今、改正作業が進んでいるようだ。２１日の閣議決定。基本的には厳しくなる。フィッシング詐欺の拠点となる偽サイトを開設するだけでも処罰の対象になる。従来は詐欺による損害があることが基本。ＩＤパスワードの不正利用が前提でしたが、ＩＤパスワードを不正に取得することも罪に問う方向となり、更には際と解説自体もＮＧとなります。
偽サイトの定義では少し揉めるかも知れない。勘違いを意図したサイトだが、どの程度似ていたら処罰対象になるか。まあ、それでも短期的にアップして直ぐに消すなど手口はあるだろうからなかなか一朝一夕には撲滅できないでしょう。
フィッシングサイト開設：懲役１年以下または罰金５０万円以下。
不正アクセス：懲役３年以下または罰金１００万円以下。
.*.
ＩＳＭＳ的にはどうするのか？
- 紛らわしいサイト構築を避ける。
- 紛らわしいサイトを見つけたら報告する。
- ＩＤやパスワードを入手する場合に適切な手順を踏むこと。本人の明示的な了解のステップを入れる。（ＩＤではないが、楽天のサイトみたいにプリセットでチェックを入れて勝手にメルマガが送られてくるような手口は好ましくない）
.*.
