- 電話によるスパムは、ソーシャルエンジニアリングや個人情報窃盗に基づく金融詐欺の主要な手段となっている。
- 詐欺師は、緊急性を煽り、信頼を得て、データや送金を入手するために、フィッシング、自動音声電話、なりすまし、スミッシング、さらにはAIまで利用する。
- 疑り深い習慣を身につけ、常に公式ルートを通じて確認し、電話で認証情報やコードを共有しないことで、リスクを大幅に軽減できます。
- 識別アプリ、通話ブロック、通報機能を組み合わせることで、これらの攻撃を抑制し、地域社会全体を守ることができます。
電話による迷惑電話は深刻な問題となっており、かつては単なる迷惑行為と思われていたものが、今や犯罪者が銀行口座から金銭を抜き取り、個人情報を盗み、あらゆる種類の金融詐欺を働くための常套手段の一つとなっている。特にラテンアメリカやスペイン語圏の国々ではその傾向が顕著だ。
こうした電話の背後には、組織的なサイバー犯罪者が潜んでおり、ソーシャルエンジニアリング、VoIP技術、自動ダイヤルシステム、さらには人工知能を駆使して他人を装い、完全に信憑性のある人物を装います。彼らの手口、使う言い訳、そして身を守る方法を理解することが、罠に陥らないための鍵となります。
電話スパムと金融詐欺：なぜこれほど深刻な問題なのか
近年、迷惑電話の件数は急増しており、ラテンアメリカの大多数のユーザーが毎日迷惑電話を受けていると報告している。そして、それらの電話のかなりの部分は、銀行詐欺未遂、金融詐欺、金銭や個人情報を盗むことを目的とした欺瞞的な宣伝に直接関係している。
カスペルスキーのWho Callsなどのアプリケーションによる発信者番号記録によると、ユーザーがこれらの番号に付ける最も一般的なラベルは「詐欺」「不正行為」「スパム」であり、それに続いて「銀行詐欺」「金融犯罪」「クレジットカード詐欺」「偽装購入」といったカテゴリが挙げられます。これは、問題が典型的な強引なセールス電話をはるかに超えた範囲に及んでいることを示しています。
金融詐欺に加えて、社会保障、健康、保険、通信事業者に関連した電話が頻繁にかかってくるほか、一見無害に見える無言電話も存在する。しかし、これらは実際には電話番号が有効かどうかを確認したり、応答があった時間を記録したり、場合によってはより高度な攻撃のために音声サンプルを採取したりするために利用されている。
犯罪者がもはや技術的な不具合だけに頼るのではなく、心理操作を主な武器としているため、この状況はさらに悪化している。彼らは巧妙な物語を通して、被害者の信頼、恐怖、そして切迫感を悪用し、パスワードやSMSコードの共有、送金の承認といった衝動的な決断を誘発するのだ。
電話詐欺のほとんどは、ソーシャルエンジニアリングの手法に頼っています。つまり、感情を操作し、パニックや偽りの信頼を生み出し、被害者に考える時間を与えずに迅速な行動を取らせるのです。これが音声通話で行われる場合、ビッシング（音声フィッシング）と呼ばれます。
典型的なフィッシング詐欺では、詐欺師は被害者が信頼している人物になりすまします。例えば、銀行員、サポート技術者、電話交換手、社会保障担当者、あるいは困っている親族などです。こうした口実を利用して、詐欺師は機密情報を要求したり、被害者を騙して金銭的な安全を脅かすような行動を取らせたりします。
最も巧妙な手口では、犯罪者は複数の欺瞞技術を組み合わせている。例えば、携帯電話の画面に実際の銀行名や番号を表示するなりすまし、ネットワークやインターネット上で被害者に関する情報を収集するOSINT（オープンソース・インテリジェンス）、そして音声を模倣したり、非常にリアルな自動メッセージを生成したりできる人工知能ツールなどが挙げられる。
これにより、非常に説得力のあるシナリオを作り出すことが可能になります。例えば、銀行の公式番号からかかってきたように見える電話があり、相手はあなたの名前、契約した商品、あるいは最近の取引の詳細まで把握しているため、あなたの不信感は完全に崩れ、個人情報を渡してしまうことになります。
こうした状況を踏まえ、サイバーセキュリティの専門家は、デジタル教育は遮断システムと同じくらい重要だと主張している。予期せぬ電話に対する最低限の不信感がなければ、たとえ自分が「経験豊富」だと考えているユーザーでも、罠にはまってしまう可能性があるからだ。
詐欺的な電話スパムで最もよく見られるテーマ
発信者番号表示アプリに関するユーザーからの報告は、非常に明確なパターンを示している。不審な電話のほとんどは金銭詐欺が原因だが、会話を始めるために様々な話題や言い訳が用いられる。
最も頻繁に見られるテーマとしては、銀行、カード、ローンからの偽の通知、オンライン購入や荷物配送に関するトラブルの申し立て、通信会社からの電話、年金や「生存証明」に関する連絡、健康保険や生命保険の勧誘、そして番号を「テスト」するためだけの無言電話などが挙げられる。
多くの場合、これらの電話は当初、直接金銭を盗むことを目的としているのではなく、詐欺の次の段階で使用される個人情報や金融情報を収集することを目的としています。具体的には、身元情報、スケジュール、被害者の声、口座番号、銀行、決済アプリの使用状況などです。
不正購入に関連するカテゴリーも非常に一般的です。クレジットカード詐欺、不正請求、偽の購入、または一方的に登録された有料会員登録などが挙げられます。犯罪者は、被害者が許可なく料金を請求されることへの恐怖心を悪用し、電話をかけ直したり、「支払いをキャンセルする」ための指示に従ったりするように仕向けます。
無言の通話や「もしもし、聞こえますか？」といった簡単な通話でさえ、犯罪目的で使用されることがあります。例えば、電話番号が有効であることを確認したり、応答するまでの呼び出し音の回数を記録したり、音声合成や声のなりすましに使用できる「はい」という返事を録音したりするためです。
最も一般的な詐欺の手口：サイバー犯罪者はどのように身分を偽装するのか
犯罪組織は、どのような話が効果的かを理解すると、できるだけ信憑性を持たせるために脚本を練り上げる。特に利益率の高い手口は、何度も繰り返される。
最も一般的な詐欺の手口の一つは、偽の銀行アドバイザーが口座に問題があると警告するものです。犯人は銀行員を装って電話をかけ、不審な取引、不正アクセス未遂、あるいは口座凍結が差し迫っているなどと告げます。「お金を守るため」という口実で、詳細の確認、SMSで送られてくるコードの指示、あるいは実際には詐欺師のものである「安全な口座」への送金を要求してきます。
もう一つよく見られる手口は、偽の通信事業者やテクニカルサポートセンターを装うものです。こうした詐欺師は、電話会社、インターネットプロバイダー、デジタルサービスプロバイダー、あるいは人気アプリのサポートチームになりすまします。回線に問題がある、請求エラーが発生した、アカウントがブロックされた、あるいは緊急のアップデートが必要だなどと偽って、リモートアクセスソフトウェアをインストールさせたり、コードを共有させたり、変更を承認させたりすることで、電話の制御、WhatsAppアカウントの複製、銀行口座へのアクセスを奪おうとします。
社会保障や「生存証明」に関する詐欺も急増している。電話をかけてきた人物は公的機関の職員を名乗り、年金に関する問題、情報の更新の必要性、あるいは生存証明の確認の必要性などを告げる。そして、そこから機密性の高い個人情報、書類の写真、さらには存在しない手数料の支払いを要求するのだ。
電子商取引の世界では、オンライン購入や荷物の配送遅延に関する詐欺が横行しています。注文に問題がある、荷物が税関で保留されている、または支払いが拒否されたといった内容の電話やメッセージが届きます。問題を「解決」するために、クレジットカード情報、決済アプリへのアクセス権限、または偽サイトへのリンクをクリックするように求められ、そこで認証情報が盗まれます。
銀行詐欺とローン詐欺：非常に魅力的な標的
電話詐欺の世界において、銀行詐欺は被害者の金銭に直接アクセスできるという点で特別な意味を持ち、そのため犯罪者たちは常に手口を改良し続けている。
最も急速に増加している詐欺の一つに、ローンの返金またはキャンセルを装った詐欺があります。サイバー犯罪者は、銀行、金融機関、または融資プラットフォームになりすまし、ローンのキャンセル、条件の再交渉、または「誤って」請求された利息の返金を申し出ます。その見返りとして、返金処理を装い、前払い手数料、銀行口座情報、またはオンラインバンキングへのアクセス権を要求します。
もう一つの典型的なケースは、コンピューターやオンラインバンキングのセキュリティ問題を解決すると偽って電話をかけてくる、偽のIT技術者です。彼らは、コンピューターを「チェック」するためにリモートアクセスプログラムをインストールするように説得しますが、実際には、これによって彼らは完全に制御できるようになります。彼らはあなたの取引履歴を閲覧したり、パスワードを盗み取ったり、あなたが銀行口座にアクセスしていることを検知すれば、あなたの知らないうちに送金を開始したりすることができるのです。
多くの国で、家族が危険にさらされているという感情に訴える詐欺も発覚している。犯人は息子、孫、その他の親族になりすまし、拘束された、事故に遭った、あるいは航空券代が緊急に必要だなどと偽る。人工知能を使って聞き慣れた声を模倣する技術が、この種の詐欺を特に危険なものにしている。
その圧力はしばしば凄まじい。彼らは切迫感や恐怖心を煽り、誰にも話さないよう要求し、即座に送金するよう迫ってくる。もし電話を切って別の手段で確認しなければ、たいていの場合、ほんの数分で多額の金銭を失うことになる。
「はい」詐欺と被害者の音声記録
奇妙だが広く蔓延している手口の一つに、いわゆる「イエス詐欺」がある。これは、電話に出た際に肯定的な返答を録音したり、通話中に特定の質問に対する肯定的な返答を録音したりといった、ごく単純な行為に基づいている。
サイバー犯罪者は、「聞こえますか？」「この取引を承認しましたか？」「アップデートを受け取ることに同意しますか？」といった、相手が「はい」と答えるような質問で会話を始めます。架空のプレミアム購読について言及する自動音声メッセージを流して電話を切り、折り返し電話するように促す場合もあります。その時点で、彼らは購読を「キャンセル」するために個人情報を聞き出そうとします。
銀行などの金融機関は通常、音声録音のみに基づいて取引を承認することはありませんが、詐欺師は通話中に取得した他のデータや公開情報源から得たデータと音声録音を組み合わせて、さまざまなサービスであなたになりすましたり、将来の詐欺の信憑性を高めたりします。
そのため、専門家は、知らない番号からの電話には短く断定的な言葉で応答することを避け、折り返し電話を促す自動音声メッセージには注意し、少しでも疑わしい場合は必ず電話を切って、公式の窓口を通じて直接相手に連絡を取ることを推奨しています。
さらに、信頼できる銀行であれば、あなたが発信していない予期せぬ電話だけで金融商品を有効化したり解約したりすることはないということを覚えておくべきです。もしそのような状況で重要な情報を求められた場合は、詐欺の試みである可能性が非常に高いです。
自動音声電話、なりすまし、発信者番号表示の制限
電話スパムのもう一つの主要な分野は、ロボコール、つまり自動音声通話です。これは、一斉ダイヤルシステムを通じて発信され、事前に録音されたメッセージを再生するか、ユーザーが応答した場合にのみ人間のオペレーターに転送するものです。
これらの電話の多くは正当な目的（フライト情報、政治キャンペーン、医療リマインダーなど）で利用されているが、その大部分は詐欺に使われている。偽の技術サポートから偽の政府機関、存在しない懸賞やアンケートまで、その裏には強引な販売やデータ窃盗が隠されている。
この問題は、 VoIP技術となりすまし技術の普及によってさらに悪化している。これらの技術によって、詐欺師は発信者番号通知に表示される番号を操作することが可能になる。実際には別の国にいるにもかかわらず、あたかもあなたの街、銀行、あるいは警察から電話をかけているかのように見せかけることができるのだ。
つまり、発信者番号表示はセキュリティ対策として盲目的に信用できるものではないということです。地元の番号や見覚えのある番号が表示されても、もはや何の保証にもなりません。実際、犯罪者はまさにそれを利用して、あなたが電話に出る可能性を高めているのです。
こうした状況を踏まえ、規制当局は、着信音が1回鳴っただけで切れる知らない番号からの電話には折り返さないこと、キーを押すように促すメッセージには注意すること、そして緊急性を装って個人情報を要求する人物には常に警戒することを推奨している。
スパムメール、スミッシング、悪意のあるリンク
音声詐欺は、不審なリンクや指示を含むSMSやインスタントメッセージと密接に関連していることが多い。この場合、私たちはスミッシングと呼ばれる、電子メールではなくテキストメッセージを使用するフィッシングの一種について話している。
詐欺師は、贈り物、懸賞、払い戻し、税金還付などを約束するメッセージを送ったり、支払いの問題、荷物の保留、銀行口座の不審な動きなどを警告したりします。これらはすべて、個人情報を提供させたり、リンクをクリックさせたりすることを目的としているのです。
これらのリンクは、銀行、宅配会社、オンラインストア、政府機関などの公式ウェブサイトをそっくりに模倣した偽サイトに誘導する可能性があります。そこに認証情報を入力すると、攻撃者はあなたのユーザー名とパスワードを入手します。また、場合によっては、リンクからマルウェアがデバイスにダウンロードされることもあります。
彼らが通常要求するデータには、口座番号、クレジットカード番号、身分証明書、収入、負債、その他、後で金銭を盗んだり闇市場で売却したりするために利用できるあらゆる情報が含まれる。
一般的な推奨事項は非常に明確です。個人情報を要求したり、クリックを促したりする予期せぬメッセージを受け取った場合は、無視してください。もしそれが正当なメッセージかもしれないと思ったら、サービスの公式サイトに直接アクセスするか、知っている番号に電話してください。メッセージ自体に含まれるリンクや電話番号は絶対に使用しないでください。
電話スパムや金融詐欺から身を守る方法
まず第一に、予期せぬ電話やメッセージを受け取った際には、特にそれが金銭、個人データ、あるいは「今すぐ」解決する必要のある緊急の問題に関するものである場合は、慎重な習慣を身につけることが重要です。
専門家は、まず第一に、不審な電話には応答しないことを推奨しています。電話に出ても誰も話さなかったり、定型的なメッセージが流れたり、急かされるようなプレッシャーを感じたりした場合は、すぐに電話を切ってください。「通話停止」ボタンを押したり、予期せぬ自動音声指示に従ったりしないでください。
また、アプリをインストールしたり、電話でパスワード、コード、銀行口座情報などを教えたりすることは絶対に避けてください。特に、電話をかけてきた相手が銀行、テクニカルサポート、または公的機関の職員だと名乗っている場合はなおさらです。銀行が電話でパスワード、暗証番号、電子署名、またはSMSで受信したコードを尋ねることは決してありません。
少しでも不安な点があれば、公式ルートで連絡内容を確認するのが最も安全です。電話を切って、公式ウェブサイト、アプリ、またはカードの裏面に記載されている番号に電話してください。連絡してきた番号に折り返したり、SMSで送られてきた電話番号やリンクを使用したりしないでください。
最後に、個人情報を提供してしまった場合、または被害に遭った可能性があると思われる場合は、直ちに銀行またはサービスプロバイダーに連絡し、ログイン情報を変更して、取引履歴を確認してください。多くの国には、詐欺被害を通報するための専用ホットラインや、消費者保護機関、サイバーセキュリティ機関があり、これらの機関に連絡することで、詐欺行為の防止に役立てることができます。
本人確認アプリケーション、迷惑メール対策リスト、通話ブロック
個人が注意を払うだけでなく、専用アプリや電話会社自身が提供する発信者番号識別・ブロック技術を利用することも推奨されます。
電話の迷惑電話検出アプリのようなツールは、何百万ものユーザーから提供されたデータベースのおかげで、詐欺報告に関連付けられた着信があった場合に警告を表示できます。悪質な番号として報告する人が増えるほど、システムはより正確に他のユーザーに警告を発するようになります。
携帯電話事業者は、特定の番号を「詐欺の可能性のある番号」として識別したり、典型的なスパムパターンに合致する通話を自動的にブロックしたりする機能を、ますます多く内蔵するようになっている。これらのサービスの多くは無料、または特定のプランに含まれている。
また、知らない番号や不審な番号からの着信をフィルタリングするように自分のスマートフォンを設定したり、独自のブラックリストを作成したり、危険な番号を報告したりできるブロックアプリをインストールして、他のユーザーがその情報を活用できるようにすることもできます。
どんなツールも完璧ではありませんが、技術的な遮断と人間の注意を組み合わせることで、耳に届く電話の数を大幅に減らし、詐欺が目的を達成する可能性を低減できます。
魅力的な標的にならないためのベストプラクティス
相手から電話がかかってきたときに適切に対応することに加えて、インターネット上のスパムデータベースや闇市場で売買されるリストに自分の電話番号が自由に流通しないようにすることも賢明です。
基本的な対策としては、ソーシャルメディア、フォーラム、ウェブサイトなどに電話番号を公開しないことです。番号が目立たないほど、大量電話キャンペーンを行う者の手に渡る可能性は低くなります。
可能であれば、公式の「電話勧誘拒否リスト」や「テレマーケティング対策リスト」に登録することをお勧めします。これらのリストに登録することで、正規の企業はあなたを勧誘対象から除外することができます。これは犯罪行為を完全に防ぐことはできませんが、正規の営業電話による迷惑電話を減らす効果があります。
特別な用件がない限り、知らない番号からの電話には出ないでください。もし電話に出て、何かおかしいと感じた場合は、個人情報を決して教えたり、確認したりしないでください。詐欺師は、一見無害に見える情報（生年月日、勤務先、普段家にいる時間帯など）さえも利用して、より詳細なプロフィールを作成する可能性があります。
最後に、通信事業者がPINなしで自分の番号からリモートアクセスを許可している場合は、強力なパスワードでボイスメールを設定してください。攻撃者はあなたの番号を偽装して、コードや機密データを含むメッセージを盗聴する可能性があるからです。
健全な懐疑心、ブロッキング技術、公式ルートを通じた認証、そして新たなソーシャルエンジニアリングの手法に対する継続的な学習を組み合わせることが、電話スパムやそれに伴う金融詐欺を阻止する上で真に効果的な方法である。
