2022年に注意したい5つの詐欺手法|急増するオンライン詐欺の実態と対策

ブラウザさえあれば、あらゆるオンライン詐欺を心配せずに済む「安全な場所」で過ごせたら、どんなに理想的でしょうか。しかし現実には、サイバー犯罪者があなたのちょっとしたミスを常時待ち構えています。

先週、多くの方が「ロイヤルメール詐欺(Royal Mail Scam)」の被害に遭いました。ファイナンス専門企業Ocean Financeが発表したレポートによると、この詐欺は2022年で最も急増している詐欺の一つとして挙げられています。

全米不正対策局(National Fraud Authority)のレポートによると:

• 2018年~2020年の間に146万7,962件の被害が報告され、前年だけで12%の大幅な増加を見せました。
• 詐欺被害者のうち33%以上が1,001ポンド(約16万円)以上の損失を被っています。
• 38%以上が、送信元を確認せずにメールでの送金依頼に応じてしまうと回答しています。
• 3分の2の人々が、新型コロナウイルス(COVID-19)の流行が詐欺師に金銭詐欺の絶好の機会を与えたと考えています。
• 調査対象者の56%が、一般的なインターネット詐欺から身を守るための対策を何も講じていないと認めています。

関連記事:2022年版 アンチウイルス&サイバーセキュリティ統計・事実まとめ

2022年に警戒すべき新たな脅威とは?

2022年に備えておきたい、急増中の詐欺手法を一覧でご紹介します。

1. ロイヤルメール詐欺(Royal Mail Scam)

これは新しいタイプの「宅配便詐欺」です。詐欺師が未払いの配送料の支払いをSMSで求め、偽サイトに銀行口座情報を入力させる手口です。英国では「荷物は配達待ちだが、まず精算が必要」というメッセージにより、数千世帯が騙されています。

まず、疑いを持たない買い物客に対し、1.99ポンドまたは2.99ポンド程度の少額(配送料)の支払い用リンクをクリックさせます。被害者がURLをクリックすると、支払い情報やその他の個人情報を要求する偽サイトへ誘導されるのです。

被害者がデータを入力すると、その情報はハッカーによって不正利用されてしまいます。

必読記事:オンラインでのプライバシー問題を軽視することの危険性とは?

2. ロマンス詐欺(Romance Scams)

Ocean Financeの最近のレポートによると、英国人の92%以上がこの詐欺を認知しておらず、危機感も持っていません。ロックダウン期間中、数百万人がオンラインデーティングアプリやマッチングサイトでパートナー探しを始めました。しかし、愛情や思いやりではなく、お金を騙し取ろうとする詐欺師に出会うことになったのです。

この種のオンライン詐欺では、ハッカーがインターネット上から盗んだ画像を使い、本物らしく見える偽の人物像を作り上げます。十分な信頼関係を築いた後で金銭や個人情報を要求し、なりすまし犯罪に利用します。

米国連邦取引委員会(FTC)によると、「2020年のロマンス詐欺による損失額は過去最高の3億400万ドルに達し、2019年から約50%増加しました」。また別のレポートでは、「45~54歳が最も被害に遭いやすく、次いで35~44歳がロマンス詐欺の標的となりやすい。職業別では、会計・金融業(45%)、IT業界(45%)、メディア業界(50%)で働く人が最も狙われやすい」とされています。

3. ボイラールーム詐欺(Boiler Room Scams)

ボイラールーム詐欺は、海外に拠点を置く架空の証券ブローカーが個人に突然電話をかけ、高利益を約束する株式の購入を強要する手口です。しかし実際には、その株式は無価値か、そもそも存在しません。

この詐欺は主に飛び込み電話で行われますが、メールやSMSで接触してくるケースもあります。話術が非常に巧妙なため、英国で最も急増している詐欺の一つとなっています。

ボイラールーム詐欺の典型的な兆候は以下の通りです。通信内容を秘密にするよう求められる。即断即決を迫られる。莫大なリターンを約束される。相手は立派な肩書きを持ち、有名企業勤務を名乗り、海外在住である。

ボイラールーム詐欺の被害者となったJohnさんの体験談もぜひご覧ください!

4. 新規アカウント詐欺(New Account Frauds)

新規アカウント詐欺は、金融機関がデジタルチャネルでビジネスを拡大するにつれて深刻化している問題です。この手口では、詐欺師が盗んだ個人情報や機密情報を使って新しい銀行口座を開設し、クレジット限度額を使い切ったまま姿を消すことを目的とします。

その結果、被害者は法的・経済的なトラブルに長期間直面することになります。新規アカウント詐欺は通常、4段階で実行されます。第1段階は生データの収集です。ハッカーが大規模組織を標的にし、消費者のPII(個人識別情報)を大量に盗み出します。次に、SNSや各種サイトの情報を追加してデータを充実させます。

第3段階では、盗まれたデータを詐欺師が購入し、新しい金融口座を開設します。この種の詐欺を実行するために、ハッカーは完全なりすましや合成IDを作成することが一般的です。最後に、資金が他の口座へ送金されます。

新規アカウント詐欺の全ステップについては、こちらのPDF資料をご参照ください!

5. なりすまし詐欺(Impersonation Scams)

5つ目の危険なインターネット詐欺はなりすまし詐欺です。金融機関や企業を驚異的なペースで悩ませ続けている手口で、警察官、銀行、公共料金会社、政府機関、通信事業者などを装い、支払いや個人情報の提供を促します。

詐欺は信頼できる企業からの電話やSMSのように見えるものから始まることが多く、ハッカーはスプーフィング(発信者番号偽装)技術を使って正当性を演出し、「至急」対応するよう心理的な圧力をかけます。

なりすまし詐欺の典型的な例としては、「安全な口座」への資金移動を求めるケースや、インターネット接続に不具合があると言い、補償金を振り込むために銀行口座情報を聞き出そうとするケースなどが挙げられます。

これらの詐欺に引っかからないためには?

毎日数百ものフィッシングサイトが出現する昨今、WeTheGeekは個人情報と機密情報を守るための効果的なサイバーセキュリティ対策をご紹介します。

1. 怪しいリンクやメールをクリックしない

ハッカーは偽サイトを使ってフィッシング攻撃を仕掛けてきます。正規の企業がメールで機密情報や支払い情報を求めることは決してないということを理解し、常に警戒心を持ちましょう。

2. 個人情報を保護する

強固なパスワード習慣を守り、解読困難な複雑なパスコードを作成することは基本中の基本です。さらに、PC内に機密情報が残っていないか定期的に確認しましょう。Advanced Identity Protectorのような専用のID盗難防止ツールを活用すれば、デバイスに重要な情報が残らないよう自動的に検出できます。情報はあなただけがアクセスできるセキュアボルトに安全に保管されます。

Advanced Identity Protectorをダウンロード

3. アンチウイルススキャンを実行する

市場にはさまざまなアンチウイルス製品がありますが、すべてが詐欺対策に十分対応しているわけではありません。Systweak Antivirusのようなプログラムは、高度なアルゴリズムと強力なスキャンエンジンを備えており、ウイルスやマルウェアの侵入を防ぎます。さらに、閲覧体験を妨げる迷惑広告をブロックする専用ブラウザ拡張機能StopAllAdsも提供しています。

Systweak Antivirusをダウンロード

4. オンラインでの交流を安全に行う

SNSを利用する際は、自分の情報を安易に公開しないことが大切です。プライバシー設定をこまめに見直し、信頼できる人だけが投稿にアクセスできるよう制限しましょう。全世界に知られても問題ない情報だけを投稿するのが鉄則です。

5. PCへのリモートアクセスを求める電話には応答しない

本当に有名企業からのコールセンターであれば、リモートアクセスを求めることは決してありません。詐欺師は「問題を修正する」「無料アップグレードをインストールする」などの理由でリモートアクセスを求めますが、その真の目的はコンピュータにマルウェアやウイルスをインストールすることです。

サイバーハイジーンを維持するためのおすすめガイド

• オンラインセキュリティを向上させるためのベストプラクティス
• パスワード管理ツールはオンライン安全の秘訣?
• ネットショッピングのセキュリティミスを避ける方法
• Zoomビデオ会議を安全に保つ5つのヒント
• WhatsApp、Signal、Telegramユーザーが必ず変更すべきセキュリティ設定