなど）への不正アクセスを試みたり、さらに多くのフィッシングメールを送ったりすることができてしまいます。

フィッシングメールが届くと、私たちは「あれ？これって本当かな？」と不安になりますよね。そして、メールに書かれたリンクをクリックして、偽のサイトにIDやパスワードを入力してしまうと、自分のアカウントが乗っ取られたり、金銭的な被害に遭ったりする可能性があります。今回は、ISPから漏れた情報が悪用されているという点で、より巧妙で、より危険性が高いと考えられます。

では、どうすればこの危険から身を守れるのでしょうか？まず、ISPからのメールだと思っても、安易にリンクをクリックしたり、個人情報を入力したりしないことが大切です。もし、メールの内容に心当たりがなかったり、少しでも怪しいと感じたりしたら、そのメールに返信したり、リンクをクリックしたりせず、ISPの公式サイトから問い合わせ窓口を探して、直接確認することが重要です。また、パスワードは使い回さず、定期的に変更することも、被害を最小限に抑えるための基本的な対策となります。ISPからの情報漏えいは、私たち一人ひとりが「もしも」に備える意識を高めるきっかけにもなります。