Oligur

• スポンサー

技術的な障害が一日を台無しにし始めると、ほとんどの人はできるだけ早く問題を解決して、楽しい生活に戻るために何でもするでしょう。特に、目の前のタスクを進めたり、顧客へのサービス提供などのために問題を解決する必要がある場合は、なおさらです。

切迫した状況に陥ると、詐欺の被害に遭ったり、誰かが助けてくれるという偽りの口実に騙されたりする可能性が高くなります。詐欺師が繁栄するにはまさにうってつけの環境です。しかも、彼らの手口はますます巧妙化しています。彼らがあなたを騙すために用いる他の手口と同じく、悪名高いAppleサポート詐欺も、悪質な犯罪者たちの手口の新たな一手です。

Apple サポート詐欺はどのように機能しますか?

ある日、あなたの頼れるiPhoneが鳴り始めるかもしれません。Appleサポートからの番号のように表示される番号です。さらに疑念を払拭するために、電話の相手はAppleのカスタマーサポート担当者を名乗ります。もしあなたが、相手の言うことを鵜呑みにして信じてしまうほど世間知らずなら、問題解決のために個人情報をいくらか開示しても構わないと思っているかもしれません（そして、まさにそれが彼らの要求することになるのです）。

詐欺師は、自分の行為を正当化するために、これは「標準的な手順」だと主張したり、アカウントに問題があり、手続きを進める前に本人確認が必要だと言ったりするかもしれません。この手口には様々なバリエーションがありますが、要するに、詐欺師はあなたの個人情報やログイン認証情報を欲しがっているのです。もし情報を渡してしまうと、発信者の番号をGoogleで簡単に調べて、相手がAppleの人間ではないことが判明し、すぐに後悔することになるでしょう。

しかし、この詐欺を実行する詐欺師が特に狡猾な場合、電話番号を偽装することで、さらに手口を巧妙に進めます。こうすることで、折り返し電話をかければ、先ほど電話をかけてきた相手ではなく、正規のAppleカスタマーサポート担当者につながることになります。一体なぜこのようなことが可能なのでしょうか？その答えは、発信者番号の操作、つまり発信者番号スプーフィングです。ソーシャルエンジニアリングにも長けたハッカーにとって、これは強力な武器となり得ます。

iPhoneには発信者番号のなりすましを防ぐ仕組みがない

iPhoneにはこうしたトリックを検知・防止する仕組みがないため、サイバーセキュリティ専門家の間で激しい批判が巻き起こった。最も声高に批判した一人がサイバーセキュリティ専門家のブライアン・クレブス氏で、彼はiPhoneに本物のAppleサポートへの電話と偽物の電話を区別する何らかの機能を組み込むべきだと主張している。

現状では、この重大なセキュリティ上の欠陥を悪用する詐欺師を防ぐ仕組みは存在しません。この場合、安全を確保する唯一の方法は、自分の直感を頼りに警戒を怠らないことです。

Appleサポート詐欺に騙されないための方法

Appleが直接電話をかけてくることは決してないことをご存知ですか？Appleのサポートラインに電話することはできますが、Appleが自ら電話をかけてくることは決してありません。そのため、もし誰かがAppleの担当者を名乗って電話をかけてきたら、それは100%詐欺だと断言できます。

しかし、Appleは過去にもユーザーにメールで連絡してきたことがあるため、この詐欺への対処は少し複雑です。受信トレイに届く他のメールと同様に、十分な注意を払い、そのメールが本当に正当な送信元から送られてきたものかどうかを自問する必要があります。

まず最初にすべきことは、送信元のアドレスを確認することです。すべて問題なく見えますか？もう一度よく確認してください。詐欺師は、一見本物に見えるため、スペルミスのあるドメインを登録することがよくあります。そうすることで、人々を騙すのです。

個人情報を求められても提供しないでください

Appleサポートを装った詐欺メールだと確実に見分けるもう一つの方法は、送信者が個人情報を尋ねてくるかどうかです。たとえあなたのアカウントに本当に問題があったとしても、Appleがそのような情報を要求することは絶対にありません。Appleは管理者権限を持っているため、あなたのログイン情報を必要とせずに、必要な修正を自ら行うことができます。また、セキュリティ上の理由からパスワードのリセットを求められた場合、Appleのプラットフォームにはそのための仕組みが組み込まれています。つまり、特別なリンクから新しいパスワードを設定する以外は、人間の介入は一切必要ありません。

そういえば、メールやその他のメッセージングプラットフォームで誰かが送ってきたリンクは絶対にクリックしてはいけません。なぜなら、それが本当に本物かどうかわからないからです。もしあなたのアカウントに何らかの対応が必要になった場合は、リンクをクリックするのではなく、ブラウザに直接URLを入力するのが解決策です。

こうすれば一石二鳥です。もし詐欺だと判明したとしても、潜在的なサイバーセキュリティリスクにさらされるリスクを回避できます。そして、正当なリクエストであれば、その場で問題を解決できます。

このような詐欺メールはよく届きますか？

詐欺メールが頻繁に届く場合は、個人情報がウェブ上に漏洩している可能性があります。第三者ブローカーは、正当な手段で入手することなく、営利目的でそのような情報を公開または転売することがよくあります。幸いなことに、インターネットからあなたの情報を削除する専用サービスを利用できます。オプトアウト手続きを代行していただくことで、プライバシー権を守るためだけに煩わしい手続きに時間を費やす必要がなくなります。その結果、詐欺師、なりすまし、シャドープロファイル、その他のサイバー脅威に対する保護が強化されます。

結論

詐欺は日常茶飯事です。どんなオンラインサービスでもアカウント登録をすれば、詐欺師の標的になる可能性があります。彼らの仕事を簡単にしてはいけません！これらの兆候を見抜き、最善のセキュリティ対策を徹底することで、彼らはより簡単な標的を見つけるようになります。