Yahoo! JAPANヘルプセンター

IDやパスワードをだまし取ろうとするページについて

■フィッシング詐欺とは
「フィッシング詐欺」とは、実在の企業からの正規なメールやウェブページを装い、IDやパスワード、クレジットカード番号などの個人情報をだまし取る詐欺のことです。

代表的な手口としては、一見して本物のサイトと見分けがつかないようなウェブページを作成し、そのウェブページ上で個人情報を入力する旨の案内が書かれたメールを無差別に送りつけるというものです。そのメールを、企業からの正規のメールだと思いこんで個人情報を入力すると、その情報がすべて犯人に届いてしまいます。

ウェブページのURLを見れば、本当にその企業からのメールかどうかをある程度見分けられますが、ウェブブラウザーのURL表示自体を偽装してしまう巧妙な手口もあるため、一概に有効であるとは言えません。

■不審なメールが届いたら
フィッシング詐欺の犯人が送りつけてくるメールは、企業からの正式なメールであることを巧妙に装っているため、にせ物であることを見破るのは困難です。

企業から案内のメールが届いた場合、掲載されているURLを信じてクリックしないように心がけましょう。

たとえば、Yahoo! JAPANから、何らかの設定の変更を依頼するメールを受け取った場合、そのメールに掲載されているURLやリンクをクリックするのではなく、Yahoo! JAPANのトップページから必要なサービスのページに移動して、ログインするようにしてください。

■URLをクリックしてしまったら
メールに掲載されているURLをクリックしただけでは、個人情報は送信されません。少しでも怪しいと思ったら、そのページでIDやパスワードなどの個人情報を入力しないようにしてください。

ただし、にせ物のメールだった場合、フィッシングではなかったとしても、ウイルスやスパイウエアの危険性があります。これらの脅威への対策については、怪しいURLはできるだけクリックしないようにするとともに、セキュリティーソフトの導入をお勧めします。

■IDやパスワードを入力してしまったら
メールに掲載されているURLから移動したページで、IDやパスワードなどの個人情報を入力してしまった場合は、そのページが本当にフィッシング詐欺のページかどうかにかかわらず、できるだけはやくパスワード変更の手続きを行いましょう。

Yahoo! JAPAN IDとパスワードを入力してしまった場合は、登録情報ページでパスワードを変更できます。手順について詳しくは「パスワードを無効にする/パスワードを変更する」をご覧ください。

すでに犯人にパスワードを変更されてしまってログインできない場合は、「ログインできない場合のお手続き」から、パスワードを再設定してください。

また、クレジットカード情報を入力してしまった場合は、カード発行会社の相談窓口に連絡し、対応をご相談ください。

■Yahoo! JAPANへの報告
Yahoo! JAPANを装い、不正にIDやパスワード、暗証番号を取得しようとするメールがとどいた場合、Yahoo! JAPANへの報告をお願いいたします。
報告の際には、メールをヘッダーごと全文コピーして、下記の報告フォームに入力してください。
詳細なメールヘッダの確認方法は、以下のとおりです。

• Yahoo!メールでの確認方法
• 主なメールソフトでの確認方法

Yahoo! JAPANへの報告はこちらのご連絡フォームからお願いします。

いただいた情報にもとづきYahoo! JAPANで調査いたしますが、ご期待に添う対処ができない場合もあります。ご了承ください。

参考

Yahoo!セキュリティセンター