高齢者が最も被害に遭いやすいサイバー攻撃の種類と対策とは

高齢者を狙うサイバー犯罪は、世界中で深刻な問題となっています。あらゆる年代が安易な詐欺の標的になり得ますが、高齢者は特に注意が必要です。退職者や配偶者を亡くした方、孤独な祖父母世代の中には、老後資金がすぐに引き出せる状態にある方も多く、それが犯罪者にとって格好のターゲットとなってしまうのです。

さらに、他の要因も存在します。多くの高齢者はテクノロジーの普及が進んでからインターネットを使い始めたため、複雑なパスワードを設定しない、新しいセキュリティ脅威について学ばないといった習慣が身についていることがあります。また、世代として見知らぬ人に対して丁寧に接する傾向があり、この性格的な特徴は詐欺師が被害者を引き込む際によく利用されます。しかし、少しの意識を持つことで、高齢者でも最も一般的なサイバー攻撃の被害を回避することが可能です。

1. フィッシング攻撃

2017年に米国コロラド州で実施された査読付き研究では、102名の高齢者と91名の若者を対象に、フィッシング検出能力に関する心理テストが行われました。人気ECサイトの偽サイトを見破れるかどうかが測定されました。参加者は全員、日常的にインターネットを使用しており、脳の損傷はなく、研究参加への同意も得られています。

その結果、高齢者は若年層に比べてフィッシング攻撃の被害に遭う可能性が約2倍高いということが判明しました(53.47%対26.37%)。また、実験室の環境よりも自宅の方が警戒心が緩みやすいとも回答しています(47.47%対18.68%)。これは一つの研究にすぎませんが、示唆するところは非常に重大です。

対策のポイント: 年齢に関係なく、フィッシングへの基本的な防御策を講じることが重要です。具体的には、OSやアプリケーションを常に最新の状態に更新すること、そしてURLの誤誘導を防ぐためにDNSサーバーを変更することが挙げられます。

その他にも以下のような対策が有効です。

1. 「ブラウザで許可なく多数のウィンドウが開いた場合は、Alt + F4キーですべてを閉じましょう。」
2. 「ブラウザのキャッシュをこまめに削除するのは良い習慣です。Google ChromeではCtrl + Hキーで履歴画面を開けます。」
3. 「強力なパスワードを設定しましょう。覚えられない場合は、LastPassなどのパスワード管理ツールを活用してください。」

2. 行動を利用した攻撃(ソーシャルエンジニアリング)

当然のことながら、高齢者は特定の種類の行動型攻撃の標的になりやすい傾向があります。これには、シニア向けの出会い系やロマンス詐欺、アンチエイジング関連や処方薬を装った詐欺、慈善団体や投資をかたる詐欺、「家族」を装った助けを求める偽メッセージなどが含まれます。巧妙な詐欺には誰でも引っかかる可能性がありますが、一部の高齢者がより脆弱な理由は、その孤独さにあります。

対策のポイント: 行動型詐欺への最善の対策の一つは、Windowsの「設定」でプライバシー設定を見直すことです。また、オンラインの詐欺サイトへの誤誘導を防ぐため、Windows Defender セキュリティセンターの設定を有効にすることも推奨されます。さらに、信頼できない相手からのメール添付ファイルは絶対に開かず、不審な電話やチャットメッセージは即座に切断・無視しましょう。

3. 消費者詐欺(偽ECサイト)

偽のECサイトは、サイトの真贋を見分ける知識が不足している脆弱な高齢者を狙って暗躍しています。オンラインで注文しても商品が届かない、あるいは隠れた料金を請求される可能性があります。購入前に、そのウェブサイトが本物かどうかを確認することが重要です。米国のBetter Business Bureau(BBB)のように、信頼できる正規のオンライン事業者をリスト化している機関もあります。

対策のポイント: Amazon.comなどを頻繁に利用する方は、怪しいサーバーIPアドレスや、次のような不審なメールアドレスを使用する企業との取引を避けましょう。

• amazon-support123@live.com
• support@nice-amazon.com

4. 個人情報の盗難(なりすまし)

ほとんどの個人情報盗難は、最も弱いリンク、つまり脆弱なパスワードやPINコードから始まります。先日、60代半ばのある男性が自分のFacebookアカウントから締め出され、助けを求めてきたことがありました。彼は単純な数字だけのパスワードを使っており、Kasperskyのパスワードチェックツールによれば、解読にかかる時間はわずか3分程度でした。しかも後になって聞くと、Gmail、銀行口座、政府の税務ポータルまで、同じ8桁の数字パスワードを使い回していたとのことでした。

対策のポイント: 年齢に関わらず、クレジットカード番号、ワンタイムパスワード、生年月日などの個人情報を、誰であれ共有しないことを基本とすべきです。政府機関や税務調査会社を名乗る人物、恐怖を煽るような連絡をしてくる相手には、常に疑いの目を向けましょう。

まとめ

notableな例外もあるものの、多くのシニア世代はミレニアル世代ほどテクノロジーに精通しているわけではありません。しかし、上記の対策を実践すれば、予測不能な攻撃の大部分に対して強力な抑止力となります。

このトピックについて、あなたはどう考えますか? 高齢者がサイバー犯罪者の標的になりやすいという前提に同意できませんか? ぜひご意見をお聞かせください。