「どちら様ですか?」という返信こそ、テキスト詐欺師の狙い

詐欺師は、データ侵害で流出した個人情報を悪用し、人々を会話に引き込むさまざまな手口を編み出しています。

先週は、Facebook Marketplaceの出品を装い、受信者の名前を使って「まだ購入できますか?」というテキストメッセージをより本物らしく見せる事例を紹介しました。

今週届いたメッセージは、はるかに単純です。怪しいリンクも、支払いの督促も、アカウント閉鎖の警告も、偽の画像もありません。

あるのは、あなたの名前と、それに続く疑問符だけです。

これほど小さな入り口が、はるかに大きな被害につながる可能性があります。このようなメッセージは、ほとんど反射的な返信を誘います。「はい?」、あるいは「どちら様ですか?」といった具合です。

詐欺師は、金銭や個人情報を引き出す前に、まず相手を会話に乗せる必要があります。最初に求めるものが、単なる返信であることもあります。連邦取引委員会(FTC)も警告しているように、詐欺師は一見無害で短いメッセージを使って会話を始めます。

今回の例では、受信者に与えられる情報はごくわずかです。その一方で、「誰が自分を探しているのか」という明らかな疑問が残ります。正しい名前が使われていると、この疑問はいっそう強まります。誰にでも送れるような一般的な「こんにちは」ではなく、送信者が自分に連絡を取ろうとしているように見えるからです。

「名前も電話番号も知っているのだから、知り合いに違いない」と考えたくなるかもしれません。しかし、これらの情報を持っているからといって、相手があなたを知っている証拠にはなりません。Marketplaceの記事でも説明したとおり、名前と電話番号の組み合わせは、サイバー犯罪者の間で取引される流出データから入手されている可能性があります。

その後の展開は、詐欺の手口によって異なります。最初のメッセージだけでは、この詐欺師がどの道筋を想定しているのかは分かりません。ただ、これまでに確認されている詐欺の事例を見ると、無害な挨拶がどのように発展していくかが分かります。

• 間違い電話を装ったやり取りが、親しげな会話に発展する。
• 送信者は、すぐに金銭を要求せず、関係の構築を優先する。
• やがて会話に投資話が持ち込まれる。
• 被害者は、詐欺的な投資スキームに送金するよう促される。

FBIの説明によると、暗号資産(仮想通貨)の投資詐欺師は、偽の投資話を持ちかける前に信頼関係を築きます。また、被害者への接触手段の一つとして、届け出のないテキストメッセージを挙げています。

会話がそれ以上進まなかったとしても、あなたの返信は詐欺師にとって役に立ちます。間違い電話を装ったテキストメッセージに関する以前の記事で解説したように、返信は「やり取りに応じる意思がある」ことを示します。その結果、あなたの電話番号は再利用されたり、ほかの詐欺キャンペーン向けに売却されたりする可能性があります。

身を守るために

詐欺は、とんでもない約束や緊急の脅しから始まるとは限りません。あなたの名前と疑問符、そして「礼儀正しく答えてくれるだろう」という期待。そんなごくありふれたものから始まることもあります。

返信しない。「どちら様ですか?」や「間違い電話です」といった返信でも、応答する意思があることを詐欺師に伝えてしまいます。知り合いかもしれないと思った場合は、すでに信頼している番号や連絡手段で本人に確認してください。

ブロックする前に報告する。メッセージアプリの報告機能を使ってから、送信者をブロックしてください。すでに返信してしまった場合は、それ以上やり取りを続けないでください。

プロファイリングされにくくする。メッセージアプリやソーシャルメディアのプライバシー設定を見直しましょう。プロフィール写真、ステータス、最終ログイン時刻、電話番号を閲覧できる相手を制限してください。

Malwarebytes Digital Footprint Scanを実行する。既知のデータ侵害やダークウェブで流出した個人情報がないかを確認できます。自分を狙うために何が使われうるのかを把握しておくことが役立ちます。

Malwarebytes Scam Number Checkを利用する。送信者の番号が、詐欺やスパムとして報告されていないかを確認できます。