なぜハッカーはブラックフライデーとサイバーマンデーを狙うのか?最新の手口と対策を徹底解説

一年で最大のショッピングイベントであるブラックフライデーとサイバーマンデーが近づくと、多くの消費者がお得なセールを求めて動き出します。しかし同時に、ハッカーたちも一年を通じて入念に準備を重ね、この時期に向けて本格的に活動を活発化させているのです。SNSやオンライン上で飛び交う「お得情報」に釣られた不注意なユーザーを騙すために、彼らはフィッシング詐欺、マルウェアなどさまざまな攻撃ツールを仕掛けています。

ブラックフライデーやサイバーマンデーのセールには、セキュリティ対策が脆弱なサイトや偽ウェブサイトが紛れ込んでおり、サイバー犯罪者はこれらを悪用して消費者の金融データを盗み出そうとします。クレジットカード番号、PINコード、パスワードなどを一度盗まれてしまえば、次に狙われるのはあなたの銀行口座、そして個人情報そのものです。

ブラックフライデー・サイバーマンデーの詐欺に要注意

最近発表されたセキュリティレポートによると、今年のオンライン上の脅威はかつてない規模に達すると予測されています。ブラックフライデーとサイバーマンデーは、潜在的なターゲットが急増するため、ハッカーにとって絶好の機会となります。

典型的な手口としては、格安の高級腕時計やブランドサングラスを謳うフィッシングメール、クレジットカード情報を盗もうとする偽ウェブサイト、マルウェアの仕込みなどが挙げられます。さらに近年では、金銭だけでなく、氏名や住所といった機密性の高い個人情報も狙われています。これらの情報は、なりすまし詐欺や銀行不正利用に悪用される恐れがあります。

ハッカーはどのような手口で攻撃するのか?

ブラックフライデーとサイバーマンデーは、多くの人が一年中待ち望むイベントであるため、詐欺師にとっては「疑われない」という絶好の隠れ蓑になります。特に偽アプリや偽ウェブサイトは、この購買意欲の波に乗って偽のオファーを宣伝し、ユーザーを誘引します。

中でも偽アプリは、この時期にサイバー犯罪者が最も好んで使う手口の一つです。ある調査によると、ホリデーショッピングの特価情報を提供すると称するアプリのうち、約5.5%が悪意のある不正アプリだったという結果もあります。

「公式ストアからダウンロードしたアプリなら安全だ」と思っている方は注意が必要です。実はGoogle Playストアには、ブラックリスト入りしたアプリが数多く存在しているのです。

また、悪意のある偽ウェブサイトも、この時期によく使われる手口です。ハッカーは以下のような心理的なテクニックを使い、被害者を罠に陥れます。

• 「この特別価格は今だけ・期間限定」だと主張する
• 「他にこれより良い割引や取引は見つからない」と思い込ませる
• マルバタイジング(悪意ある広告)やフィッシング詐欺への誘導

これらのテクニックは非常に強力で、被害者が冷静に考える前に衝動的に行動させてしまうほど効果的です。

詐欺から身を守るには?

ブラックフライデーとサイバーマンデーの時期にオンライン詐欺から身を守ることは極めて重要です。この時期は消費者にとって魅力的であると同時に、詐欺師にとってもネットショップ利用者から金銭を奪う絶好のチャンスだからです。

最近観察されている主な手口は、「偽ショッピングサイト」「偽ギフトカード」「悪意あるサイトへ誘導する特別割引オファー」「個人情報を盗むための偽バウチャー」の4つです。

1. フィッシング詐欺

脅威アクターが最も古くから使っている定番の手口がフィッシング詐欺です。詐欺師はスペシャルオファーやギフトカードを謳うスパムメールを大量送信します。さらに巧妙な手口として、本物そっくりに作られた偽オンラインストアを開設するケースもあります。こうした詐欺を見分ける最善の方法は、「良すぎる話は信用しない」という基本原則を守ることです。

2. 偽物・模倣品の販売

偽物、コピー品、リフレッシュ品(中古整備品)の販売は、近年ますます横行しています。オンラインショッピングでは商品の品質を実物で確認したり触れたりできないため、悪質な販売者がこの弱点につけ込んでいるのです。このホリデーシーズン、彼らはあらゆる手段を使って偽造品を売りつけようとするでしょう。

彼らは人気の商品に対して桁外れの割引を提示します。写真だけでは偽物を見抜くのが難しいことを犯罪者はよく知っているのです。こうした詐欺から身を守るには、必ず販売者の評価を確認し、ユーザーレビューを読むことが大切です。評価が55%程度しかない販売者は明らかに危険信号です。レビューも決して見逃さないでください。偽物をつかまされた顧客は、必ず批判的なコメントを残しています。

3. 偽ギフトカードと偽バウチャー

追加割引を謳うギフトカードやバウチャーも、この時期によく使われる詐欺手法です。こうした偽ギフトカードやバウチャーは、多くの場合、悪意のあるファイルが添付されたスパムメールやフィッシングメールで送られてきます。ユーザーが添付ファイルをダウンロードした瞬間に端末が感染し、詐欺師は金融情報や個人情報をすべて盗み出せるようになってしまうのです。

安全にオンラインショッピングを楽しむためのセキュリティ対策

確かにオンラインショッピングは便利で、最高のお得情報に出会える選択肢を提供してくれます。しかし同時に、詐欺師があなたの端末に侵入する容易な経路にもなり得ます。特にブラックフライデーとサイバーマンデーの時期は、誰もがお得情報ばかりに目を向けているため危険です。そこで、詐欺師やハッカーに騙されないためのセキュリティ対策をご紹介します。

• 不審なリンクや添付ファイルに注意: リンクをクリックしたり添付ファイルをダウンロードしたりするよう促すメッセージやメールには常に警戒してください。ホリデーシーズン中はセール通知で受信箱が溢れますが、決して油断しないこと。メールやメッセージの真偽が怪しい場合は、送信元に直接連絡するか、公式サイトを訪れてオファーが本物かどうか確認しましょう。
• 暗号化されたページでのみ取引する: 代金引換(COD)に対応していないサイトもあるため、その場合はオンライン取引時にページが暗号化されているか、アドレスが「http」ではなく「https」で始まっているかを必ず確認してください。
• OSとアプリを最新版に保つ: 古いOSや未更新のソフトウェアはセキュリティ脆弱性を抱えており、攻撃者の格好の標的になります。常に最新バージョンを使用しましょう。
• 強固なパスワードを設定する: 複雑で推測されにくいパスワードを使用し、OTP(ワンタイムパスワード)やCVV(セキュリティコード)は決して他人に教えないこと。
• 広告ブロッカーを導入する: マルバタイジング(悪意ある広告)を防ぐために広告ブロック機能を活用しましょう。
• 「良すぎる話」に乗らない: 現実離れした破格のセールやディールには決して飛びつかないこと。
• 二要素認証(2FA)を有効にする: 対応しているサービスでは必ず2FAを設定し、アカウントの防御力を高めましょう。

これらのセキュリティ対策を実践すれば、ブラックフライデーとサイバーマンデーの時期において、詐欺師やハッカーの一歩先を行くことができます。100%の保証はありませんが、上記の対策によってサイバー攻撃の被害に遭うリスクを大幅に減らすことができるでしょう。

また、広告ブロックには「StopAll Ads」拡張機能の利用もおすすめです。この拡張機能は広告をブロックするだけでなく、悪意のあるサイトにアクセスしようとした際に警告を表示してくれます。
StopAll Adsは不要な広告を遮断し、関連性の高い広告のみをフィルタリングするだけでなく、サイトによるオンライン行動のトラッキング(追跡)も防いでくれます。