南海キャンディーズ山里亮太さんフィッシング詐欺の被害を告白|セキュリティニュース

投稿日時: 2025年04月11日更新日時: 2025年04月10日

南海キャンディーズの山里亮太さんフィッシング詐欺の被害に遭ったことを2025年4月9日のTBSラジオ「JUNK山里亮太の不毛な議論」で告白しました。

旅行サイトから予約を行う

旅行サイトを語るメールが送信され、「予約が確定出来ませんでした、予約が正しく完了しませんでした。」といったメール(フィッシングメール)が配信されました。

フィッシングメールは予約を取得した正規メールは以下の内容が同様で

・予約サイトのロゴ

・メールのタイトル

・カスタマーサービスの記載内容

・予約したホテルの内容

正規のメールと見分けがつきづらかったとしています。

さらに遷移先のサイトのデザインも正規サイトと同様のフィッシングサイトで、クレジットカードの入力を求められ入力してしまったとのこと

『DayDay.』の収録でフィッシング詐欺に関する報道を行っており、収録時に被害に気付いたとの事です。

ChatGPTは2022年11月30日にリリースされ、その後フィッシングメールが大量発生しています。

海外のEメールセキュリティメーカーVadeの調査では、ユニークフィッシングメールは、
2022年11月の4,700万件に対し、12月には1 億 6,900 万件を超え、前月比の 260% 増加しました。

フィッシングメールは大量にばら撒き1件でも引っかかれば、追加のサイバー攻撃を行えるため
攻撃者側のコストパフォーマンスが非常に良いため、今後もフィッシングメールは増加すると考えられます。

このように生成AIを悪用する事によりフィッシングメールと一見して分からないメールが配信されています。

フィッシングメールに騙されないための最善の方法は、フィッシングメールで使用される一般的な手法を知っておくことです。最も一般的な手法には次のようなものがあります。

個人情報や機密情報の要求:フィッシングメールは、多くの場合、ユーザーを騙してクレジットカード番号やアカウントのパスワードなどの機密情報を漏らそうとします。アカウント情報の確認を求めたり、偽のWebサイトにつながる「安全な」リンクを提供したりすることで、これを行います。
緊急を要する:フィッシングメールは多くの場合、アカウントが侵害された、または悪影響を回避するためにすぐに行動を起こす必要があると主張して、緊急な対応を求めてきます。
偽装メールアドレスの使用:フィッシングメールでは、銀行やクレジットカード会社などの正当なソースからのメールアドレスを装った偽装メールアドレスが使用されることがよくあります。また、メールの信頼性を高めるために、正当な会社のロゴやブランドを使用する場合もあります。
添付ファイルやリンクの添付:フィッシングメールには、個人情報を盗むことを目的とした Web サイトにつながる添付ファイルやリンクが含まれていることがよくあります。これらの Web サイトは正規のWebサイトと同じように見えるかもしれませんが、URL は異なります。

これらの要素のいずれかを含むメールを受信した場合は、返信する前に注意する必要があります。また、メールの送信元とされる会社の Web サイトにアクセスして、フィッシングの試みに関する発表があるかどうかを確認することもできます。

フィッシング攻撃を見抜くには、URL とドメイン名を分析することが重要です。次に、実行すべき重要な方法をいくつか示します。

ウェブアドレスを精査する: 正規のサイトに似ている可能性のあるドメイン名の微妙なスペルミスやバリエーションを探します。たとえば、フィッシングの試みでは、「www.amaz0n.com」のようなドメインが使用され、文字「o」がゼロに置き換えられます。
HTTPSの確認: URL に「https://」が含まれているかどうかを確認して、サイトが安全であることを確認します。正規のWebサイトは、Webサイトとユーザーの間で送信されるデータを暗号化するために HTTPS を使用します。
短縮 URL を避ける: 悪意のある Web サイトにリダイレクトされる可能性がある短縮 URL (例: bit.ly、t.co) をクリックしないでください。常に完全な URL にアクセスして、その信頼性を確認してください。