フィッシング詐欺の「その後」

【裏インターネット事件簿】
　本家のサイトにそっくりのページを作り、そこでクレジットカード番号や住所などを入力させ、大切な個人情報をだまし取る「フィッシング詐欺」。これらのだましサイトは今年に入って急激に増加したが、そうして盗まれた個人情報がどう悪用されているのかは意外に知られていない。そこで、「フィッシング詐欺のその後」について調べてみた。（2004.11.30掲載）

　２年ほど前、あるだましサイトを運営して個人情報を詐取していたＹ氏は「そのころはまだフィッシング詐欺という言葉はありませんでしたが、私はある大手のサービスサイトをマネていました。事前に会員情報確認ページを用意し、メールで誘ったユーザーに住所や氏名、会員ＩＤやパスワードなどを入力させます。入力されたデータは自動的に蓄積されるようにしていました」と話す。彼はそのサイト以外にも、クレジットカード番号や、さらに細かい個人情報を詐取するサイトを運営していたという。
　では、こうして不正に奪われた個人情報はどうなるのか。
　「手に入れた情報はニーズに応じて、それぞれの買い手に売ります。買い手が求める書式に整理して売っていました。たとえば、クレジットカード番号は変造カードを作る時に使われますので、住所と氏名のセットで売ります。サービスサイトなどの会員情報はＩＤ、パスワード、住所・氏名のセット販売です。会員情報はサービスによっては高く売れますね。ネットオークションの会員ＩＤを数万円で買う人もいますよ。利用目的はあえて聞きませんが、販売詐欺に使われているようです」（Ｙ氏）
　また、年収や家族構成、買い物実績など、業者の必要な情報だけをピックアップして“切り分け販売”することもあったという。「この方法で私は１年間に６００万円以上稼ぎました」（同）
　オレオレ詐欺や架空請求詐欺と同様に、フィッシング詐欺も裏で高額な金が動いているようだ。これに引っかからないためには、「メールの差出人」や「ジャンプ先のサイトアドレス」をよく確認することだ。相手からの申し出で個人情報を入力させるようなシーンに遭遇したら、十分注意するべきだろう。

トラックバック