盗まれたiPhoneを遠隔操作する詐欺急増：AIボイスが正規サポートを装って認証コードを奪取
盗まれたiPhoneのアクティベーションロックを解除するため、詐欺師がAI音声通話とソーシャルエンジニアリングを組み合わせた手口を展開しています。複数チャネルから被害者に接触し、Appleサポートを装って認証コードやパスワードを要求する巧妙な詐欺が報告されています。
手口の概要
セキュリティ企業SOCRadarが報告した新たな詐欺では、盗まれたiPhoneを売却するため、詐欺師が以下のツールを組み合わせています：
- メール、SMS、WhatsApp、音声通話
- AI生成の音声エージェント
- 盗まれたデバイス情報（型番、電話番号、Find My設定）
- マルチチャネル接触による心理的圧力
攻撃の進行パターン
段階1：精密な詐欺メッセージ 詐欺師は盗まれたデバイスの詳細情報から、被害者に対して極度に個人化されたメッセージを送信します。例えば「あなたのiPhone 15 Plusが特定の場所で別のAppleデバイスの近くで検出されました」といった内容です。
段階2：正規サポートを装った接触 「Alice」という名前のAI音声エージェントが、Appleサポート従業員を装って直接電話をかけてきます。デバイス所有権の確認を求めた後、アクティベーションロック解除の試みがあると主張します。
段階3：段階的な情報要求 初めは無害に見える質問から始まり、徐々にパスワードや2要素認証コード（2FA）の入力を要求されます。その後、フィッシングリンクへの誘導へと進展します。
被害を防ぐポイント
見分け方
-
正規企業は決して求めない：Apple、Google、Microsoftなどの正規企業は電話やメール、SMS経由でパスワードや認証コードを絶対に要求しません
-
声色や背景音に注意：AI音声は人間らしく聞こえますが、不自然な沈黙、アクセント、復唱パターンなどが異なる可能性があります
-
緊急性を盾にした圧力：「今すぐ対応しないとアカウントがロックされます」といった急かしは詐欺の典型的な手法です
-
複数チャネルからの同時接触：複数の方法で同時期に接触してくることは、正規サポートでは起こりません
対策
- 信頼できる連絡先で返信しない。常に公式サイトから直接サポートに連絡してください
- 認証コードやパスワードは絶対に他者に共有しないこと
- 紛失・盗難時は素早く公式アカウントの「デバイスを探す」機能を通じてロックしましょう
- 2要素認証を有効にし、バックアップコードを安全に保管してください
相談窓口
- 詐欺が疑われる場合は、地域の警察に報告してください
- Apple、Google、Microsoftなどのアカウント侵害の兆候が見られた場合は、公式サイトから直接サポートに連絡してください
情報源: أراجيك - Arageek