インターネット詐欺は休暇や買い物が原因で年間最多を記録：「犯罪者は我々の習慣に適応している」テクノロジー

「受け取った返金を確認してください」と書かれた電子メールは、巨大な商用プラットフォームのメールを完全に模倣しており、年末に受信されました。払い戻しはありません。購入すらなかったが、餌はセットされている。リンクが添付されており、クリックするとドアが開き、個人情報や銀行情報を転送できます。の 電子犯罪 今年のクリスマスはとても楽しかったです。毎年のように、ホリデーシーズンが到来すると、注意力が緩み、旅行の計画が立てられ、購入額が年間最高レベルに達し、努力が増加します。 オンライン 個人。ブラック フライデーからキングス デーまでのわずか 40 日間が、電子的手段による詐欺の発生率が最も高い時期としてまとめられています。

一年で最大の商業シーズンを利用して、虚偽のレンタル、存在しない旅行オファー、銀行や宅配業者になりすましたメッセージが急増しています。 Josep Albors 氏、研究および啓発担当 ESETスペインは、この世界的なサイバーセキュリティ企業が授与したコミュニケーション賞の最新版で発表された年次概要で検出された脅威のグラフを示しています。今年の最後の期間の曲線は再びピークに達し、イースターと夏に対応する曲線が続きます。

「犯罪者はそれに適応する」 私たちの習慣。 1月から検出数が減少 [de amenazas] 日常に戻るにつれて。その後増加し、イースター、5 月の大型連休、夏休みにピークを迎えます。これらのピークの後、仕事に戻るにつれて減少します」とアルバーズ氏は説明します。

前回の終了レポート スペインのサイバー犯罪内務省からはこれらのデータを確認し、数値を提供しています。昨年全体（2024 年）を完全に分析したところ、デジタル領域で検出された約 46 万 5,000 件の犯罪のうち、コンピューター詐欺が 41 万 2,850 件、全体の 88% を占めています。そのうち 4 分の 1 以上がブラック フライデーとエピファニーの間に登録されています。

最近終了した年の半年ごとの進捗状況は同じパターンを維持しています。 「コンピューター詐欺の指標は、すべてのサイバー犯罪の 86.4%、全犯罪の 17.5% を占めています (…) わずか 9 年間で、既知のコンピューター詐欺は 2016 年に登録されたものより 488.3% 増加しました」と、詳細に述べています。 1月から6月までの犯罪件数11 月と 12 月の不正行為が多発するシーズンについてはまだ計算されていません。

ESETのサイバーセキュリティ専門家がセキュリティキャンペーンの台頭を強調 個人情報の盗難 「この消費主義の時代を利用する」ために、あらゆる種類の電子商取引を検討しています。また、モバイル決済システムやスマートウォッチを使った詐欺が差し迫っていることについても警告している。 「それらは非常に安全ですが、防弾ではありません」と彼は警告します。

不正行為は、トラフィックをキャプチャする悪意のあるツールを無意識にインストールすることで構成されます。 NFC、(近距離無線通信 o 近距離無線通信)近くにある 2 つのデバイス間の通信を可能にする短距離無線テクノロジー。 「アプリケーションは、データを模倣または複製する他のデバイスにデータを再送信します。これは、感染した携帯電話がカードの NFC 信号を捕捉し、攻撃者が制御する別のデバイス上で複製し、そのカードで支払いを行ったり、より高度なケースでは PIN を盗んで ATM からお金を引き出したりする可能性があることを意味します」とアルバーズ氏は説明します。悪意のあるアプリケーションは、携帯電話の従来の通常のプラットフォーム上にも存在します。

もう 1 つの方法は、一方的に詐欺的な広告やゲームを利用することです。 「多くの場合、それらは潜在的に悪意のあるアプリケーションにリンクされています。これらのキャンペーンは、特に人々が休暇中に繰り返されます」とAlbors氏は主張します。

アンドレス・リャマス氏は、観光分野のテクノロジー企業のサイバーセキュリティディレクターです HBXグループ そして、Albors 氏の意見に同意します。「クリスマス休暇は、人間的、感情的、技術的背景、デジタル活動の量といったさまざまな要因が組み合わさって、サイバー犯罪者にとって特に魅力的な時期です。」

このマネージャーにとって、これらのデートの間、人々はよりリラックスして気が散りやすくなります。「警戒心が低くなり、携帯電話でメールをチェックし、オフィスの外では時間厳守で仕事をしたり、細部にあまり注意を払わずにメッセージに返信したりします。この警戒心が低下することで、フィッシングなどの攻撃が気づかれにくくなります。」

しかし、あまり注目されていない一般的な要素がもう 1 つ追加されます。それは、企業ツールにアクセスするための公共 Wi-Fi ネットワーク (空港、ホテル、駅) や個人デバイスの使用であり、VPN や多要素認証などの手段を使用しない場合、攻撃対象領域が増大します。

「感情的な背景」は、旅行、予約、購入に関連した活動に関連付けられます。 オンラインお祝い、企業ギフト、年末前の緊急連絡。 「航空会社、ホテル、あるいは内部からの要求を装ったメール」 緊急 「この時期では彼らの方がずっと信頼できる。」

防止

ラマは、この詐欺的なジャングルを乗り越えるための最初の手段は次のとおりであると信じています。 防止: 「まず、インターネット接続を保護することが重要です。 公衆 Wi-Fi ネットワーク (空港、ホテル、カフェなどでは) 企業 VPN 経由で接続し、厳密に必要でない場合は機密システムへのアクセスを避ける必要があります。また、オープン ネットワークへの自動接続を無効にするか、必要がないときはデバイスの Wi-Fi 接続をアクティブにしておくことが重要です。」

もう 1 つの対策は、最も古い推奨事項の 1 つですが、ユーザーの間で一般化するのがより困難です。これには、サービスごとに一意で堅牢なパスワードを使用した資格情報の管理が含まれます。これは、KeePass などのパスワード マネージャーと多要素認証 (MFA) を使用して実現でき、パスワードが漏洩した場合でも、不正アクセスのリスクが大幅に軽減されます。しかし、年々、主要な脆弱性は、すべてのサービスのパスワードの繰り返しとその弱点によって発生することが検出されています。

ラマス氏はまた、「電子メールやメッセージに対して批判的で警戒心の強い態度を維持する」ことを推奨し、行動する前に数秒かけて分析することを推奨している。「休暇中は、特に予約や旅行事故、緊急の仕事の依頼を装ったフィッシングが増加する。疑わしい場合、最善のセキュリティ対策であり、最も賢明なのは、クリックして別のチャネルを通じて確認しないことだ。」

旅行の予防策について、HBX グループ マネージャーは、システムとアプリケーションを常に最新の状態に保ち、暗号化を有効にし、生体認証ロックや安全な PIN を使用し、バックアップ コピーを作成することを推奨しています。 「そうすれば、紛失や盗難が発生した場合でも、影響は最小限に抑えられます」と彼は結論づけています。