ネットワークセキュリティ
 Computer >> コンピューター >  >> ネットワーキング >> ネットワークセキュリティ

なぜ電話は鳴り続けるのか?――コールドコール詐欺の仕組みと実態

古くからある固定電話。そのシンプルな技術が、驚くほどハイテクな詐欺に悪用されているのです。

どの詐欺か、もうお分かりでしょう。「マイクロソフトのテクニカルサポート」を名乗る人物から突然電話がかかってくる――あれです。相手はこう告げます。「お客様のパソコンがウイルスに感染しています。しかも深刻な状態のため、こちらからご連絡せざるを得ませんでした」と。

そして電話の向こうの人物は、あなたのパソコンを遠隔操作しようとします。巧みに信頼を築きながら、「ほら、これが感染の証拠です」とシステムログのエラーなどを提示してくるのです。

ショックを受けたあなたは、ウイルス対策ソフトのインストールを許可してしまう。その見返りとして請求されるのは、数百ドルにも及ぶ法外な金額です。

もちろん、ウイルスなど最初から存在しません。相手もマイクロソフトのサポート担当者ではありません。これは詐欺であり、効果的で利益率の高い手口として確立されています。しかし、この仕組みがどう機能しているのか、考えたことはありますか?

電話詐欺の経済学

「Windowsテクニカルサポート詐欺」は今から約10年前、2008年頃に登場しました。それ以来、手口は洗練され、被害も拡大の一途をたどっています。

この特定の手口が長く生き残っているのには理由があります。それは、組織犯罪者にとってあまりにも儲かるビジネスだからです。なぜでしょうか?

第一に、運営コストが極めて低いこと。詐欺の電話がかけられる「ボイラールーム(詐欺コールセンター)」の多くはインドにあり、一部はフィリピンに拠点を置いています。アメリカ、カナダ、イギリス、オーストラリア、ニュージーランドの消費者をターゲットにするには、理想的な立地といえます。

なぜ電話は鳴り続けるのか?――コールドコール詐欺の仕組みと実態

両国とも人件費が安い国であり、植民地時代の歴史から英語が広く普及しています。そのため、詐欺師たちは安価かつ容易に作業員を募集できるのです。

また、成功率が低くても採算が取れるという特徴もあります。仮に「マイクロソフトのサポート」料金が1件350ドル、インドのコールセンター従業員の平均月給が300ドルだとすれば、月に被害者をわずか1人引っ掛けるだけで黒字になる計算です。

さらにVoIP技術のおかげで、運営経費は最小限に抑えられています。彼らは卸売りレートのVoIP回線を使用しており、1分あたりのコストは一般ユーザーがSkypeを使う場合より安く、場合によっては1分あたり1セント未満しかかかりません。

なぜ詐欺は根絶できないのか

「なぜ何も対策されていないのか」と不思議に思うかもしれません。約10年も続いている手口なのだから、詐欺としてはかなり古典的な部類です。

ここに問題があります。この種の詐欺は設立コストが比較的低く、追跡が困難なVoIPという通信手段を通じて行われます。詐欺師は決して本名を名乗らず、会社の正式名称も明かしません。住所を教えることも、直接連絡できる電話番号を伝えることもありません。捜査の足がかりとなる情報が、ほとんど存在しないのです。

さらに、彼らは警察の予算が不足し、人員も逼迫している国に拠点を置いています。警察にとっては、もっと優先すべき案件があるのが実情です。

もう一つの理由は、詐欺の首謀者が犯行現場から数千キロも離れた場所にいることが多い点です。

2014年、イングランド・ラトン出身の34歳の男性が、インドの人々を雇い、イギリスの消費者に「パソコンが不正アクセスされた」と嘘の電話をかけさせた罪で、消費者保護法制違反により有罪判決を受けました。

なぜ電話は鳴り続けるのか?――コールドコール詐欺の仕組みと実態

モハメッド・カリド・ジャミル被告は懲役4ヶ月(執行猶予12年)を言い渡され、加えて5,000ポンドの罰金、5,665ポンドの賠償金、13,929ポンドの訴訟費用の支払いを命じられました。

量刑が寛大すぎると批判する声もあるでしょうが、この事件は「画期的」「イギリスで初めてマイクロソフト詐欺関係者の有罪が確定した事例」として高く評価されました。むしろこの事件こそが、電話詐欺がますます国際化しており、国境を容易に越えてしまうという実態を浮き彫りにしたのです。

自動化がもたらす新たな問題

近年、電話詐欺は自動化によって新たな次元へと進化しています。人間が番号をダイヤルすることなく、数千件、時には数百万件もの迷惑電話をかけることが可能になったのです。

今年3月、イギリスの情報コミッショナー事務局(ICO)は、ブライトンに拠点を置くProdial Ltd社に対し、4ヶ月間で4,000万件の迷惑電話をかけたとして35万ポンドの罰金を科しました。

Prodialは南アフリカの企業からイギリスの携帯電話・固定電話の番号リストを購入し、PPI(支払保障保険)の不当販売に関するロボット電話を何百万件も浴びせかけました。

なぜ電話は鳴り続けるのか?――コールドコール詐欺の仕組みと実態

電話はイングランド南東部にあるコンピュータからかけられ、獲得した見込み客リストは他社へ転売され、Prodialは月に最大10万ポンドを稼ぎ出していました。

しかし、ここに大きな問題があります。Prodialは有限責任会社として登録されていたのです。ICOが罰金を科したとき、同社の取締役たちは単純に会社を清算しました。1日33万件以上の迷惑電話を一般市民に浴びせても、実質的に何の処罰も受けなかったのです。

取締役たち自身への個人的な処罰もありませんでした。彼らは今も自由であり、同じ手法で別の会社を立ち上げることができるのです。

残念ながら避けられない現実

残念ながら、こうした詐欺がなくなる兆候は見えません。あまりにも儲かり、運営コストが安すぎるからです。もし詐欺の電話がかかってきたら、ただ切ってしまえばいいのです。一秒たりとも時間を無駄にしないでください。もしあなたや身近な人が被害に遭った場合は、事後の適切な対処法を確認しておきましょう。また、ロボット電話や迷惑なテレマーケティング業者に対抗するための戦略も存在します。

あなたは迷惑電話に悩まされていますか? 有効な対処法を見つけましたか? ぜひ下のコメント欄でお聞かせください。

  1. 英国のインターネット検のインターネット検閲はなぜ機能しないのか――ISPレベル強制フィルタリングの危険性

    私は親ではない。自分の小さな分身をこの世に生み出し、育てた経験はない。無防備な赤ん坊に責任を持ち、できる限りの方法で育てるという体験もしていない。それでも、親になるという根本的な概念は理解できるつもりだ。子どもを授かり、深く愛し、危害から守りながら、幸せで有能な大人へと育て上げる――それが親というものだ。だからこそ、当時のデイヴィッド・キャメロン首相(「ウェブ・キャメロン」と呼ばれた男)が提案した、アダルトコンテンツに対するISPレベルでの強制フィルタリングの動機は理解できる。本当に理解できるのだ。ポルノには相当に不快なものがあり、若者の性的発達に与える影響についても、研究がようやく始まったば

  2. Stuxnet(スタックスネット)とは?世界初のサイバー兵器の概要と仕組みを解説

    Stuxnetとは? Stuxnet(スタックスネット)は、イランの核関連施設への攻撃を目的として設計・展開されたコンピュータワームです。物理インフラに実際的な影響を与えた、世界初の本格的なサイバー兵器とされており、イランの核濃縮用遠心分離機を標的として、重要な軍事能力に損害を与え、イランの核開発計画に大きな混乱をもたらしました。 Stuxnetの開発者が誰なのか公式には明らかにされていませんが、米国とイスラエル両政府が共同で開発したものだと広く認識されています。イランの核兵器開発計画の進展に対する懸念が高まる中、両政府は原子力研究開発センターへの空爆を含むさまざまな選択肢を検討していました。