証券系フィッシング詐欺が過去最悪レベルに到達
最近、証券会社を騙るフィッシング詐欺が急激に増加しているのをご存知ですか？2025年7月の調査結果によると、野村證券を装った偽サイトが前月比5倍に急増し、証券系フィッシング詐欺全体の被害額は6000億円を超える異常事態となっています。
私は企業のCSIRT（Computer Security Incident Response Team）として数々のサイバー攻撃事案を調査してきましたが、ここ最近の証券系フィッシング詐欺の巧妙化は正直驚愕レベルです。被害者の多くが「まさか自分が騙されるとは思わなかった」と口を揃えて言うのですが、その裏には犯罪者たちの恐ろしく計算された罠があるんです。
野村證券偽サイトが前月比5倍！狙われる証券会社一覧
2025年7月のフィッシングサイト悪用ブランドランキングを見ると、その深刻さがよく分かります：
被害の多い証券会社TOP5
- SBI証券 – 全体の33.3%（前月比2倍増）
- 野村證券 – 4.97%（前月比5倍増）
- JAバンク – 5.9%（前月比3倍以上増）
- マネックス証券 – 増加傾向
- SMBC日興証券 – 増加傾向
実際に私が調査した事例では、60代の投資家がSBI証券を装った偽メールから偽サイトにアクセスし、ログイン情報を入力してしまった結果、450万円の不正取引被害に遭いました。二段階認証も突破されており、犯罪者の手口は年々巧妙化しています。
新たな脅威：警視庁・検察を騙る偽サイトが登場
さらに恐ろしいのが、警視庁や検察庁を装った偽サイトの出現です。この手口は特に心理的な圧迫を利用した悪質なもので、以下のような流れで被害者を騙します：
警察・検察偽サイトの典型的な手口
- SNSやメッセージで「あなたに逮捕状が出ている」と脅迫
- 偽の警察サイトに誘導
- 「逮捕状検索」という存在しない機能で偽の逮捕状を表示
- 「示談金を支払えば逮捕を回避できる」などと金銭を要求
重要：警察や検察の正規サイトでは逮捕状の検索はできません。このような連絡が来ても、絶対にURLをクリックしないでください。
フォレンジック調査で判明した犯罪者の手口
私がデジタルフォレンジック調査を行った複数の事例から、証券系フィッシング詐欺の共通した手口が見えてきました：
1. 精巧な偽サイトの構築
犯罪者は本物の証券会社サイトをほぼ完璧にコピーし、URLも一見正規のものと区別がつかない巧妙なものを使用しています。例えば：
- 正規：www.nomura.co.jp
- 偽サイト：www.nomura-co.jp（ハイフンを追加）
- 偽サイト：www.nornura.co.jp（文字を微妙に変更）
2. タイミングを狙った攻撃
市場が大きく動く時期や決算発表時期など、投資家がサイトにアクセスする頻度が高い時期を狙って攻撃を仕掛けています。
3. 多段階の情報窃取
最初はログイン情報だけを要求し、その後段階的に二段階認証コードや取引暗証番号まで窃取する手口が主流です。
被害に遭わないための具体的対策
個人ができる基本的な対策
1. URLの確認を徹底する
- ブックマークから直接アクセスする
- メールのリンクは絶対にクリックしない
- URLバーのドメインを毎回確認する
2. 不審なメールの見分け方
- 緊急性を煽る内容（「今すぐ確認してください」など）
- 個人情報の入力を求める内容
- 送信者のメールアドレスが怪しい
3. セキュリティソフトの導入
個人レベルでできる最も効果的な対策の一つが、信頼性の高いアンチウイルスソフト
の導入です。最新のセキュリティソフトは、フィッシングサイトへのアクセスを事前にブロックしてくれるため、うっかりクリックしてしまった場合でも被害を防げます。
4. VPNの活用
特に公共Wi-Fiを使用する際は、VPN
を使用することで通信内容の盗聴を防ぐことができます。証券取引を行う際は必須の対策と言えるでしょう。
企業が取るべき対策
Webサイトのセキュリティ強化
企業側では、自社サイトがフィッシング詐欺に悪用されないよう、定期的な脆弱性診断が欠かせません。Webサイト脆弱性診断サービス
を利用することで、サイトの弱点を事前に発見し、対策を講じることができます。
実際に私が関わった事例では、証券会社のWebサイトに未知の脆弱性があり、それを悪用されて顧客情報が漏洩した事案がありました。定期的なセキュリティ診断を行っていれば防げた被害だっただけに、非常に残念でした。
被害に遭ってしまった場合の対処法
もし証券会社のフィッシング詐欺被害に遭ってしまった場合は、以下の手順で迅速に対処してください：
- 即座に証券会社に連絡 – 取引停止の依頼
- パスワードの変更 – 全ての関連アカウント
- 警察への届出 – 警察相談専用電話「#9110」
- 金融庁への報告 – 証券取引等監視委員会情報受付窓口
- 専門家への相談 – 弁護士やサイバーセキュリティ専門家
今後の展望と注意点
証券系フィッシング詐欺は今後も増加が予想されます。特に以下の点に注意が必要です：
- AI技術を使った更に巧妙な偽サイトの登場
- 新しい証券会社や金融機関を標的とした攻撃
- スマートフォンアプリを狙った攻撃の増加
私たちCSIRTの立場から言えることは、「完全に安全」というものは存在しないということです。常に最新の脅威情報をキャッチし、適切な対策を講じ続けることが重要です。
まとめ：多層防御で自分を守ろう
証券系フィッシング詐欺から身を守るためには、以下の多層防御が効果的です：
- 技術的対策：セキュリティソフトやVPNの導入
- 人的対策：正しい知識と慎重な行動
- 組織的対策：企業側のセキュリティ強化
特に個人レベルでは、信頼性の高いアンチウイルスソフト
とVPN
の組み合わせが最も効果的です。また、企業運営者の方はWebサイト脆弱性診断サービス
を活用して、自社サイトのセキュリティを定期的にチェックすることをお勧めします。
サイバー犯罪は日々進歩していますが、適切な対策を講じることで被害を大幅に減らすことができます。この記事が皆さんの安全な投資活動の一助となれば幸いです。
