詐欺師があなたの電話番号を入手する方法

誰かをだましてお金をだまし取る最も簡単な方法は何でしょうか?

Th餌を取りましたか？

銀行から電話があり、あなたの口座が侵害されたため、お金を安全に保つために個人情報を確認する必要があると告げられたと想像してください。 電話の緊急性と銀行の「従業員」の声の「パニック」は、実際には機密情報を共有させるのに十分である可能性があります。 問題は、その人物があなたの銀行と関係がない可能性がある、あるいは存在すらしない可能性がある、と世界的なセキュリティソフトウェア会社のチームが警告 ESET。 それは、テクノロジーの助けを借りて作成された、完全に人間的に聞こえる声である可能性があります。

これは決して珍しいことではなく、近年でもその例は数多くあります。 2019年、英国のエネルギー会社のCEOが声にだまされた ディープフェイク それはドイツの親会社のCEOの声のように聞こえ、約22万ユーロを支払った。 同様に、2024 年に多国籍企業の経理担当者がディープフェイク ビデオ通話でだまされ、会社に 2,500 万米ドルの損害が発生しました。

人工知能、触媒

が提供する最新の音声クローン作成および翻訳機能を利用して、 人工知能、ビッシングやスミッシングがこれまでより簡単になりました。 ESETのグローバルサイバーセキュリティコンサルタントであるジェイク・ムーア氏は、誰でも簡単に他人（よく知っている人を含む）の説得力のあるディープフェイクバージョンを作成できることを実証しました。 今、私たちは自分の目も耳も信じることができません。

人工知能はサイバー犯罪のハードルを下げ、データを収集し、面倒な作業を自動化し、世界中で被害者に連絡できるようにするための多用途ツールとして機能します。 その結果、AI が生成した音声やテキストを使用したフィッシングがより一般的になるでしょう。

この点に関して、Enea による最近のレポートでは、2022 年 11 月の ChatGPT の開始以来、フィッシング詐欺が 1,265% 増加していることが記録されており、大規模な言語モデルがそのような悪意のある操作を促進する可能性があることが強調されています。

お名前と電話番号は何ですか?

2022 年の Consumer Reports の調査で明らかなように、人々は以前よりもプライバシーの問題に対する意識が高まっています。 回答者の約 75% は、電話番号を含むオンラインで収集されたデータは識別と広告の両方の貴重な情報源であるため、その保護について懸念していました。

しかし、電話帳の時代を去った今、電話番号と広告の関係はどのように機能するのでしょうか?

次の例を考えてみましょう。スポーツ ファンが専用のチケット販売アプリのカートに試合チケットを入れましたが、購入は完了しませんでした。 それにも関わらず、申し込みを締め切った直後に、チケットの割引を申し出る電話がかかってきました。 もちろん、アプリに自分の電話番号を教えた覚えはなかったので、彼は混乱していました。 それではどうやって彼の番号を見つけたのでしょうか?

答えは、追跡を通じてです。 一部のトラッカーは Web ページから特定の情報を収集できるため、フォームに電話番号を入力すると、トラッカーがその番号を見つけて保存し、いわゆるパーソナライズされたコンテンツやエクスペリエンスを作成できます。 「データブローカー」として知られるビジネスモデル全体が存在しますが、悪いニュースは、データを公開するために侵害を必要としないことです。

追跡、データブローカー、漏洩

データ ブローカーは、公的に入手可能なソース (政府機関)、商業ソース (クレジット カード プロバイダーや店舗などの企業)、およびオンライン活動 (ソーシャル メディア活動、広告のクリックなど) の監視から個人情報を収集する会社です。 .)、その情報を他人に販売する前に。

もちろん問題は、詐欺師はどのようにして他人の電話番号を入手するのかということです。

被害者を探しています

個人情報を共有する企業、Web サイト、アプリが増えれば増えるほど、個人の「マーケティング プロファイル」はより詳細になります。 データ ブローカー自体がセキュリティ インシデントに遭遇する可能性があるため、これによりデータ漏洩のリスクも高まります。 データ ブローカーは、あなたの情報を他の人、おそらくは悪意のある人物に販売する可能性もあります。

しかし、データ ブローカー、またはデータ ブローカーに影響を与える侵害だけが、詐欺師が電話番号を入手できる唯一の情報源ではありません。 ESET チームは、犯罪者があなたの電話番号を入手する方法のいくつかをリストしています。

• 公開情報源: ソーシャル ネットワーキング サイトやオンライン求人プラットフォームにあなたの電話番号が表示される場合があります。 プライバシー設定が正しく選択されていない場合、またはソーシャル メディア プロフィールで自分の電話番号を公開することによる影響に気づいていない場合、あなたの電話番号は人工知能 Web スクレーパーを含む誰でも利用できる可能性があります。
• 盗まれたアカウント: さまざまなオンライン サービスでは、本人確認、注文、または認証要素として電話番号が必要になります。 パスワードが脆弱なためにアカウントが危険にさらされたり、オンラインプロバイダーのいずれかがデータ侵害に見舞われた場合、番号は簡単に漏洩する可能性があります。
• 自動通話: 詐欺師はランダムな番号に電話をかけてくるため、その電話に応答すると、あなたは詐欺のターゲットになる可能性があります。 場合によっては、これらの留守番電話から電話がかかってきて、その番号が使用中であることを確認して、その番号をターゲット リストに追加できるようになります。
• 郵便局： 最近の配達物を確認してください。通常、配達物にはあなたの住所が手紙や箱に記載されていますが、場合によってはメールアドレスや電話番号も印刷されている場合があります。 誰かが手紙を盗んだり、ゴミ箱を覗いたりしたらどうしますか?

お アメリカの通信グループAT&Tは最近、2022年半ばから後半にかけて数百万人の顧客の通話とテキストメッセージの記録が大規模なデータ侵害により流出したことを明らかにした。 同社のほぼすべての顧客とモバイルネットワークを使用している人々の電話番号が盗まれ、通話時間や通話回数のデータも盗まれた。 CNNの報道によると、通話やテキストメッセージの内容は侵害されたデータには含まれていなかったという。

レポートによると、その原因は、悪意のある攻撃者によってアクセスされたサードパーティのクラウド プラットフォームにある可能性があります。

電話番号を保護する方法

では、どうすれば自分自身と自分の電話番号を守れるのでしょうか? ESET チームからのヒントをいくつか紹介します。

1. フィッシングに注意してください。 スパムや未知の番号からの電話には決して応答しないでください。電子メールやメッセージ内のランダムなリンクをクリックしないでください。一見緊急の状況に反応する前に、冷静さを保ち、よく考えることを忘れないでください。それがあなたを罠にはめるからです。
2. プロバイダーに問い合わせる あなたの SIMのセキュリティ対策について。 たとえば、SIM スワッピングから保護するためにカードをロックするオプションや、電話転送などの詐欺を防ぐためにアカウント セキュリティの追加レイヤーを備えている場合があります。
3. アカウントを保護する 理想的には SMS 認証の代わりに特別なセキュリティ キー、アプリ、または生体認証を使用する 2 要素認証を使用します。
4. 考え直してください ウェブサイトに電話番号を登録する前に。 さまざまなアプリの追加の回復オプションとしてこれを使用すると便利ですが、セカンダリ電子メールや認証システムなどの他の方法は、より安全な代替手段となる可能性があります。
5. オンラインショッピングの場合の場合は、通常の電話番号の代わりにプリペイド SIM カードまたは VoIP サービスの使用を検討してください。
6. 信頼できるセキュリティ ソリューションを使用する モバイルの場合は通話フィルタリングを使用し、ブラウザのサードパーティ Cookie がブロックされていることを確認してください。 他のプライバシー強化ツールやテクノロジーを検討してください。

電子記録管理への依存がますます高まっている世界では、あなたの電話番号がどこかに保存されていないということはほぼ不可能です。 そして、AT&T の事件が示唆しているように、自社の通信事業者のセキュリティに依存するだけでは十分ではありません。 しかし、だからと言って被害妄想になる必要はありません。

これらの事件は、サイバーヘルス規則に従い、オンラインでデータを保護することの重要性を浮き彫りにしています。 特に AI を活用した新しい (地下) 世界の影響を考慮すると、依然として警戒が重要です。