ウイルス対策ソフトの更新詐欺は、多くの場合、サブスクリプションが自動的に更新されたというメッセージから始まります。キャンセル手順に従うと、連絡先情報を収集するために作られた偽のページに誘導されます。更新料金は実際には発生していません。
使用しているウイルス対策ソフトの名前が記載されたメッセージを受け取ったとしても、送信者が必ずしもあなたのデバイスやアカウントにアクセスできるとは限りません。詐欺師は人気ブランドになりすまし、同じメッセージを多数の人に送信します。受信者の中には顧客もいると見込んでいるからです。
以前にもお伝えしたように、詐欺メッセージに返信するだけで、あなたの電話番号が有効であり、あなたが対応に積極的であると認識されるため、連絡先情報がより貴重なものになってしまう可能性があります。このフォームに記入すると、詐欺師はさらに多くの情報、つまりあなたの名前、メールアドレス、電話番号、そしてウイルス対策ソフトの支払いに関する電話にあなたが応じる可能性があることを知ることになります。
そうした情報は他の詐欺師に売られたり、詐欺の次の段階、つまりリモートアクセスソフトウェアのインストールを促したり、実際には行われていない支払いの取り消しを手伝わせようとする人物からの電話に利用されたりする可能性があります。
偽のAvastサイトを詳しく見てみよう
詐欺サイト調査活動中に、ベルギーのユーザーを標的としたAvastを装った更新詐欺サイトを発見しました。このサイトは他の多くの詐欺サイトよりも明らかに洗練されており、AIの支援を受けて作成されたと思われる兆候がいくつか見られました。
このページには、Avast Premium セキュリティサービスの購読料が129.99ユーロで更新され、5台のデバイスが対象となり、翌年2月に再度更新されることが明記されています。緑色のチェックマークと「有効」というステータスバッジが表示され、金額、支払い方法、日付をまとめた分かりやすい概要表も表示されています。
全て架空のものです。購読料も料金も一切かかりませんし、このページはAvastとは一切関係ありません。Avastのブランドは無断で使用されています。
このページはベルギーの読者向けにフランス語で書かれています。以下のスクリーンショットは、レイアウトや表現が分かりやすいように機械翻訳で英語に翻訳されています。
更新概要の横には、詐欺師が実際に気にしている部分があります。解約フォームでは、氏名、メールアドレス、ベルギーの携帯電話番号を入力するよう求められますが、それ以外の情報は一切必要ありません。
パスワード入力欄やカード情報の入力欄がないのは、意図的なものかもしれません。名前、メールアドレス、電話番号だけを求めるフォームは、一見無害に思え、ログインページよりもはるかに簡単に入力できます。実名に紐づいた有効な携帯電話番号は、詐欺師が次の段階、つまり被害者に電話をかけてサポートスタッフを装うために必要なものです。フォームは誘い文句であり、本当の危険は電話から始まります。
AIの関与の兆候
そのページには、被害者向けではない2つのメモがコードの中に残されていた。どちらも丁寧なフランス語で書かれており、依頼主宛てで、フォームはまだどこにも何も送信しておらず、正式な送信プロセスは後日接続する必要があると説明していた。
それらは、詐欺師が自分へのリマインダーとして残したものではなく、請負業者が未完成の仕事を引き渡したかのような印象を与え、まだやるべきことが残っていることを丁寧な二人称で要約するその手法は、まさにAIアシスタントが締めくくりに使う典型的な表現だ。
その他の手がかりも、AI 生成コードと一致している。コードには削除されたセクションの未使用のスタイルが含まれており、最終レビューなしに段階的にページが作成されたことを示唆している。文章は文法的には正しいが曖昧である。Avast のファイアウォールなどの特定の機能に言及することなく、4 つの段落にわたってサブスクリプションのメリットを説明していた。 VPNまたはランサムウェア対策。
これらの兆候を総合すると、このページはAIの助けを借りて作成された可能性が高い。ただし、生成されたコードには透かしが入っていないため、ファイルだけではそれを証明できない。
そのページは未完成のままです
コードのコメントにもあるように、このページのフォームは実際には何も送信していませんでした。誰かが精巧な偽のフォームを作成し、難しい部分は正しく実装したものの、実際にデータを送信する部分を接続する前に作業を止めてしまったのです。
コード内の他の兆候から判断すると、誰もブラウザでページを開いて確認すらしていなかったようだ。もし確認していれば、2つのテキストが意味不明な文字列として表示されていたはずだからだ。私たちが目にしていたのは、おそらく未完成のページ、あるいは盗まれた情報を掲載する相手に売り渡されるのを待っているテンプレートだったのだろう。
以前はこのようなページを作成するには一定のスキルが必要で、作成できる数には限りがありました。しかし、AIによってそのハードルは下がりました。このページを作成した人は、オランダ語版やドイツ語版、あるいは全く異なるブランド向けのバージョンを依頼することができ、わずか数分で手に入れることができるのです。
ウイルス対策ソフトの更新詐欺を見破る方法
以前は、文法の間違い、通貨の誤り、レイアウトの乱れ、ロゴの引き伸ばしなど、ミスを探すのが賢明だとされていました。しかし、AIが流暢な文章や洗練されたレイアウトを作成できるようになった今、また詐欺師が本物のロゴを簡単にコピーできるようになったため、このアドバイスはあまり役に立ちません。プロフェッショナルに見えるページは、もはや本物であるという証拠にはならないのです。
しかし、詐欺の手口は変わっていません。相変わらず、予期せぬ場所に誘導され、金銭を失うことを心配させられ、連絡手段を要求されます。ページの見た目ではなく、状況をよく判断してください。
- 料金が請求されているかどうか確認してください。既に支払いが行われたというメッセージが表示された場合は、銀行またはカードの明細書を直接確認してください。支払いが記録されていない場合は、キャンセルする必要はありません。
- 公式アプリまたはウェブサイトで購読状況をご確認ください。メッセージ内のリンクはクリックしないでください。会社のアプリまたはウェブサイトを個別に開き、ログインしてください。アカウントに有効な購読状況と次回の支払い期日が表示されます。
- 電話番号ばかりを求める解約フォームには注意してください。正規の解約手続きは通常アカウント内で行われ、既に料金を支払っている会社はあなたへの連絡方法を知っています。
- フォローアップの電話こそが真の危険です。このようなフォームに記入した場合、次に詐欺電話がかかってくる可能性があります。応答したり、対応したりする義務は一切ありません。
- 電話をかけてきた相手にリモートアクセスソフトウェアをインストールしないでください。相手にあなたのデバイスを制御させてしまい、アカウント、パスワード、そしてお金が危険にさらされる可能性があります。
すでに通話中で何かをインストールしてしまった場合は、デバイスをインターネットから切断し、インストールを指示されたソフトウェアを削除し、別のデバイスからパスワードを変更してください。送金したり、カード情報を共有したりした場合は、すぐに銀行に連絡してください。
詐欺の疑いのあるアカウントをブロックして確認する
最善の対策は、詐欺ページが開く前に阻止することです。Malwarebytes Browser Guard Malwarebytesは、 Chrome 、 Edge FirefoxやSafariなどのブラウザは、悪意のあるウェブサイト、フィッシング詐欺、詐欺広告が被害を与える前にブロックします。
何かが詐欺かどうか確信が持てない？スクリーンショット、メッセージ、電話番号、またはリンクをScam Guardに共有してください。数秒でチェックし、次に何をすべきかを推奨します。Scam GuardはMalwarebytes Premium Securityに組み込まれています。 Windows 、 Mac 、 iOS 、 そしてAndroid 。
このようなフォームに記入した後に電話がかかってきた場合は、その番号をMalwarebytes Scam Number Checkに入力して、詐欺行為と関連付けられているかどうかを確認してください。
