通説では、高齢世代がサイバー犯罪者の主な標的とされています。しかしカスペルスキーはこれに疑問を投げかけ、攻撃者が若い世代も標的にしていることを示唆しています。
「ズーマー（Z世代）のほぼ半数が、フルタイムの仕事、フリーランス、さまざまな副業を掛け持ちしています。そしてサイバー犯罪者は、こうした複数の仕事をこなす若いプロフェッショナルたちを格好の標的と見なしています」とカスペルスキーのブログは指摘しています。これは驚くことではありません。彼らは若く、エネルギッシュで、野心的であり、大学の学費を稼ぐために複数の副業をこなすことに慣れています。
Z世代は現在18歳から28歳の人々で構成されており、学生からキャリア初期の人まで含まれます。彼らはコンピューターと共に育った最初の世代であり、このことと複数の仕事を持つ習慣が合わさることで、現代技術への過度な依存や慣れから生じる大きな脅威の対象となっています。
「高齢世代の方がサイバー脅威に対して脆弱だという前提は、必ずしも正確ではありません。Z世代は通常、デジタルツールに非常に精通していますが、その流暢さがリスクの高い行動につながることもあります。例えば、クリックのスピードが速い、パスワードの使い回し、個人用デバイスを仕事に使うなどです」とKeeper Securityのサイバーセキュリティ・エバンジェリスト、アン・カトラー氏はコメントしています。
「以前の世代とは異なり」とVennのCEO、デビッド・マタロン氏は続けます。「Z世代はカフェで仕事をし、WhatsAppでフリーランスのクライアントを管理し、1日に何十ものアプリを同じノートパソコンで使っています。そのノートパソコンはYouTubeやネットショッピングにも使われています。こうした個人と仕事の境界が曖昧になることこそが、本当のリスクです。フィッシングメールや偽のソフトウェアアップデートが彼ら自身だけでなく、雇用主にも被害をもたらす可能性があります。」
多くの攻撃は他の世代と同じものですが、Z世代は攻撃者にとってより多くの機会を提供しています。カスペルスキーは、複数の仕事を持つライフスタイルに付け込む偽の就職機会に注目しています。AIの助けもあり、現代の求人は非常に本物らしく見え、偽の面接が行われることもあります。しかし、Z世代は仕事や生活に対してよりリラックスした態度を持っているため、単純にソーシャルエンジニアリングに特に弱いのです。
「彼らの行動はしばしばリスクを高めます。日常的に使うツールやワークフローを模倣した高度に標的化されたソーシャルエンジニアリング攻撃に特に弱いのです」とDeepwatchのCISO、チャド・クレイグル氏はコメントしています。
ソーシャルエンジニアリングによる面接では、応募者に偽の悪意あるウェブサイトへのログインを求めたり、偽の会社アカウントにアクセスするために個人のApple IDからサインアウトするよう説得したりします。もしそれに従うと、詐欺師は「紛失モード」を有効にして応募者のiPhoneを使用不能にし、復旧のための料金を要求します。
広告。スクロールして続きをお読みください。
「最悪のケースでは」とカスペルスキーは警告します。「新しい仕事を得るどころか、スマホが使えなくなったり、マルウェア感染、個人アカウントの侵害、さらには『クライアント』に全財産を奪われることにもなりかねません。」
注意すべき警告サインには、少ない労力で高額報酬、第三者による支払い、サインイン／サインアウトの要求、事前に研修費を支払う前払い詐欺、そして仕事に必要以上の情報を求めることなどがあります。
強く推奨される防御策の一つは、優れたパスワードマネージャーを使うことです。「複数の役割や副業をこなしていると、何十ものアカウントを安全な仕組みなしで管理することになり、個人または仕事の認証情報が一つでも侵害されると、深刻な連鎖反応を引き起こす可能性があります」とカトラー氏は述べています。
「すべての世代が、安全なパスワード管理ツールを使って、すべてのアカウントに強力でユニークなパスワードを生成することが不可欠です。仕事でもプライベートでも同様です」と彼女は続けます。「たとえ一つのプラットフォームが侵害されても、他は守られますし、何十ものログイン情報を覚えておく必要もありません。」
高齢世代は新しい技術や動向に慣れていないかもしれませんが、より慎重な傾向もあります。Z世代は生まれたときからiPadを手にしており、テクノロジーに対してやや無鉄砲な面があります。「ITやセキュリティ部門に相談せず、その場しのぎで未検証のソフトウェアをインストールする習慣が、後から監視や修正が困難なギャップを生み出します」とクレイグル氏は警告しています。