新学期の落とし穴：詐欺師が学生と保護者を狙う6つの手口

新しい文房具を買い揃え、去年の制服がまだ体に合うかチェックし、お弁当の準備をする——長い夏休みの後、学校や大学に戻ることを嫌がる子どもはほとんどいません。

しかし、サイバー犯罪者にとってはこの時期こそが狙い目。なぜなら、人々から大切なお金を騙し取るまたとないチャンスだからです。

学生であれ保護者であれ、学期が始まればあなたはターゲットになり得ます。ここでは、特に注意すべき6つの詐欺手口と、それぞれの対策を詳しく解説します。

1. オンライン教科書に潜むマルウェア

各学期の始まりで最も出費が大きいのが教科書の購入です。『オセロー』や『蠅の王』のような定番の作品かもしれませんし、『医学の歴史 第2巻――初期ギリシャ・ヒンドゥー・ペルシア医学』のような専門書かもしれません。授業のシラバスに入っている以上、高額な費用を払わざるを得ないのは腹立たしいものです。

そこで、つい無料ダウンロードを求めてオンラインの情報源に頼りたくなるでしょう。

どんなタイトルでも需要があるため、コピーを見つけられる可能性は高いです。しかし、すぐにダウンロードしてはいけません。信頼できるファイルもありますが、気づかないうちにデバイスへマルウェアを取り込んでしまう危険もあるのです。

対策方法

まず、その作品がパブリックドメイン（公有領域）かどうかを確認しましょう。細かい規定は状況により異なりますが、一般的に1977年以降に出版された作品は、著者の死後70年を経ないとパブリックドメインになりません。匿名の文書などの場合は、出版または作成日から95年、あるいは120年というケースもあります。

これはかなり大きな制約ですが、逆に言えば、シェイクスピアの戯曲や詩（その他多数の古典）はGoogle Books Library Projectなどのサービスで無料で読めるということです。

それ以外なら、eBayなどのオークションサイトで、卒業した先輩学生が使い終わった教科書を売っていないか探してみましょう。教育機関によっては独自の教材注文サービスや、学生団体による本の受け渡しが行われている場合もあります。迷ったら、まず担当の先生に尋ねてみることが大切です。

2. その他の無料ダウンロード

この問題は教科書だけにとどまりません。ウイルスはオンラインダウンロード全般を通じてPCやノートパソコンに感染します。メディア研究の授業で映画を視聴しただけで、システムがマルウェアにさらされる可能性もあります。

根本的な問題は、信頼できない情報源からのダウンロードです。つまり、以前訪れたことのないウェブサイトなのに、「勉強を助ける」と謳う言葉だけで信用してしまうことです。

試験勉強のために過去問や学習資料を検索した経験がある人は多いはずですが、PDFを開いただけでマルウェアがインストールされることもあります。

まれに、普段よく利用しているサイトでさえ「ドライブバイダウンロード」が仕掛けられていることがあります。これは、URLを入力した以外に何も操作していないのに、勝手にウイルスがインストールされる悪質な手法です。

対策方法

第一の防御線は、当然ながら強力なセキュリティソフトです。不審なリンクやドライブバイダウンロードを検知して警告し、即座にブロックしてくれるはずです。場合によっては「本当にダウンロードしますか？」と確認を求められます。テスト問題や映画、音楽だと思っていたのに、実はウイルスについて警告されていた、ということもあり得るのです。

常に自問すべきは「このサイトを本当に信頼できるのか？　なぜ信頼するのか？」ということです。助けを求めて必死だからというだけの理由で信頼するのは、アクセスする正当な理由にはなりません。同様に、「今度の試験の答えを持っている」と主張するサイトの意図を、本当に確信できますか？

代わりに、チューターや先生におすすめを尋ねましょう。信頼できるリソースへのリンク、学内イントラネットのガイダンスページ、過去の例題などを提供してもらえるかもしれません。

3. 学生割引を装った詐欺

鉛筆とノートの時代は終わっていませんが、学生たちは従来の大学用品をタブレットやその他のガジェットに置き換えつつあります。

勉強中の人向けの特典や無料品が数多く提供されていることを考えれば、無理もありません。学校でさえこれを積極的に利用しています。ノースカンザスシティ学区はAppleと契約を結び、全生徒に15,000台のiPadを導入しました。担当教員のミンディ・ウィーラー氏はこう語っています。

「テクノロジーを使えば、学習への関与は必ず高まります。それは私たちをコンフォートゾーンの外へ押し出してくれます。生徒が押され、私たちも押されて、みんな一緒に学んでいるのです」

しかし、無料タブレットやノートパソコンのプレゼントを謳うメール、SNS広告、SMSに釣られるかもしれません。典型的な手口では、リンクをクリックして名前、メールアドレス、生年月日などのデータを送信するだけとされています。

そしてお察しの通り、その多くは詐欺です。リンクは本物に見えますが、実際には偽サイトにつながり、入力した情報はサイバー犯罪者に利用されます。最善のケースでも、基本的な個人情報を知られてしまいます。最悪の場合、スパイウェアやランサムウェアに感染し、詐欺師に弱みを握られてしまうのです。

対策方法

結論はシンプルです。こうした「プレゼント」に引き込まれないことです。万が一本物のキャンペーンだったとしても、当選確率はごくわずかで、リスクを冒す価値はありません。正規のルートを通しましょう。Appleや他のスマートフォンメーカーの公式サイトで、学生向け割引情報を直接確認してください。

マルウェアに感染しなかったとしても、提供した基本情報で詐欺師は大したことができないと思うかもしれません。それは間違いです。あらゆるデータは犯罪者にとって価値があります。どこにでも入手できそうな情報でも、取得が難しい詳細情報でも同じです。

複数のメーリングリストに登録され、毎日受信箱がスパムで溢れるようになったとき、リスクを冒したことを深く後悔することになるでしょう。

4. いいね！ファーミング（Like Farming）

これは上記の手口と似ていますが、直接的な被害は一見軽く見えます。

Facebookユーザーのほぼ全員が、深く考えずにページへ「いいね！」をしたことがあるでしょう。「いいね！」と投稿のシェアで賞品抽選に参加できると謳う宣伝ページを目にすることがあります。これは「いいね！ファーミング」、時に「いいね！ハーベスティング」と呼ばれる手法です。目的はフォロワーを増やすことなので、一見ネガティブなものには見えないでしょう。

しかし、一定数の支持者を集めた後、ページの目的が変わります。その後、不審なリンクを投稿したり、集めたデータを第三者に販売したりするのです。こうしたプロモーションは特定の属性層を狙うことがあり、学生はプレゼント企画や慈善活動を装われると引っかかりやすい傾向があります。

要するに、広告攻めに遭ったり、個人情報が転売されたりするのです——すべては「勉強用にiPadが当たるかもしれない」と期待したせいで。

対策方法

Facebookで「いいね！」する対象をもっと厳選しましょう。X（旧Twitter）でのフォローも同様です。場合によってはアカウント名が変更され、以前なら絶対にフォローしない内容と突然関連付けられてしまうこともあります。

リスクを冒す価値は本当にありません。Facebookだけでも、あなたが表明した興味関心から多くの情報を推測できてしまうのです。ましてや「いいね！ファーミング」を行う詐欺師となれば、なおさらです。

5. 偽の奨学金・助成金

学費は高額で、大学を卒業してからも長く重くのしかかります。奨学金や助成金を探して負担を軽減したいと思うのは、ごく自然なことです。

詐欺師はこの機会を悪用します。実際これは深刻な問題です。何千人もの人が常に経済的支援に応募しており、標的にできる学生は相当数にのぼるからです。

この種の詐欺の多くは、「奨学金や助成金の抽選に応募するためにお金が必要」と要求してきます。少額の前払い金なら些細なことだと考え、「単に当たらなかった」と諦めてしまうでしょう。10ドルほど払っただけだと割り切ってしまうわけです。しかしその奨学金はそもそも存在しないか、存在したとしても当選確率は極めて低いのです。

あるいは、「申請が承認された」と知らせてきて、資金を受け取るには税金分の手数料を支払う必要がある、と言ってくるパターンもあります。

対策方法

この種の詐欺はさまざまな形をとるため、見分けるのは容易ではありません。しかし共通する要素はひとつ——すべてお金を要求してくる、ということです。

誰も奨学金を「保証」することはできないことを忘れないでください。即座に現金の支出を求めるスキームは信用しないこと。あらゆる種類の助成金に対して支払いを求められる正当な理由はありません。

オンラインで口コミや評判を確認することも忘れずに。信頼できる事業者であれば、称賛の声が多数の情報源から寄せられているはずです。

申請料金はピンキリです。数百円程度のこともあれば、3桁の金額になることもあります。「事務費用のため」と説明されるかもしれませんが、騙されないようにしましょう。

経済的支援については、まず在籍する教育機関に相談してください。直接支援できなくても、適切な窓口を紹介してくれるはずです。また、College Boardのように条件を絞り込んで関連する結果だけを表示できる奨学金検索データベースを活用するのも有効です。

6. 偽の配送通知メール

これは学生だけの問題ではありませんが、この時期はオンライン注文の数がピークに達しがちです。学用品を注文したり、クリスマスプレゼントを早めに購入したりするでしょう（購入時期を分散させるのは、資金の乏しい学生には理にかなっています）。これもまた、サイバー犯罪者に悪用される可能性があります。

請求書、注文確認、配送詳細が大量に受信箱へ届く時期です。詐欺師もこの種のメールを送ってきます。多くはUPSやWalmartのような大手ブランドを装い、「注文に問題が発生しました」と通知してきます。具体的な商品名は示されず、注文番号だけが記載され、問題を解決するためにリンクをクリックするよう促されるのです。

郵便会社を装ったメールは、「送料が不足していた」「配達に伺ったが不在だった」などと告げ、配達日の再設定を求めてきます。

ここでも、リンクをクリックするとPCがウイルスに感染する恐れがあります。さらに、偽のログインページへリダイレクトされることも多いでしょう。本物そっくりに見えますが、実際にはユーザー名とパスワードを収集し、詐欺師が悪用することになります。

対策方法

中には本物の通知もあります。それでも、メール内のリンクは決してクリックしないでください。代わりに、直接公式サイトへアクセスしましょう。新しいタブを開いて、そこからストアのアカウントにサインインします。

配送会社のアカウントを持っていない場合は、公式サイトで別の連絡手段を探しましょう。SMSやSNSアカウント経由の連絡も避けてください。これらも偽物である可能性があります。

まとめ：教科書詐欺に注意を

詐欺と戦う鍵は、常に疑う姿勢を持ち続けることです。基本的なセキュリティ対策を徹底しましょう。ソフトウェアを最新の状態に保ち、メール内のリンクを決してクリックせず、信頼できるアンチウイルスソフトをインストールする。

要するに、すべてに疑問を持つこと。そして、それこそが学生が本来身につけるべき姿勢ではないでしょうか？

新学期の詐欺に遭遇したことはありますか？　友人や同級生が知っておくべき手口があれば、ぜひ共有してください。