2017年も要注意！今一番被害の多いオンライン詐欺トップ3と身を守る対策

サイバー犯罪者は、新しいテクノロジーへの適応、新たな手口の考案、そして古い詐欺のアレンジなど、できるだけ多くの人を引っかけるためにあらゆる手段を駆使します。

しかし、中には時代を超えて変わらない定番の手口も存在します。イギリスのNatWest銀行が発表した「2016年に最も被害者の多かった詐欺ランキング」によると、これらの詐欺は2017年以降も続いており、世界中で何千人もの人々に被害をもたらしています。

では、私たちはこれらの脅威に対して何ができるのでしょうか？どうすれば自分自身を守れるのでしょうか？

1. 前払い金詐欺（アドバンス・フィー・フロード）

これはよく知られた「商品未着詐欺」の変種です。売り手が商品を発送する前に代金を要求する手口で、オークションサイトやAmazonなどのサードパーティ型マーケットプレイスとは別のプラットフォーム上で行われることが多くなっています。

この提案が魅力的に見えるのは、公式サイト外で取引することを条件に割引を提示してくるからです。確かにeBayは運営費として手数料の一部を受け取る仲介者であり、それに不満を感じる気持ちも分かります。しかし、オークションサイトには個人間の直接交渉にはない一定のセキュリティが備わっているのです。

仕組みは非常にシンプルです。売り手は商品やサービスの代金を、発送前またはサービス提供前に支払うよう求めます。その結果、購入した商品が届くことはなく、お金だけを失うことになります。

NatWest銀行によると、2016年に同行の顧客を襲った詐欺の第2位だったのも納得の結果です。

どうすれば身を守れる？ 答えはシンプル、「断ること」です。口で言うのは簡単ですが、割引の誘惑に釣られそうになると難しいものです。実際に商品を販売する側が前払いを望む気持ちも理解できます。

しかし、自分の権利を知っておきましょう。ほとんどの地域では、商品を先に発送せずに代金を受け取ることは法律違反です（例外はありますが）。これは予約注文にも当てはまります。売り手が予約注文に割引価格を設定するのは、仕入れ数量を見積もるためであって、早めに代金を回収するためではないのです。

どうしても前払いが必要な場合は、少なくともPayPal経由の支払いやクレジットカード決済など、保護措置が用意された公式プラットフォームを利用しましょう。

2. なりすまし送金要求

これは比較的新しい手口で、少なくとも現在の形態では2014年以降、被害件数が大幅に増加しています。

手口は、詐欺師が企業の経理部門に向けて、幹部社員になりすました偽メールを送信するというものです。メールには銀行振込の依頼が記載されており、より公式に見せるためにPDFファイルが添付されていることもあります。

顕著な例が、ネブラスカ州に拠点を置く農業関連企業Scoular Companyのケースです。2015年、ある従業員が最高経営責任者（CEO）名義の偽造メールを受信し、中国での企業買収の秘密裏の一部として、中国の3つの銀行に送金しました。「極秘案件」であるため従業員は周囲に黙っており、犯人たちは約1,720万ドルを持ち逃げしました。

幹部の氏名やメールアドレスは、SNS（Facebookで自分の仕事を自慢したがる人は多いのに、プライバシー設定を変更しないものです）、LinkedIn、Companies Houseのような政府系登録機関などを調べれば、驚くほど簡単に入手できます。

どうすれば身を守れる？ 幹部社員の方は、特に経理部門の従業員にこの手口について周知徹底しましょう。

こうしたメールを受け取ったら、まず送信元アドレスを確認してください。本物のアドレスと非常によく似ているはずです。次に文章のトーンをチェックします。本当にその人物が書いたような文体・表現でしょうか？その他の不審な兆候にも注意を払いましょう。

最重要ポイントは、こうした要求は必ず確認することです。理想的には対面で、難しければ電話で確認しましょう。

3. 旅行詐欺

最悪の詐欺の一つが、待ち望んでいた休暇への期待感につけ込む手口です。

ある意味、「商品未着詐欺」と似ていますが、届かない商品の代わりに、実在しない休暇を提供される点が異なります。

対象はパッケージツアー、賃貸物件やホテルの部屋、滞在中の現地ツアーなど様々です。非公式なルートを通せば、誰でも被害に遭う可能性があります。

しかし、正規のサイトを利用しても油断はできません。Airbnbを例にとってみましょう。観光客に部屋や物件を貸すオンラインプラットフォームという素晴らしいコンセプトで、家主と旅行者の双方にメリットがあります。しかし、Airbnbの理念とは裏腹に、詐欺師の格好の餌食にもなり得るのです。

もちろん、旅行中に犯罪者に狙われるのはこれだけではありません。旅の高揚感から気が緩み、普段なら気づくはずの詐欺に鈍感になることがあります。一例を挙げると、タクシー運転手にホテルまで送ってもらったところ、移動中に「そのホテルは閉まっている」「評判が悪い」と吹き込まれ、別の「もっと良い」ホテルへ連れて行かれるケースです（運転手はそのホテルからコミッションを受け取ります！）。

どうすれば身を守れる？ 特に問題になるのはオンライン予約時ですが、今どきほとんどの人がオンラインで予約しますよね。サイトが安全で信頼できるかを確認する手順を必ず踏みましょう。特にURLに注目してください。表記は正しいか？奇妙な接尾辞がないか？HTTPSで暗号化されているか？

フィッシング詐欺は非常に蔓延しています。有名ブランドを装った偽サイトへユーザーを誘導する手口です。だからこそ、メール内のリンクをクリックしてはいけません。別のタブやブラウザで本物のサイトを自力で検索しましょう。

当然、予約前にレビューを確認すべきですが、企業が良い評価を購入している場合もあることを忘れずに。さらに画像検索も活用し、物件の写真が他のサイトで不正に流用されていないか確認すると安心です。

知ることが勝負の半分

これは『G.I.ジョー』ファン向けのフレーズではありません。知識こそ力であり、昨年の主要な詐欺の手口を認識しているだけで、被害に遭う可能性は大きく下がります。

商品を注文したのに届かなかった経験はありますか？同僚や上司になりすました偽メールを受け取ったことは？そのときどう対応しましたか？ぜひコメントで教えてください。