プラトンデータインテリジェンス。
バーティカルサーチ&アイ。

なりすまし詐欺のさまざまな側面: 手遅れになる前に詐欺師を見つけ出す

日付:

詐欺

画面の向こうにいる人、または電話の相手が本人ではないことを示す最も一般的な兆候は何ですか?

なりすまし詐欺のさまざまな側面: 手遅れになる前に詐欺師を見つけ出す

私たちの世界はデジタル中心になるにつれて、より非人間的なものになっていきます。また、電子メール、ソーシャル メディア メッセージ、テキストメッセージの相手側の個人や組織が見えないため、詐欺師が自分ではない何かや誰かになりすますことが容易になります。これはなりすまし詐欺であり、急速にサイバー犯罪者にとって最も高額な収入源の 1 つになりつつあります。 FTCによると、 企業や政府になりすました詐欺師は、1.1 年に被害者から 2023 億ドルを稼ぎました。

なりすまし詐欺にはさまざまな形がありますが、詐欺の明らかな兆候に注意していれば、個人情報と苦労して稼いだお金は厳重に管理されます。

なりすまし詐欺とはどのようなものですか?

ほとんどの詐欺と同様、なりすまし詐欺は、悪者に金銭や個人情報や財務情報を送金させ、それをダーク Web 上で販売したり、なりすまし詐欺を行って自分自身を利用したりすることを目的としています。フィッシングはおそらく、なりすまし詐欺の最も明らかな形態です。詐欺師が信頼できる組織を装い、金銭や情報を要求してあなたに連絡してきます。

しかし、他の種類もあります。偽物 ソーシャルメディアアカウント ますます大きな課題となっています。詐欺リンクやうますぎるオファーを拡散するために使用されます。また、偽のモバイル アプリは、正規のアプリになりすまして個人情報を収集したり、画面に広告を大量に表示したり、プレミアム料金のサービスに登録したりする可能性があります。

なりすまし詐欺も進化しています。 FTCによると、彼らはチャネルや手法をますますあいまいにしており、そのため「偽のAmazon従業員があなたを偽の銀行、さらには偽のFBIやFTCの従業員に転送して偽の支援を求めるかもしれない」という。

詐欺師を見分ける方法

一般に信じられていることに反して、なりすまし詐欺の危険にさらされているのは高齢者だけではありません。 英国での研究 35 歳未満の人はこの種の詐欺の標的となり、被害に遭う可能性が高いことがわかりました。それを念頭に置いて、次の警告サインに注意してください。

  • 金銭の要求: 近親者または連絡先であると称する誰かからの電子メール、テキスト、または DM でのメッセージ。海外で足止めされている、医療援助が必要であるなどの理由で、緊急の経済的援助を要求するでしょう。詐欺師は、正規のソーシャル メディアや電子メール アカウントを乗っ取り、あたかも本当に友人や家族があなたに連絡してきたかのように見せかけます。
  • リモートアクセス: In 技術サポート詐欺、ハイテク企業、通信会社、またはその他の合法的に見える組織の職員が、マルウェアに感染しているなどの何らかのでっち上げられた理由で、あなたのコンピュータへのアクセスを要求します。
図 1. 技術サポート詐欺の例
図 1. 技術サポート詐欺の例
  • アカウントへのアクセス: A 警察官 または、政府職員が突然あなたに連絡し、マネーロンダリング、麻薬密輸、またはその他の重大な犯罪の捜査の一環としてあなたの口座内のお金を分析する必要があると主張します。彼らは、それを別の場所に移動することで「安全に保つ」ことを提案します。
  • 圧力: 電話、電子メール、テキストメッセージ、またはソーシャルメディアチャネルの相手は、すぐに行動するようあなたに圧力をかけてきます。彼らは、危険にさらされている友人に送金したり、政府関係者に緊急に送金したりするなど、あなたをパニックに陥らせて何も考えずに決断させようとします。これは古典的なソーシャル エンジニアリング手法であり、時には個人的に行われることもあれば、実行に利用される可能性のある AI ツールのおかげで恐ろしい展開が加えられることもあります。 仮想誘拐詐欺.
  • お金を回収する偽の宅配業者: 当局は、親戚のトラブルを解決するため、または銀行カードの危険な支払いを解決するためなど、あらゆる種類の偽の口実で、現金、カード、貴重品、または暗証番号を受け取るためにあなたの自宅の住所に宅配業者を派遣することを提案します。 。
  • アカウントのセキュリティ警告: これらの偽の通知では、多くの場合、最初に詳細情報を「確認」する必要があります。これは、詐欺師があなたの個人情報や財務情報を入手するもう 1 つの方法です。
図 2. 偽の通知
図 2. 偽の通知
  • 異常なメッセージ: フィッシングメールには多くの場合、なりすまし詐欺としてマークされる矛盾が含まれています。詐欺師は表示名を偽装して送信者になりすまそうとします。ただし、名前の上にマウスを置くと、その下にマスクされた電子メール アドレスが表示されます。これは非公式に見えるものである可能性があります。ただし、詐欺師は正規の電子メール アカウントを乗っ取り、発信者 ID のスプーフィングを使用して本物と偽物の区別を難しくすることもあるので注意してください。
  • 偽装配信の問題: 合法的に見える郵便会社や物流会社は、存在しない荷物を安全に配達できるようにするために、少額の手数料を支払うか、銀行口座の詳細を渡すよう要求します。他のシナリオでは、詐欺師は、 有名な配送サービスを装う そして、荷物に「問題」があることを警告します。
図 3. でっち上げられた問題
図 3. でっち上げられた問題
  • ギフトカード: 高額な商品やギフトカードを購入すると、罰金や一時金の支払いを求められます。詐欺師は、追跡がはるかに難しいため、銀行振込ではなく、これを実行することを望んでいます。
  • 偽のサブスクリプション更新: これらでは、サブスクリプションを更新したり、存在しない払い戻しを処理したりするために、詐欺師をコンピュータに接続する必要がある場合があります。
図 4. 偽のアラート
図 4. 偽のアラート
  • 架空の特典や割引: これらを請求するには、少額の「手数料」を支払う必要があります。言うまでもなく、これは前金詐欺のバリエーションに過ぎず、特典や割引はありません。
  • 珍しい言語: フィッシング攻撃のもう 1 つの明らかな兆候は、メッセージ内の文法やスペルが不十分であること、または不正確な言葉遣いである可能性がありますが、これは詐欺師の場合です。 生成 AI を使用して偽のメッセージを作成する、これはあまり一般的ではなくなりました。

警戒を怠らない

なりすまし詐欺は常に進化しているため、上記は完全なリストではないことを覚えておいてください。このような詐欺の次の進化は、信頼できる個人の声や外見さえも模倣できる AI を活用したディープフェイクのおかげで起こります。こいつらはすでにサラリーマンを騙している 大金の企業資金移動をさせる サイバー犯罪者の管理下にあるアカウントに。そしてそのテクノロジーは次のような目的で使用されています 信頼できる個人になりすます フォロワーを騙して無謀な投資をさせるためにソーシャルメディア上で宣伝します。ディープフェイクは安価で入手しやすくなっているため、小規模な詐欺にも使用される可能性があります。

なりすまし詐欺の場合、重要なのは、疑いを持ち、行動を緩め、本人であることを独自に確認することです。これは組織または個人に直接連絡して行い、最初のメッセージに記載されている電子メールや電話番号には返信しないでください。また、連絡先が正当なものであることを確認しない限り、金銭や個人情報を決して渡さないでください。

スポット画像

最新のインテリジェンス

スポット画像

私たちとチャット

やあ! どんな御用でしょうか?