証券口座乗っ取り被害が過去最悪レベルに
2025年上半期だけで、証券口座の不正取引被害が5958件、被害額は約5240億円という驚異的な数字が報告されています。これは単なる統計ではありません。私たちのフォレンジック調査チームが実際に扱った事例でも、個人投資家の方々が一夜にして数百万円を失うケースが急増しているのです。
特に深刻なのは、従来の「多要素認証があれば安全」という常識が完全に覆されていることです。
多要素認証を突破する「リアルタイムフィッシング」の脅威
従来のフィッシング攻撃との違い
これまでのフィッシング攻撃は、偽のログインページでIDとパスワードを盗み取るという単純な手口でした。しかし、リアルタイムフィッシングは全く異なります。
従来の攻撃：
– 偽サイトでID・パスワードを収集
– 後日、攻撃者が手動でログインを試行
– 多要素認証で阻止される
リアルタイムフィッシング：
– 利用者が偽サイトに情報を入力
– 攻撃者が即座に本物のサイトに転送
– ワンタイムパスワードも含めてリアルタイムで中継
– 多要素認証を完全に突破
実際の被害事例
私たちが調査した事例では、都内在住の会社員Aさん（40代）が以下のような被害に遭いました：
1. SMS経由で「緊急メンテナンス」の案内を受信
2. 添付されたリンクから偽のログインページにアクセス
3. ID・パスワード、さらにワンタイムパスワードまで入力
4. 攻撃者が即座にこの情報を使って不正ログイン
5. 1時間で800万円相当の株式を無断売却
恐ろしいのは、Aさんが「多要素認証を設定しているから安全」と思い込んでいたことです。
なぜリアルタイムフィッシングが成功するのか
技術的な仕組み
リアルタイムフィッシングの技術的な仕組みを理解することで、対策の重要性が見えてきます。
プロキシサーバーの悪用：
攻撃者は被害者と正規サイトの間にプロキシサーバーを挟み込みます。これにより、すべての通信を傍受・転送できる状態を作り出します。
セッション乗っ取り：
ワンタイムパスワードだけでなく、セッションクッキーも同時に盗み取ることで、認証後の状態を完全に複製します。
リアルタイム処理：
自動化されたシステムにより、被害者の入力から数秒以内に不正ログインが実行されます。
心理的な巧妙さ
フォレンジック調査で明らかになったのは、攻撃者の心理戦術の巧妙さです。
– 「緊急メンテナンス」「アカウント停止」などの緊急性を演出
– 正規サイトと見分けがつかない精巧な偽サイト
– 多要素認証への過信を逆手に取った安心感の演出
現役CSIRTが教える効果的な対策
技術的対策
1. アンチウイルスソフト
の導入
最新のアンチウイルスソフト
は、フィッシングサイトへのアクセスを事前にブロックする機能が大幅に強化されています。特に、リアルタイムフィッシングに使用されるプロキシサーバーの検出精度が向上しており、従来の多要素認証と組み合わせることで、多層防御が可能になります。
2. VPN
の活用
VPN
を使用することで、通信経路の暗号化と IP アドレスの秘匿化が可能です。これにより、攻撃者が中間者攻撃を仕掛けることが困難になります。
3. URL の厳格な確認
– ブックマークからのアクセスを徹底
– URL の「https://」表示を必ず確認
– 証明書の有効性を定期的にチェック
運用面での対策
メールやSMSのリンクを絶対にクリックしない：
これは基本中の基本ですが、緊急性を演出されると判断が鈍ります。どんなに切迫した内容でも、必ず公式サイトから直接アクセスしてください。
取引前の一時停止：
大きな取引を行う前に、一度ログアウトして再度ログインし直すことで、セッション乗っ取りを防げます。
定期的なパスワード変更：
多要素認証があっても、定期的なパスワード変更は必須です。特に、怪しいメールを受信した後は即座に変更してください。
企業における対策の重要性
個人だけでなく、企業も標的になっています。実際に私たちが調査した中小企業の事例では、経理担当者のアカウントが乗っ取られ、1000万円を超える不正送金被害が発生しました。
企業向けの対策
Webサイト脆弱性診断サービス
の導入：
Webサイト脆弱性診断サービス
により、Webアプリケーションの脆弱性を定期的に診断し、攻撃の入り口を塞ぐことができます。リアルタイムフィッシングの多くは、企業のWebサイトの脆弱性を悪用して展開されるため、この対策は特に重要です。
従業員教育の徹底：
– 定期的なフィッシング訓練の実施
– 最新の攻撃手法に関する情報共有
– インシデント発生時の報告体制の確立
被害に遭った場合の対処法
初動対応
万が一、被害に遭った疑いがある場合の初動対応は以下の通りです：
1. **即座にパスワードを変更**
2. **金融機関・証券会社に連絡**
3. **警察への被害届提出**
4. **フォレンジック専門家への相談**
証拠保全の重要性
フォレンジック調査では、初動対応の質が被害回復の可能性を大きく左右します。特に、以下の証拠保全が重要です：
– ブラウザの履歴とキャッシュ
– 受信したメールやSMSの内容
– 取引履歴のスクリーンショット
– システムログの取得
今後の展望と対策の進化
攻撃手法の進化
リアルタイムフィッシングは今後さらに巧妙になることが予想されます。AI技術の悪用により、より自然な偽サイトや、個人の行動パターンを分析したターゲット型攻撃が増加するでしょう。
対策技術の発展
一方で、対策技術も進化しています：
– 行動分析による異常検知
– 生体認証の多様化
– ブロックチェーン技術を活用した認証システム
– AIによるフィッシングサイトの自動検出
まとめ：多層防御の重要性
リアルタイムフィッシングの脅威は、単一の対策では防げません。以下の多層防御が不可欠です：
1. **アンチウイルスソフト
による事前防御**
2. **VPN
による通信保護**
3. **多要素認証の適切な運用**
4. **従業員・個人の意識向上**
5. **企業におけるWebサイト脆弱性診断サービス
の実施**
多要素認証は確かに「万全ではない」かもしれませんが、適切に運用すれば依然として強力な防御手段です。重要なのは、これを過信せず、常に最新の脅威情報を収集し、対策を更新し続けることです。
あなたの大切な資産を守るため、今すぐ対策の見直しを始めてください。
