報酬型フィッシングとは？『当選・ポイント・特典』でクリックさせる手口

結論：報酬型フィッシングは、「当選」「ポイント失効」「返金」「限定ギフト」など、得をする期待でリンクを押させる手口です。怖がらせる警告型だけを疑っていると見落としやすいため、利益の提示にも同じ確認が必要です。

よくある入口

• 期限切れになるポイントの交換
• アンケート回答でもらえるギフト券
• 税金・配送料・利用料の返金
• 抽選当選や無料プレゼント
• 少額の手数料だけを求める景品発送

入力前の5秒チェック

1. そのキャンペーンへ自分で応募したか。
2. 送信元ドメインが公式と完全に一致するか。
3. リンクを使わず公式アプリやブックマークから同じ案内を確認できるか。
4. 受取条件としてパスワード、認証コード、カード情報を求めていないか。
5. 「本日中」「残り数分」など、考える時間を奪っていないか。

入力してしまった場合は、公式サイトからパスワードを変更し、使い回し先も変更します。認証コードやカード情報を渡した場合は、金融機関やカード会社へすぐ連絡してください。

• Hoxhunt Phishing Trends Report
• CSULB: reward型とfear型のフィッシング研究