Amazon そして、Appleが「149.99ドルの不正請求」詐欺でなりすましに関与した

最近ブラウジングをしていたなら、Apple ID またはAmazon そのアカウントが、謎の149.99ドルの購入に使われた。緊急性があり、公式なものに見える。しかし、2つの例を並べて見てみると、どちらでもないことが明らかになる。

以下は実際のページから抽出した2つのポップアップです。1つはAppleサポートを装ったもので、もう1つはAmazon 。

同じコンベンションで、2つのコスチューム

以下、一方のポップアップはAppleサポートとしてスキンされ、もう一方はAmazonロゴとカラーパレットを入れ替えれば、構造は全く同じだ。警告アイコン、149.99ドルの購入が「事前承認」によって行われたというメッセージ、そしてすぐに電話するように促す電話番号。どちらの場合も、その電話番号は全く同じだ。

その使い回しの電話番号が怪しい証拠です。ポップアップが1つしか表示されない場合は、 Malwarebytes Scam Number Checkのような検索ツールで番号を照会すれば、通常はそれが本物か偽物かがわかります。 Amazon 該当の電話番号は不正利用としてフラグ付けされないが、詐欺番号は通常フラグ付けされ、多くの場合、複数の無関係な企業に対する苦情と関連付けられている。

なぜコピーがそのような構造になっているのか

これらのポップアップに含まれるすべての要素は、それぞれ特定の心理的効果を発揮している。

信憑性のある、適度な金額。149.99ドルは、不安を抱かせるには十分な高さでありながら、明らかな嘘ではなく、実際の購読料や商品代金のように聞こえるほどには低い金額です。
「事前承認」とは、専門用語です。これは実際の決済用語（ホテルの予約金やガソリンスタンドの料金などに使用される）ですが、ここでは決済業務を専門的に扱っていない人にも技術的に信憑性があるように聞こえるように、あえて借用しています。
意図的に作り出された緊急性。 「すぐに電話してください」「即時対応が必要です」「待ち時間はありません」――これらはすべて、あなたが何かを確認する前に電話をかけるように仕向けるためのものです。
視覚的な権威。赤い警告三角形、ブランドに合わせたフォントとレイアウト、そしてページ全体を覆い隠す全画面モーダルなど、すべて正規のセキュリティ警告で用いられる視覚的な表現を取り入れている。
シンプルでスムーズな行動喚起。ボタンは1つ、電話番号も1つ。ポップアップがあなたに求めるのはただ一つ、電話に出ることだけです。

電話をかけると、サポートスタッフを装った詐欺師につながります。詐欺師の本当の目的は、あなたのデバイスにリモートアクセスしたり、本人確認の手続きを進めて実際の口座情報や支払い情報を盗み取ったり、偽の料金（多くの場合、ギフトカードや電信送金によるもの）を支払わせたりすることです。

偽物かどうかを見分ける方法

どのブランドがなりすまされているかに関わらず有効なチェック方法がいくつかあります。

実際の企業はこのような方法で通知しません。AppleとAmazon アカウントのアクティビティに関する通知は、メール、アプリ内通知、またはアカウントのアクティビティログを通じて行います。閲覧中に予期しないポップアップで通知することはありません。
正規の企業は、請求を停止するために電話番号に電話するように指示することはありません。請求に異議を申し立てるには、銀行、カード発行会社、または企業の公式アカウントダッシュボードを通じて行うべきであり、ポップアップで表示されるホットラインに電話する必要はありません。
ポップアップが実際にどこから配信されているかを確認してください。これらのポップアップは、悪意のある広告、侵害されたサイト、またはブラウザのリダイレクトに紛れ込んで表示されることが多く、表示されているページは本物のapple.comやamazon.comのサポートページではなく、偽装されたり、別のページに挿入されたりしている可能性があります。
簡単に閉じられないポップアップは、それ自体が危険信号です。正規のサイトは、アカウント情報を伝えるために全画面表示のモーダルウィンドウを仕掛ける必要はありません。
迷った場合は、直接連絡を取りましょう。タブを閉じ（必要であればタスクマネージャーで強制終了）、会社のウェブサイトに直接アクセスするか、カードまたは公式アカウントページに記載されている番号に電話してください。ポップアップに表示されている番号には絶対に電話しないでください。
電話をかける前に番号を確認してください。Malwarebytes Scam Number Malwarebytesでスキャンして、すでに詐欺電話として登録されていないか確認しましょう。
読み込まれる前にブロックしましょう。Malwarebytes Browser Guard Malwarebytesのようなブラウザ拡張機能は、既知の悪意のあるページだけでなく、詐欺のような挙動を示す未知のページも検知するため、これらのポップアップは表示される前に阻止されることがよくあります。

詐欺をロゴだけで判断してはいけない

画面上のブランド—Apple、 Amazonあるいは次に狙われるのが誰であろうと、この詐欺において重要なのは、その背後にあるパターンです。予期せぬポップアップ、不自然に具体的な金額、緊急性を煽るような言葉遣い、そして考える前に電話をかけさせようとする電話番号。このパターンに気づけば、どの会社の名前が上に付いていようと関係ありません。