【怪しい会社情報】GMOサーバー攻撃の真相とFX不正アクセスの手口・対策

【怪しい会社情報】GMOサーバー攻撃の真相とFX不正アクセスの手口・対策

インターネット技術がどれほど進歩しても、それを悪用して個人の資産を狙うサイバー攻撃の脅威は一向になくなりません。今回、GMOインターネットグループが提供するFXサーバーにおいて、不正アクセスにより甚大な被害が発生したというニュースが飛び込んできました。本記事では、この事件の背景にあるサイバー攻撃の実態や、巧妙化する不正アクセスの手口について分かりやすく解説します。ネット取引を利用するすべての人にとって他人事ではない危険が潜んでいるため、正しい知識と対策を身につけていきましょう。

詐欺の概要と注意喚起

今回のニュースでは、何者かがGMOの提供するFXサーバーに不法に侵入し、利用者のログイン情報を盗み出した上で、勝手に異常な量の外貨売買を行う事件が発生しました。神奈川県内の会社員の男性は、わずか1秒ほどの間に500万通貨もの米ドルを買わされるなどの不正取引によって、もともとの残高である600万円以上の損失を出してしまったと訴えています。さらに、犯行グループからは「GMOが交渉に応じなかったため残高を破壊した」という悪質な脅迫メールまで届くなど、極めて卑劣で巧妙な手口が使われているのが特徴です。

今回の詐欺情報のポイント

情報源に応じた要点

本件の重要なポイントは、単なるフィッシング詐欺や偽サイトへの誘導にとどまらず、企業のサーバーインフラそのものが標的となった点にあります。GMOインターネットグループのシステムを利用するFX口座のログイン情報が何らかの原因で不正に取得され、自動売買システムを悪用して瞬間的な大量売買による手数料を発生させ、意図的に資産を溶かすという極めて悪質な手法が取られました。被害金額の全容や補償のあり方についても不透明な部分が多く、企業側も対応に追われている未曾有の事態となっています。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

今回の事件における最大の特徴は、人間の心理の隙や単なるパスワードの推測だけでなく、システムの仕組みを熟知した者による不正アクセスです。犯行グループは、5万ドルなどのペソやドルを瞬時に売買させることで、為替差額ではなく高額な取引手数料のみを発生させ、わずか1秒の間に口座残高の600万円を完全に破壊しました。このように、被害者が気づく間もなくシステムを自動制御して一瞬で資金を奪い去る手口は、近年のサイバー攻撃における非常に恐ろしい特徴の一つと言えます。

被害の流れと典型パターン

騙されるポイント

被害者が狙われる典型的な流れとしては、まず何らかのルートでログイン情報がハッカー側に渡り、深夜や夕方などの監視が手薄になりがちな時間帯に口座が乗っ取られます。そして、本人に身に覚えのない異常な売買が自動的かつ高速で行われ、手遅れになった段階でスマートフォン等にアラートや「残高を破壊しました」といった不気味な脅迫メールが届くというものです。突然のパニックと絶望感から冷静な判断力を失わせ、後手に回らせるのが犯人グループの狙いであるため、事態の深刻さに気づいた時にはすでに手遅れになっているケースがほとんどです。

安全に対処する方法

絶対にやってはいけない行動

このような事態に直面したとき、パニックになって犯人からの脅迫メールの指示に従ったり、個人で解決しようと怪しい連絡先に返信したりすることは絶対にやってはいけない行動です。万が一、ご自身のFX口座やネットサービスで不審な動きを発見した場合は、まず冷静にパスワードを変更し、二段階認証を必ず有効化してください。そして、直ちにサービス提供企業への問い合わせや、警察のサイバー犯罪相談窓口、あるいは消費生活センターへ速やかに通報・相談することが最も重要です。被害に遭った際の画面スクショなどの証拠の保存も忘れずに行いましょう。

まとめ

今回のGMOサーバー攻撃の一件は、私たちの資産を預けるプラットフォーム自体がサイバー攻撃の標的になるリスクを改めて浮き彫りにしました。どれほど大手企業のサービスであっても、絶対に安全と言い切ることはできず、利用者一人ひとりが日頃からセキュリティ意識を高く持つことが求められます。不審なログイン履歴がないかをこまめにチェックし、少しでも異変を感じたらすぐに利用を停止して関係機関へ連絡するという迅速な行動を心がけ、大切な資産をご自身の手でしっかりと守り抜きましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/a885dcf28cf119ed04b7dce40b842df56582a1d8