盗まれたスマホやPCはどうなる？泥棒が利益を得る5つの手口

犯人は家に押し入ったり、通りすがりにひったくったりして、あなたのPC、ノートパソコン、スマートフォンを奪っていきます。では、その後何が起こるのでしょうか？

日常における最大の問題は「油断」です。ほとんどの人がスマートフォンを持っており、メッセージに返信するためにポケットから取り出すことを何とも思っていません。それが私たちを標的にしてしまうのです。よくある手口のひとつはバス停でのもの。スマホを取り出した瞬間、泥棒が不意打ちで手から叩き落として走り去ります。被害者は完全に後手に回されてしまうのです。

しかし、泥棒たちは盗んだデバイスで一体何をするのでしょうか…？

1. デバイスを丸ごと売り払う

中古のノートパソコンでも50ドル、150ドル、場合によっては300ドルになります。もちろんモデル次第ですが、オークションサイトを少し見てみると、特定のブランドでは700ドル近い入札がついていることもあります。多くは無害な取引でしょうが、使用済みデバイスが犯罪者にとってどれほどの現金になるかを物語っています。

英国全土で展開する質屋チェーン「Cash Generator」を見ると、ノートパソコンの買取価格は通常150〜200ポンド（約222〜297米ドル）に設定されています。

オークションに目を戻すと、SIMフリーの中古iPhone 6（64GB）は600ドル未満で見つけるのが難しい水準でした。画面が割れていても関係ありません。それでも400ドル前後で売れます。ひとつ前のモデルの5sは当然安めですが、それでも300ドル程度にはなります。

盗んだデバイスをオンラインでも対面でも――質屋やガレージセールでも――簡単に転売できてしまうのは驚くべきことです。

2. パーツごとにバラして売る

デバイス一式でも高値がつきますが、個別のパーツとして売ることでも利益が出ます。古い中古車を部品取りにするのと同じ発想です。

これも主に、盗んだPCの新しさ、内蔵されている機器、容量、状態によります。ただし、GPU（グラフィックス処理装置）は一般的に高価格帯で、オークションでは100〜200ドルの価値があります。最新のCPUも同様ですが、こちらは価格差が激しいところです。ケース（シャーシ）もまとまった金額になり、多くは100ドル前後。例外的なケースでは、Lian Liのアルミ製ATXケースのように1,000ドルを超えることもあります！

その他のパーツは価値が低く、特にヒートシンクは安いものですが、まさに「塵も積もれば山となる」――しかも、デバイス一括売却よりもリスクの一部を回避できるという利点もあります。しかし、もっと単純な手口があるのです…

3. あなたに返してくる！？

まるで嘘のような話ですが、一部の泥棒は、ささやかな即金を得るためにスマートフォンを盗んだ後――それをあなたに返してくることがあります！

スマホの転売は犯罪者にとってリスクが大きく、場合によってはまったく意味がありません。iOS 7で導入された「アクティベーションロック」は、何かをする前にApple IDとパスワードを要求します。Apple自身もロック解除に応じません。GoogleやMicrosoft（Windows）も同様の機能を追加しています。この「キルスイッチ」のおかげで、ロンドンではスマホ窃盗が50％、サンフランシスコで27％、ニューヨークで16％減少しました。

もちろん、それでもうまくいかない場合は、外観を傷つけて価値を下げるという手もあります…

しかし、犯罪者がグルになって「盗んで即返却」を実行している事例もあるのです。この詐欺の仕組みはこうです。一見すると親切な「善きサマリア人」が、襲撃犯を追いかけて（最終的には逃がしますが）あなたのスマホを取り戻し、返却してくれる。口頭でお礼を言った後、その「善人」は巧みに金銭的な報酬を匂わせるのです。

当時のサンフランシスコ警察署長グレッグ・スアー氏は地元紙サンフランシスコ・エグザミナーに対し、要求されるのはしばしば20ドル程度であり、「クラック（麻薬）を売るより稼げる」と語りました。

4. あなたを脅迫する

これは主に、PCやノートPC、スマホにどんなデータを保存しているかに左右されますが、脅迫は盗んだデバイスから利益を得る方法として非常に有利になり得ます。

近年は、注目度の高い脅迫事件が相次ぎました。ソニーは特に深刻なサイバー攻撃の被害を受け、zipファイルの一覧とともに「お前たちの内部データをすべて入手した。秘密とトップシークレットも含めてだ。従わなければ、以下のデータを世界中に公開する」という警告を受けました。ゴルファーのダスティン・ジョンソン氏も、元弁護士たちから、300万ドルの返還を求める訴訟を起こせば「弁護業務で知り得た私的かつ秘密の情報を公開する」と脅されたと報じられました。

「有名人」という立場は、スポットライトを浴びる人々に対して武器になりますが、ピーター・ニューマン著『Computer-Related Risks』では、特定の職業が狙われる危険性が指摘されています。特に医療従事者です。医師からPCが盗まれた事例について彼はこう述べています。「動機は単なる機材の盗難だったのかもしれないが、システムには脅迫や名誉毀損に使える機密データが含まれていた」

個人情報の漏洩自体も非常に心配ですが、中でも最も蔓延し、破壊的な可能性を秘めた脅迫が「セクストーション（sextortion）」です。FBIによると、露骨な映像や画像を材料に金銭やさらなる性的行為を要求する手口は増加しています。セクストーションは被害者への支配を強めるよう進化もしています。ある衝撃的な事例では、ノートPCを盗まれ、成人向け映像の流出をちらつかされた24歳の若者が自ら命を絶ちました。

あなたのPC、スマホ、タブレットに自分やパートナーのアダルトコンテンツが保存されているなら、恐喝者の格好の標的になり得ます。

5. 「あなた」になりすます

盗まれたあなたに関するデータは、闇市場でID犯罪者に売却され得ます。PandaLabsのレポートによれば、クレジットカード情報はわずか2ドルから取引されることもあります。

データはマルウェアによって奪われることが多いのですが、盗まれたハードウェアにも個人情報がたっぷり含まれています。Cookieのおかげで、犯罪者はあなたのメール、SNS、PayPalにログインできてしまうかもしれません。ネットバンキングは便利ですが、それも危険に晒され得ます。

なぜなら、すべてがHDD（ハードディスクドライブ）に保存されているからです。プログラム、ドキュメント、画像、ダウンロードしたファイル、閲覧したサイト――これらはすべてデフォルトでキャッシュフォルダに保存されます。ブラウザのキャッシュは通常、容量が溜まりすぎると上書きされますが、そうでなければ定期的にクリアする必要があります。

このデータは転售されるか、最初の泥棒自身に使われるか――あるいはその両方です。ID盗用は非常に現実的な問題です。脅迫以外にも、犯罪者があなたのFacebookを乗っ取り、さらなるパスワードやPINのヒントを探るかもしれません。十分な個人情報があれば、泥棒はあなた名義でクレジットカードを作ることさえできます。政府や銀行のセーフティネットが損失を限定できるとはいえ、FDIC（米国連邦預金保険公社）は警告しています。「無実の被害者は、汚れた口座を閉じて新しい口座を開設し、信用記録を修復し、その他の損害を清算するために、長時間（場合によっては数年）を費やすことになる。さらに、ID盗用によって評判や信用格付けが傷つけられた結果、ローン、仕事、その他の機会を拒まれることもあり得る」

自分を守るためにできることは？

窃盗の被害に遭うのは本当に辛いことで、それ以上の被害がなくても同じです。しかし、無力なわけではありません。

Cookieとキャッシュの削除は、すべてのアカウントにアクセスするたびにメールアドレスを何度も入力しなければならず、面倒に感じるかもしれません。それでもやる価値はあります。HDDからデータを完全に消去することもできますし、本当に追い詰められたら、物理的に破壊するという選択肢もあります。

最も重要なのは警戒心を怠らないことです。常に疑う姿勢を持ちましょう。スマホやタブレットを守りましょう。周囲の環境や人が不確かなときに、すぐにSMSに反応しないこと。返信は安全な場所に着いてからで十分間に合います。万一スマホを盗まれたときの対処法も、あらかじめ知っておきましょう。

そして、相手が本当に善きサマリア人なら、金銭的な報酬ではなく、デバイスを返すこと自体を喜びとするはずです。

他にどんな対策をご存知ですか？さらなる注意喚起の言葉があれば、ぜひコメント欄でお聞かせください。