世界一受けたい授業「フィッシング詐欺の見破り方」が、詐欺被害を助長しかねない件

1. 『間違った』フィッシング詐欺対策

2020/1/18(土) 日本テレビ系『世界一受けたい授業(@seka1jugyou_ntv)』にて、フィッシング詐欺の見破り方と称する手法が放送されました。しかしこの手法は、誤ってフィッシングサイトへアクセスする可能性を引き上げる「極めて危険」なものです。また、フィッシング詐欺対策を行っている各種団体や多くのセキュリティエンジニアも、このような手法は推奨していません。
(@u_1ch1 さんより、画像を提供頂きました）

2. 『適切な』フィッシング詐欺対策

後ほど説明しますが、最近のフィッシングメールは、「見破る」こと自体が困難なレベルで巧妙化しています。そのため、フィッシング対策を行っている団体や多くの専門家は「メールのURLをクリックせず、ブックマークからアクセスすること」を強く推奨しています。

3. フィッシングメールは「見破れない」

最近のフィッシングメールは見た目や文面が巧妙化し、多くの詐欺サイトはHTTPS化(鍵マーク付き)しています。また残念なことに、今後はAI悪用による更なる巧妙化が予想されています。このような状況下では、そもそも「フィッシング詐欺の見破り方」を考えること自体が間違いです。くれぐれも、「フィッシング詐欺の見破り方」という幻想に騙されないでください。詐欺師の思う壺です。

■見た目・文面の巧妙化

昨今のフィッシングメールは、見た目や文面での区別は極めて困難です。フィッシング対策協議会の報告事例集を見ると、その巧妙さが認識できます。

■詐欺サイトのHTTPS化

国際的なフィッシング詐欺対策団体『Anti-Phishing Working Group (APWG)』によると、詐欺サイトの約70%がHTTPS化(2019年11月現在)しており、一時期推奨されていた「鍵マークの有無」での判断も危険です。(通信仕様上、この見分け方自体がそもそも間違いです)

https://docs.apwg.org/reports/apwg_trends_report_q3_2019.pdf

■AI悪用による更なる巧妙化

今後は、AIを悪用した『ディープフェイク』によるフィッシングメール増加が予想されています。もはや人間が「フィッシングメールを見破る」時代ではありません。

4. マスコミの皆様へ

2019年9月頃よりフィッシング詐欺被害額が急増していることから、これに関する報道が増えてきました。しかし残念なことに、今回のような『不正確かつ詐欺被害助長に繋がる報道』があまりに多いのが現状です。フィッシング詐欺対策を行っている団体へ取材の上、正確な報道が行われることを強く希望致します。無責任な報道は、詐欺被害を助長させます。