HTMLメールを使って、リンクの表示と実際のリンク先アドレスを別のものにするのも、フィッシングの常とう手段。要注意だ。

リンクの偽装にご用心

　ほとんどのメールソフトでは、リンクの部分にマウスカーソルを当てれば、ステータスバーなどにリンク先アドレスが表示される（図1）。このアドレスと、メール中のアドレスが異なる場合には、偽メールであると考えてよいだろう。

図1●リンクの表示にだまされない
写真は、偽メールの例。いずれも、メール中に表示されているアドレスと、ステータスバーに表示されている実際のリンク先アドレスが異なる。
[画像のクリックで拡大表示]

　リンクの偽装にだまされないためには、HTMLメールをテキストメールとして表示させることも有効。例えば、Outlook Expressでは「ツール」メニューの「オプション」から「読み取り」タブの「メッセージはすべてテキスト形式で読み取る」に、Outlook 2003では「ツール」メニューの「オプション」から「初期設定」タブにある「メールオプション」をクリックして「すべての標準メールをテキスト形式で表示する」にチェックを付ければ、テキストメールとして表示するようになる。

　とはいえ、怪しいのはHTMLメールばかりではない。テキストメールの偽メールもあるので要注意（図2）。国内では頻繁に出回っている。

図2●テキストだけの偽メールも
偽メールはHTMLメールだけではないので注意。特に、国内ユーザーを狙ったフィッシングでは、テキストメールがよく使われる。写真は実際に出回った偽メールの例。左はヤフー、右はDCキャッシュワンをかたっている。
[画像のクリックで拡大表示]

不自然な点はないか

　メールの内容から、偽メールかどうかを判断できる場合もある（図3）。詐欺師としては、ユーザーにじっくり考えてほしくない。見破られる恐れがあるからだ。そこで、「すぐにアクセスしてください」といった文章でユーザーをあせらせる。

図3●こんな内容には要注意
メールの内容から、偽メールかどうかを判断できる場合もある。ただし、企業や組織が実際に配信したメールを基に作成した偽メールも多いので注意。内容がもっともらしいからといって安易に信用するのは危険。

　個人情報を盗むことが目的なので、「登録情報を再入力して、本人確認してください」といった内容が書かれていることも多い。「このような内容は、メールで依頼することではない。怪しいと考えるべき」（RSAセキュリティの宮園氏）。

　また、フィッシング目的の偽メールは不特定多数に送信されるので、メールの冒頭には「○○銀行をご利用のお客様へ」などと記載されていることがほとんど。これも判断材料になるだろう。