米国における身元情報の侵害、窃取、悪用に関する報告は2023年に前年比(YoY)で16%減少したが、デジタル窃盗犯はすでに必要とするだけの個人情報を十分に入手していると、ある非営利団体が警告した。
Identity Theft Resource Center(ITRC)は、20年以上にわたり身元関連犯罪の被害者を支援してきた。同団体の最新レポート2023 Trends in Identity Reportは、昨年のこうしたやり取りに基づいている。
記録された身元犯罪の総数のうち、53%は資格情報の侵害に関連し、38%は実際の悪用、2%は悪用の試みに関連していた。
身元犯罪の件数(10,904)という見出しの数字は減少したものの、同非営利団体は次の点を警告した。
- 身元窃盗犯は被害者をだますのがより巧妙になっており、生成AI(GenAI)のおかげである可能性が高い
- 被害者はより「深刻」な種類の身元悪用に直面しており、解決により長い時間がかかり得る
- 過去の侵害、詐欺、SNSでの過度な共有により、詐欺師は被害者名義で新たな与信枠や口座を開設するのに十分な個人情報をすでに入手している
特に求人関連の詐欺はGenAIによって加速している。ITRCは、採用予定の雇用主になりすまして応募者をだまし、機微な個人情報や金融情報を渡させようとする試みが前年比118%増加したと記録した。こうした詐欺はしばしばLinkedInや求人検索プラットフォームで始まると、同レポートは述べている。
身元犯罪についてさらに読む: 身元犯罪は2022年に過去最高水準のまま
ただし、求人詐欺は昨年ITRCが記録した総数のうち9%にとどまる。大半はGoogle Voice詐欺(60%)で、通常はSNS上で行われるが、これは2022年の数値から16%減少している。
「被害者への聞き取りから得られた最新の情報に加え、当センターの他のレポートのデータも踏まえると、身元犯罪者が攻撃を仕掛けるうえで、より効果的で効率的、そして成功しやすい環境になっていることが示されています」と、ITRC CEOのエバ・ベラスケス氏は主張した 。
「その結果、これらの犯罪を報告する被害者は減っています。しかし、身元犯罪の被害者が多すぎる一方で支援資源が少なすぎる状況において、人々や企業への影響はむしろより深刻だと言えるでしょう。」
翻訳元: https://www.infosecurity-magazine.com/news/identity-crime-drop-16-annually/