【ネット通販詐欺】巧妙化するビジネスメール詐欺と偽サイトの手口・対策

【ネット通販詐欺】巧妙化するビジネスメール詐欺と偽サイトの手口・対策

インターネットの普及やオンライン取引の増加に伴い、私たちの身の回りには多くの便利があふれる一方で、それを悪用した悪質な犯罪も後を絶ちません。今回は、中小企業や一般のネット利用者をも標的とするネット通販詐欺やサイバー犯罪の最新動向について、警察が開催したセミナーの内容を交えながら分かりやすく解説します。

詐欺の概要と注意喚起

警視庁池上署は管内の約30社を対象にサイバーセキュリティーセミナーを開催しました。このセミナーの背景には、管内の企業が実際に深刻な詐欺被害に遭ったという経緯があります。サイバー犯罪グループは企業の隙を突き、巧妙な手口で偽サイトへ誘導したり、偽の請求メールを送ったりして多額の金銭をだまし取っています。企業だけでなく一般のネット通販利用者にとっても、決して他人事ではない危険な手口が浮き彫りになりました。

詐欺情報のポイント

情報源に応じた要点

今回の事案の大きなポイントは、単なる個人を狙った詐欺にとどまらず、企業の取引情報を巧みに盗み出し、本物の取引先になりすまして送金させるといった組織的なビジネスメール詐欺（BEC）が確認された点です。ある製造業者は7月、海外の取引先を装った第三者から輸入部品の代金を請求されるメールを受け取りました。メールには本物の取引先しか知り得ない振込日の直前であることや、実際の取引額と一致する金額が記載されており、信用しきった企業は指定された口座に数千万円を振り込んでしまう被害に遭いました。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

セミナーでは、メールや業務用のオンラインチャットを通じて偽サイトに誘導し、パスワードなどを盗み取る手口が紹介されました。さらに巧妙な手口として、偽サイト上に「私はロボットではありません」という画面を表示し、利用者にキーボードを操作させることで、知らず知らずのうちに第三者がパソコンを遠隔操作できる状態にする手口についても説明がありました。こうした手口は、一般のネット通販利用者が利用する偽ショッピングサイトなどでも応用される危険性があり、非常に警戒が必要です。

被害の流れと典型パターン

騙されるポイント

被害者が騙されてしまう典型的なパターンは、巧妙に偽装された情報によって「本物である」と完全に信じ込んでしまう点にあります。今回の事例では、取引額やタイミングが本物のスケジュールと一致していたため、企業側も疑う余地を持たなかったと考えられます。また、偽サイトでの「私はロボットではありません」といった認証画面を悪用する手口では、人間が自然に行う操作を逆手に取ってバックグラウンドで不正なプログラムを稼働させ、パソコンの遠隔操作を許してしまうという心理的な隙を突く罠が仕掛けられています。

安全に対処する方法

致命的な行動を避けるための対策

こうしたサイバー犯罪やネット通販詐欺から身を守るためには、不審なメールや見慣れないリンクに対して警戒心を持つことが重要です。特に、金銭のやり取りやパスワードの入力を求められた場合は、公式な連絡先や電話を通じて別の手段で必ず確認を取るようにしましょう。また、少しでも怪しいと感じた場合には、絶対にURLをクリックしない・個人情報やパスワードを入力しないことが鉄則です。万が一被害に遭ってしまった、あるいは不審な点に気づいた場合は、速やかに警察に相談する、消費生活センターへ通報する、取引先の金融機関へ連絡して送金停止の手続きを行うなど、迅速な行動が被害の拡大を防ぐために不可欠です。

まとめ

サイバー攻撃や巧妙化するネット通販詐欺は、企業の経済的損失を招くだけではなく、安全保障上のリスクにもつながる重大な問題です。これは企業だけの問題ではなく、日々のネットショッピングやオンラインサービスを利用する私たち一般の消費者にとっても同様です。「自分は大丈夫」という油断を捨て、常に最新の詐欺手口を知り、怪しいと感じたら立ち止まって確認する慎重な姿勢を心がけましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/7121f26d6d65e8d0d54c5c39f7e5540d7cd32dec