- デバイスやサーバーの通信設定を改ざんし、正しいURLを入力しても自動的に偽サイトへ飛ばすサイバー工作のことだ。
- ユーザーの正常性バイアスを逆手に取り、ブックマークや直接入力といった正しい手順を踏んだ被害者から、気づかぬうちに認証情報を掠め取る仕組みだろう。
- OSやルーターのセキュリティ更新を徹底し、通信が暗号化されているか目視で確認すれば、この罠に落ちるわけがない。
この4コマ漫画で描かれているのは、ファーミング詐欺と呼ばれる非常に巧妙なサイバー犯罪の事例です。従来のフィッシング詐欺とは異なり、ユーザーがブラウザのアドレスバーで正しいURLを入力してアクセスしたとしても被害に遭う点が最大の特徴となります。
なぜこのような事態が起こるのでしょうか。漫画にあるように、PCやルーターの設定、特にインターネット上の住所にあたるIPアドレスを管理するDNSの設定が、マルウェア感染などによって密かに書き換えられていることが主な原因です。その結果、ユーザーが正規のURLを入力しても、犯人が用意した本物そっくりの偽サイトへと自動的に転送されてしまいます。
被害者は偽サイトとは全く気付かずにクレジットカード情報などを入力してしまい、大切な情報が盗み出されるのです。この手口を防ぐためには、URLの目視確認だけでは不十分と言わざるを得ません。日頃からOSやウイルス対策ソフトを最新の状態に保つこと、そしてWi-Fiルーターの管理パスワードを強固なものに変更するなど、利用する機器自体のセキュリティ対策を徹底することが不可欠です。
【深掘り】これだけは知っておけ
ファーミング詐欺は、メールのリンクを踏ませる手間すら省いたサイバー攻撃の進化形です。犯人はパソコンやWi-Fiルーターの脆弱性を突き、インターネット上の住所録にあたるDNSの設定を勝手に書き換えてしまいます。これにより、銀行の公式サイトを開いたつもりが、一瞬で偽のサイトにすり替わっているのです。従来のフィッシング詐欺よりも検知が難しく、被害が拡大しやすい傾向にあります。
典型的なフレーズ・文脈
お気に入りから銀行サイトにアクセスしたはずなのに、なぜか第2暗証番号まで一括で入力するように求められた。
犯人が裏で工作するため、フィッシングのような殺し文句のメールすら届かないことがこの犯罪の恐ろしさです。
ルーターの管理画面パスワードが初期設定のままだと、外部から勝手にDNSを書き換えられ、ファーミングの被害に遭うリスクが高まります。
【まとめ】3つのポイント
- 本質を突く例え言葉：目的地を正しくセットしたはずなのに、道路標識が全て偽物に差し替えられて賊の隠れ家へ連れて行かれるカーナビ。
- 悪用される心理/法的効果：自分は正しい操作をしているという過信を利用し、疑いの壁を無力化して重要な情報を差し出させる心理操作。
- 自分を守るための「武器」：ルーターのファームウェアを常に最新に保ち、身に覚えのないログイン通知を見逃さないモニタリング体制。
よくある質問
- Qファーミング詐欺だと疑うべきタイミングは？
- A正しいブックマークからサイトを開いたはずなのに、いつもと違うポップアップ画面が表示されたり、不自然に多くの個人情報を入力させようとする時です。
- Qファーミング詐欺の被害に遭わないコツはありますか？
- Aセキュリティソフトを導入してブラウザの保護機能を有効にすること、そしてWi-Fiルーターのパスワードを推測されにくい複雑なものへ変更することです。
- Qファーミング詐欺の代表的な事例は何ですか？
- A過去には大規模なDNSキャッシュポイズニングによって、特定のプロバイダー利用者全員が偽のポータルサイトへ誘導されそうになった事件があります。
- Qファーミング詐欺とフィッシング詐欺との違いは何ですか？
- Aフィッシングは偽のメールで誘い出す釣りですが、ファーミングは通信の仕組みそのものを乗っ取って勝手に誘導する耕作（Farm）という違いがあります。
コメント