2014年の悪質なメール詐欺トップ5――手口を知って自分を守ろう

働かなくても、欺きや詐欺、怪しい行為で生計を立てられるなら楽ですよね?いえ、間違いです。とんでもない間違いです。

正直に言います。私はインターネット詐欺師が大嫌いです。彼らは誠実で善良な人々の信頼する心につけ込み、手っ取り早く金を稼ごうとします。そんな行為は決して許されるものではありません。

こうした詐欺に対抗する最善の方法は、その手口を知ることです。そこで今回は、2014年に発生した最悪のメール詐欺5つをご紹介します。ぜひ参考にしてください。

BBCナショナルロトリー詐欺

BBCは世界で最も歴史があり、高い信頼を得ており、資金も潤沢なメディア機関の一つです。だからこそ、その名声に便乗して稼ごうとする者が現れるのも無理はありません。現在出回っているある詐欺メールは、受信者に対して「ナショナルロトリー(国民宝くじ)に当選した」と通知してくるものです。

一見もっともらしく聞こえますよね。実際、BBCはナショナルロトリーと深い関係があり、毎週の抽選結果を放送しています。しかし問題が一つだけあります。それは、受信者は何も当選していないということです。完全な偽物なのです。

さらにこの詐欺はインドにも波及しているようです。ある不幸な男性は、「BBCナショナルロトリーで3,000万ルピーに当選した」というSMSを受け取り、賞金を受け取るために1,700kmもの距離を移動しました。もちろん、それは残酷ないたずらだったのです。

Student Finance England(イングランド学生支援機構)詐欺

Student Finance Englandは、イギリスの高等教育課程に在籍するイングランドの学生に対し、授業料および生活費のためのローンを支給する組織です。授業料は通常、大学やカレッジに直接送られますが、生活費ローンや給付金は学生本人に支給されます。

詐欺師にとって、これは非常に魅力的な標的となります。ローン額は年間6,000ポンドにも上り、学期ごとに3回に分けて支給されます。ですから、これを悪用するフィッシングメールが出回っているのも当然といえるでしょう。

この詐欺にはいくつかのバリエーションがあります。被害者をStudent Finance Englandのサイトそっくりに作られた偽サイトへ誘導するタイプと、銀行口座情報を変更できるだけの十分な個人情報を要求するタイプです。

いずれにせよ、Student Finance Englandから届いたと称するメールには十分注意し、ログインする際は必ず公式ウェブサイトからアクセスするようにしましょう。

NICEがん診断詐欺

これは今回の調査の中で最も悪質だと感じた詐欺の一つです。仕組みは非常に単純です。イギリスの病院における基準を定める機関である「国立臨床適正研究所(NICE)」からのメールとして届きます。

そのメールは、あなたががんと診断されたことを示唆し、添付された検査結果を確認するよう促します。しかしその「検査結果」は、PDFファイルに偽装した悪意のある実行ファイルなのです。開いてしまうと、パソコンからパスワードを収集され、中央サーバーへ送信されてしまいます。

恐ろしい話ですよね?はっきりさせておきましょう。まともな医療機関がメールでがんの診断を伝えることは絶対にありません。そんなことはあり得ません。そもそもNICEは診断を行う機関ではありません。NICEは、いわばイギリス版のFDA(米国食品医薬品局)のような存在です。

このようなメールが届いたら、相手にする必要は一切ありません。ただ削除してください。

Netflixサポート詐欺

さあ、Netflix詐欺師の皆さん。あなた方は明らかに良い人間ではありませんが、創造性については点数を上げましょう。

この詐欺にもいくつかのバリエーションがありますが、基本的な流れは共通しています。「不正アクセスによりアカウントが停止された」というメールが届き、アカウントのロックを解除するためにアメリカのフリーダイヤルに電話するよう指示されます。

電話すると、「パソコンに『Netflix拡張セキュリティ』がインストールされていなかったため、アカウントがハッキングされた」(いいえ、嘘だと思いたいですが本当の話です)と告げられます。しかし、心配ご無用!直せるそうです。ただし「Microsoft認定技術者」による修理には費用がかかり、しかも遠隔操作でパソコンへのアクセスを許可する必要があるとのこと。

どこかで聞いた話だと思いませんか?

Steam Guardフィッシング詐欺

これはありふれたフィッシング詐欺ではありません。この詐欺にはいくつかの特徴的な点があります。まず、Valveが提供するゲーム内メッセージ機能を利用しており、皮肉なことに、本来フィッシング対策として設計されたSteam Guardシステムになりすますという手口です。

攻撃者はあなたにSSFNファイルのコピーを送るよう求めます。聞いたことがないかもしれませんが、SSFNファイルはSteamの重要な構成要素であり、あなたのコンピュータを「信頼済み」として識別するためのすべての設定値が含まれています。このファイルを渡してしまうと、第三者が簡単にあなたのSteamアカウントから価値のあるものをすべて奪えてしまうのです。怖い話ですね。

では、どう防げばよいのでしょうか?答えはシンプルです。SSFNファイルはパスワードや社会保障番号と同じように扱い、誰にも絶対に開示しないことです。例外はありません。

自分自身を守るために

どれも恐ろしい手口ですが、幸いにも自衛することは可能です。まず、これらの詐欺で使われている攻撃手法である「ソーシャルエンジニアリング」について学びましょう。また、メール詐欺を当局に通報する方法についても、過去に詳しく解説しています。

これらの詐欺の被害に遭ったことがありますか?ぜひコメント欄でお聞かせください。