詐欺師はどうやってあなたの契約キャリアを突き止めるのか?SMSフィッシングの手口と対策

デジタル詐欺がまだ珍しかった頃、詐欺師たちは権力者の立場になりすますのが常でした。外国の大富豪の王子や大手企業のCEOを名乗り、まるであなたが群衆の中から特別に選ばれ、数百万ドルの贈り物を授けられるかのように振る舞っていたのです。

もちろん、今ではビル・ゲイツがいきなりメールを送ってくることはないと誰もが知っています。そこで詐欺師たちは、被害者にもっと身近な存在——日頃やり取りのある企業など——になりすます手法へとシフトしました。

最近、筆者のスマートフォンに次のようなSMSが届きました。非常に説得力のある内容でしたが、詐欺師の調査は少し的外れでした。彼らは通信キャリア「O2」を名乗っていましたが、筆者はかつてO2の顧客だったものの、すでに他社へ乗り換えていたのです。

それでも、このSMSからは詐欺師が入念な下調べを行い、筆者が少なくとも一時期O2と関係があったことを把握していたことが読み取れます。ここでは、この攻撃事例を分解しながら、詐欺師がどのようにして筆者の利用キャリアを特定し、攻撃を仕掛けたのかを見ていきましょう。

詐欺師はどうやってキャリアを特定したのか?

では、詐欺師はどうやって筆者がO2のネットワークを利用していたことを突き止めたのでしょうか。実は、電話番号がどのキャリアに割り当てられたのかを調べる方法が存在します。

インターネットで検索すると、電話番号を入力するだけで、その番号を発行したキャリアを照会できるウェブサイトが見つかります。これは、どのキャリアがどの番号帯を割り当てたかという情報をもとに照会が行われる仕組みです。

上のスクリーンショットのとおり、筆者の電話番号を検索すると、「Telefonica UK Limited(テレフォニカUK)」が番号を割り当てたと表示されます。この会社名で検索すれば、O2がヒットします。

お気づきの方もいるかもしれませんが、これらのツールが調べているのは番号を「割り当てた」「発行した」相手です。つまり、番号を最初に発行したキャリアの情報は取得できても、その番号が現在どのキャリアで利用されているかまではわからないのです。

そのため、詐欺師が筆者の番号を検索した結果、「O2が最初にこの番号を割り当てていた」ことだけが判明しました。スクリーンショットに割り当て日として2000年と表示されていることから、これが筆者の最初の携帯電話番号であることもわかります。

詐欺師はこの情報をどう悪用したのか

最初のスクリーンショットのとおり、詐欺師はこの情報を使って、あたかもキャリアからの正式な通知であるかのような偽メッセージを作成しました。「支払いが遅延しており、今すぐ支払わなければ罰金を科される」という内容です。

リンク先には、O2のデザインを見事に再現した説得力のあるログインページが用意されていました。もし本物のログイン情報を入力していれば、その情報はそのまま詐欺師の手に渡っていたことになります。この種の攻撃は「フィッシング(フィッシング詐欺)」と呼ばれ、偽サイトでユーザーを騙してIDやパスワードを明け渡させる手口です。

この攻撃から身を守る方法

過去にキャリアを乗り換えたことがある人なら、この手の攻撃にはすぐ気づけるでしょう。しかし、同じキャリアを長年使い続けている人にとっては、こうしたSMSは非常に本物らしく見えてしまうのが実情です。

対策としては、まず送られてきたリンクを安易に開かず、必ず内容を精査することです。少しでも不審に感じたら無視しましょう。万が一、本物の連絡ではないかと心配な場合は、SMS内のリンクではなく、普段使用しているブラウザから直接公式サイトにアクセスして確認・ログインするようにしてください。

キャリアを装う詐欺への注意喚起

電話番号を取得した当初から一度もキャリアを変更していない人は、説得力の高い詐欺SMSを受け取るリスクがあります。詐欺師は照会サイトなどを通じてあなたの利用キャリアを割り出し、その情報をもとに巧妙なフィッシングリンクを作成できるのです。日頃から警戒心を持ち続ければ、この厄介な攻撃は十分に回避できます。

併せて、近年横行している主要なインターネット詐欺の傾向についても知識を深めておくことをおすすめします。

あなたも、自分の契約キャリアを装ったフィッシング攻撃を目にしたことはありますか?ぜひコメント欄で体験談をお聞かせください。