◇誘導画面→「個人情報」盗む
「ｍｉｘｉ」や「ＧＲＥＥ」などのソーシャルネットワーキングサービス（ＳＮＳ）に酷似した携帯電話向けの偽サイトが、昨年末以降、相次いで確認されている。ＳＮＳ管理者になりすまして「新サービス開始」などとうたったメールを不特定多数の携帯に送信し、偽サイトに誘導。ＩＤやメールアドレス、性別を入力させるというもので、中には詐欺事件に発展したケースもある。多くは人気ＳＮＳに便乗して個人情報を盗む新手のフィッシングサイトとみられ、警視庁などが警戒を強めている。
≪デザイン酷似≫
「お待たせしました！ 毎年恒例のキャンペーン」
「新サービスのお知らせです。動画サービスを試験運営しております」
フィッシング対策協議会や警視庁などによると、偽サイトの多くは「ｍｉｘｙ」「ｍｉｘｉａ」といった、実在のＳＮＳ名をもじったとみられる名前を使用。公式サイトとほぼ同じデザインのロゴを掲げたサイトもあり、会員向けキャンペーンや新サービスの試験運用名目で、個人情報の入力画面に誘導するというものだ。
偽サイトが確認されるようになったのは昨年１２月下旬ごろからで、今月３日までに同協議会が確認した偽サイト数は、ｍｉｘｉ９件▽ＧＲＥＥ４件▽モバゲータウン１３件▽ｉｘｅｎ２件に上った。
偽サイトの多くは、ＳＮＳを利用するためのＩＤやメールアドレスを入力するよう指示。このほかにも、プロフィル入力画面に誘導して生年月日などを登録させるものなどもある。
≪詐欺に悪用≫
警察庁によると、２１年に摘発された不正アクセス禁止法違反事件は２５３４件で過去最多。中でも、偽サイトでＩＤやパスワードを入手するフィッシング被害は前年の８８件から２０８４件まで急増した。
詐欺事件に発展したケースもある。
警視庁は今年１月、サクラと呼ばれるアルバイトに女性会員を装わせて出会い系サイトを運営し、利用料金をだまし取ったとして、詐欺容疑で運営会社の元会長ら計１１人を逮捕した。同社の元従業員は、偽サイトを通じてＳＮＳのパスワードなどをだまし取り、公式サイトに潜入。その後、無断で登録情報を変更した上で、ＳＮＳ内で知り合った男性会員を出会い系サイトへ誘導していた。
ｍｉｘｉによると、会員のうち携帯からサイトを利用しているのは約７割。
ｍｉｘｉの偽サイトが林立する状況について「パソコンに比べ、携帯はアクセスしたサイトのＵＲＬが確認しづらいため、画面デザインが似ていると公式サイトかどうかが見分けにくい。この点が悪用されているのではないか」（広報担当）と分析している。
【用語解説】ソーシャルネットワーキングサービス（ＳＮＳ）
会員同士が日記やプロフィル紹介、掲示板、ゲームなどを通じて交流を深めることができるコミュニティー型サイト。既存会員の招待状がないと入会できない「招待制」や、誰でも利用できる「登録制」などがある。国内最大手のｍｉｘｉは、約１８００万人がユーザー登録している。
http://news.goo.ne.jp/article/sankei/life/m20100309017.html -gooニュース
