日本に上陸！ フィッシング詐欺の衝撃（サンデー毎日 2004年8月）

　「フィッシング詐欺」と呼ばれる電子メールを使った新たなインターネット犯罪が今年に入り、欧米で急増している。詐欺メールを受け取った人は１億人に達する勢いで、数百万人が実際の被害に遭ってしまったという試算もあるほどだ。しかも米捜査当局などによれば、発信源はロシアや東欧なのだという。いったい何が起きているのだろうか。

　フィッシングはＰｈｉｓｈｉｎｇとつづる。洗練（ｓｏｐｈｉｓｔｉｃａｔｅ）された手口で被害者を釣り上げる（ｆｉｓｈｉｎｇ）ことから作られた造語だという。手口は、次のようなものだ。
　被害者には、銀行やクレジットカード会社などを装った電子メールが送りつけられてくる。迷惑メールと同様、無差別に大量のメールがばらまかれているようだ。文面はさまざまだ。たとえば大手銀行を騙った偽メールは、こんな内容になっている。
　「わが社のシステムが変更されたため、あなたの顧客登録を更新させる必要があります。下記のリンクをクリックし、住所、氏名、口座番号、暗証番号を入力してください。再登録が行われなければ、インターネットバンキングにアクセスできなくなる可能性があります」
　そして騙された受信者がそのリンクをクリックすると、銀行やクレジットカード会社、電機メーカーなどの公式ホームページとデザインがそっくりの画面が現れ、個人情報や信用情報、秘密の暗証番号などを入力するよう促されるのである。被害者は見慣れた画面だから、まさかそのホームページが偽物であるとは気づかない。ホームページアドレスも本物に似せてあり、たとえばＶＩＳＡカードの偽サイトが「ＶＩＳＡ－ＳＥＣＵＲＩＴＹ．ＣＯＭ」というアドレスになっていたりする。本物は「ＶＩＳＡ．ＣＯＭ」だから、かなり紛らわしい。
　そうして個人情報や信用情報が盗み取られると、犯人はその情報を使ってカードで多額のキャッシングをしたり、あるいは新たなクレジットカードがこっそりと取得されるなど、いわゆる「なりすまし」犯罪の被害を受けることになる。
　迷惑メール対策を行っている英メッセージラボ社が、全世界で流通しているフィッシング詐欺メールの数を集計してみたところ、昨年９月には月に３００件たらずしかなかったのが、今年３月には月間約22万件にまで激増していたという。昨年後半に出現したこの手口が、今年に入るころから爆発的に広がっていることがよくわかる。また今年５月、米調査会社のガートナーがインターネットユーザーにアンケート調査を行った結果、フィッシング詐欺メールを受け取った人の数は全米で５７００万人に達するのではないかと試算された。そして驚くべきことにその約20％が偽ホームページにアクセスし、さらに約３％の１７８万人がカード番号などを入力してしまったのではないかという。きわめて高い被害率である。
　手口も多様化している。この夏には、米大統領選の民主党候補、ジョン・ケリー上院議員の陣営を騙ったフィッシングも登場した。２種類出回っているというその詐欺メールは「ジョン・ケリー大統領候補に投票と寄付をお願いします」というタイトルで、「ｊｏｈｎｋｅｒｒｙ＿ｅｄｗａｒｄｓ．ｏｒｇ」などとケリー陣営を装ったアドレスの偽ホームページに誘導され、寄付金の振り込みをさせる手口となっている。調べてみると、これらのアドレスは米テキサス州やインドに在住している個人が取得していることになっている。犯人たちはこうしたホームページアドレスを偽の住所や名前などを使って取得し、被害者を釣り上げて個人情報や信用情報を盗み取る。そして警察などに犯行がばれるとすぐに解約し、姿をくらましてしまうのだ。次々に新たな偽のホームページが作られていくから、警察との間では延々とイタチゴッコが続き、捜査は埒があかない。
　そしてこの種のフィッシング詐欺は、すでに日本にも上陸してきているのだ。
　「ＰＳＸが当たりました！今すぐ下記のサイトにアクセスして、あなたの住所を入力してください」
　これは今春、日本全国の携帯電話に無差別にばらまかれた電子メールである。ＰＳＸというのは、ソニーが昨年末に発売したプレイステーション２内蔵のハードディスク搭載ＤＶＤレコーダーで、同社の人気商品のひとつだ。同社は６月中旬になり、「当社のＰＳＸをプレゼントするとうたった携帯にメールを発信している業者は、当社及びソニーグループ各社とは何らの関係もございません」という警告を発しているが、犯人は突き止められていない。
　また５月中旬には、大手クレジットカード会社のＪＣＢを騙ったフィッシング詐欺メールが出現した。次のような文面である。
　「いつもご利用ありがとうございます。おめでとうございます。毎月抽選で１００名様に当たる１万円分のＪＣＢギフトカードにご当選いたしました。つきましては本人確認の為、１～５の本人確認をご記入の上こちらにそのまま返信ボタンをクリックしてご返信ください
１．カード番号１６桁
２．有効期限
３．お名前　漢字
　　　　　　フリガナ
４．ご住所
５．お電話番号」
　そして心理的な効果を狙ったのだろう。メールの最後には、ご丁寧にも「暗証番号は本人様だけの個人情報になりますので絶対に記入しないでください」などという注意書きまで記載されていたのである。
　メールの発信元は「ＪＣＢクレジットカードセンター」と記されていた。だがこのメールに返信すると、本物のＪＣＢとは何の関係もない「フリーメール」のメールアドレスへと転送されるように設定されていた。フリーメールというのは、無料で登録して誰でも使えるメールのサービスで、国内では十数社が提供している。今回のＪＣＢ偽メールに悪用されたフリーメール運営会社の関係者は、
　「ＪＣＢから問い合わせがあり、初めて悪用されていたことに気づいた。該当のメールアドレスを調べてみたところ、登録された住所や名前はデタラメの内容だった」
　と明かす。この関係者によると、詐欺犯とみられる人物は５月16日午後、東京・吉祥寺のマンガ喫茶のパソコンを使ってフリーメールに登録。その日の午後２時から午後４時にかけ、マンガ喫茶から詐欺メールを大量に送信していた。また翌日には別の場所から、大手プロバイダー経由で再び同様の詐欺メールを送信し、送ったメールは計８５０通に上っていたという。
　「しかし詐欺犯が受け取った返信メールは一通だけでした。中身はわかりませんが、この返信メールを送ってきた人との間で、何度かメールのやりとりをしていた形跡は残っています」（前出の関係者）
　首尾良くクレジットカード情報を盗み取ることができたのか、それとも詐欺に対する抗議の返信にやり返していたのか、そのあたりは判明していない。いずれにせよ、この詐欺は成功にはいたらなかったようだ。送信先も８５０通程度で少なく、しかも偽のホームページを用意するなどの高度な手口は使われていなかった。日本のインターネット詐欺は、まだこの程度の幼稚な手口が圧倒的に多いのである。
　一方、欧米では事情が異なる。
　相当に技術力が高く、手口も高度化した詐欺犯が大量に出現しているのだ。いったい彼らは、何者なのだろうか。
　アメリカのプロバイダーであるアースリンク社が捜査当局の協力を受け、昨年と今年の２回、フィッシング詐欺の発信元を調査したところ、興味深い事実が判明している。昨年の調査ではフィッシングメールを送っていた十数人の人物が判明し、そのうち半数以上が18歳以下の少年だったという。なかばいたずら目的の犯行が多かったのである。ところが今年の調査では、少年の犯行は相対的に減少。変わって激増していたのが、ロシアや東欧、アジアなどを発信源にしている詐欺メールだったというのだ。
　実際、今年に入って摘発されたケースを見てみると、大半の容疑者がロシア・東欧圏の出身だ。たとえばルーマニアの司法当局は米シークレット・サービスなどの協力でこれまでに約１００人のフィッシング詐欺犯を逮捕している。たとえばその中のひとり、ダン・マリウス・ステファンというルーマニア人は、アメリカのインターネットオークションに数十万円以上もするような高い商品を出品。落札したアメリカ人らに対して、指定のエスクローサービスを使って商品代金の入金を求めた。出品者と落札者の間に入り、商品代金を一時預かってくれることによって、支払いトラブルを避けることができるという公的なサービスである。ステファン容疑者はこのエスクローサービスのホームページの偽物を作り、落札者に対して偽ページにクレジットカード番号を入力するように促したのである。この手口には多くの人が欺され、ステファン容疑者は何と50万ドル（約６０００万円）以上を荒稼ぎしていたという。
　またイギリスの捜査当局は今年５月、ロシアやバルト三国、ウクライナなどの出身のフィッシング詐欺グループ計12人を一斉摘発した。12人はいずれもイギリス在住で、インターネットのチャットやロンドン市内で発行されているロシア語の雑誌の告知欄などで勧誘され、フィッシング詐欺に手を染めるようになった。そしてだまし取ったカネはいったんロンドン市内の銀行の支店に集められ、そこからロシアの銀行へと送金されていた。送金先の口座は、ロシアマフィア関連ではないかと見られているが、国境の壁に阻まれ、それ以上の捜査は進んでいないようだ。
　以前から、ロシアには盗難クレジットカードの情報が売買される巨大な闇マーケットがあると噂されている。たとえば、現在は米国土安全保障省に統合されている国家機関のＮＩＰＣ（国家重要インフラ防護センター）は２００１年に、次のような報告を行っている。
　「アメリカ国内では１年間に１００万枚以上のクレジットカード番号がインターネットからの不正侵入などによって盗まれ、その多くがロシア国内で不正利用された形跡がある」
　何とも衝撃的な事実だが、アメリカとロシアを結ぶハイテク犯罪の闇ルートが作られつつあるというのが実態なのだろう。そしてロシア・東欧圏の犯罪者たちによるフィッシング詐欺の激増は、この実態を裏付ける新たな証拠とも言える。
　アメリカの司法当局はこうした状況に危機感を抱き、ロシア・東欧圏の犯罪シンジケートの監視を続けている。米連邦捜査局（ＦＢＩ）のある捜査官も最近、米メディアに「バルト三国のラトビアとウクライナに、フィッシング詐欺の組織化されたグループがあるのは間違いないと思う」とコメントしているのである。
　言葉の壁が幸いしているのだろう。ロシア・東欧圏のハイテク組織犯罪が、日本に上陸してきている形跡はまだない。だが「ハイテク犯罪先進地域」である東欧流の高度な手口を真似た犯行は、今後日本でも増えていく可能性はある。
　どのように防げばいいのだろうか。
　セキュリティ・アナリストの古川泰弘氏は、次のように語る。
　「フィッシングは、ウイルス対策ソフトや侵入検知ソフトでは防ぐことはできないことをまず認識してほしい。銀行や証券会社、オークションなどの取引先から、ＩＤやパスワードの変更を求められることはありえないので、そうした要請が来たらまず疑ってかかることが必要だと思う。その取引先のホームページをチェックして、詐欺などに対する注意や警告が出ていないかどうか。それがなくても、最低でも電話での確認は怠らないでほしい」
　やはり、自分で自分自身を守る以外に手はないのである。
（ジャーナリスト・佐々木俊尚）