FTCが警告:2025年の成りすまし詐欺被害額が記録的な35億ドルに

米連邦取引委員会(FTC)は、2025年に米国人が成りすまし詐欺で35億ドルの被害を受けたと警告しました。報告された被害額は2020年以降、約3倍に膨れ上がっています。

成りすまし詐欺は昨年、FTCへの詐欺報告の約3件に1件を占める、最も多く報告された詐欺の種類でもありました。この手口では、テキストメッセージ、電話、メール、ソーシャルメディア、検索エンジンの検索結果などを通じて被害者に接触します。最も被害額の大きい詐欺は、口座を「保護」するために資金を振り込むよう誘導する偽の銀行セキュリティアラートを悪用するものです。

FTCによると、企業を装った詐欺師によって約10億ドル(そのうち銀行を装ったものが最も多くの被害を生んでいます)、政府機関を装った詐欺師によって約9億2,000万ドルの被害が生じました。成りすまし詐欺師にとって最もコスト効率の高い攻撃経路はソーシャルメディアで、2025年の被害額のうち21億ドル以上がソーシャルプラットフォームに起因しています(2020年比で8倍増)。

そのような詐欺で金銭的被害を受けた米国人の約3人に1人が、最初にソーシャルメディアを通じて接触を受けていました。Facebookだけでの被害額はテキストメッセージとメールを合わせた額を上回り、WhatsAppとInstagramがそれぞれ2位、3位に続きました。

「FTCは、最も悪質な詐欺の一形態である政府・企業への成りすましと戦い、デジタル経済の健全性を守るために、あらゆる手段を活用してまいります」と、FTCの消費者保護局長クリストファー・ムファリッジ氏は述べています

全カテゴリーを合わせた詐欺被害の報告額は2025年に約160億ドルに達し、過去最高を記録するとともに、前年比で約25%増となっています。

2024年3月には、詐欺師がFTC職員になりすまして金銭を騙し取ろうとしているとの報告が多数寄せられたことを受け、FTCは詐欺師が同委員会の職員になりすましていると警告していました。詐欺師はFTC職員を名乗り、電話・メール・テキストメッセージで米国人に圧力をかけ、送金や振り込みをさせようとしていました。

2024年4月に成りすましルールが施行されて以来、FTCは12件の執行措置を実施し、7,000万ドル以上の消費者への賠償を確保するとともに、一部の成りすまし詐欺を阻止しています。

昨年、FTCはこのルールに基づき、MediaAlpha(政府機関成りすまし詐欺)、American Tax Service(IRS成りすまし詐欺)、Blackstone Legal(架空債務取立て業者成りすまし詐欺)、Click Profit(企業成りすまし金儲け詐欺)、Accelerated Debt Settlement(政府・企業成りすまし詐欺)に対して法執行措置を発表しました。

また2026年4月には、Innovative Partnersに対して、政府機関や保険会社になりすまして不正な医療保険プランを販売したとして訴訟を起こしました。

同月、FBIも2025年インターネット犯罪報告書において、昨年1年間でサイバー犯罪による米国人の被害額が約210億ドルに上ったと警告しています。

攻撃者より先に、すべての防御層をテストする

セキュリティチームは成功した攻撃の54%しかログに残さず、アラートを発するのはそのうちわずか14%にすぎません。残りの脅威は、検知されることなく環境内を移動し続けます。

Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(BAS)を用いてSIEMおよびEDRのルールをテストし、脅威が検知をすり抜けるのを防ぐ方法を解説しています。

ホワイトペーパーを入手する

翻訳元: https://www.bleepingcomputer.com/news/security/ftc-warns-of-record-35-billion-losses-to-imposter-scams-in-2025/

ソース: bleepingcomputer.com