今まで数々のフィッシング詐欺を取り上げてきた私（耕平）だが、今回のケースにはド肝を抜かれた。フィッシング詐欺と言えば、三井住友銀行などに代表される金融機関を装ったものや、アメリカンエキスプレスなどのクレジットカードを装ったものが主流だ。最近ではPayPayやauPAYなどのキャッシュレスサービスを装ったものも目立ってきている。
そんな中、ここ最近私の迷惑メール専用のメールボックスで、新たなジャンルの偽メールが舞い込んできた。それは国内最大級のテーマパーク「東京ディズニーランド」を名乗るフィッシング詐欺だ！
とうとう「夢の国」も、詐欺の材料として利用されるようになったのか……ということで、今回はこの「東京ディズニーランド」を名乗るフィッシング詐欺の全貌をお伝えしていこう。
・大量に送付される偽メール
まず、この「東京ディズニーランド」を名乗るフィッシング詐欺だが、正確に言うと「東京ディズニーリゾート」のオンライン予約・購入サイトを装うものだ。
この記事執筆時現在で、確認できている偽メールは2種類。1つ目は、件名が「最新のディズニー体験をお届けします！」という、新規会員登録を促すもの。
2つ目は「Disneyアカウントの確認に必要な情報について」という、よくある「アカウントがロックされたから再登録してね」的なものだ。
そして差出人のメールアドレスをよく見ると、なぜかYahoo!メールのドメインが使われている。
ちなみに、Gmailのドメインも使われているのも見られたが、「イオンカードを装うフィッシング詐欺」のように、これから本物のドメインを偽装する可能性もあるため、注意が必要だ。
メールの文面は、よくある日本語に違和感があるものではない。しかし「ジャパンディズニー」という聴き慣れない企業名や、冒頭で「こんにちは」が連続して使われているなど、ところどころにツッコミ要素が入っている。
・偽サイトに潜入
次に、偽サイトへの潜入を試みる。メール本文のリンクをクリックすると……
警告画面が表示された。
私はブラウザにGoogle Chromeを使っているので、このような画面が表示されているが、これが表示されないからといって安心してはいけない。そして、構わず進んでいくと……
本物そっくりの偽サイトが姿を現す。
そして下にスクロールすると、当たり前のようにログインフォームが出てきた。
ここからさらに進んでいくためにフィッシング詐欺対策の一つで、「ヤマト運輸を装うフィッシング詐欺」などで使用した、全て数字の「1」のみを打ち込んでいく方法、通称「1攻め」で対抗していく。
この「1攻め」が最近のフィッシング詐欺では通用しないケースがほとんどだが、「ログイン」のボタンを押すと……
進めた。
これが通用するのは、比較的ユル目の詐欺だったりする。そして私の経験上これでログインできると、その後も「1攻め」で進めるケースがほとんどなので、この個人情報の入力フォームでも「1」のみを打ち込んでいく。
同じく、クレジットカード情報の入力フォームにも「1攻め」で対応。
そして「確認画面へ」をクリックしたところ……
弾かれてしまった。
なるほど、ここだけはそれっぽい番号を入力しないと進めないらしい。こういったケースも想定しているので、偽のカード情報「FISHING TAROU（フィッシング タロウ）」を入力。
再度「確認画面へ」をクリックすると……
「ユーザー情報の変更が完了いたしました。」
この時点で、抜き取り完了だ。その数秒後……
本物のサイトに飛ばされた。
偽サイトで情報を抜いた後に本物のサイトに飛ばすパターンは、もはや定番だ。ただ、私自身「東京ディズニリゾート」の会員では無かったため難を逃れたが、サイト自体の作りは本物そっくりなので、会員登録している人は最大限の警戒が必要だろう。
・被害に遭わないために
今回はテーマパークという、新しいジャンルのフィッシング詐欺を紹介したわけだが、この記事の執筆時点で東京ディズニーリゾートから、「不審なメール（なりすましメール）にご注意ください」という注意喚起はされているものの、今回のフィッシング詐欺の例は取り上げられていない。
またネットで情報を調べたところ、ここ数日の間に発生した新たなフィッシング詐欺らしい。実際、私の迷惑メール専用ボックスにも、2月25日の3:06に初めて受信して、そこから約1時間置きのペースで送られてきている。
なので、現時点での防止策は……
「メールやSMSから、直接サイトにアクセスしないこと」
これに尽きるだろう。特に「東京ディズニリゾート」の会員に登録している人は、必ずこれを意識してほしい。
──というわけで、この記事が被害拡大防止の一助になれば幸いである。
参考リンク：東京ディズニーリゾート「不審なメール（なりすましメール）にご注意ください」
執筆：耕平
Photo：RocketNews24.
