サイバー詐欺師の手口は「恐怖」「貪欲」「同情」――フォーティネットレポート

この記事のURLhttp://japan.internet.com/ecnews/20060808/5.html

フォーティネットジャパンは2006年8月7日、 2006年7月度ウイルス対処状況レポートを発表した。

その中で、 Fortinet 調査チームはサイバー詐欺師を詳細に分析、 彼らは最近は小遣い銭稼ぎで、 フィッシングやその他の詐欺に目を向けるようになってきているという。

Fortinet ではフィッシャー（フィッシング詐欺を行う人）が同社の顧客に送り付けたあらゆる種類のフィッシングメールを遮断、 その根底にあるソーシャルエンジニアリング戦略を分類分けした。

それによると、 メールの多くは「恐れ」「貪欲」「同情」という人間の基本的な感情に依存したもので、 何世紀もの間、 詐欺師たちが使ってきた戦術だという。 7月は、 この3種類の基本的感情が詐欺師たちによって大々的に利用されたそうだ。

「恐れ」メールでは、 「今すぐお客様のアカウントを更新していただけない場合、アカウントを停止します」と、非常にフォーマルなトーンで脅迫するが、 これは、 フィッシングに対する注意を喚起するキャンペーンの効果を悪用しており、 似通ったトーンを使うことで、 キャンペーンで説明されている危険をユーザーに想起させるものだ。

「貪欲」メールの最新のトレンドは、 eBay で一番人気の商品を利用したもので、 「おめでとう、賞が当たりました」型の見え透いた詐欺に比べれば芸があり、 「恐怖」で被害者をフィッシングする前に、 「賞」という言葉でユーザーの注意を引くものだ。

また、 一番人気の商品を悪用するのは、 偽物や架空の品物をオークションに出品する eBay 詐欺師たちの常習的なやり口で、 eBay フィッシャーと eBay 詐欺師が協力体制にあることを示唆するものだ、 と、同社ではコメント。

「同情」は被害者予備軍の同情心を利用して金を奪うもので、 例としては、 「車いすが欲しいが、年金生活では新品を買えないので、 オークションで手に入れようとしている87歳のおばあちゃん」を助けよう、 と誘うもの。 同情を使った策略には、警戒心ををゆるめてしまうユーザーも多い。

以上のメールの例は、 こちらに掲載されている。

japan.internet.comのウエブサイトの内容は全て、国際法、日本国内法の定める著作権法並びに商標法の規定によって保護されており、その知的財産権、著作権、商標の所有者はインターネットコム株式会社、インターネットコム株式会社の関連会社または第三者にあたる権利者となっています。
本サイトの全てのコンテンツ、テキスト、グラフィック、写真、表、グラフ、音声、動画などに関して、その一部または全部を、japan.internet.comの許諾なしに、変更、複製、再出版、アップロード、掲示、転送、配布、さらには、社内LAN、メーリングリストなどにおいて共有することはできません。
ただし、コンテンツの著作権又は所有権情報を変更あるいは削除せず、利用者自身の個人的かつ非商業的な利用目的に限ってのみ、本サイトのコンテンツをプリント、ダウンロードすることは認められています。