数あるフィッシング詐欺の中でも、私（耕平）の心を一瞬グラつかせる強敵が現れた。
なんと、アメリカン・エキスプレスの最高峰「センチュリオン・カード」を装うフィッシング詐欺だ。世間ではブラックカードとも呼ばれ、選ばれし者にしか招待状が届かないという、あの伝説のカードである。
私は以前にも「アメリカンエキスプレス」を名乗るフィッシング詐欺に潜入したことがあるが、今回は格が違う。なぜなら相手はカード界の頂点と言われる、センチュリオン。
そのインビテーション（招待状）は、もちろん偽メール……果たして、どんな手法で個人情報を抜き取るのか？ 今回も潜入してきたので、その全貌をお届けしたいと思う。
・入口の偽メールのクオリティは過去最高？
まず私のメールボックスに届いたのは、「センチュリオン・カード 限定入会招待のお知らせ」という件名のメールだった。差出人は「American Express」を名乗っている。
開いてみると、びっくりするくらいクオリティ高っ！
漆黒の背景に、おなじみの古代ローマの兵士が描かれたセンチュリオン・カードのビジュアルがドーンと表示されている。「PRIVATE INVITATION」の文字も気品が漂っている。
そして文面には「アメリカン・エキスプレス・カード会員様 選ばれた方に究極の象徴を」と、私みたいな富裕層に憧れる一般市民が好きそうなキャッチコピーが興味を引く。
下にスクロールすると「期間限定・ウェルカムポイント 本招待を通じてご入会いただいた会員様へ、50000メンバーシップ・リワードポイントを特別に進呈いたします。」という案内と、「ACCEPT INVITATION」のボタンが鎮座している。もはや完璧な招待状の体裁だ。
しかし、ここで冷静になってほしい。センチュリオン・カードは、入会金55万円、年会費55万円とも言われるカード界の頂点。プラチナカードでの多額の利用実績や長期間の取引関係をクリアした、ごく一部の人にだけ届くものらしい。
しかも本物のセンチュリオンの招待は、重厚な箱入りの郵便物で届くと言われている。高級感のある専用の案内状が、いわば「体験」として届くのが通常だ。それがメール一本で「こちらからお申し込みください」というスタイル。どう考えても道理に合わない。
そして決定的なのは、私はもう何年も前にアメックスを解約しているということ。利用実績ゼロの人間に最高峰の招待状が届くわけがない。これはもう、フィッシング詐欺で確定だ。
・通称「1攻め」は通用せず
フィッシング詐欺だと分かっていても、潜入して全貌を解明するのが私の使命。「ACCEPT INVITATION」のボタンをクリックして、内部に潜り込んでみる。
すると、表示されたのはアメリカン・エキスプレスのログイン画面。URLは「amkanrikyo.com/aycczyom/login」と、本家とは似ても似つかないが、サイトの作りは本物と見分けがつかないクオリティだ。
ここで毎度おなじみの登場である。すべての入力欄に数字の「1」のみを打ち込む、通称「1攻め」を試してみることにした。
ユーザーIDとパスワードの欄に、それぞれ「1」を1文字だけ打ち込んで「ログイン」をクリック。すると……
「ユーザーIDまたはパスワードが正しくありません。」と、拒否された。さすがに最近のフィッシング詐欺は、「1攻め」対策がしっかり施されているケースが増えている。
こんなこともあろうかと、フィッシング詐欺対策用に作っておいた、それっぽいIDとパスワードを入力する。ID、パスワード欄にも適当な英数字を打ち込んで再度ログインを試みると、無事に次の画面へ進むことができた。