秘密をばらすと脅す
閲覧履歴や映像を知っているように書き、暗号資産や送金を要求します。本文に古いパスワードが含まれていても、主張全体が事実とは限りません。
安全・詐欺対策 · フィッシング
恥ずかしさと急かしを利用するフィッシングを見分ける
成人向けサービスを装うフィッシングは、「利用履歴を公開する」「今すぐ本人確認」「未払いで法的手続き」といった不安や羞恥心を利用します。見た目やロゴではなく、連絡を受けた経路、URL、実際のアカウント履歴、求められる情報を一つずつ検証します。
フィッシング偽サイトSMS認証コード
成人向けを装う誘導の特徴
未払い・更新を急がせる
短い期限を示し、確認する時間を与えずリンクからログイン・支払いを求めます。実際の契約は公式アカウントと明細で確認します。
年齢・本人確認を装う
カード番号、身分証、SMS認証コードを入力させます。何のために、誰へ、どの規約で提供するか不明なら中止します。
サポートを装い遠隔操作させる
返金やウイルス除去を理由に画面共有アプリを入れさせます。正規窓口であっても認証コードや端末の全面操作を安易に渡しません。
リンクを開く前の検証手順
- 急かす文面から離れるメールやSMSへ返信せず、添付やQRコードも開きません。期限表示があっても、別の安全な経路で確認する時間を取ります。
- 公式URLを自分で開く保存したブックマーク、公式アプリ、正確なアドレス入力からサービスへ入り、通知、契約、支払い履歴を確認します。検索広告だけを公式の根拠にしません。
- ドメイン全体を読むブランド名がサブドメインやパスに入っているだけの別ドメイン、文字の置き換え、不要な短縮URLを確認します。HTTPSだけでは正規サイトと確定できません。
- 問い合わせ先を独立して確認するメッセージ記載の電話番号ではなく、公式サイト、カード裏面、決済アプリ内の窓口を使います。相手が提示した連絡先同士だけで確認を完結させません。
入力を中止するサイン
- パスワードとSMS・認証アプリのコードを同じ画面で求める
- 返金のためにカード番号全体や暗証番号を要求する
- 個人名義への送金、ギフトカード、暗号資産だけを指定する
- ブラウザ更新や本人確認として実行ファイル・APKを配布する
- 問い合わせると秘密を公開する、罰金が増えると脅す
- URLや販売者を確認しようとすると操作を急かす
入力してしまった情報ごとの対応
- パスワード
- 公式サイトから直ちに変更し、同じものを使う他サービスも変更します。多要素認証、ログイン履歴、登録メールや転送設定を確認します。
- 認証コード
- アカウントや決済が操作された可能性を考え、該当サービスの公式サポートへ連絡します。コードを再送して相手へ伝えないでください。
- カード・決済情報
- カード発行会社や決済事業者へ早めに連絡し、停止、再発行、取引確認など必要な対応を聞きます。補償は各社の条件によります。
- 身分証・個人情報
- 追加のなりすまし連絡へ警戒し、証拠を保存します。必要に応じて公的な相談窓口や関係事業者へ状況を伝えます。
- 遠隔操作アプリ
- 通信を切り、公式手順で権限とアプリを確認します。金融・メールなど重要アカウントは別の安全な端末から点検することも検討します。
見た目だけで安全判定しない
ロゴ、文体、鍵マーク、実在する担当者名はコピーできます。反対に、日本語が自然でも本物とは限りません。最も確実なのは、受信した連絡経路を使わず、公式アカウントの状態と独立した公式窓口で事実を確認することです。
被害の補償、取引取消、法的な扱いは状況と各社の規約で異なります。記録を消さず、関係事業者や公的相談窓口へ早めに相談してください。