サイバーセキュリティベンダーのマカフィーは、来たるホリデーシーズンにウェブユーザーやオンラインショッピングをする人は、モバイル機器のユーザーを狙ったものも含め、新たな詐欺の集団に注意する必要があると警告した。
マカフィーのオンライン・セキュリティー専門家ロバート・シチリアーノ氏は、月曜日に発表された2012年版のクリスマス詐欺リストに掲載されている詐欺の多くは全く新しいものではなく、古い詐欺の新たなバージョンであると語った。
犯罪者たちは、新しいデバイスやOSに、わずかなバリエーションを加えた古い詐欺手法を流用している、と彼は述べた。「車輪の再発明をする意味はない」
悪意のあるモバイルアプリ
シチリアーノ氏によると、今年の大きな脅威の一つは、特にGoogle Play以外のAndroidアプリストアを経由した悪質なモバイルアプリだ。こうしたサードパーティストアのモバイルアプリは、セキュリティ面で審査されていない可能性があるという。
マカフィーは、今年、モバイルデバイスユーザーの約4人に1人がスマートフォンを使ってオンラインショッピングをするだろうと予測した。
Skype詐欺
マカフィー氏によると、古くからあるインスタントメッセージ詐欺の新たな手口として、Skypeメッセージを使った詐欺がある。詐欺師たちはSkypeを通じて、「これがあなたの新しいプロフィール写真ですか？」といった内容のインスタントメッセージを送信している。
Skypeユーザーが添付されたリンクをクリックすると、トロイの木馬がハードドライブにダウンロードされ、Skypeユーザーの連絡先全員にリンクが送信されます。マカフィーによると、詐欺師はPCユーザーから、侵害されたファイルへのアクセスを回復する代わりに金銭を要求するケースもあるとのことです。
Skype攻撃は「比較的新しい工夫が凝らされた、古くからある詐欺の手口を少し変えたものだ」とシチリアーノ氏は述べた。「これが今も続いているテーマのようだ。消費者が使っているデバイスが多種多様であることを考えると、犯罪者にとってチャンスは無限にある」
多くの家庭では、異なるOSを搭載した複数のデバイスを所有していますが、その多くは適切なパッチが適用されておらず、ウイルス対策ソフトなどのセキュリティソフトで保護されていません。「子どもは携帯電話を使い、親はパソコンを使っていますが、父親や母親はそれらを適切に保護していません」とシチリアーノ氏は言います。「犯罪者は、古い詐欺をすべて取り上げ、新たな手口で新たな手口を編み出しています。」
偽広告
マカフィーのリストに掲載されている詐欺には、FacebookやTwitterで割引商品を宣伝する偽広告、マルウェアへのリンクを含む電子カード、家電製品などの人気ギフトを激安価格で販売する広告リンクなどがあります。価格があまりにも良すぎる場合は、詐欺である可能性が高いです。
さらに、オンライン苦情解決プラットフォームであるScambookは、受信者に1,000ドルのベストバイギフトカードが当たると伝えるテキストメッセージキャンペーンについて警告を発しました。Scambookは、これまでに84,000人以上がこのテキストメッセージを受信したと推定しており、今後数日間でさらに10万人のモバイルユーザーがこの勧誘を受けると予想されています。
アドバイス
シチリアーノ氏は、インターネットユーザーは最新のウイルス対策ソフト、フィッシング対策ソフト、スパイウェア対策ソフト、ファイアウォールを使用し、OSも最新の状態に保つべきだと勧告した。犯罪者の手口は常に変化しているため、ウェブユーザーは最新の詐欺行為に注意するだけでは不十分だとシチリアーノ氏は指摘した。
親は子供たちに安全上のリスクについて話すべきだと彼は付け加えた。「14歳の子供に家族の安全を任せるだけでは不十分です」と彼は言った。「両親も何が起きているのかを知る必要があります。」
