主なポイント
- 「Vishing 、電話や音声メッセージを利用して、人々を騙して機密情報を聞き出そうとする詐欺の手Vishing 。
- 詐欺師は、銀行や政府機関、企業の従業員など、信頼できる組織や人物になりすますことがよくあります。
- こうした電話は通常、被害者に焦りや恐怖心を抱かせ、急いで行動させるよう圧力をかけるものです。
- 被害者は、偽の電話番号への通話や、自動音声ガイダンスに従うよう指示されたり、個人情報の「確認」を求められたりすることがあります。
- なぜならvishing 人々の信頼を標的にしているため、常に懐疑的な姿勢を保ち、公式ルートを通じて通話内容を確認することが最善の防御策です。
とはvishing 攻撃？
ニュースでこんなシナリオを聞いたことがあるかもしれません。国税庁から緊急の電話があり、多額の未払い税金があり、すぐに支払わなければ職員が自宅に来ると言われます。パニック状態に陥った対象者は、 vishing 攻撃者は即座に電子決済を行う。被害者が最終的に自分の間違いに気づいた時には既に手遅れで、金融機関からお金が戻ってこないことを告げられる。
A vishing 攻撃とは、攻撃者が音声通信を介してソーシャルエンジニアリングの手法を用いて標的を騙すフィッシング攻撃の一種です。 vishing 「フィッシング」とは、「音声」または「VoIP」（Voice over Internet Protocol）と「フィッシング」を組み合わせた造語です。詐欺師は、標的に金銭を送金させたり、以下の機密情報の一部または全部を共有させようとしたりします。
- 名称
- 住所
- 生年月日
- ユーザー名
- パスワード
- クレジットカード情報
- 銀行データ
- 政府発行の番号（社会保障や社会保険など）
違いは何ですかvishing 、 smishingフィッシング詐欺や不正利用？
ビッシングは、 smishingやクイッシングと同様に、フィッシング攻撃とみなすことができます。これら3種類の攻撃は、使用する脅威ベクトルが異なるだけです。フィッシングは少なくとも電子メールの初期の頃から存在しており、 vishing そしてsmishing これらは「フィッシング」という言葉と使用される通信方法の組み合わせです。ビッシング（音声フィッシング）は音声通信を通じて行われ、 smishing （SMSフィッシング）は、SMSテキストメッセージを攻撃媒体として利用する攻撃手法です。 Quishing偽のQRコードを利用した攻撃のことです。
ソーシャル・エンジニアリング攻撃とは何か？
フィッシングのさまざまな形態には、 vishingは、ソーシャルエンジニアリング戦術を用いることができます。サイバーセキュリティの観点から言えば、ソーシャルエンジニアリングとは、標的の理性的な思考を低下させ、疑わしい行動を実行させるために人間の感情を操作することです。ソーシャルエンジニアリングが強化できるいくつかの方法を見てみましょう。 vishing 攻撃：
- 恐怖：国税庁の詐欺では、詐欺師がターゲットを脅して、投獄されると脅し、偽の税金を払わせることがある。
- 貪欲さ：悪質な業者は、ターゲットに偽の宝くじ当選を告げ、税金や手数料の前払いを要求することがある。
- 恋愛：犯罪組織の誰かが恋人を装って、航空券代や緊急事態のための金銭を要求することがあります。多くの場合、このような詐欺はソーシャルメディアで始まり、その後、 vishing 攻撃。
- 怒り： 詐欺師は、例えば不人気な政治家候補に対する寄付を求めるなどして、怒りを操ることがある。
- 思いやり：災害や緊急事態など、一見崇高な目的のためにお金を集めようと、偽の慈善団体が電話をかけてくることがあります。同様に、高齢者詐欺の典型的な例では、詐欺師が電話で親戚や知人を装って高齢者を狙うことがある。
どうですかvishing 終わり？
Vishing 、ソーシャル・エンジニアリングと音声コミュニケーション・ツールを組み合わせることで機能します。攻撃者は、ロボコール、国際電話番号、またはボイス・オーバー・インターネット・プロトコル（VOIP）ソフトウェアを使用して攻撃を仕掛けることがあります。詐欺師はまた、リンクや電話番号を通じて被害者に電話をかけるよう誘導する詐欺的なテキストメッセージを送ることもあります。Vishing 個人や組織を標的にすることがあります。脅威者はこのような攻撃を使って、例えば企業から情報を収集することがあります。
Vishing 攻撃の例
残念ながら、多くの人がvishing 毎年詐欺が発生しています。多くの場合、政府機関にお金を借りているという脅しは、被害者が支払ってしまうほど説得力があり、恐ろしいものです。米国では、 vishing 詐欺師はしばしば国税庁（IRS）の職員を装い、税金の徴収を装って電話をかけ、被害者が支払うべきとされる金額を支払わなければ刑務所行きになると脅迫する。
カナダでも同様で、多くのカナダ人がカナダ歳入庁（CRA）を名乗る脅し屋に「騙された」。この詐欺の被害者の一人は、騙された自分がいかに愚かであったかを悔やんでおり、それが今回の事態で最もつらかったことの一つだと語っている。
時々、 vishing 攻撃は、ジャマイカのケニエル・エオン・トーマスが間違ったターゲットを選んだように、裏目に出ることもある。この詐欺師は、90歳のウィリアム・ウェブスターが電話に出た時、簡単に騙せると思ったのだろう。トーマスはウェブスター氏に、彼と妻のリンダが1550万ドルとメルセデス・ベンツを当てたと告げた。しかし、賞金を分け合う前に、税金を支払うために5万ドルを銀行送金する必要があると持ちかけた。恐喝犯は、ウェブスター氏が元CIA長官、元FBI長官、そして連邦判事だったことを知らなかった。夫妻はFBIに連絡し、捜査官に通話を傍受してもらった。そして最終的に、ウェブスター夫妻の機転のおかげで、詐欺師は刑務所に入ることになった。
残念ながら、ほとんどのvishing 物語は必ずしもハッピーエンドで終わるわけではない。トーマスは判決を受ける前に、30人から数十万ドルを騙し取っていた。だからこそ、認識することが重要なのだ。 vishing または詐欺電話の試みについて、次に電話がかかってきた場合に備えて身を守る方法。
止める方法vishing
被害に遭う人々 vishing 攻撃者はリスクを十分に認識しているかもしれませんが、単に不意を突かれるだけです。脅威アクターは、人々を新しい方法で騙そうと、定期的に戦術を変更します。忙しい日に電話に出たとき、まさかこんなことが起こるとは思ってもいませんでした。 vishing 攻撃を仕掛けてくる場合もあれば、聞き覚えのある情報を使って説得力を持たせようとする場合もあります。こうした電話がかかってきた場合に備えて、以下の点に注意してください。
- 発信者の口調に注意しましょう。詐欺師は、代理人を名乗る組織の訓練された従業員とは異なり、緊急性をほのめかしたり、恐怖心を与えたりするために、無愛想な口調やせっかちな口調を使うこともあります。
- 落ち着いて、一息つきましょう。Vishing 攻撃者は、あなたの感情を利用することで、偽の危機感を煽ります。電話をかけてきた人の身元を確認せずに、電話で機密情報を伝えないようにしましょう。相手の組織を調べ、直接電話をかけてみましょう。
- たとえ相手があなたの情報を知っていたとしても、油断は禁物です。例えば、相手はインターネットからあなたの名前、所在地、IPアドレスなど、一般に公開されているデータを収集している可能性があります。
- 発信者番号通知で電話を選別し、知らない番号や不審な番号には出ない。発信者がボイスメッセージを残すのを待ち、かけ直すべきかどうかを判断しましょう。ロボコール詐欺の多くは、わかりやすいスクリプトに従っていることを覚えておいてください。
- 詐欺だと思ったら、用心して電話を切ること。
どのように報告すればよいですか？ vishing ？
米国では、 FTCとFBIに連絡して報告してください。 vishing 詐欺の疑いがある場合は、お住まいの国の適切な法執行機関に連絡してください。また、詐欺師があなたを操ろうとするために利用している組織に連絡することもできます。例えば、IRS（内国歳入庁）を装った詐欺の標的になっていると思われる場合は、 IRSに連絡するなどです。発信者が特定の組織の者だと名乗った場合は、その組織の公式電話番号を調べて、直接電話してその電話について問い合わせてください。