最近ネットを閲覧していて、Apple IDやAmazonアカウントがたった今149.99ドルの不審な購入に使われた、と警告する全画面ポップアップに遭遇したことはないでしょうか。緊迫感があり、いかにも公式な体裁をしています。しかし、2つの実例を並べて見比べてみると、そのどちらも偽物であることがすぐに分かります。
以下は実際のページから拾った2種類のポップアップです。一方はApple Supportを装い、もう一方はAmazonを装っています。
同じ手口、異なる衣装
下の画像では、一方のポップアップがApple Supportに、もう一方がAmazonになりすましています。ロゴと配色を入れ替えれば、構造はまったく同一です。警告アイコン、「Pre-Authorization経由」で149.99ドルの購入がたった今行われたという主張、そして今すぐ電話するよう促す電話番号。しかもこの電話番号は両方とも完全に一致しています。
この使い回された電話番号こそが、詐欺だと見抜く手がかりです。ポップアップを1つしか見ていない場合でも、Malwarebytes Scam Number Checkのような照会ツールでその番号を調べれば、たいていは正体を暴けます。本物のAppleやAmazonの電話番号であれば警告フラグが立つことはありませんが、詐欺用の番号は多くの場合フラグが立ち、しばしば複数の無関係な企業に関する苦情と紐づいています。
なぜこの文言が作られているのか
これらのポップアップに含まれる要素は、それぞれが特定の心理的効果を狙って作り込まれています。
- もっともらしく、極端すぎない金額。 149.99ドルという金額は、不安を煽るには十分に高額でありながら、明らかな嘘というよりも実際のサブスクリプションや商品購入の請求のように聞こえる、絶妙な水準に設定されています。
- 「Pre-Authorization」という専門用語。 これはホテルの予約保証やガソリンスタンドでの支払いなどで実際に使われる決済用語です。決済業務に詳しくない人に技術的な信頼感を与えるために借用されています。
- 意図的に作られた緊迫感。 「今すぐお電話ください」「至急対応が必要です」「待ち時間なし」といった文言はすべて、内容を確認する前に電話をかけさせるよう設計されています。
- 視覚的な権威付け。 赤い警告三角形、各ブランドに合わせたフォントやレイアウト、ページの他の部分を覆い隠す全画面モーダルは、いずれも正規のセキュリティ警告が持つ視覚的な言語を借用したものです。
- 単一かつ摩擦のない行動喚起。 ボタンは1つ、電話番号も1つ。ポップアップがユーザーに求めているのはただ一つ、電話を取ることだけです。
実際に電話をかけると、サポートスタッフを装った詐欺師に直接つながります。相手の本当の狙いは、端末へのリモートアクセス権を得ること、本人確認を「手伝う」と称して実際のアカウント情報や決済情報を聞き出すこと、あるいはギフトカードや電信送金といった形で偽の手数料を支払わせることです。
偽物かどうかを見分ける方法
どのブランドを騙っている場合でも、次のいくつかの確認方法は共通して有効です。
- 正規の企業はこのような形で警告を出しません。 Appleおよびアマゾンは、アカウントの活動状況をメール、アプリ内通知、またはアカウントの操作履歴を通じて知らせます。ブラウジング中に突然表示されるポップアップで知らせることは決してありません。
- 正規の企業が「請求を止めるために電話をかけてください」と指示することはありません。 請求に対する異議申し立ては、銀行やカード発行会社、あるいは企業の実際のアカウントダッシュボードを通じて行うものであり、ポップアップに指定されたホットラインを経由するものではありません。
- ポップアップが実際にどこから配信されているかを確認してください。 この種のポップアップは、悪意のある広告や改ざんされたサイト、ブラウザのリダイレクトを通じて表示されることが多くあります。表示上は本物のapple.comやamazon.comのサポートページの上に重なっているように見えても、実際のページ自体が偽装または改ざんされている可能性があります。
- 簡単に閉じられないポップアップは、それ自体が危険信号です。 正規のサイトが、アカウント情報を伝えるために全画面モーダルでユーザーを閉じ込める必要はありません。
- 少しでも疑わしいと感じたら、直接アクセスしましょう。 タブを閉じ(必要であればタスクマネージャーから強制終了し)、自分で企業の公式サイトにアクセスするか、カードや公式アカウントページに記載されている番号に電話をかけてください。ポップアップに表示された番号には決してかけないでください。
- 電話をかける前に番号を確認してください。 Malwarebytes Scam Number Checkでその番号を照会し、すでに詐欺回線として報告されていないか確認しましょう。
- 読み込まれる前にブロックしましょう。 Malwarebytes Browser Guardのようなブラウザ拡張機能は、既知の悪意あるページだけでなく、詐欺的な挙動を示す未知のページも検知するため、こうしたポップアップは表示される前に食い止められることが多くなります。
ロゴだけで詐欺かどうかを判断しない
画面に表示されているブランド、それがApple、Amazon、あるいは次に登場する別の企業であっても、この詐欺においては最も重要でない部分です。本当に重要なのは、その背後にあるパターンです。予期しないポップアップ、不自然に具体的な金額、緊迫感を煽る文言、そして考える前に電話をかけさせようとする電話番号。このパターンさえ見抜けるようになれば、どの企業名がその上に貼り付けられていようと関係ありません。
