近年、インターネットの普及に伴い、新たな形態の詐欺が増加しています。その中でも特に注意が必要なのが「サポート詐欺」です。本コラムでは、サポート詐欺の実態と、最近話題となった高齢者雇用推進プランナーの被害事例を紹介し、さらに効果的な防止策について詳しく解説します。
サポート詐欺とは？
サポート詐欺は、パソコンやスマートフォンを使用中に突然表示される偽のセキュリティ警告を利用して、ユーザーから金銭を騙し取る手口です。具体的には以下のような特徴があります。
- 偽のセキュリティ警告画面の表示
- 警告音や音声メッセージによる不安の煽り
- 画面に記載された連絡先への電話誘導
- 遠隔操作ソフトのインストール要求
- 有償サポート契約の勧誘
- クレジットカードや電子マネーでの支払い要求
これらの手口を使って、犯罪者はユーザーの不安を煽り、緊急性を強調することで、冷静な判断を妨げようとします。
高齢者雇用推進プランナーのサポート詐欺被害事例
2024年5月、東京都内で70歳の高齢者雇用推進プランナーがサポート詐欺の被害に遭い、591社もの企業情報が流出する事態が発生しました。
この事例は、サポート詐欺が個人だけでなく、企業や組織にも深刻な影響を与える可能性があることを示しています。
事例の詳細
- 被害者：70歳の高齢者雇用推進プランナー
- 流出情報：都内591社の企業情報
- 発生原因：サポート詐欺による個人PCの乗っ取り
同社公式サイトより：https://www.jeed.go.jp/elderly/topics/ledngs000000cvkz-att/ledngs000000cvm7.pdf
サポート詐欺の手口
サポート詐欺の典型的な手口は以下の通りです。
- ウェブ閲覧中に突然、偽のセキュリティ警告画面が表示される
- 「ウイルスに感染しました」「不正アクセスを検出しました」などの不安を煽るメッセージが表示される
- 警告画面に記載された電話番号への連絡を促される
- 電話をかけると、オペレーターを装った犯人がウイルス除去などのサポートを提案する
- 遠隔操作ソフトのインストールを要求される
- サポート料金の名目で金銭を要求される
これらの手口は巧妙に組み合わされ、被害者を心理的に追い込んでいきます。
特に、高齢者は技術的な知識が不足していることが多く、このような詐欺の標的になりやすいと言えます。
サポート詐欺の防止策
サポート詐欺から身を守るためには、以下の防止策を実践することが重要です。
1. 偽の警告画面への対処
- ブラウザを即座に終了する
- 強制終了できない場合は、タスクマネージャーを使用して強制終了する
- 最後の手段としてPCを再起動する
2. セキュリティ対策の強化
- OSやウェブブラウザを常に最新の状態に保つ
- 信頼できるウイルス対策ソフトを導入し、定期的にアップデートする
- ウェブブラウザのセキュリティ設定を高レベルに設定する
3. 不審な連絡先への警戒
- 警告画面に表示された電話番号には絶対に連絡しない
- Microsoftなどの大手企業が突然電話でサポートを提供することはないと理解する
4. ソフトウェアのインストールに注意
- 不審なウェブサイトやポップアップからのソフトウェアダウンロードを避ける
- 遠隔操作ソフトのインストール要求には応じない
5. 金銭要求への対応
- サポート料金などの名目での金銭要求には応じない
- クレジットカード情報や電子マネーの提供を求められても拒否する
6. 教育と啓発
- 家族や同僚にサポート詐欺の危険性を伝える
- 高齢者向けのIT・セキュリティ教育を実施する
組織におけるサポート詐欺対策
高齢者雇用推進プランナーの事例のように、個人の被害が組織全体に影響を及ぼす可能性があります。
そのため、組織レベルでの対策も重要です。
- セキュリティポリシーの策定と徹底
- 明確なガイドラインを設け、全従業員に周知する
- 定期的なセキュリティ研修を実施する
- 多層防御の実装
- ファイアウォール、アンチウイルスソフト、スパムフィルターなど、複数の防御層を設ける
- 不審なウェブサイトへのアクセスを制限する
- アクセス制御の強化
- 重要な情報へのアクセスを必要最小限に制限する
- 多要素認証を導入する
- 定期的なバックアップ
- 重要データを定期的にバックアップし、オフラインでも保管する
- バックアップからの復旧訓練を実施する
- インシデント対応計画の策定
- サポート詐欺被害を想定したシナリオを作成し、対応手順を明確にする
- 定期的に計画を見直し、必要に応じて更新する
- テクニカルサポート体制の整備
- 社内でIT関連の問題に対応できる体制を整える
- 外部の信頼できるサポート窓口を従業員に周知する
- ソフトウェア管理の徹底
- 業務用PCに導入するソフトウェアを厳格に管理する
- 不要なソフトウェアは速やかに削除する
サポート詐欺の最新トレンド
サポート詐欺の手口は日々進化しています。最新のトレンドとして以下のような傾向が見られます。
- AIを活用した音声詐欺
- 人工知能技術を使って本物そっくりの音声を生成し、より説得力のある詐欺を行う
- ソーシャルエンジニアリングの高度化
- SNSなどから個人情報を収集し、ターゲットに合わせた巧妙な詐欺を仕掛ける
- モバイルデバイスを狙った攻撃
- スマートフォンやタブレットを標的とした新たな手口の出現
- 正規サービスを装った詐欺
- 有名企業のサポートサービスを模倣し、より信頼性の高い印象を与える
- 多言語対応の詐欺
- グローバル化に伴い、多言語で展開される詐欺の増加
これらの新しい手口に対しても、基本的な防御策は有効です。
常に最新の情報を入手し、警戒を怠らないことが重要です。
まとめ
サポート詐欺は、技術の進歩とともに巧妙化しており、個人だけでなく組織にも大きな被害をもたらす可能性があります。高齢者雇用推進プランナーの事例は、その危険性を如実に示しています。この脅威から身を守るためには、以下の点が重要です。
- 常に警戒心を持ち、不審な警告や連絡には慎重に対応する
- 基本的なセキュリティ対策を徹底する
- 組織全体でセキュリティ意識を高め、対策を講じる
- 最新の脅威動向に注意を払い、適切に対応する
サイバーセキュリティは、個人の努力だけでなく、社会全体で取り組むべき課題です。一人ひとりが意識を高め、適切な対策を講じることで、より安全なデジタル社会を実現できるでしょう。サポート詐欺の手口や対策について、定期的に情報をアップデートし、家族や同僚と共有することをお勧めします。また、不安な点がある場合は、躊躇せず専門家や公的機関に相談してください。私たち一人ひとりの意識と行動が、サイバー犯罪から社会を守る鍵となるのです。