ホリデーシーズンに急増！メール詐欺・オンライン詐欺の見分け方と対策

メールを使った詐欺はなくなる気配がなく、残念ながらホリデーシーズンにはさらに悪化します。毎年同じような「シークレットシスター」のプレゼント交換や、宅配便を装ったフィッシング詐欺が再び現れるのもお決まりのパターンです。

調査によると、アメリカ人はホリデーギフトやお菓子、旅行に合計4,000億ドル以上を費やすとされており、詐欺師にとって絶好の標的となっています。そこで今回は、ホリデーシーズン中にメール詐欺を見抜き、自分自身を守るための方法をご紹介します。

「シークレットシスター」ギフト交換に要注意

ここ数年で最も流行したメール・ホリデー詐欺のひとつが、「シークレットサンタ」または「シークレットシスター」と呼ばれる手口です。2015年にFacebookから広まり、今なお後を絶ちません。

この「シークレットシスター」交換では、「10ドルのプレゼントを誰かに送るだけで、10〜30個、総額300ドル以上の贈り物が届く」と謳われています。

絶対に関わらないでください。これは要するに、ピラミッド式（ネズミ講）とフィッシング詐欺を組み合わせたものであり、関わるメリットは一切ありません。

この手口では、プレゼントを自宅に届けるために、氏名、住所、メールアドレス、電話番号などの個人情報を転送するよう求められます。実際には、詐欺師に大量の個人情報を渡してしまうことになり、その情報は各種アカウントへの不正アクセスや詐欺の続行に悪用されます。

友人や家族と対面で行うものでない限り、この種のギフト交換には乗らないようにしましょう。

「配送確認」SMS詐欺を避ける

オンラインショッピングをする人がかつてないほど増えた現在、ネットショップ利用者は詐欺師にとって大きな標的です。何百万個もの荷物が配送されるホリデーシーズン中も、この傾向は続きます。

心当たりのない差出人から、リンクをクリックするよう求めるSMSが届いたら、それはほぼ間違いなく詐欺です。これらのメッセージはAmazon、FedEx、UPS、USPS、DPD、Hermesなどを装っていることが多いですが、実際には詐欺師からの送信であり、デバイスにマルウェアを仕込まれる恐れもあります。

リンクは絶対にクリックしないでください。「配送設定」や「配送確認」を求めるものであっても同様です。

多くの人が毎日荷物を受け取っているため、つい騙されやすくなります。こうしたメッセージの多くは「送料は支払い済みだが、配送枠を確定するためにクレジットカード情報が必要」と伝えてきます。完全に信頼できるサイト以外に、クレジットカード情報を入力してはいけません。

詐欺アプリと偽サイト

商品を販売しようとする偽サイトや悪質アプリは至る所に存在します。デジタルセキュリティ企業Avastの調査によると、2019年にはアメリカ人の約60%が何らかのフィッシング詐欺に引っかかった経験があるとのことです。

典型的なメール詐欺とは異なりますが、これらの多くは「商品を発送する」と主張します。フィッシング詐欺では、支払い情報、住所、その他の個人情報を求めるSMSやメールが送られてきて、取得した情報はあなたに対して悪用されます。本物そっくりに見える詐欺的な発送サービスや、完全に偽物のサービスも存在するのです。

Better Business Bureau（優良事業局）の詐欺トラッカーサイトでは、類似の詐欺事例の一覧を確認できます。

郵便詐欺にも警戒を

最近は宅配便やネット通販が大きな標的になっていますが、古くからある手口も新しい手口も、あらゆる場所に潜んでいます。以下のような詐欺に注意しましょう。

• 退役軍人や高齢者を狙った郵便詐欺
• 懸賞、宝くじ、当選通知を装った詐欺
• 雇用（失業給付）関連の詐欺
• 土地売買の書類を装った詐欺
• 住宅リフォーム・修理業者を装ったチラシ詐欺
• 健康保険に関する詐欺
• 政府機関を装った偽郵便
• 配送・荷物通知のリンク
• 住所変更手続きを装った詐欺
• ホリデーチャリティーを装った寄付金詐欺

これらは、ホリデーシーズン中に郵便受けに入ってくる可能性のある数多くの詐欺のごく一部です。ただし、すべてが詐欺というわけではなく、毎日のように本物のチャリティーイベントの案内、リフォーム業者のチラシ、失業関連や税務署からの正式な通知も届いています。

常に最悪の事態を想定する必要はありませんが、何か怪しいと感じたら、リンクが含まれていたら、個人情報の入力を求められたら、トラブルに巻き込まれる前にもう一度よく確認しましょう。直感を信じてください。何かおかしいと感じたら、たぶん本当に問題があるのです。

デジタル型クレジットカードスキミング

クレジットカードのスキミングは新しい犯罪ではありませんが、犯人たちはますます巧妙になっています。ガソリンスタンドの給油機、ATM、自動販売機でカードを利用する際には、常に一定のリスクが伴います。

窃盗団は、正規の読み取り装置（ガソリンスタンドの決済端末など）の上に盗読機を取り付け、カード情報を「スキミング」します。

さらに、この手口はデジタル化され、2018〜19年にはTargetやMacy'sといった大手小売店が攻撃を受けました。カード情報がデジタル的に盗まれたため、クリスマスプレゼントを注文している最中に、気づかないうちにサイバー犯罪者へ金融データを渡してしまう可能性もあるのです。

残念ながら、一般消費者が特定のウェブサイトでこの被害に遭うかどうかを事前に知る手段はありません。しかし、以下の対策でリスクを大きく減らすことはできます。

• デビットカードよりも保護力の高いクレジットカードを使う
• 小売サイトにクレジットカード情報を保存しない
• すべてのクレジットカードで購入アラートを有効にする
• 海外での利用設定をオフにする
• Apple Pay、Google Pay、PayPalなどの第三者決済サービスを利用する
• 購入は自宅やスマートフォンの回線からのみ行い、決済情報が傍受される恐れのある公衆Wi-Fiでは絶対にしない

詐欺を見抜くチェックポイント

ポイントさえ押さえておけば、詐欺は一瞬で見抜けることがあります。

人気商品の大幅割引や「良すぎる話」を目にしたら、それはおそらく偽物です。

プライバシーポリシーがないサイトや、低解像度の画像・ストック写真ばかり使う怪しげなサイトは避けましょう。問い合わせフォームや実在の住所がどこにも記載されていないサイトも疑わしいといえます。

SSL証明書の有無も必ず確認してください。URLがHTTPSで始まり、鍵マークが表示されているかどうかを見ましょう。

また、通販サイト、メール、SMSにおけるスペルミスや不自然な文法は、詐欺の典型的な兆候です。

さらに、頼んでもいないメールや郵便、SMSで「リンクをクリックせよ」「アプリをダウンロードせよ」「指定の番号に電話または返信せよ」と求められるのは、ほぼ間違いなく悪質なものです。

オンラインショッピングを安全に楽しむために

今ではほとんど何でも配送してもらえる時代になり、非常に便利な一方で、詐欺師に付け入る隙を与えやすくなっています。ネット注文や郵便配送を装った詐欺は、重要な個人情報や金銭を騙し取るための格好の手口になり得ます。

だからこそ、常に疑いの目を持ち、合理的な予防策を講じることが大切です。SNSで発見した詐欺情報を共有するのも効果的です。事例を知っている人が多ければ多いほど、被害に遭う人は減っていくはずです。