身に覚えのないメールやSMSに電話してはいけない。身に覚えのないメールやSMSに電話してはいけない。身に覚えのないメールやSMSに電話してはいけない。phishing)またはビッシング(Vishing)」が拡大しはじめています。韓国では大きな被害を出していますが、オレオレ詐欺の土壌がある日本でも今後増加が予想され大変危険です。海外ではマルウェアと結びついたBazarCall(バザーコール)という手口も広がっています。ボイスフィッシング(ビッシング)と、その変種のBazarCall、リバースビッシングについて、その特徴と被害を避ける対策を詳しくご説明します。phishing)とは、被害者を信用させるため、メールやSMS、偽サイトに電話の音声通話を組み合わせた手口のフィッシング詐欺のことです。警戒心の強い人でも「声を聴くとつい油断してしまう」隙をついて、メールや不正サイトと組み合わせて、より効果的に情報や金品を盗み取る詐欺で、電話の音声(ボイス=voice)の「V」と詐欺メール(フィッシング=phishing)を組み合わせて、ビッシング(=Vishing)と呼ばれることもあります。息子に化けてお年寄りをだます「オレオレ詐欺(特殊詐欺)」が「ネットの上の偽サイトや偽企業、不正なアプリ」などのサイバー犯罪と結びついた新たな詐欺手口と理解すれば良いでしょう。海外ではかなり広がっていて、特に韓国では、プロの詐欺集団による巧妙な手口で、お年寄りが被害を受けるケースが多く、有名タレントの家族も巻き込まれるなど、大きな社会問題となっています。各国の捜査機関からは、先日犯罪組織が一斉検挙されて撲滅されたEMOTETに代わる深刻なサイバー攻撃として、ボイスフィッシング(=ビッシング)やより悪質のマルウェア「IcedID」の拡大すると警告されています。ブログ内の関連記事(新しいウィンドウで開きます)マルウェアIcedID被害を避けるため覚えること~感染の仕組みと手口から駆除や対策を学ぼう2021年3月からパスワード付きZIP添付ファイルから感染するマルウェアIcedID(アイスドアイディー)が拡大し多方面から注意喚起がなされています。撲滅されたEMOTETと同様、IcedIDは情報漏えい他多くの被害を生み出す危険な[...]オレオレ詐欺や訪問販売詐欺など、電話を使った詐欺犯罪の土壌があるわが国では、高齢者を狙った詐欺として、ボイスフィッシングが今後広がってくると予想されます。韓国で3年間で1000億円もの大きな被害をもたらした手法です。金融機関や公的機関を名乗り「有利な金利の預金勧誘」「破格の投資話」の電話勧誘から、公的機関をよそおって「あなたの銀行口座が不正利用された。至急確認したい」など言葉巧みに個人情報や口座情報を聞き出して、お金を引き出されてしまいます。テクニカルサポート、テレマーケティング(電話販売)などです。金融機関や公的機関の精巧な偽造サイトに誘導してアカウント情報を入力させて盗み取る。だまして不正なアプリをインストールさせてスマホ内の情報を盗むといったサイバー犯罪と組み合わせることで、犯人にとっては、安全で犯行発覚を遅らせることができるように、巧妙に計画されていることに特徴があります。韓国で社会問題となっている“ボイスフィッシング詐欺”、被害額は3年間で1兆ウォン超え|スポーツソウル...韓国で最近3年間、ボイスフィッシング詐欺の被害額が1兆ウォン(約1000億円)を超えたことがわかった。そのうち、返還されなかった金額は被害額の70%に達した。スポーツソウルhttps://sportsseoulweb.jp/society_topic/id=19085また、有名なIT企業やセキュリティ企業をかたり「あなたのパソコンから不正アクセスを検知しました」「ウイルスに感染しています」等と、カスタマーサポートをよそおう手口も確認されています。「本人確認のため」などと称してパスワードなどのアカウント情報を聞き出す手口です。ネット上で入力を求められたり、人間との会話だと「怪しい」と疑う人でも、「相手が人工音声だとうっかり信じて伝えてしまう」心理の盲点を突いた攻撃です。2.被害者をだまして問合せ先電話に電話させる手口メールやSMSを使った詐欺もっともらしい理由を記載したメールやSMSを送りつけ、文中の電話番号に電話させる手口です。電話をさせる口実は「身に覚えのない領収書/請求書」「あなたの支払に不審な点があった」「キャンペーンに当選した」「Amazonだが配送先を確認したい」などいろいろな手口がありますが、共通して連絡は電話だけが指定され、電話番号が目立つように記載されています。電話すると、上記1.のようにオペレーターに扮した詐欺師や、自動音声によって、詐欺被害に誘導されます。Vishing)とも言われます。現在もっとも広がっている手口では、下記のようなSMSやメールが多く発信されています。以下のように一見正当なオンライン販売の領収書のようなメールが届きます。読むと商品名があいまいだったり、不自然な日本語など怪しさもありますが、「身に覚えのない請求を受けたら困る」と不安に思い、記載の電話番号に問いあわせをしてしまいそうになります。SMSに何か問題がありますか?ご注文はデジタル配信されましたので、お知らせいたします。ご注文に至らなかった場合は、お電話ください。ご注文ありがとうございますこれは領収書です。記録のために必ずコピーを保存してください。お支払い方法:クレジット/デビットカード最近ご購入いただきありがとうございます。銀行の明細書には、今後6営業日以内に請求される金額が反映されます。までお問い合わせください。24時間以内に注文をキャンセルしてください。キャンセルしない場合、払い戻しには45営業日かかります。キャンペーンや抽選の当選を装って電話をかけさせようとする詐欺SMS080-8548-8205家電現金などが貰える番号くじ、あなた様の電話番号でラッキークジ開催中。電話をかけて当選確認できますこれらはすべてあなたに電話をかけさせるためのワナですから、決して電話したりSMSで返信してはいけません。ここに記載された「050-3138-8383」「080-8548-8205」「090-3264-1492」の番号は、いろいろな文面で多くのボイスフィッシングに使用されている危険な番号ですので、十分にお気をつけ下さい。店名やサービス名を検索すると、店の地図や電話番号が表示される「GoogleマップのGoogleマイビジネス」を悪用して、検索して問い合わせてきた人を詐欺に誘導する手口も確認されています。「Googleマイビジネス」は記載されている情報は、実は所有者に無関係な第三者でも修正することができてしまうため、必ずしも「記載内容が正しい」とは言えません。面倒でも、別途検索して、本物のサイトを訪問して真偽を確認するようにしましょう。4.不正なネット広告、ポップアップ警告から誘導する手口スマホやパソコンの画面にいきなり「システムが破損しています」「ウイルスに感染しています」などの偽の警告を表示させて、画面記載の電話番号に電話させて、不要なセキュリティソフトやサービスに加入させる手口です。これもボイスフィッシングの一種ですが、対処方法が他とは大きく対応が異なります。詳しくは当プログの下記記事をご覧下さい。警視庁の捜査員がサポート詐欺に実際に電話して手口を解明する動画も掲載されています。警視庁www.keishicho.metro.tokyo.jphttps://www.keishicho.metro.tokyo.jp/about_mpd/joho/movie/cyber/170.htmlボイスフィッシング(ビッシング)を使った新しい攻撃「BazarCall」とは?フィッシングメールとコールセンターの会話を組み合わせた巧みな攻撃のことまだ日本では確認されていませんが、海外では新たなボイスフィッシングが広がっています。それは、BazarCall(バザーコール=「販売店からの電話」の意味)というサイバー攻撃を組み合わせた巧みな攻撃手法です。「ここまでやるか!」海外で潜行するBazarCallの巧みな犯行の手口BazarCallは「見に覚えのないサブスク契約のメール」が届くことから犯行がはじまる。BazarCall(バザーコール)攻撃は、以下のようにメールとオペレーターの音声案内を組み合わせて、被害者にマルウェアが仕込まれたファイルを開かせ、BazarLoaderと呼ばれる悪質なマルウェアなどの不正なプログラムを感染させて、被害者のパソコンに不正侵入する巧みな攻撃です。攻撃は見に覚えのない請求書が送られてくることからはじまり、ていねいなコールセンターの電話対応や、精巧に作られた偽サイトを舞台に、以下のように巧みに行われます。通知」や「サブスクリプション料金の請求書」メールが届く。組織名や問合せ先も明示されていて特に不審な点はない。見に覚えがないため、メールに記載された「サブスクリプションのキャンセル電話番号に電話」するとオペーレーターがていねいに対応する。オペレーターにメールに記載された顧客IDを伝えるとキャンセルするためには、「別途送られる案内メールを見る」か「口頭でURL」を伝えられる。押すと、「キャンセルするには書類をダウンロードしてデジタル署名をするよう」説明され、WordまたはExcelのファイルのダウンロードが求められる。ダウンロードしたWordまたはExcelファイルを開こうとすると「コンテンツを有効化するか?」のセキュリティ警告が表示されるが、あらかじめオペレーターやメールで「有効化する」と案内されていたため、ユーザーは疑いなく「有効」にしてしまう。WordまたはExcelファイルのマクロ機能によりに、ファイルに仕込まれたBazarLoaderなどのマルウェアに感染してしまうが、ユーザーは何も気がつかず、会員登録がキャンセルできたと信じ込んでしまう。「コンテンツ有効化のボタンは絶対に安全な場合以外はクリックしない」が有効ですが、2つサイバー犯罪を結びつけ、さらに人間のオペレーターが声で巧みに案内することで、警戒心が薄れて、被害にあってしまいます。人の心理を巧みに突いた危険な攻撃方法です。これからボイスフィッシング攻撃が増える理由フィッシング詐欺は2019年以降増え続けていますが、対策も進んでいます。フィッシング詐欺の手口についてかなり認知されてきたほか、スマホ、パソコン、サービス提供企業の努力によって、フィッシングメールや不正サイトは速やかに発見されて、ユーザーがアクセスしないように遮断されるようになりました。今では、きちんと対策されたサービスやスマホを使うと、フィッシングメールに記載された不正サイトへ誘導するURLはすぐに削除されるか、厳しく警告されてしまいます。今までのフィッシング攻撃方法では、なかなか犯罪が成功しなくなったため、犯人は新しい方法として、不正と見分けにくい、電話番号を悪用するようになってたのです。ユーザーの「メールやURL、添付ファイルは怪しいけど、電話なら自ら確認できるから安心だろう」の思い込みや心理も悪用されています。「必ず検索して、本物のサイトを確認する」はフィッシング詐欺にあわないための原則ですが、電話番号も同じように扱いましょう。銀行や公的機関を名乗る相手が携帯電話番号や050ではじまるIP電話では、かなり怪しいと気がつきます。電話番号を検索すれば、不審な番号は以下のように容易に判別できます。しつこいセールス、詐欺・架空請求などが着信時にあらかじめ分かるため、非常に安心なサービスです。価格も安価なため、ぜひ加入されるようおすすめします。あんしんセキュリティ3.電話事業者の番号通知サービスを契約する電話事業者各社は「非通知の電話番号を受け付けない」サービスを提供しています。これらのサービスに加入することで、身元を明らかにしない電話を自動的に拒否することが可能ですので、必ず設定しましょう。ナンバー・リクエスト(有料)4.公式アプリストア以外から、アプリは決してインストールしないボイスフィッシングの手口の特徴は、詐欺犯による会話だけでなく、被害者をだまして不正なアプリをインストールさせ、継続的に大切な情報の窃取を狙うことにあります。AndroidもiPhoneも、いかなる場合でも、公式ストア以外からアプリをインストールしてはいけません。store以外からアプリを入れることはできませんが、Androidは設定を変えることでできてしまいます。Androidユーザーの方は、詐欺犯の巧みにな言葉にだまされて、設定を変更して、不正なアプリを入れることのないよう十分に注意してください。5.固定電話は廃止を検討する固定電話を長くお使いの方は、かつて電話番号が公開されていた影響で、電話番号は間違いなく流出しています。そのため、今固定電話にかかってくる電話の大半は営業電話か不審な電話といっても言いすぎではないと思います。携帯電話の方がセキュリティ機能も充実していますし、電話番号も流出する可能性が低いです。ご年配の方には固定電話はリスクでしかないと考えられますので、セキュリティ確保の観点から解約もご検討下さい。詳しくはぜひ下記の当社ブログ記事をご参照ください。ブログ内の関連記事(新しいウィンドウで開きます)NTTの電話帳ハローページも廃止、もう固定電話はいらない~セキュリティの観点から解約すべき理由とは?NTTの電話帳「ハローページ」の廃止が発表されました。携帯が普及し、固定電話の番号が詐欺で使われるなど弊害が目立つ現在、もう電話帳はいらないと思います。電話帳以外にも電話番号は様々なルートで収集されて悪用されています。流出した電話番[...]]6.電話で重要情報を伝えないそもそも詐欺が横行する現代では、まともな企業は電話で重要情報を聞き取るようなビジネスは行いません。クレジットカード番号、暗証番号、パスワード、免許証・マイナンバーカード情報、などの最重要個人情報を電話で伝えることは拒否しましょう。しても必要なときは、メールやSMS、口頭で伝えられた電話番号は信じず、正しい電話番号を別途調べて、こちらから電話をかけて成否を確認するなど伝えるなど、慎重に対応して下さい。6.電話で重要情報を伝えない特にパソコンやスマホのサポートを名乗る詐欺では、「トラブルを修正するために、リモート(遠隔操作)をするアプリを入れよう」と言葉巧みに勧誘されることがあります。遠隔操作アプリを入れられてしまうと、こちらの情報が筒抜けになるため、きちんとした契約が必要です。まともな業者が口頭で遠隔操作アプリを入れようとすることはありません。Pwned(HIBP)」をおすすめします。無料で簡単・確実にチェックしてくれます。詳しくは当社の下記ブログ記事をご覧ください。Pwned(私はやられてい[...]まとめ:「電話も安全ではない」ことを再認識しましょうアナログな音声や声で手軽に内容が確認できる電話はつい信用してしまいます。詐欺師が昔から電話を巧みなテクニックによって悪用してきたことは決して忘れてはいけません。「電話にデジタル」が加わることで、ますます真偽が分かりにくくなってしまうため、一層の警戒が必要です。「固定電話のリスク回避」も含めて、改めて電話の持つ危険性についても再認識してください。「私のスマホやパソコンがハッキング、感染しているかも、、」本当にハッキングされているか確実に調べる方法は?ネット上のデマや悪質業者の広告を信じてはいけない!当ブログでご説明しているとおり、スマホやパソコンに突然現れる「ハッキングやウイルスの警告」は広告目的の詐欺警告がほとんどです。まれとは言え、時には「不正なアプリをインストールされた」「アカウントを乗っ取られた」などが原因で本当にハッキングされることもあります。「本当にハッキングされているかも、、」とどうしても心配なときは、ハッキングやウイルス感染などの調査を行っている専門会社に調査を依頼しましょう。ネットで調べると、ハッキング調査を探偵や興信所が行っているところが見つかりますが、パソコンやスマホのセキュリティが強化されている現在、ログ解析などのハッキング調査は高度な技術と実績を持つ専門家しかできません。正確な情報を安全に調べるには、ハッキング調査の専門業者に相談しましょう。信頼も厚い、国内随一の高い技術と実績を持つサービスです。累計の相談件数は1万4,000件以上。国内売上11年連続No.1のデータ復旧技術を利用して、デジタル遺品の調査・データ抽出を受け付けています。相談~調査の見積もりまでは無料で対応してくれるので、まずは一度相談してみるとよいのではないでしょうか。「※本サイトはアフィリエイト広告を利用しています。志信(デジタルキーパー株式会社代表)当記事についての取材、講演やセミナーのご依頼を承りますお問い合わせデジタルキーパー株式会社デジタルを安全に使用し、デジタル資産を正しく継承する「デジタルキーピング」を普及し、正しい情報と便利なサービスを紹介しています。Keeper®」は株式会社デジタル金庫に事業譲渡し2022年再スタートしました!当社SNS。「異常なアクティビティによりウィンドウズがロックされました」はサポート詐欺。app)はいらない!~広告や課金目的の不要で悪質アプリにだまされない「次へ」「Continue」「次のページへ」「続ける」「開く」などのボタンを押すと出てくるウイルス警告はサポート詐欺!正しい対処方法とは?サイトのカテゴリー(目次)デジタル終活講座36デジタル終活はなぜ必要?14デジタル終活の方法20データの安全な保存方法14デジタルエンディングノート3SNSのデジタル終活4サイバー犯罪対策115ワンクリック詐欺3スマホとアプリの安全41偽警告・迷惑通知21サポート詐欺20性的詐欺・脅迫9フィッシング詐欺メールSMS23迷惑メール12不正ログイン不正アクセス11SNSの危険と対策13ウイルス・マルウェア情報8詐欺サイト・偽通販10心を狙うサイバー犯罪10子供を守る11高齢者を守る11デジタルの安全対策の基本42セキュリティ対策の基本28アップデート更新情報3信頼できるツール・アプリ8プライバシー保護6パスワードの安全対策23強いパスワードとは?11最強の二段階認証7パスワード管理ツール(パスワードマネージャーを使おう5おしらせ6デジタルキーパー株式会社デジタルを安全に使用し、デジタル資産を正しく継承する「デジタルキーピング」を普及し、正しい情報と便利なサービスを紹介しています。Keeper®は株式会社デジタル金庫に事業譲渡し2022年再スタートしました!当社SNS。「このコンピューターへのアクセスはセキュリティ上の理由でブロックされています」はサポート詐欺。「異常なアクティビティによりウィンドウズがロックされました」はサポート詐欺。【緊急】LINEのセプンイレブンやイオンの「お年玉プレゼント」は高額な海外SMS代金をだまし盗られる詐欺。年賀状作成の検索時に出てくるウイルス警告は偽警告。株式会社デジタル金庫/デジタルキーパ。