免責事項 本記事は一般的な情報提供を目的とし、特定の金融商品への出資を推奨するものではありません。分配金の支払いや出資金の返還は保証されません。個別商品の条件は最新の契約締結前交付書面等をご確認ください。
投資サービスの偽サイトは、実在する会社名や登録番号を使い本物のように見せることがあります。見た目や暗号化だけでは判断せず、公式URLと登録確認で照合してください。番号が実在してもサイト運営者と一致するとは限りません。登録確認ができても、元本、分配金、成果は保証されません。
偽サイトとなりすましの主な特徴
サイトが整っている、通信が暗号化されている、実在する登録番号が書かれているという一点だけでは、運営者が本物だと確認できません。リンクを閉じ、事前に保存した公式URL、公的な登録業者一覧、公式アプリなど別の経路から入り直して照合することが基本です。
偽サイトは、URLの一部だけを本物に似せることがあります。文字の入れ替え、余分な単語やハイフン、見慣れないドメイン、別の国別ドメインなどに注意します。画面上のリンク文字が正しく見えても、実際の移動先が異なる場合があります。
実在する会社の商号や登録番号をコピーする手口もあります。番号を検索して実在したとしても、その番号に対応する法人と閲覧中のサイトが一致するとは限りません。公的一覧に掲載された法人名、所在地、電話番号、公式サイトの案内を照合します。
ログイン直後に、通常とは異なる理由で暗証番号、ワンタイムパスワード、秘密の質問、本人確認書類の再提出を求める場合も慎重に対応します。本人確認があること自体は正規サービスでもありますが、受信したリンクから急いで入力しないことが重要です。
「本日中に凍結」「今すぐ更新しないと出金不可」など、時間制限を強調する案内にも注意します。緊急性を感じても、メール等に書かれた問い合わせ先ではなく、公式サイトに掲載された窓口へ確認します。
公式URLを正しい経路で確認する
まず行うのは、利用開始時に確認した公式サイトをブックマークし、毎回そこからアクセスする方法です。検索結果を使う場合は、広告表示と通常の検索結果を区別し、ドメインを一文字ずつ確認します。
金融庁など行政機関のページについても偽サイトへの注意喚起があります。行政機関らしいデザインだけで信頼せず、公式ドメインと証明書の対象を確認します。ブラウザの鍵マークは通信が暗号化されていることを示しますが、サイト運営者の正当性を完全に保証するものではありません。
スマートフォンアプリは、公式サイトから案内されているストアページへ進み、提供元名を確認します。広告やメッセージに添付されたファイルからアプリを入れないようにします。ブラウザ拡張機能や遠隔操作アプリの導入を求められた場合も中断します。
短縮URLは移動先が見えにくいため、投資や本人確認の案内では特に慎重に扱います。不明なリンクを開いてしまっても、情報を入力せず閉じ、公式経路から通知の有無を確認します。
関連して確認したい記事
貸付型ファンドの規制とは？第二種金融商品取引業と交付書面の位置づけ
貸付型ファンドの情報はどこで確認する？公式情報・交付書面・Blogの違い
登録確認は法人とサイトをつなげて行う
金融庁は、免許・許可・登録等を受けた金融事業者の一覧と検索機能を提供しています。事業者名または登録番号を調べ、正式商号、所在地、業種、所管財務局を確認します。
次に、閲覧中のサイトの会社概要、利用規約、契約締結前交付書面に記載された法人が一致するかを見ます。サービス名と法人名が異なる場合や、グループ会社が複数ある場合は、顧客登録、募集取扱い、営業者などの役割を確認します。
電話番号やメールアドレスも重要です。偽サイトに記載された窓口へ電話すると、なりすまし相手につながります。公的一覧や以前から利用している公式アプリに掲載された連絡先を使って確認します。
登録の確認は、商品の成果や元本を保証するものではありません。ただし、実在する正規事業者と、名称を無断使用する者を区別する重要な手順です。登録番号だけを見て確認を終えないことが大切です。
フィッシングが疑われるときの対応
不審なリンクを受け取った段階では、開かず削除する前に送信元、件名、日時を記録しておくと、公式窓口へ伝えやすくなります。リンク先へ進んでも、IDやパスワード等を入力していなければ、ページを閉じて端末の状態を確認します。
ログイン情報を入力した場合は、偽サイトではなく公式サイトまたは公式アプリからパスワードを変更します。同じパスワードを他サービスで使っている場合は、それらも変更します。多要素認証を利用できる場合は設定し、ログイン履歴や登録情報の変更を確認します。
本人確認書類やカード情報を送った場合は、事業者、金融機関、カード会社等の公式窓口へ速やかに連絡します。不審な送金や出金があれば、取引日時、相手口座、メッセージの記録を保存します。個人情報の悪用が疑われる場合は警察等への相談も検討します。
端末へアプリを入れた場合は、通信を切り、信頼できる方法でセキュリティ確認を行います。遠隔操作中に送金させられた場合は、相手との連絡を止め、金融機関へ連絡します。自分で被害の全容を判断してからではなく、早い段階で相談することが重要です。
取引前の確認手順
まず、受信したリンクを使わず、ブックマークまたは公的情報から公式サイトを開きます。次に、URL、法人名、登録番号、所在地、公式連絡先を照合します。ログイン後のお知らせに同じ案内があるかも確認します。
入金先が提示された場合は、契約書面や公式マイページに表示された口座と一致するかを見ます。突然、個人名義口座、別法人、暗号資産ウォレット、海外送金へ変更する案内が来た場合は、送金を止めます。
表示された募集内容も確認します。公式サイトのファンド名、募集期間、利回り、最低出資額と異なる場合は、偽ページの可能性があります。ただし、条件変更もあり得るため、公式窓口で事実を確認します。
家族や同僚に画面を見てもらうことも有効です。急がせる相手から一度離れ、第三者と確認する時間を取ります。正規事業者であっても、理解できないまま本人確認や送金を進めないことが大切です。
企業の公式SNSを確認するときも、認証マークだけに依存しません。公式サイトからSNSアカウントへ移動できるか、過去の投稿内容や開設時期に不自然な点がないかを見ます。公式投稿への返信欄に現れる「サポート担当」を名乗る別アカウントへ移動しないようにします。
QRコードもURLと同様に扱います。紙の案内や広告にあるコードを読み取った後、ブラウザに表示されたドメインを確認します。コードの上に別のシールが貼られていないか、読み取り後にアプリのインストールや個人情報入力を急に求められないかに注意します。
公式サイトが一時的に利用できないときは、検索で見つけた代替窓口へ移らず、登録済みの連絡先や復旧案内を待ちます。障害時には偽サポートが便乗する可能性があります。
偽サイトは公式URLの一部だけを似せることがあります。ドメインを一文字ずつ確認し、登録確認は公的一覧の法人名と所在地までつなげることが重要です。
公式URLはブックマークから開き、検索広告や短縮リンクは使いません。登録確認の結果は、偽サイトでないことの確認であり、商品の成果を示すものではありません。
FAQ
鍵マークがあれば本物のサイトですか？
いいえ。鍵マークは主に通信の暗号化を示し、運営者が正規事業者であることを保証しません。ドメインと法人・登録情報を確認します。
登録番号が実在すれば安全ですか？
番号が盗用されている可能性があります。公的一覧の法人名、所在地、連絡先と、閲覧中のサイトをつなげて照合してください。
偽サイトにパスワードを入力したらどうしますか？
公式経路から直ちにパスワードを変更し、使い回し先も見直します。公式窓口へ連絡し、ログインや取引履歴を確認してください。
まとめ
投資の偽サイトや金融会社のなりすましは、見た目や登録番号だけでは判別できません。受信したリンクを閉じ、ブックマークや公的一覧から公式URLへ入り直し、登録確認を行います。公式URL、法人名、登録番号、連絡先を照合し、不審な点があれば入力や送金を止めて公式窓口へ相談しましょう。
顧客登録のお申し込みは最短10分で完了します。Instacashでの資産運用にご興味のある方は、ぜひ下記よりお申し込みください。
参考文献
