犯罪者が「非接触型決済」に目を付けても“真っ向勝負”は挑まない合理的理由

POS端末を標的とするマルウェア「Prilex」の亜種として、非接触型決済をブロックするマルウェアが出現した。なぜ非接触型決済に狙いを定めたのか。非接触型決済の“回避”を選ぶ背景とは。

公開 2023年03月14日 10時30分

著者

Karl Flinders

[TechTarget]

印刷する連載新着通知を受け取る

　POS（販売時点情報管理）端末を標的とするマルウェア「Prilex」を生み出した攻撃者グループは、2014年から南米で活動している。セキュリティベンダーKaspersky Labsによると、Prilexは今や世界中に拡散。ドイツでは既に使用が確認されている。

　Prilexに、NFC（近距離無線通信）などの通信技術を使った非接触型決済をブロックする亜種が出現した。クレジットカードやデビットカードといった物理的な支払いカードを使わざるを得なくすることが、攻撃者の目的だ。

攻撃者はなぜ「非接触型決済」に目を付け、“真っ向勝負”は回避するのか

併せて読みたいお薦め記事

連載：狙われる「非接触型決済」

前編：非接触型決済を使えなくして「物理カード」を使わせるマルウェア　その狙いとは

非接触型決済が英国で急成長の「謎」

　「非接触型決済は今や日常生活の一部だ」と、Kaspersky Labsでグローバル調査分析チームの南米地域担当責任者を務めるファビオ・アッソリーニ氏は語る。アッソリーニ氏は、非接触型決済について「非常に安全な仕組みだ」と指摘。非接触型決済をブロックして、物理的な支払いカードの使用に誘導するマルウェアの開発は、攻撃者にとって「理にかなっている」と指摘する。

　オンライン金融サービス比較サイトmoney.co.uk（運営：Dot Zinc）は、オンライン詐欺などのサイバー犯罪に関する調査レポート「Fraud and Cyber Crime Report 2022」を2023年1月に公開した。それによると英国では2023年、サイバー犯罪の被害額が40億ポンド（約6477億円）を超えた。

　レポートによると英国では2022年に、四半期ごとにサイバー犯罪の報告件数は減少したものの、1件のサイバー犯罪で盗まれる金額が増加。2022年第3四半期（7月～9月）には、1件当たりの被害額が平均1万8000ポンド（約292万円）以上になったという。