- Check Pointが警告、詐欺師がSNS上で航空会社のカスタマーサポートになりすまし決済情報を窃取
- 毎日数百件もの偽アカウントが作成され、いら立つ乗客をプライベートチャットやフォームに誘導
- このキャンペーンは2024年から活動しており、仮想通貨ウォレット詐欺で見られた偽サポート詐欺の手口と酷似
詐欺師が今度は航空会社のカスタマーサポートになりすまし、ただでさえ不満を抱えている顧客をだまして決済情報を提供させ、金銭まで奪おうとしています。
フライトで不快な思いをした人々は、X（旧Twitter）やFacebook、Instagramなど、さまざまなプラットフォームでその不満をSNS上に吐き出すことがよくあります。該当の航空会社をタグ付けし、対応や、少なくとも説明を求めるのです。しかしセキュリティ専門家Check Pointの新たな調査によると、こうしたクレームを監視しているのは航空会社のSNS担当部署だけではなく、ハッカーも同様に目を光らせているといいます。
彼らは単に投稿を監視しているだけでなく、実際に割り込んで顧客に話しかける準備まで整えています。
数年前から続くキャンペーン
毎日、数百件もの新しいSNSアカウントが作成されています。中には航空会社そのものになりすますために作られたものもあれば、航空会社のカスタマーサポート部門やそれに類する部署が使っているように見せかけたものもあります。顧客が投稿やコメントを残すと、犯罪者たちはすかさず割り込み、公然と不便をお詫びしたうえで、別のプライベートなチャンネルでの対応を持ちかけてきます。そのチャンネルはプラットフォームのDM(ダイレクトメッセージ)の場合もあれば、WhatsAppやまったく別のプラットフォームの場合もあります。
その後の展開はケースによってさまざまです。個人情報や決済情報を共有させたうえで、後に送金させようとするケースもあれば、偽のフォームに記入させ、後で悪用するためのデータベースを構築しようとするケースもあります。
Check Pointは、このキャンペーンがいつ始まったのか正確には把握していないものの、なりすましアカウントの一部は2024年以前から存在しており、大多数は2024年かそれ以降に作成されていることを確認しました。「これは、この活動がここ2年間で加速していることを示しています。このキャンペーンは依然として非常に活発で、毎日数百件もの新規アカウントが出現し、新たな詐欺手口も次々と登場し続けています」と同社は述べています。
しかし、この種の詐欺自体はそれよりもずっと以前から存在していることが確認されています。偽のカスタマーサポート詐欺は、仮想通貨ICOブームに沸いた2021年当時からX上で横行していました。当時も犯罪者は、ウォレットへのアクセスを失った人々や、存在しないウォレットアドレスへ送金してしまった人々につけ込み、同様の手口を使っていました。
