配車アプリを悪用した新たなフィッシング詐欺｜支払い情報を盗む手口と対策

配車アプリのサポートを装ったメール、SMS、電話で利用者を誘導し、フィッシングサイトに誘い込む詐欺が増加しています。緊急性を装ったメッセージで個人情報やクレジットカード情報を盗み、不正利用や口座乗っ取りに至る手口を紹介します。

詐欺の手口

配車アプリのサポートを装った詐欺が多くの被害者を生み出しています。メール、SMS、電話など様々な方法で接触され、メッセージには実在する企業のロゴや利用者のアカウント情報が含まれており、一見して公式のものに見えます。

詐欺のパターン

メッセージの内容は、登録されているカードに関する問題、アカウントのロックや保留中の認証など様々ですが、共通点は「すぐに対応が必要」という緊急性を強調することです。この急かし戦法により、受信者は送信元を詳しく確認したり、アプリから直接確認したり、公式サポートに連絡することなく指示に従ってしまいます。

情報盗取の方法

メッセージに含まれるリンクをクリックすると、本物そっくりに作られた偽のページに到達します。そこに表示されるフォームでは、メールアドレス、パスワード、電話番号、銀行カード情報、SMSで送信されたコードなどの入力を求められます。攻撃者はこれらの情報を用いて被害者のアカウントにアクセスし、乗っ取りを試みます。

また、詐欺師が配車アプリの「サポート部門」を名乗って直接電話をかけ、技術的な問題を解決するという名目で認証コードやパスワード、金融情報を聞き出す手口も報告されています。

盗まれた情報で起こりうる被害

配車アプリのアカウント情報が乗っ取られると、以下のような被害が発生します：

無断利用：登録されている支払い方法を使って、利用者が承認していない利用料金が請求される
ドライバーへの影響：ドライバーの場合、売上金の振込先銀行口座情報が改ざんされ、報酬が詐欺師の口座に送金される
なりすまし：盗まれた個人情報を使って他のサービスへのアクセスを試みられる。特に複数のサービスで同じパスワードを使用している場合、被害が広がります

詐欺を見分けるポイント

詐欺メール・SMS・電話には以下の特徴があります：

送信元アドレス・電話番号が疑わしい：企業の正式なドメインではなく、よく似た別のドメインから送信されている
リンク先のURL：公式ウェブサイトとは異なるアドレスにホストされている
ページの見た目：本物に非常に似ていますが、URLを確認するとすぐに偽物だと判明する

詐欺から身を守るための対策

すぐに実行すべきこと

支払い問題、アカウントロック、緊急認証など、何らかの通知を受け取った場合は、メッセージに記載されたリンクからはアクセスしないでください。代わりに、スマートフォンに直接インストールされている公式アプリを開いて状況を確認しましょう。

情報提供時の注意

メール、SMS、電話を通じて、次の情報を誰かに提供してはいけません：

アカウントのパスワード
SMS・認証アプリから送信されたコード
クレジットカードやデビットカードの番号
銀行認証情報

アカウントに関する手続きは、必ずアプリ内の公式サポートセクションから行ってください。

情報を提供してしまった場合

すでに個人情報を詐欺師に提供してしまった場合は、直ちに以下の対応を取ってください：

パスワードの変更：配車アプリのパスワードをすぐに新しいものに変更する
接続デバイスの確認：アカウントに接続している全てのデバイスを確認し、見覚えのないものがあれば切断する
カード利用履歴の確認：登録している銀行カードやクレジットカードの取引記録をチェックする
カードの停止：不正な購買が発見された場合は、直ちに金融機関に連絡してカードをブロックする

多くの配車アプリ企業は明確に、パスワード、セキュリティコード、銀行情報を電話・SMS・メールで要求することはないと発表しています。そうした要求は詐欺と見なすべきです。