USJの当選詐欺サイトが前月比16倍に急増
ネット詐欺リポートは毎月調査・収集した詐欺サイトを分析し、傾向をまとめたリポートです。
※「インターネット詐欺リポート」（www.sagiwall.jp）は、2025年4月度より「ネット詐欺リポート」（netsagisoken.jp）として名称及びドメイン変更をいたしました。
目次
USJ貸し切りご招待のフィッシングサイトが急増、Androidマルウエアも注意
9月は、VJA・三井住友カードの「ユニバーサル・スタジオ・ジャパン貸切ご招待＆キャッシュバックキャンペーン」を悪用したフィッシングサイトが、前月比約16倍に急増しました。「キャンペーンに当選しました」などの偽メールやSMSから偽サイトへ誘導し、ログイン情報などを盗み取る手口です。キャンペーンは9月末で終了していますが、終了後も不審なメールやSMSが送られる可能性があるため、引き続き注意が必要です。また、8月末から増加しているAndroid向けマルウエアを配布する手口も拡大しています。国税庁や楽天ポイント、三井住友カード、SAISON CARD、特定給付金などを装った偽サイトから、不正なアプリをインストールさせる事例が確認されています。これらのマルウエアには、プログラムの一部を暗号化し、セキュリティソフトによる検知や解析を困難にする仕組みが使われています。そのため、セキュリティソフトだけに頼らず、不審なメールやSMSのリンクを開かないことや、安易にアプリをインストールしないことが重要です。
※画像は詐欺・危険サイトのイメージであり、本文内容とは関係ありません。
ドコモSMTB銀行のフィッシングサイトが登場
2026年8月3日にサービスを開始したばかりのドコモSMTBネット銀行を装ったフィッシングサイトが、9月に確認されました。確認件数はまだ少ないものの、サービス開始からわずか1か月ほどでフィッシングの標的となっています。公式サイトでも、「取引規制」「利用再開」「取引目的の確認」などを口実に、偽のメールやSMSからフィッシングサイトへ誘導し、ログイン情報やカード情報を盗み取る手口について注意喚起しています。このように、長年利用されているサービスだけでなく、新しく登場したサービスも短期間でフィッシングの標的になるケースが見られます。不審なメールやSMSのリンクにはアクセスせず、認証情報やカード情報を安易に入力しないよう注意が必要です。
※画像は詐欺・危険サイトのイメージであり、本文内容とは関係ありません。
フィッシングサイトブランドランキング
9月は、Vpassを装ったフィッシングサイトが最も多く確認され、前月比16倍以上に急増しました。主な要因として、USJのキャンペーン当選を装ったフィッシングサイトの増加が考えられます。
また、前月に引き続き、ANAやえきねっとなどの交通関連サービスを装ったフィッシングサイトも上位にランクインしており、シルバーウィークの旅行需要に便乗した手口が考えられます。
フィッシングサイトカテゴリ別構成比
9月度は、Webサービスのフィッシングの割合が30ポイント以上増加しています。Vpassのフィッシングサイトが増加したことが要因となります。
※5ポイント以上上昇したカテゴリは赤色の矢印になります。
※5ポイント以上減少したカテゴリは黄色の矢印になります。
フィッシング詐欺被害防止のポイント
メールやSMSで案内されたURLが正規のURLか確認する
メールやSMSメッセージ上のリンクはクリックせず、事前に登録しておいたブックマークやウェブ検索で正規サイトへアクセスしましょう。 怪しいサイトを診断する無料サービスを利用し、事前にURLをチェックすることも有効です。
個人情報やクレジットカード番号の入力を促すメール・SMSに注意する
クレジットカード会社が個人情報やクレジットカード情報をメール・SMSで問い合わせることはありません。情報入力を求めるメールには対応せず正規サイトを確認してください。
ログインID・パスワードの使い回しを控える
複数のサービスサイトで同じログインID・パスワードを使い回していると、フィッシング詐欺によってログインID・パスワードが詐取された場合、他のサービスサイトの不正利用被害に遭う可能性が高まります。被害を最小限に抑えるためにもログインID・パスワードの使い回しはせず、サービスごとに登録内容を変更し管理を行うようにしましょう。
セキュリティソフトやネット詐欺専用ソフトを導入する
犯罪者の手口は日々巧妙化しており、今まで意識してきた対策が通用しなくなる可能性があります。日々進化するネット犯罪に対抗するにはセキュリティソフトを導入することも必要です。不審なサイトにアクセスした際に注意喚起を行ってくれます。
詐欺サイトを無料で診断「詐欺サイトチェッカー」
不審なサイトの安全性を確認したい場合は、無料で利用できる「詐欺サイトチェッカー」 を活用する方法もあります。
ネット詐欺対策ソフトの「みやブル」及び官公庁などから収集したブラックリストの情報をもとに判定を行うもので、気になるサイトのURLがネット詐欺サイトとして報告されているかをチェックすることができます。
サイトURL:https://checker.miyabull.jp/
森 達哉教授のコメント
9月はVJA・三井住友カードの「USJ貸切招待キャンペーン」を騙るフィッシングが前月比約16倍に急増し、またVpassを装うサイトが全体の45%を占めました。いずれも攻撃者が正規のキャンペーンに便乗した手口で、見分けるにあたっては、より慎重な対応が必要となります。このように実在する告知が出回っている時期は「当選しました」という連絡に違和感を持ちにくく、しかも期間限定という設定が「今すぐ手続きを」という焦りを誘発します。前月に引き続きANAやえきねっとが上位にあるのも類似した構図で、シルバーウィークの旅行需要という実在する文脈に偽の連絡を紛れ込ませる手口です。
もう一つ注意したいのが、8月末から拡大しているAndroidマルウエアの配布です。国税庁や楽天ポイントなどを装い、偽サイトからアプリをインストールさせる手口で、プログラムの一部を暗号化してセキュリティソフトの検知を逃れる仕組みが使われています。情報を入力させるだけでなく、端末そのものを乗っ取ろうとする手口が増えている点は見逃せません。
対策としては、まずキャンペーンや当選の連絡が届いたら、メールやSMSのリンクではなく、公式アプリやブックマークから自分でアクセスして確認することです。本当に当選していれば、正規の経路でも必ず確認できます。また、公式ストア以外からアプリをインストールするよう求められた場合は、どれほどもっともらしい理由が添えられていても応じないでください。正規の企業や官公庁がそのような手順を求めることはありません。
このページを監修した人
早稲田大学 理工学術院 教授
「令和7年度科学技術分野の文部科学大臣表彰 科学技術賞（研究部門）」受賞
NICTサイバーセキュリティ研究所 招へい専門員