1737016584
2025-01-16 06:57:00
これは、Frende Forsikring のセキュリティ専門家、Torgeir Pettersen 氏が言い、それがいかに簡単に実行できるかを示しています。必要なのは、PC 上のプログラムで数回キーを押すこと、電話番号、信頼できる人の番号だけです。
お母さん、あるいは「お母さん」からのメッセージ?
– 今、あなたのお母さんから来たようなメッセージを送りました、と彼は言います。
数秒後、前日に母と交わしたスレッドにメッセージが入りました。
– かなり怖いですよね？ここでは、攻撃を開始し、あなたを欺こうとするために何でも書くことができる、とペッターセン氏は言います。この攻撃方法は決して新しいものではありませんが、多くの人が少し余分にストレスを感じている場合によく使用されます。
– 攻撃者は何を探していますか?
– 個人としてあなたに連絡するとき、ほとんどの場合、彼らはお金を稼ぎたいと考えています。母親や保険会社など、信頼できる人のふりをすると、お金を支払わせたり、リンクをクリックさせたりするのが簡単になります。これらのリンクは、偽の支払いページやログインページに誘導されたり、実際にはモバイルウイルスであるアプリをダウンロードしたりする可能性があると同氏は言う。
社会的操作
彼らがあなたの知っている誰かのふりをすることは、社会的操作と呼ばれます。彼らは、信頼、緊急性、恐怖などの感情を利用して、あなたが考える暇がないうちに彼らの要求に従うように仕向けます。
たとえば、攻撃者は、Facebook の公開プロフィールを見ることで、家族の誰が誰であるかを簡単に知ることができます。そして電話番号は簡単に入手できます。数秒後、祖母が「孫」から SMS を受け取ります。襲撃者は、家賃を支払うのに苦労しており、督促を避けることが急務であると好んで言います。おばあちゃんが SMS に記載されている口座番号にお金を送金していただけますか?
– それで終わりだ、とトルゲイル・ペッターセンは言います。
罠にはまらないようにするにはどうすればよいでしょうか?
– リンクとコンテキスト!何よりもまず、SMS 内のリンクに対して常に批判的である必要があります。とにかくクリックしないでください。上の例では、祖母は孫に電話して話すまでは何も送信してはなりません。一般的に、ログインや支払いに関する質問があるリンクがある場合は、必ず電話して確認する必要があると思います。友人からであれ、企業からであれ、身元調査を行って電話をかけましょう。
– 文脈も重要です。 Netflix から支払いの問題に関するメッセージを受け取り、Netflix を契約していない場合は、ベルをいくつか鳴らしてください、とトルゲイル・ペッターセン氏は言います。
一般に、そのようなメッセージは、SMS 経由かソーシャル メディア経由かにかかわらず、批判的である必要があります。 SMS は攻撃者にとって特に悪用されやすいものです。
– SMS と携帯電話通話は 1970 年代に開発されたテクノロジーに基づいています。これはセキュリティを念頭に置いて作られたものではなく、いわゆる「なりすまし」が可能になってしまいます。言い換えれば、送信者は誰にでもなるように操作されている、とフレンデ・フォルシクリングのセキュリティ専門家は言う。
ここで警告されているタイプの詐欺行為には、詐欺師による準備が必要です。たとえば、相手があなたの書き方について少しでも知っていれば、あなたをだますことができるので有利です。しかし、たとえばソーシャルメディアでオープンプロフィールを持っている場合、彼らはそれを簡単に把握します。
– したがって、詐欺行為の多くは、荷物追跡、Netflix ログイン、または BankID の問題に関連する大量のメールです。それらは何千人もの人々に送信される可能性があり、その後誰かが罠に陥る可能性があります。しかし、常に警戒しておく必要があるとペッターセン氏は言います。
– 人工知能の使用により、このような不正行為を検出することはさらに困難になっています。セキュリティ専門家のトルゲイル・ペッターセン氏は、相手の音声やテキストメッセージの言語を認識すると、多くの人は気が狂ってしまう、と語る。
友人への調査によると、私たちの 92% が詐欺師から電子メール、SMS、または電話を受けたことがあります。
これは SMS 攻撃の結果である可能性があります
- 経済的損失: 騙されて詐欺師に送金される可能性がありますが、返金される保証はありません。
- 個人情報の盗難: 誰かが機密情報やあなたの BankID を盗んだ場合、その人はあなたに代わってローンや銀行口座の開設などの措置を講じることができます。また、ユーザーに関する機密情報を変更したり、BankID をログインとして使用する他のサービスにアクセスしたりすることもできます。
- 携帯電話上のウイルス: 危険なアプリがインターネットや SMS 経由で拡散する可能性があるため、Android モバイルは特に脆弱です。リンクをクリックすると、荷物追跡アプリ、仮想通貨取引プラットフォーム、モバイル ウイルス対策アプリ、ゲームなどを装ったアプリがダウンロードされることになります。これは事実上、写真、SMS ログ、カメラ、マイクなど、デバイス上のすべての情報に攻撃者がアクセスできるようにするバックドアです。
- 脅迫: 攻撃者は、たとえば警察などの当局になりすまして、SMS を使用してユーザーに圧力をかける可能性があります。携帯電話がハッキングされてプライベートな写真が失われた場合、脅迫にさらされる可能性もあります。脅迫に SMS を使用すると、電子メールに比べて、より威圧的で直接的な方法として体験できます。
#SMS #詐欺 #これら #つのメッセージの違いがわかりますか