巧妙なフィッシングが横行するクレジット情報不正利用

クレジットカード情報を盗み、不正利用する手口のイメージ

　被害が多発するクレジットカード情報の不正利用。嘘のメールを送って偽の画面を表示させて情報を抜き取ったり、インターネットショッピングサイトを攻撃して利用者情報を抜き取る巧妙な手口が横行しており、専門家は警鐘を鳴らす。

■「偽造」から移行

日本クレジット協会のまとめでは、平成１２年ごろから約１０年間は、カードの磁気を読み取り別のカードに転写する「スキミング」で作成した偽造カードが不正利用全体の約半数を占めていた。その後は徐々に減少、今年１～６月は６．４％だった。スキミングができないＩＣチップ入りのカードが導入されたことなどが大きな要因とみられる。

代わって台頭してきたのが、カード情報そのものを盗み取る手口だ。カードを不正利用するためには、カード番号と暗証番号が必要になり、犯人グループは双方を盗み取るためにさまざまな手口を使ってくる。

個人に対しては企業を装ってメールを送信して偽サイトにアクセスさせ、そこに記入させた情報を盗み取る「フィッシング」という手法が使われる。

情報セキュリティー会社「トレンドマイクロ」の調査では、国内から偽サイトに誘導された利用者の数は今年１～６月で約２９０万件と、昨年の同じ時期の約７４万件から４倍近くに急増した。

狙われているのは７４％が「クレジットカード情報」で、続いて複数の端末から同じサービスを利用できるメールアカウントなどの「クラウドサービスアカウント」が５６％だった。同社の担当者は「フィッシングは今年に入り世界的に流行しており、注意が必要だ」と警鐘を鳴らす。

■正規サイトから流出も

ネットショッピングを展開する正規のウェブサイトにサイバー攻撃を仕掛け、利用者のカード情報やサイトのＩＤ、パスワードなどの認証情報を盗み取る被害も相次いで確認されている。

情報セキュリティー会社「ＮＲＩセキュアテクノロジーズ」によると、近年は大企業だけでなく中小企業もサイト上で商品を販売するようになっているが、中にはセキュリティーが脆弱（ぜいじゃく）なサイトもあり、格好の標的となる。

同社セキュリティコンサルタントの浜口昌宏氏は、「同じＩＤ、パスワードを使い回している消費者が多い。１つのサイトから抜き取られたＩＤなどで他のサイトにもログインされ、最終的にカード情報が盗まれてしまう」と指摘する。こうした場合、カード会社や店舗が被害を補填（ほてん）しなければならないケースが多い。

情報を盗み取られないための対策では、決済を代行業者に委任し、自社サイトで顧客のカード情報を管理しないようにすることなどがある。また、不正利用防止には、決済時にカード番号などに加え、その場に限り有効なパスワードを入力させるといった対策がある。

ただ、ネットショッピングでは手続きに手間がかかると、利用者がサイト上のショッピングカートに品物を入れたままサイトから離脱する「カゴ落ち」が増えるとの指摘もある。浜口氏は「高額な商品の決済をするときにだけ複雑な手続きを導入するなど、バランスを取る必要がある」と話している。