新型コロナウイルス感染症の接触者追跡詐欺に騙されないで

新型コロナウイルス感染症（COVID-19）のパンデミックは、詐欺行為にとって絶好の条件を作り出しました。フィッシング攻撃から失業保険詐欺まで、攻撃者は従来の手口に新たな、より搾取的な手法を加えています。そして今、連邦取引委員会（FTC）は、これらの詐欺師が州の接触者追跡イニシアチブを悪用した詐欺を企てていると警告しています。

接触者追跡モバイルアプリについてはよく耳にしたことがあると思いますが、各州の保健局は訓練を受けたボランティアによる手動プログラムも強化しています。これは、新型コロナウイルス感染症（COVID-19）の検査で陽性反応を示した人と接触した人を「追跡」し、接触した可能性のある人全員に自宅隔離を勧告し、症状の有無を観察するというものです。この対策が機能するには、接触者追跡担当者が感染の可能性のある多くの人々と連絡を取る必要があり、多くの州では接触者追跡ホットラインへの連絡を促すテキストアラートを送信しています。しかし、詐欺師が誤解を招くSMSテキストメッセージを大量に送信することに既に長けていることを考えると、接触者追跡の連絡は詐欺に利用される格好の手段となっています。

「新型コロナウイルス感染症（COVID-19）の感染拡大防止に、接触者追跡が極めて重要な役割を果たしていることは疑いようがありません」と、FTC（連邦取引委員会）の消費者教育専門家、コリーン・トレスラー氏は火曜日の警告で述べた。「しかし、接触者追跡者を装い、その仕組みを悪用する詐欺師もテキストメッセージを送ってきています。彼らのメッセージは、リンクをクリックするよう求めるスパムメッセージです。決して騙されないでください」

悪意のあるテキストメッセージには、ワンクリックでデバイスにマルウェアをダウンロードさせるリンクや、個人情報やパスワードを入力させるフィッシングページに誘導するリンクが含まれている場合があります。FTCが提供しているSMS詐欺のサンプルには、「あなたと接触した人が新型コロナウイルス感染症の検査で陽性または症状を示しており、自主隔離または検査を受けることを推奨しています」といった内容が書かれており、URLをタップして詳細を確認するように促されます。このような悪意のあるテキストメッセージは、偽のホットラインに電話をかけるように誘導し、そこから詐欺行為を続け、あなたの情報を入手する可能性もあります。

「『公式』な接触追跡通知がどのようなものになるかについて、まだ十分な情報提供が行われていないため、ユーザーは受け取った通知が詐欺かどうかを判断する方法がほとんどありません」と、セキュリティコンサルタントでレンディション・インフォセックの創業者であるジェイク・ウィリアムズ氏は語る。「地域や保健所などによってメッセージが異なる可能性があるという点が、事態を複雑にしているのです。」

3人の手と腕が互いの手首を掴み、三角形を形成している。腕には白い線が引かれている。

パンデミックへの対応として次々と導入される新しいプログラムやサービスに追いつくのは確かに大変です。しかし、FTCは、詐欺を見抜くための基本的な基準がいくつかあると指摘しています。例えば、本物の保健所の接触者追跡担当者は、社会保障番号やクレジットカード情報、その他の金融情報を尋ねることは決してありません。また、送金を要求したり、何らかの取引に参加するよう要求したりすることもありません。

「私たちの経験上、最も成功率の高い詐欺の口実は2つの効果を発揮します。1つ目は、新たな課題を提示することでユーザーを混乱に陥れることです。2つ目は、ユーザーに行動を起こさせることです」とウィリアムズ氏は言います。「新型コロナウイルス感染症の接触者追跡は、その両方を実現する好例です。被害者が取らなければならない行動、つまりリンクをクリックしたり、文書をダウンロードしたり、情報を送信したりといった行動は、説得力のあるものです。」

パンデミック中に罠にかかっても誰も責めませんが、リスクを最小限に抑えるための予防策はあります。できるだけ多くのオンラインアカウントに二要素認証を設定しましょう。そうすれば、たとえハッカーがパスワードを盗んだとしても、実際に侵入するのは困難になります。マルウェア対策として、ソフトウェアとOSのアップデートを常に行い、できる限り多くのセキュリティホールを塞ぎましょう。迷惑電話や迷惑メールが大量に届く場合は、フィルターやブロックサービスの利用を検討しましょう。

パンデミックとそれに伴う世界経済危機は十分にストレスフルだが、公式の接触追跡プログラムが強化されるにつれ、残念ながら本当の警告と詐欺を見分けることが必要になっている。

WIREDのその他の素晴らしい記事