情報を釣り上げる

フィッシング詐欺の被害は、まず個人情報が盗まれる事から始まります。個人情報とは、クレジットカード番号や、ログインＩＤ、パスワードなどですが、これらの情報を盗まれると危険だということは誰にでもすぐ想像がつくでしょう。

では、どのようにして個人情報を盗み出すのでしょうか？個人情報を盗み出すというと、スクリプト用いてクッキー情報を盗み出すように、かなり高度な方法を想像する人も多いようですが、実はフィッシング詐欺ではこのような方法が使われることは少なく、むしろ被害者が自らデータを提供している場合が多いのです。

最も簡単な方法はメールを使ったもので、それらしいメールやメッセンジャー、あるいは電話で聞きだそうとする方法です。例えば契約しているプロバイダを装って電話をかけ、ＩＤとパスワードを聞き出すというのが最も簡単な方法で、実際にこれで被害にあった人もいるようです。このような電話がかかってきた場合、特にパスワードやクレジットカード番号を聞かれた場合には、その場で答えず、それが本当なのかどうかを確かめる必要があります。