オンライン詐欺の手口と対処法|被害に遭ったらすぐやるべき5つのこと

オンライン詐欺の被害に遭ったと気づいた瞬間、怒りや悲しみ、悔しさなど、さまざまな感情が一気に押し寄せます。自分のうっかりによるものか、「うますぎる話」に乗せられたのかは関係ありません。大切なのは、その後どう行動するかです。

オンライン詐欺の主な手口

以下はすべての詐欺を網羅したリストではありませんが、どんな手口が存在するかを知っておくことで、被害を未然に防ぐことにつながります。

1. クレジットカード情報の盗難

本物そっくりに作られた偽サイトに誘導し、安心してクレジットカード情報を入力させようとする手口です。情報を入力した瞬間に盗み取られ、不正利用されてしまいます。

また、詐欺師がランダムにクレジットカード番号を生成し、1.01ドルなどの少額でオーソリ(与信確認)を行い、番号が有効かどうかを確かめるケースもあります。本人は気づかないことがほとんどですが、その後、そのカードでネットショッピングなどをされる恐れがあります。バンキングアプリで見覚えのない少額のオーソリを見つけたら、すぐに銀行へ連絡してカードを再発行しましょう。

2. フィッシング詐欺

銀行などの信頼できる機関を装ったメールやSMSを送り、「アカウント情報の更新」を求めてくるのが典型的な手口です。「詳細を確認しないとアカウントが凍結される」といった文言で、受信者を焦らせてきます。

メール内のリンクをクリックすると公式サイトによく似た偽ページに飛び、ログイン情報や氏名、住所、生年月日、さらには秘密の質問への回答まで入力させられます。盗んだ情報でネットバンキングに不正アクセスし、金銭を送金されてしまうのです。

3. 個人情報の悪用(なりすまし被害)

フィッシングとよく似ていますが、こちらは盗んだ個人情報を使ってローンを組んだり、車を購入したり、クレジットカードを申し込んだりする手口で、あなたの信用情報が大きく傷つけられます。他人による行為だと証明するのが非常に難しく、修復には数年を要することもあります。

4. ネット恋愛詐欺(ロマンス詐欺)

Netflixのドキュメンタリー『Tinder Swindler』をご存じでしょうか。ネット恋愛詐欺は想像以上に多く、実際に被害に遭う人が後を絶ちません。出会いを求める相手との間に感情的なつながりを築き、信頼関係が深まったところで「請求書の支払い」「車の修理」などを理由にお金を無心してくるのです。

5. リモートアクセス詐欺

「テクニカルサポート詐欺」とも呼ばれます。Microsoftなどの大手IT企業を名乗って電話をかけ、「あなたのパソコンはウイルスに感染している」と告げ、修理を申し出てきます。TeamViewerなどのリモートアクセスツールのインストールを指示して遠隔操作を可能にし、最終的にギフトカードでの支払いを要求することもあります。

詐欺に遭っているかどうかの見分け方

フィッシングなどに引っかかっていても、気づいたときには口座が空っぽになっていた――そんな事態を避けるためにも、詐欺の兆候を把握しておきましょう。

1. 突然の電話

知らない番号から「銀行」や「公的機関」を名乗る電話がかかってきたら、まず疑ってください。金融機関や行政機関が、電話で個人情報の確認を求めることは決してありません。そのような電話がかかってきたら、即座に切って構いません。

2. 心当たりのないメールやSMS

銀行や金融機関、政府機関を装い、個人情報の確認を求めるメールが届いたら削除しましょう。特に、具体的な内容がなく、フルネームで宛名が書かれていない場合は要注意です。

こうしたメールには脅しが添えられていることが多いものの、銀行が「情報確認をしないと口座凍結」「逮捕状が出る」などと言うことは絶対にありません。

SMSのリンクもタップしたくなりますが、その先にはフィッシング詐欺が待っています。

3. 見覚えのないクレジットカードのオーソリ

1.20ドル程度の少額オーソリは目立ちませんが、こまめにバンキングアプリをチェックしましょう。見覚えのないオーソリを見つけたら、すぐにカード会社へ連絡して新しいカードを発行してもらえば、不正利用を防げます。対応が遅れると、異議申し立てが認められるまでの間、不正利用分を支払う羽目になることもあります。

被害に遭ってしまったらすぐやるべき5つのこと

詐欺の被害に遭っても、素早く動けば状況を挽回できる可能性があります。手口によって対応は異なりますが、どの場合でも共通してやるべきことがあります。

1. ログイン情報をすべて変更する

フィッシング詐欺に引っかかった疑いがあるなら、まず銀行などのオンラインアカウントにログインし、パスワードを変更してください。これにより、詐欺師によるアクセスや不正な引き出しを防げます。

メールアカウントのパスワードも変更を。メールにアクセスされると、ネットバンキングのパスワードをリセットされてしまう恐れがあります。

さらに、重要なオンラインアカウントの秘密の質問と回答も変更しておきましょう。

2. パソコンのセキュリティを点検する

テクニカルサポート詐欺やリモートアクセス詐欺の被害に遭ったら、まずインターネット接続を切断してください。オフライン状態なら、それ以上遠隔操作されることはありません。

次に、指示されてインストールしたリモートアクセスアプリをすぐに削除します。ブラウザベースのツールを使わされた場合は、ブラウザを終了してください。要するに、言われたことをすべて元に戻すのです。

詐欺師がパソコンのログインパスワードを変更して身代金を要求してくる可能性もあるため、パソコンのパスワードも変更しましょう。

セキュリティに自信がない場合は、専門家に相談し、脆弱性をチェックしてもらいましょう。

3. 社会保障番号(SSN)を保護する

社会保障番号を詐欺師に渡してしまった場合は、事態が急速に複雑化する前に、情報をロックダウンすることが重要です。米国在住の方はidentitytheft.govで手順を確認できます。日本では、マイナンバーに関わる不安がある場合、最寄りの警察署や消費生活センターに早めに相談しましょう。

4. 金融口座を凍結する

クレジットカード番号や個人情報が漏洩した疑いがある場合は、クレジットモニタリングを有効にし、クレジットフリーズや不正利用アラートを設定しましょう。フリーズは信用照会自体を止める仕組みで、アラートは企業が本人確認を経てから信用照会できるようにするものです。どちらも、詐欺師があなたの名義でローンを組むのを防げます。

5. すべて記録に残す

銀行、警察、信用情報機関などへの連絡に備えて、何がいつ起きたかを時系列でメモしておきましょう。日本では、最寄りの警察署またはサイバー犯罪相談窓口(#9110)に相談できます。提供できる情報が多いほど、失ったお金を取り戻せる可能性が高まります。

今後のためのセキュリティ対策

何より良いのは、そもそも詐欺に遭わないことです。完全に防ぐのは難しいものの、今すぐできる対策でリスクを大幅に減らせます。しかも、これらの一部は、メールアドレスや名前、電話番号などの基本情報を詐欺師に知られていても効果があります。

1. 二要素認証(2FA)を設定する

Gmailやネットバンキングなど、ほぼすべてのオンラインサービスが二要素認証を提供しています。これはパスワード入力後に求められる追加の認証で、スマホに届くPINコードやGoogle Authenticatorなどの認証アプリを使用します。オンライン詐欺対策として最も推奨される方法の一つです。

2. 強力なパスワード/パスワードマネージャーを使う

被害に遭ったかどうかにかかわらず、パスワードを定期的に変更するのは有効な対策です。ベストなのはパスワードマネージャーを活用し、解読に何年もかかるランダムなパスワードを自動生成してもらうことです。

3. 知らない発信者をブロックする

最近のスマートフォンには、知らない番号からの着信をブロックする機能が備わっています。

Androidなら、電話アプリの「設定 → ブロックされた番号」で「不明な発信者」のトグルをオンにします。

iPhoneなら「設定 → 電話 → 知らない発信者を消音」を有効にすれば、着信が消音され、留守番電話に直接転送されます。

大事な用件であれば、相手は留守電を残すかメッセージを送ってくるので、正規の連絡を逃す心配はあまりありません。

4. SNSのプライバシー設定を見直す

セキュリティの質問に使われる項目――初めて住んだ通りの名前、通っていた学校、母親の旧姓、好きな映画など――は、SNS上の情報から簡単に特定できてしまうことがあります。

各SNSプラットフォームのプライバシー設定を見直し、投稿が意図しない人に公開されていないか必ず確認しましょう。

まとめ

詐欺の被害は、金銭的な損失だけでなく、精神的にも大きなダメージをもたらします。一人で抱え込まず、友人や家族に相談しながら、適切な対処を行い、前へ進んでいきましょう。