2017年に猛威を振るった最新インターネット詐欺の手口と対策を徹底解説

サイバー犯罪者は、実績のある古典的な詐欺手法を決してやめることはありません。しかし、セキュリティ企業や各種サイトが発する数多くの警告をかいくぐり、常に一歩先を行くために、彼らは手口を進化させ、定番の詐欺に新たなひねりを加え続けています。

毎年数百万人が騙され、2017年の詐欺の手口は2018年以降も生き残っていくでしょう。

ここでは、あなたが身を守るべき最新のインターネット詐欺の一部をご紹介します。

1. 「商品が届かない」詐欺

商品を注文した。到着を待つ。しかし商品は届かない。売り手は「確かに発送した」と主張する。それでも商品は永遠に届かない――そう、これだけシンプルな話です。あなた自身、あるいは知り合いの誰かが経験したことがあるのではないでしょうか。

中には本当に配送トラブルの場合もありますし、悪意を持つ売り手はごく一部です。しかし時には、これは立派な軽犯罪なのです。

もちろん、一定期間内に問題を申し立てれば、法律上、売り手は商品の交換または返金に応じる義務があります。

詐欺師たちは、公式な苦情の手続きを先延ばしにしようとします。通常は30日間、あるいは予約販売の場合は売り手との合意した期間内という具合です。幸い、PayPalで支払えば、（例外はあるものの）180日間の猶予期間内であれば問題を申し立てることができます。

2. 商品を「受け取っていない」とする詐欺

上記の詐欺は、逆方向にも機能します。

この記事を読んでいるのが売り手なら、おそらく誠実な意図をお持ちなのでしょう。しかし、それは買い手側も同じとは限りません。

誰かが商品を購入する。あなたは商品を発送する。すると「荷物が届かなかった」というメッセージが届きます。

前述と同様、本当に配送トラブルの可能性もありますし、あるいは商品を受け取りながらお金を返してもらおうとする人物かもしれません。消費者の権利に基づき、あなたは返金か交換のどちらかに応じなければなりません。

Amazonでサードパーティとして販売している場合でも、オークションサイト経由でも関係ありません。後者は特に厄介ですが、誰にでも起こりうることなので、自分だけが狙われたと感じないでください。

ここでの重要なポイントは「郵送証明」を取得することです。荷物を送る際には必ずレシートをもらい、オンラインで予約した場合は確認メールを印刷して保管しましょう。これにより配送業者に問題を申し立てられ、場合によっては返金を受けることもできます。

さらに、追跡可能な書留（サイン付き配達）での発送も検討してください。特に高額な商品を送る場合は重要です。これにより、荷物が配達されたことの追加的な証拠になります。単純なミスで隣人に預けられていた、という可能性もあるのです。

3. 前払い金詐欺

「商品が届かない」詐欺が多くのケースで成功しているからこそ、この亜種が存在します。

つまり、売り手が公式マーケットプレイス外の別プラットフォームでのやり取りを促してくるのです。「割引できる」と言われると魅力的に感じます。メールやSMS、さらには電話でメッセージのやり取りが始まります。相手は「eBayなどのプラットフォームは手数料として一定割合を取るから価格が上がるのだ」と主張するでしょう。一理あるように聞こえるかもしれません。

しかし、お金を節約するためには、商品を受け取る前に支払う必要があると言われます。そしてどうなると思いますか？商品は届きません。

特に注意すべきは、銀行口座間の送金を求められた場合です。銀行振込には絶対に応じないでください。振込では消費者としての保護を実質的に放棄することになり、返金される見込みはほぼ皆無です。どうしてもという場合は、PayPalの方が安全です。しかし、もっと良いアドバイスがあります……

断りましょう。

簡単ですよね？まともな売り手はそのような要求をしてきません。要求してくる相手は疑ってください。そしてただ断るのです。そうしなければ、詐欺に遭うリスクを負うことになります。数千円の節約のためにそのリスクを冒す価値がありますか？

4. 偽の配送情報

私たちの買い物習慣は、実店舗からオンラインへとますます移行しています。それに伴い、受信箱は注文確認や配送情報のメールで溢れがちです。

しかしそれらのメールすべてが本物とは限りません。大手小売業者や配送業者を装った偽のメールもあるのです。

氏名や生年月日といった個人情報（PII）は、詐欺師にとって容易に入手できるものです。例えばメールアドレスは収集されてダークウェブで売買されます。その結果、偽メッセージを送りつけるための名簿が作られてしまうのです。

詐欺師たちは「注文や配送に問題が発生した」と主張するメールを大量に送信します。「配達時に不在だった」「祝日の影響で時間帯が変更になった」などと言われるかもしれません。こうしたメッセージは、なりすましアドレスと「Re: 配送情報」（または類似の件名）で送られてくることが多いです。

メールには「再スケジュールや注文確認ができるサイト」へのリンクが含まれています。もちろん、そこはフィッシングサイトであり、あなたは被害者になってしまうのです。

ランサムウェアをダウンロードさせられたり、ログイン情報を入力させてパスワードや銀行情報を盗まれたりします。毎日何千人もの人がこの手口に引っかかっています。

どう対策すればいいのでしょうか？メール内のリンクは一切クリックしないことです。

本物かもしれないと思ったら、配送業者に直接連絡してください。メールからではなく、別タブで開いた公式サイトに記載の連絡先を利用しましょう。

5. Netflixアカウント停止詐欺

Netflixの契約者数は1億1,000万人を超えています。ユーザーが大規模な標的になるのは当然です！

あなたもストリーミングサービスから、新作コンテンツのお知らせや価格変更の通知メールを受け取っているでしょう。しかし最新の関連詐欺は、「アカウントが停止された」と告げてきます。問題を解決するには、リンクをクリックすればいいと。

この種のフィッシング詐欺は決して新しいものではなく、Netflixを装った偽メール自体も目新しいものではありません。

しかし今回の手口が際立っているのは、第一にメールを受け取った人数の多さ（大多数のユーザー）、第二にそのリアルさです。メッセージはパーソナライズされており、リンクをクリックすると本物そっくりのランディングページに飛びます。そこには『ザ・クラウン』などのNetflixオリジナル作品を含む、おすすめ作品が表示されているのです。

そしてクレジットカード情報を含む個人情報の入力を促されます。そうすることで、あなたは銀行情報をサイバー犯罪者に渡してしまうのです。

現実的には、アカウントが停止されるのはカードの有効期限が切れた場合（簡単に確認できます）か、自分で停止した場合だけです。長期旅行に行くなど、使わないサービスにお金を払いたくない場合もあるでしょう。幸い、アカウントを解約しても視聴履歴や設定は10ヶ月間保存され、メンバーシップを再開できます。

この重要な注意点を頭に叩き込みましょう：メール内のリンクはクリックしない。

アカウントが心配なら、別のデバイスやタブからログインしてください。問題があればすぐ分かります。

6. 民泊・宿泊施設詐欺

休暇のための宿泊先を探しているところでしょうか。2017年には約3,700万人の米国人がAirbnbで部屋を探しました。2021年までにその数は6,000万人以上に増えると予測されています。これは米国人だけの数字です。サイバー犯罪者は、これが絶好の機会だと知っています。

この手口には多くのバリエーションがあり、前払い金詐欺を組み合わせたものや、メッセージ内の偽リンクを使うものなどがあります。

大半は次のような流れです。宿泊先を見つけたのに、物件オーナー側に「問題」が発生します。事前に高額なデポジットを求めてくるか、選んだ日程がすでに埋まっていると言ってくるのです。後者の場合、「近くに似た物件がある」と持ちかけ、確認用のリンク付きメールを送ってきます。

結果は想像通りです。リンク先は偽サイトです。Airbnbと瓜二つに見えるかもしれませんが、詐欺師には本物のサイトを見事に複製する能力があります。ここでも、マルウェアをダウンロードさせられる可能性が高いのです。

繰り返しになりますが、重要なのは公式の仕組みから逸脱しないことです。Airbnb内で検索し、プライベートメッセージ内のリンクはクリックしないでください。そもそも、詐欺メールの特徴を見抜けるようになりましょう。必ず役立ちます。

また、前払いした宿泊施設が実在しない、あるいは他人の所有物であるケースも多いため、画像検索を試してみてください。同じ物件が別の場所・別のオーナー名で表示されることがあります。

2018年以降は？

言うまでもなく、セキュリティとプライバシーにとって良い年ではありませんでした。

米国史上最大級の情報漏洩となったEquifax侵害事件。7億を超えるメールアドレスが流出したOnliner Spambot事件。ネットニュートラルに対する大規模な脅威。これらは氷山の一角にすぎません。誰もが圧倒されそうになるほどです。

確かに、政府はあなたの権利を侵害しようとするかもしれませんし、詐欺師は搾り取れる限りの金銭を奪おうとするでしょう。しかし、実際は聞こえほど悪くありません。冷静さを保ち、賢明な予防策を講じればいいのです。

2018年、詐欺師たちはどう適応していくと思いますか？昨年、あなたにとって最大のセキュリティ上の懸念は何でしたか？自己防衛のコツがあればぜひ教えてください。下のコメント欄でお待ちしています。