Skip to main content
ホリデーシーズンには、攻撃者がオンラインでもオフラインでも、新たで巧妙な手口でいっそう人々を欺こうとし、実際にそれに成功しています。Experian の調査によると、回答者の 4 人に 1 人が、ホリデーシーズン中に個人情報の盗難または詐欺の被害に遭ったと報告しています。ホリデーに便乗したフィッシングメールから不正なショッピングサイトまで、サイバー犯罪者はこの時期の慌ただしさにつけ込むさまざまな手口を使います。 幸いなことに、適切なセキュリティの知識があれば、ホリデー詐欺に対抗し、同僚や友人、ご家族の安全を守ることもできます。 ここでは、特に注意すべきホリデー詐欺をご紹介します。

1. 慈善詐欺

特別な祝日には、自分が恵まれていることに感謝する気持ちが呼び起こされます。自分の恵みを振り返るとき、その幸運を他の人々と分かち合うのにふさわしい時期でもあり、実際に多くの方が寄付を行っています。全米慈善信託(National Philanthropic Trust)によると、2020 年には米国人だけで 4,714 億 4,000 万ドルが寄付され、2019 年から 5.1% 増加しました。これは世界全体の寄付総額のほんの一部にすぎません。 サイバー犯罪者は、感謝祭、クリスマス、元日といった主要な祝日が寄付の最も多い時期であることを知っています。そのため、人々の善意につけ込む巧妙な詐欺を仕掛けてきます。 慈善団体を装った不正なメールや、どこか「おかしい」と感じるウェブサイトに注意してください。オンラインでは、犯罪者が信頼できる慈善団体に似た名前を使うことがよくあるため、URL のスペルミスや不整合がないかを特に注意深く確認してください。たとえば、「The European Salvation Army」という名称のメールが届くことがありますが、本物の Salvation Army は国際的なブランドであるため「European」を付けません。あるいは、リンクのドメインが .org ではなく .com になっている場合もあります。 電話のほうがメールより安全だとは考えないでください。その団体を自分でオンライン検索し、電話勧誘員から伝えられた URL を正規のものだと思い込まないようにしましょう。https://www.charitynavigator.org/ のようなウェブサイトを利用すると、寄付金がどのように使われる可能性があるかを把握できます。寄付しても問題ないと判断できたら、次の点を守ってください。
  • ウェブブラウザーで、安全なサイトであることを示す鍵マークを確認する
  • 可能な限り、デビットカードではなくクレジットカードで支払う
  • 追跡が難しい現金での寄付は避ける
それでも不安が残る場合は、FCC によるホリデー詐欺回避のヒントのほか、欧州 ENISA や英国 NCSC の追加リソースもご覧ください。 リソース画像

2. 配送詐欺

今年オンラインで買い物をする場合は、ご自身とご家族を守るための対策がさらに必要です。実物の盗難から巧妙なフィッシングキャンペーンまで、配送詐欺は増加しており、FBI のインターネット犯罪苦情センター(IC3)によると、未払い詐欺と未配達詐欺は 2 番目に多い脅威として報告されています。 最も一般的な手口の 1 つが「荷物を配達できませんでした」という詐欺です。攻撃者は配送業者を装ったフィッシングメールを送り、荷物を期日どおりに届けられなかったと主張します。このようなメールには、マルウェアをダウンロードさせる感染したリンクや添付ファイルが含まれている場合があります。業務関連のメールでは、緊急性を装って迅速な行動を促し、重要な荷物が止まっており、配送先住所を確認するためのリンクをクリックするか最終的な支払いを行わなければ、別の場所に転送されると伝えてくることがあります。 こうした詐欺を避けるには、リンクのクリック、添付ファイルの開封、連絡してきた相手への個人情報の提供をする前に、いったん立ち止まってください。Amazon など実際の配送元や、取引先に直接確認しましょう。さらに詳しくは、配送詐欺を避けるためのアドバイスをご覧ください。

3. 旅行詐欺

今年は飛行機で旅行する予定でしょうか。サイバー犯罪者はこれを見越して、ホリデーシーズンの直前に、偽のお得情報やプロモーションを装ったフィッシングメッセージを作成することがよくあります。たとえば、信じられないほど安い航空券やオールインクルーシブのリゾートに関するメールが届くことがありますが、話がうますぎるように思える場合は、実際にそうである可能性が高いです。必ず本物の事業者のウェブサイトで、そのお得情報を確認してください。 また、ホリデーシーズンは、攻撃者が個人のシステムに侵入し、その連絡先に対して、信頼できる友人や家族を装ってテキストメッセージ、メール、ソーシャルメディアのメッセージを送る絶好の機会でもあります。たとえば、友人のプロフィールから Facebook メッセージで「家族に会うために海外へ来たんだけど、財布を盗まれて帰れなくなってしまった。帰りの航空券のためにお金を送金してもらえないかな?」と送ってきたり、同様の送金詐欺を試みたりします。こうした旅行を口実にした手口に引っかからないようにしてください。 本当に旅行中であれば、あなたにもわかるはずです。Facebook アカウントが乗っ取られた場合、旅行中のように見える紛らわしい写真が投稿される可能性があることも覚えておいてください。写真に写っているのは本当にその友人でしょうか。「チェックイン」でさえ偽装できます。このようなメッセージを受け取ったら、少し時間を取って、よくある旅行詐欺を確認し、もちろん友人に直接電話してください。 リソース画像

4. ショッピング詐欺

大規模なセールがあると、ホリデー時期には買い物への誘惑に抗いにくくなります。大幅な割引から送料無料、分割払いまで、店舗は主要な祝日の前後や期間中に、購入を促すさまざまな特典を提供します。この時期には、多くの人が大量のメールやオンライン広告を受け取りますが、そのすべてが正規のものとは限りません。 FBI をはじめとする関係機関には、ショッピング詐欺に関する苦情が常に寄せられており、FBI はそれらを年次のインターネット犯罪報告書にまとめています。よく報告される内容は次のとおりです。
  • 代金を支払ったのに商品が届かない。
  • 正規のウェブサイトの情報を複製して人をだますウェブサイト。
  • 実際には別の国にある企業なのに、「お問い合わせ」に別の国の所在地を装った住所が記載されている。
  • アンケートに回答すると引き換えにクーポンやギフトカードがもらえるという誘い。
  • 事情を知らない友人が共有したリンクから参加するホリデーコンテスト。
ホリデー時期に何かを購入する前に、立ち止まってよく考えてください。ソーシャルメディアでターゲティング広告を見かけた場合は、広告をクリックせず、ご自身でウェブサイトに直接アクセスして購入してください。話がうますぎるお得情報は、おそらく本当にそうだと肝に銘じましょう。

5. 「不在時」の支援を装う詐欺

多くの組織では、ホリデー期間中に長期休暇を設けたり、通常の勤務時間を変更したりしており、サイバー犯罪者もそれを見越しています。 不在時によくある詐欺の 1 つが、「電波が入らない」という手口です。これは、休暇で旅行中であり、滞在先で Wi-Fi やデータ通信が使えないと主張するものです。相手は何かをしてほしいと依頼してくることがあります。慎重に対応してください。主要な祝日前後に連絡を受けた場合は、必ず既知の正規のチャネルで、電話またはビデオチャットにより相手の声や姿を確認し、本人かどうかを確かめてください。相手が対応できないと言う場合は、本人であることを証明できるまでは協力できないと伝えましょう。 Leaving Out Of Office GIF by Originals

より強固なセキュリティで詐欺を防ぎましょう

これら 5 つの主要な詐欺への対処方法を知っておくことは、ホリデーシーズンにサイバー犯罪者が仕掛ける策略に備える第一歩となります。 詳細については、次の参考リンクをご覧ください。