ビジネスWi-Fiで会社改造(第38回)
ビジネスWi-Fiが介護施設を変える
公開日:2024.07.10
<目次>
・「遠隔操作」技術を悪用した詐欺が増加中
・広告の「簡単に稼げる副業」は、遠隔操作詐欺の入り口!?
・偽のセキュリティ画面も、遠隔操作詐欺の一環!?
・怪しいと思ったら、ネットワークを遮断しよう!
「遠隔操作ソフト」または「遠隔操作アプリ」というものをご存じでしょうか。これは、遠隔地にあるパソコンやスマートフォンを監視・操作するためのソフトウエアで、主にパソコンメーカーや通信事業者が、ユーザーが操作法を見失った際のサポートを行うために使用するものです。
しかし、この遠隔操作ソフトを悪用し、金銭をだまし取られる詐欺事件が増えているようです。
IPA(独立行政法人情報処理推進機構)は2023年、偽のセキュリティ画面に表示された番号に電話を掛けると、パソコンやスマートフォンに遠隔操作ソフトをインストールさせられ、端末を遠隔操作された結果、お金をだまし取られるという事件が発生していることを、ホームページにて発表しました。遠隔操作中に不審な動きが見られた場合には、無線LAN機能をオフにするなどで、ネットワークをすぐに切断するよう訴えています。
遠隔操作ソフトを悪用した詐欺の手口とは、どのようなものなのでしょうか? IPAの資料から読み解きます。
同資料によると、遠隔操作ソフトを悪用した詐欺は、大きく分けて2つのルートからスタートすることが多いようです。
1つ目が、ユーザー自ら詐欺業者の“ウマい話”に申し込んでしまうルートです。
詐欺業者は、WebやSNS上に「簡単に稼げる副業」等といった詐欺広告を掲載しています。この内容に興味を持ったユーザーが詐欺業者に連絡をすると、業者側は「契約に必要なソフトがある」「副業に必要なソフトがある」と、ユーザーのスマートフォンに遠隔操作アプリのインストールを強要します。
その後、ユーザーが遠隔操作アプリを起動し、遠隔操作接続のために必要な接続識別番号(ID)を業者に伝え、業者側からユーザーのスマートフォンに対し、遠隔操作接続のリクエストが送られます。これをユーザーが承諾することで、端末の遠隔操作ができる状態が整います。
業者側はユーザーに対し、「副業を始めるためには、マニュアルを購入する必要がある」と、複数の消費者金融から生活費の名目で借入申請するように指示します。この借入申請の操作は、遠隔操作アプリにより、まるで対面しているかのようにきめ細かい指示が行われるといいます。
消費者金融の審査を通過し、お金がユーザーの銀行に振り込まれたら、業者側は自分の口座に振り込むよう指示します。これで、遠隔操作詐欺が成立します。
副業詐欺で遠隔操作アプリを悪用しているイメージ
出典:IPA 「遠隔操作ソフト(アプリ)を悪用される手口に気をつけて!」
2つ目が、偽のセキュリティ画面で遠隔操作に誘導するルートです。いわゆる「サポート詐欺」の手口と同じです。
インターネットの利用中、パソコンのブラウザーの画面上に偽のセキュリティ警告や偽のサポート窓口の電話番号が表示される場合があります。この電話番号に電話を掛けると、偽のオペレーターが操作手順を指示し、指示通りに操作を進めると遠隔操作ソフトがインストールされます。相手の遠隔操作接続のリクエストを承諾すると、遠隔操作接続が確立します。
この偽のオペレーターは、ユーザー側のパソコンのカメラを遠隔操作で起動し、カメラ映像を画面上に表示して「プライバシーが流出しているから、すぐに修復する必要がある」と脅したり、デスクトップに保存してあるデータを遠隔操作で削除したりした後、その修復費用として金銭を要求することもあるといいます。
さらに、遠隔操作中に金銭を支払わせるためにユーザーにインターネットバンキングの画面を開かせ、振り込みによる支払いを誘導するケースも起きているといいます。
偽のサポートで遠隔操作アプリを悪用しているイメージ
出典:IPA 「遠隔操作ソフト(アプリ)を悪用される手口に気をつけて!」
こうした遠隔操作による詐欺の手口を、どのように防げば良いのでしょうか?
IPAでは、遠隔操作を受けている途中で不審な動きが見られた場合には、パソコンなら無線LAN機能をオフにし、スマートフォンなら機内モードにするなど、すぐにネットワークを切断することを勧めています。
そもそも遠隔操作は、「操作される側」である端末において遠隔操作ソフトが起動しており、かつ「操作する側」がネットワーク経由で当該パソコンの遠隔操作をする準備が整った状態にならない限り、操作できません。IPAでは、遠隔操作接続が成立するためには、以下の4つの条件をすべて満たす必要があるとしています。
【1】操作される側のデバイスで遠隔操作ソフトが起動され、待ち受け可能な状態
【2】操作される側のデバイスがネットワークに接続され、インターネット通信が可能な状態
【3】操作される側への接続に必要な識別番号や接続番号などを、操作する側が知っている状態
【4】操作される側が、遠隔操作されることを承諾している状態
遠隔操作ソフトを悪用しようとする詐欺業者は、これら4つの条件を満たすように操作を指示します。逆にいえば、この中の1つでもクリアできなければ、遠隔操作は成立しません。相手を「怪しい」と思ったら、指示に従わないという選択をすることが望まれます。
ITに詳しい人であれば、こうした詐欺に引っかからない自信はあるでしょう。しかし、家族や友人、同僚など、自分に近い人が被害に遭う恐れは十分にあります。国民生活センターによれば、20代の若者を狙った遠隔操作の詐欺が目立つとしています。
新しい技術には、それを悪用して金銭をだまし取ろうとする人間が集まってきます。とはいえ、そうした悪意のある人間と遠隔操作でつながっても、ネットワークを切れば簡単に離れられます。「怪しい」と思ったら、まずはネットワークを切るようにしましょう。
【TP】
ニューノーマル処方箋