2021年9月2日、国内のフィッシング詐欺被害の抑制を目指すフィッシング対策協議会が緊急情報として発表した警告によれば、ワクチン接種を主導する厚生労働省をかたったフィッシングメールが確認されたという。

　フィッシングメールの件名は「自衛隊大規模接種センターの概要　予約サイト案内（予約・受付案内）」というもの。自治体から接種券が発行されたものの、なかなか会場の予約が取れずにワクチン接種を受けられない人をターゲットにしたフィッシングメールだ。

　メールの内容は「自衛隊大規模接種センターでの接種が可能となったので、予約をどうぞ」というものだ。本文には予約サイトおよび問い合わせと予約窓口へのリンクがあり、コピーライト部分にもリンクが貼られている。

　そのリンクを押下すると、厚生労働省が運営する新型コロナウイルスワクチン情報サイト「コロナワクチンナビ」に誘導される。もちろん、それは偽のサイトだ。

　そのサイトでは接種予約が可能なことをにおわせ、予約に必要な氏名や生年月日、住所、電話番号といった個人情報の入力が促される。それらを入力して次ページへと進むと、クレジットカード情報の入力が求められる。そしてカード名義人とカード番号、有効期限、セキュリティコードを入力して次へ進むと、なんと本物のコロナワクチンナビサイトへジャンプする。だまされてしまった人はそこで「あれ？」となるのだ。

　当然ながら、本物の接種予約ではクレジットカード情報の入力を促されることはない。しかしながら同協議会が「フィッシングサイトは本物のサイトをコピーして作成されていることが多いので、見分けるのは非常に困難」と解説するように、クレジットカード情報の入力以外は本物のサイトほぼ同じというのがこの偽ワクチンナビなのだ。

　対策としては送られてくるフィッシングメールに反応しないことに限るのだが、コロナ禍における人々の心情につけ込むのが詐欺師グループの手口だ。思わず反応してしまう人がいるかもしれないが、くれぐれも注意したいものだ。

　自分から本物の予約サイトにアクセスしてメールアドレスを登録しない限りは、厚生労働省や接種会場から個人宛にメールが届くことはない。

　なお、同様のワクチン接種にまつわる詐欺については、セキュリティベンダーのトレンドマイクロも警告を発している。メールだけではなく、SMSや電話による事例も報告されているというから、重ねて注意が必要だ。

上司X：　自衛隊大規模接種センターのワクチン接種に関する連絡を装ったフィッシングメールが発見された、という話だよ。

ブラックピット：　こういう混乱に乗じた詐欺というものは絶えないものですねぇ。

上司X：　ちなみに、俺のところにも来た。

ブラックピット：　まさか見事に誘導されではないですよね？

上司X：　華麗にスルーしたよ。しかしだまされる人がいてもしょうがないタイミングではあるわな。

ブラックピット：　まあ、僕のとこにも届きましたけどね。メールを開きすらしないでごみ箱にポイですよ。はっはは、任せてくださいよ、はっはっは。

上司X：　接種状況によっては「メールなんて来るはずない」と判断できる人もいるだろうからな。逆に言えば、接種機会を渇望している人にとってはとても魅力的なメールに見えてしまう。

ブラックピット：　イヤらしいところをついてきますねえ。でもさすがに、クレカ情報を求められたら「ん？」と思うぐらいの判断力は残しておいてほしいところですが……自分が同じ状況だったら果たして……。

上司X：　自信があるのかないのかよく分からんが、少なくともキミは回避できたんだ。その経験を周りの友達に伝えるといいだろう。あ、キミには友達がいない……なら、SNSに書くなりして、な。とにかくこんな時代だ。詐欺師になんて負けないで前向きに乗り切っていこうじゃないか。