個人情報を悪用した詐欺が急増：銀行・店舗・ブランドになりすまし

詐欺の手口：より巧妙に進化する背景

従来の詐欺メールは文法的な誤りが多く、判別が容易でした。しかし現在、犯人たちは企業の正式な連絡方法を模倣し、被害者の実在する個人情報を活用することで、より信頼性の高い詐欺を実行しています。

ブラジルの調査機関Cetic.brの研究「プライバシーと個人情報保護」によれば、16歳以上のブラジル人の約45百万人（インターネット利用者の32%）が個人情報を悪用した詐欺の試みを報告し、そのうち20%が実被害を受けています。メッセージアプリが詐欺の主な手段で、84%の被害報告において使用されています。

オンラインショッピングの普及もリスク要因です。ブラジルの消費者信用情報機関Serasa Experianの調査では、ブラジル人の82%が月に最低1回以上、インターネットで買い物をしています。

よくある詐欺パターン

銀行職員になりすまし詐欺

犯人は被害者の名前、納税者番号(CPF)、銀行支店、さらに最近の購入履歴まで知った状態で電話をかけてきます。不正な取引があったと偽り、「セキュアな口座」への送金をするか、遠隔操作アプリのインストールを求めます。

弁護士になりすまし詐欺

犯人は公開されている裁判所の公式システムから実在する訴訟情報を入手し、その訴訟に関連する費用、報酬、解放金などを要求します。

配送業者になりすまし詐欺

オンライン購入後、虚偽の配送業者からのメッセージが届き、「配送先住所が間違っている」「配送完了に小額の手数料が必要」などと主張します。

データ流出が詐欺の「原材料」に

サイバーセキュリティ企業Tempest Security Intelligenceのカルロス・カブラル専門家は、「流出した個人データは詐欺の重要な要素となった」と指摘します。犯人が被害者の実在する情報を知っていれば、より説得力のあるストーリーを構築でき、初期接触での疑いを払拭しやすくなるのです。

フィッシング詐欺：検索結果からの侵入

従来のフィッシング

ブランドになりすましたメッセージが、限定オファーやクーポン、注文の虚偽の問題を提示し、リンククリックを促します。このリンク先でパスワードやクレジットカード情報が盗まれます。

SEO中毒(SEO Poisoning)

犯人は検索最適化技術を悪用して、偽のウェブページを検索結果の上位に表示させます。ユーザーがブランド名を検索する際、誤ったサイトにアクセスしてしまいます。

クイシング(Quishing)

偽のQRコードが詐欺サイトへのリンクであったり、送金先を変更させたりします。ユーザーはスキャンする前に送信先を確認できません。

AI技術による新たな脅威

人工知能により、詐欺はさらに高度化しています。ディープフェイク（AIで作られた偽の画像と音声）を使用して、企業幹部、インフルエンサー、有名人の顔を動画に合成し、虚偽の販売促進、懸賞、投資機会を宣伝します。

この技術は「家族詐欺」にも応用されており、ソーシャルメディアから盗まれた写真を使用して、WhatsAppで緊急の送金を要求するメッセージが送られてきます。

支払い段階でも詐欺は起こる

正規店舗での買い物でも、支払い時や購入後に詐欺は発生します。

• 改ざんされた請求書：バーコードの数字列が改変され、異なる送金先へのリダイレクトが行われます。
• Pix詐欺のシミュレーション：犯人が意図的に誤った送金を行ったと主張し、被害者に別のキーに送金し直すよう促します。
• 偽の懸賞：個人情報を要求するフォームと、賞金を受け取るための小額手数料を請求します。
• 偽のオークションと在庫処分：電子機器や車両が異常に安い価格で先払いを要求されます。
• 偽の投資機会：確実なリターンを約束し、実在する金融機関の名前を使用します。

防御策

基本的なルール

カブラル専門家が推奨する最も効果的な対策は、「初期接触のチャネルと異なるチャネルで取引を完了しない」というルールです。

• WhatsAppで受信したメッセージについては、公式アプリを直接開く
• 銀行に関する電話がある場合は、カードまたは公式ウェブサイトに記載されている番号に連絡する
• 配送状況は公式店舗やブラジル郵便局の公開チャネルで確認する

その他の対策

• Google検索の結果は第一級の情報源ではありません。ドメインを1文字ずつ確認し、よく利用する店舗はブックマークに保存してください。
• 金銭に関する支払いの前に、銀行アプリの画面で受取人の名前と金額を確認してください。
• ビデオと音声は身元確認の証拠ではなく、参考情報として扱ってください。知人から緊急の送金要求を受けた場合は、会話を一度中断し、別のチャネルで確認してください。
• 家族や親しい人と「安全言葉」を決めておくことも効果的です。
• 各サービスで異なるパスワードを使用し、可能な限り認証アプリによる2段階認証を有効にしてください。
• 電話やメッセージで求められても、遠隔操作アプリは絶対にインストールしないでください。

相談窓口

詐欺の被害に遭った場合や疑わしい連絡を受けた場合は、各地域の警察、消費者保護機関、または銀行に報告してください。