詐欺の手口から対策まで
犯罪者の「だます技術」と「だまされる被害者心理」をラックが解説
「詐欺の被害に遭う可能性を下げるために、詐欺に対する理解を深める」ことを目的に、ラックの金融犯罪対策センターが昨今のデジタル詐欺のトレンドを紹介した。
サイバーセキュリティの世界ではランサムウェア(身代金要求型マルウェア)やゼロデイ攻撃、昨今では急速に進化した生成AIを悪用したフィッシングメールやディープフェイクなどが話題に上る。だが実のところ、社会全体を見渡した場合にはかつての“オレオレ詐欺”のような特殊詐欺など、必ずしもコンピュータ関連のテクノロジーを活用するわけでもなく、単に口先でだます手法も大きな被害を生んでいるのが実情だ。
犯罪者の「だます技術」と「だまされる被害者心理」
こうした状況に対して、だまされた側の不注意や警戒心の欠如をあげつらっても被害の減少にはつながらないだろう。サイバーセキュリティ関連サービスを提供するラックでは、「安心・安全な金融サービス環境の実現」を目指して2021年5月に金融犯罪対策センター(FC3:Financial Crime Control Center)を設立。「金融犯罪被害をゼロにしたい」という思いを持って「信じられる社会」の実現に向けて取り組んでいる。2025年3月には一般向けの啓蒙書として「だます技術」(ISBN 978-4-297-14728-0)も出版されており、「犯罪者の具体的な手口を知り、被害者がだまされてしまう心理を理解することで詐欺の被害に遭う可能性を下げる」という考えに基づく情報発信も積極的に行っている。
金融犯罪対策センター長の木村将之氏は「詐欺でだまされないために重要なこと」として、「相手を知り、自分を知る」という言葉を挙げた。これらの理解が深まることで、同氏は「似た詐欺に気づける」「冷静に判断できる」「新しい手口に対応できる」といった形で被害者側のリテラシーが向上していくことが期待できるとした。
続いて、詐欺の手口の具体例として以下の5種類が紹介された。
- なりすまし・投資詐欺
- サポート詐欺
- フィッシング詐欺
- 銀行口座売買
- 劇場型・預貯金詐欺
なりすまし・投資詐欺は、TVなどに出演している著名な投資家になりすまして信用させる手口。本人であると信用させるために偽造した免許証の画像を送ってくることもあるという。その後、値上がりが見込め、自分も投資している銘柄への投資を勧められ、指定された口座に振り込みするよう求められるというもの。対策例として、「自分にとって都合が良さそうに見える表現に注意する」「SNSやニュースサイトなどの広告をクリックしない」「家族や友人、同僚など周りの信頼できる人に相談する」などが挙げられた。
サポート詐欺はサイトの閲覧中に広告などをクリックした際に、画面に「ウイルス感染」などの警告画面を表示し、「サポート問い合わせ先としてMicrosoftのロゴと電話番号が表示され、電話をかけると対応費用を振り込むよう指示されるというもの。正常なサイトに不正な広告を掲載するなどの手法で実現しており、さらに全画面表示でマウスポインタやウィンドウを閉じるためのボタンを隠すなどしてユーザーを慌てさせる。対策例としては、以下のような基本的な操作方法をあらかじめ把握しておくことが推奨されている。
- ESCキーを長押しして全画面表示を解除
- Ctrl+Alt+Delを同時押ししてPCを再起動
なぜだまされるのか
こうした事例解説を踏まえ、犯罪者が駆使する手口として「本物と錯覚させる」「美味しい話でひきつける」「話術と仕掛けで信用させる」「考えられない状況に陥れる」という4点が紹介され、「被害者は『思い込み』『欲求』『安心』『冷静さを失う』という心理状態になり、だまされてしまう」と説明された。
金融犯罪対策センターを立ち上げて初代センター長を務め、現在は金融犯罪対策エバンジェリストとして活動する小森美武氏は、最近のトレンドについて「今、金融犯罪や特殊詐欺の被害が急増している」「被害の現場も、リアルからインターネットに移ってきている」「手口の巧妙化も進んできている」などと紹介。加えて、日本サイバー犯罪対策センター(JC3)が公表したデータを踏まえ、「詐欺とインターネット犯罪が急増している」「2024年の犯罪被害総額は約4021億円で過去最多で、そのうち詐欺による被害額は約76%を占める」「財産犯の主流は窃盗から詐欺に劇的に変化」といったポイントを指摘した。
小森氏は新しい手口として証券口座への不正アクセスによる被害が急増していることも紹介しつつ、次々と新しい手口が出現するように見えても、整理すれば詐欺の手口は前述の4つにまとめられると指摘。基本的な知識をきちんと持っておくことの重要性を強調した。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
事例
[フォーティネットジャパン合同会社] 複雑化しがちな「SASE運用」 IT・医療・金融などの事例に見る導入成功の秘訣 -
製品資料
[フォーティネットジャパン合同会社] 「SD-WAN」導入で失敗しないための5つの重要事項 -
技術文書・技術解説
[フォーティネットジャパン合同会社] VPNの代替候補「ZTNA」を理解できるようになる“3大要素”とは? -
事例
[フォーティネットジャパン合同会社] すぐ分かる「SD-WAN」選定のポイント 成功企業はどんな成果を出した? -
製品資料
[SCSK株式会社] 「Dropbox」管理・運用の困りごと解決ガイド
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
半数がブルーカラー転向を視野に? ベテランエンジニアを追い込む“54歳の壁”
-
2
「エージェントを作るな、スキルを作れ?」 Anthropicが提唱するAI運用の勘所
-
3
なぜ人はいるのにDXが進まない? ライオンも直面した“老害”レガシーシステム
-
4
Microsoft月例パッチ1400件超で過去最多 「限界点」を迎えたパッチ管理
-
5
「Windows」の不要なファイルを安全に消して容量を空ける方法
-
6
PHP脆弱性「PHP2Shell」で2260万件に影響 情シスの緊急チェックリスト
-
7
SAP導入後も残る“Excel依存” 京急電鉄は「kintone」でどう解消した?
-
8
AI時代のITインフラ戦略とは? 販売代理店が知っておきたい最新トレンド
-
9
被害額は過去最高額 それでも「サイバー犯罪者が捕まらない」3つの理由
-
10
Microsoft 365の「テナント統合・分離」問題 手戻りのない道を選ぶ秘訣とは?
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する? 超速の攻撃からエンドポイントを保護する方法
-
2
2026年のサイバーセキュリティには何が必要か? 最新データに学ぶ傾向と対策
-
3
経験豊富な即戦力人材に直接アプローチできる、「攻めの採用」への転換術
-
4
「IT史に名を残すシステム障害」8選
-
5
最速72分でデータが流出? 最新の脅威トレンドや侵入手法から分かった防衛策
-
6
AI駆動開発のスピードと安全性を両立 「品質・セキュリティ管理」の実践ガイド
-
7
不審メールの経路や見せ方に変化? 2026年夏の3事例から見えた動向と対処方法
-
8
HDDを使わない「SSDオンリー」が無謀なのはなぜ?
-
9
「標的型攻撃メール」事例・サンプル集
-
10
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
TechTargetジャパン SNS
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー