詐欺の手口から対策まで
犯罪者の「だます技術」と「だまされる被害者心理」をラックが解説
「詐欺の被害に遭う可能性を下げるために、詐欺に対する理解を深める」ことを目的に、ラックの金融犯罪対策センターが昨今のデジタル詐欺のトレンドを紹介した。
サイバーセキュリティの世界ではランサムウェア(身代金要求型マルウェア)やゼロデイ攻撃、昨今では急速に進化した生成AIを悪用したフィッシングメールやディープフェイクなどが話題に上る。だが実のところ、社会全体を見渡した場合にはかつての“オレオレ詐欺”のような特殊詐欺など、必ずしもコンピュータ関連のテクノロジーを活用するわけでもなく、単に口先でだます手法も大きな被害を生んでいるのが実情だ。
犯罪者の「だます技術」と「だまされる被害者心理」
こうした状況に対して、だまされた側の不注意や警戒心の欠如をあげつらっても被害の減少にはつながらないだろう。サイバーセキュリティ関連サービスを提供するラックでは、「安心・安全な金融サービス環境の実現」を目指して2021年5月に金融犯罪対策センター(FC3:Financial Crime Control Center)を設立。「金融犯罪被害をゼロにしたい」という思いを持って「信じられる社会」の実現に向けて取り組んでいる。2025年3月には一般向けの啓蒙書として「だます技術」(ISBN 978-4-297-14728-0)も出版されており、「犯罪者の具体的な手口を知り、被害者がだまされてしまう心理を理解することで詐欺の被害に遭う可能性を下げる」という考えに基づく情報発信も積極的に行っている。
金融犯罪対策センター長の木村将之氏は「詐欺でだまされないために重要なこと」として、「相手を知り、自分を知る」という言葉を挙げた。これらの理解が深まることで、同氏は「似た詐欺に気づける」「冷静に判断できる」「新しい手口に対応できる」といった形で被害者側のリテラシーが向上していくことが期待できるとした。
続いて、詐欺の手口の具体例として以下の5種類が紹介された。
- なりすまし・投資詐欺
- サポート詐欺
- フィッシング詐欺
- 銀行口座売買
- 劇場型・預貯金詐欺
なりすまし・投資詐欺は、TVなどに出演している著名な投資家になりすまして信用させる手口。本人であると信用させるために偽造した免許証の画像を送ってくることもあるという。その後、値上がりが見込め、自分も投資している銘柄への投資を勧められ、指定された口座に振り込みするよう求められるというもの。対策例として、「自分にとって都合が良さそうに見える表現に注意する」「SNSやニュースサイトなどの広告をクリックしない」「家族や友人、同僚など周りの信頼できる人に相談する」などが挙げられた。
サポート詐欺はサイトの閲覧中に広告などをクリックした際に、画面に「ウイルス感染」などの警告画面を表示し、「サポート問い合わせ先としてMicrosoftのロゴと電話番号が表示され、電話をかけると対応費用を振り込むよう指示されるというもの。正常なサイトに不正な広告を掲載するなどの手法で実現しており、さらに全画面表示でマウスポインタやウィンドウを閉じるためのボタンを隠すなどしてユーザーを慌てさせる。対策例としては、以下のような基本的な操作方法をあらかじめ把握しておくことが推奨されている。
- ESCキーを長押しして全画面表示を解除
- Ctrl+Alt+Delを同時押ししてPCを再起動
なぜだまされるのか
こうした事例解説を踏まえ、犯罪者が駆使する手口として「本物と錯覚させる」「美味しい話でひきつける」「話術と仕掛けで信用させる」「考えられない状況に陥れる」という4点が紹介され、「被害者は『思い込み』『欲求』『安心』『冷静さを失う』という心理状態になり、だまされてしまう」と説明された。
金融犯罪対策センターを立ち上げて初代センター長を務め、現在は金融犯罪対策エバンジェリストとして活動する小森美武氏は、最近のトレンドについて「今、金融犯罪や特殊詐欺の被害が急増している」「被害の現場も、リアルからインターネットに移ってきている」「手口の巧妙化も進んできている」などと紹介。加えて、日本サイバー犯罪対策センター(JC3)が公表したデータを踏まえ、「詐欺とインターネット犯罪が急増している」「2024年の犯罪被害総額は約4021億円で過去最多で、そのうち詐欺による被害額は約76%を占める」「財産犯の主流は窃盗から詐欺に劇的に変化」といったポイントを指摘した。
小森氏は新しい手口として証券口座への不正アクセスによる被害が急増していることも紹介しつつ、次々と新しい手口が出現するように見えても、整理すれば詐欺の手口は前述の4つにまとめられると指摘。基本的な知識をきちんと持っておくことの重要性を強調した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
「Excel至上主義」の終わらせ方 丸2日の手作業地獄から情シスと現場を救うには
-
2
取手市がVDIと決別した理由 更改費用「4倍超」を約1.7倍に圧縮
-
3
「Microsoft 365のセキュリティ運用」に関するアンケート
-
4
急増する「AIはこう言ってる」マン 判断を狂わせる「AI忖度」を防ぐには?
-
5
221人調査で分かった「情シス最大のストレス」は?
-
6
「Salesforceのテスト自動化ツール」に関するアンケート
-
7
「データストレージの活用方法」に関するアンケート
-
8
「AI時代の統合基盤・エンタープライズAI管理」に関するアンケート
-
9
AIで人を減らした企業がもう心変わり 「AIブーメラン現象」の実態
-
10
自宅のWi-Fiが「遅い」「途切れる」本当の原因は? Dellが推奨する鉄則
ホワイトペーパーランキング PR
-
1
年収2000万「クラウドセキュリティのプロ」になれる資格とは
-
2
セキュリティソフトをすり抜ける標的型攻撃メール、不審メールの見破り方とは?
-
3
Windows Updateの通信集中で回線が逼迫、ネットワーク刷新事例に学ぶ解決策
-
4
財務を戦略的組織へ進化させるAI活用術、4つの主要な障壁と解消方法
-
5
「NAS」「SAN」「DAS」は何が違う? いまさら聞けないストレージの基礎
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
標的型攻撃メールを見破るには? サンプル文面を例に傾向を解説
-
8
商用利用の安全性を確保し大量のコンテンツを高速で生成する、AI活用の秘訣
-
9
マンガで解説、1日で生成AI環境を構築できるワークショップの中身とは?
-
10
Dark AIが台頭する時代の新発想、「より高度なAIで対抗する」具体的方法とは?
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー