ファーミング詐欺
ファーミング詐欺とは、フィッシング詐欺を更に進化させた手法です。
通常のフィッシング詐欺サイトは、メールに自分の立ち上げた偽のサイトのＵＲＬを書いておいて、本物そっくりの偽サイトに誘導、「ＩＤやパスワード・クレジットカード番号」を入力さて、重要な個人情報を抜き出そうとします。
この手口は最初におかしなメールが送信されてくることで、怪しいと気付くことができます。
※ＵＲＬが本物のサイトと違っています。ただし、よく似たＵＲＬを使ったり、ブラウザに表示されるアドレス・バーをJavaScriptとフレームを使って偽装する（上から偽装したアドレスバーを表示して偽装する）といった手の込んだことを行う者もいます。
とはいえ、最初にメールによって、個人情報を入力するように求めることは共通しているので、そうしたメールがきたら警戒することで事前に防ぐことが可能です。
しかしファーミング詐欺サイトは、正しいＵＲＬにアクセスしているのに、詐欺グループの立ち上げた偽のサイトにアクセスさせられてしまう！という、とんでもない手法です。
わざわざ怪しいメールを送らなくてもいいのです。
貴方が正しいＵＲＬ（ブックマークからでも同じ事）を入れても、詐欺グループのサイトにアクセスしてしまいます。そしてその偽サイトで個人情報（クレジットカード番号）などを入力させて、その情報を抜き取るのです！
恐ろしいですよね？何でそんなことが可能なのでしょうか？
コンピュータというのは、全てのデータを数字に置き換え、計算処理して動作しています。
つまり、アドレス（ＵＲＬ）をそのまま入れられても計算処理できないので、ネット上のＤＮＳサーバへ「このアドレス（ＵＲＬ）を数字（ＩＰアドレス）に置き換えてください」と御願いをしてデータをもらい、見たいサイトのネット上の場所を特定して接続するようになっています。
※ＵＲＬは人間が憶えやすい形に変換した形なのです。
例えば、私達がＵＲＬとして入力する「http://www.yahoo.co.jp」といったアドレス（ＵＲＬ）は、インターネット上のＤＮＳサーバーというコンピューターで、数字（ＩＰアドレス）に置き換わって利用されています。
ためしに「http://202.93.91.214/」とアドレスに入れてみてください。Ｙａｈｏｏサイトに繋がることが確認できると思います。
サイトに接続するためには、この数字が利用されているのです。
ファーミングサイトでは、このＤＮＳサーバにハッキングを掛けて、正しいＵＲＬを偽のサイトにつなげる方法と、私たちのＰＣが個別で管理している「hostsファイル」を書き換えて、偽のサイトに繋げる方法があります。
ＤＮＳサーバーへのハッキングは、高度な技術が必要なこと・改ざんが行われた場合は、ＤＮＳサーバー管理組織が対策を講じることからひとまず話を置いておきます。
問題は、「hostsファイル」を書き換えて偽のサイトにアクセスさせようとする手法です。
「hostsファイル」とは、私たちのＰＣの中にあるファイルで、ＵＲＬの文字列とＩＰアドレスとを対応さる表のようなものです。
このファイルは、ネット上のＤＮＳサーバーにアクセスすることなくＵＲＬをＩＰアドレスに変換させて、目的のサイトにアクセスするために使われます。
※この機能自体は、通常のＰＣが備える標準的な機能で、悪意があるわけではありません。
「hostsファイル」はＤＮＳサーバーへの問い合わせよりも、優先されるという特徴を持っています。
※こうしないと、常にＤＮＳサーバーに問い合わせがされてしまい意味がありません。
最近このファイルを書き換えて、正しいＵＲＬを入力しているのに（ブックマークでも同じ事です）、偽のサイトに繋げる手法が流行の兆しを見せています。
”まじめな出会い系サイト探し！”への御相談の中にもこうした手法に悪用されかねない事例がありました。すでに身近になりつつあるということでしょう。
「hostsファイル」の書き換えに利用されやすい手段として、ウィルスに感染したファイルや拡張子が「.exe]のファイルなどが上げられます。これらの悪質ファイルを実行させることで、「hostsファイル」の書換えを行わせるわけです。
ですから、ウィルス対策ソフトの導入や偽装された「.exe」ファイル・怪しいファイルなどを実行しないなどの対策が必要です。
※相談を受けたワンクリック詐欺サイトに、偽装された動画ファイル（拡張子「.exe」）をダウンロードさせるものがありました。
もう一つ、重要なポイントがあります。
それは、重要な個人情報（クレジットカード番号）などを入力するように求められるページでは、ＳＳＬ暗号通信の搭載されたページであることを必ず確認することです。
※これはＤＮＳのハッキングによるファーミング詐欺・フィッシング詐欺にも有効です。
ブラウザの右下にカギのマークがあれば、そのページはＳＳＬ暗号通信によって送信されています。
※ただし、アクセスしたときに「セキュリティ証明書の名前が無効であるか、またはサイト名と一致しません」とか、「このセキュリティ証明書は、信頼する会社から発行されていません」と表示されたらその証明書は偽物ですから、そのサイトを利用するのは止めましょう。
SSLを正常に動作させるにはデジタル証明書が必要になりますが、公的な機関である「認証局」の審査が必要になるので、偽サイトは証明書を取得することができません。
もはや、ＳＳＬ暗号通信機能を搭載していないサイトに重要な個人情報（クレジットカード番号など）を入力することは、危険な状況になっています。
《関連コンテンツ》
ＳＳＬ暗号通信証明書》》
正体不明のソフトをダウンロードさせる、ワンクリック詐欺サイトに御注意ください》》
ワンクリック詐欺サイトファーミング詐欺の危険性！？》》
ページトップへ戻る》》
|
|
|
