51 min
本日は、銀行の通話を乗っ取るマルウェアや、銀行業界、eコマース、組織犯罪の世界で大きな話題となっている複数の詐欺事件についてお話しします。
詐欺に関するニュースは、個々の事件以上に深いものを浮き彫りにすることがよくあります。そこから、犯罪者がどのように手口を変化させ、詐欺のエコシステムがどのように進化しているかが見えてきます。
今回のエピソードでは、広範な小切手詐欺を引き起こした銀行システムの不具合、ギャング主導の金融犯罪の増加、そして銀行への通話を傍受できる「FakeCall」と呼ばれる高度なモバイルマルウェアなど、いくつかの大きな動きを取り上げます。
これらの事例のそれぞれが、ソーシャルエンジニアリングから組織犯罪ネットワークに至るまで、現代の詐欺の様々な側面を浮き彫りにしています。
このエピソードでお届けする内容
- FakeCall のような銀行通話乗っ取り型マルウェアが、偽の銀行電話詐欺をどのように可能にしているか
- 銀行の通話を乗っ取るマルウェアが、モバイルバンキング利用者に新たなリスクを生み出す理由
- チェースのグリッチ詐欺訴訟が示す小切手詐欺訴訟の動向
- Shiesty 66 詐欺スキームのようなギャング主導の金融詐欺グループが、どのように金融犯罪へと活動を拡大しているのか
- Amazonの返金詐欺事件とSpectre返金詐欺から見える組織的な返金悪用の実態
- なぜ詐欺ニュース総まとめの記事が、新たに台頭する金融犯罪の注目事例を浮き彫りにするのか
このエピソードは、次のような方におすすめです
- 銀行の不正防止やモバイルバンキングのセキュリティに携わっている
- 電話を利用した銀行のなりすまし詐欺や番号偽装による不正通話を監視し、防止する
- 組織的な小売詐欺の動向とギャング主導の金融詐欺活動を追跡する
- クレジットカード詐欺グループや返金詐欺の手口を調査する
- 最新の不正行為に関するニュースや金融犯罪の動向についての洞察が欲しい
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、またはお使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで大きな助けになります。
エピソードノートと主なポイント
FakeCall マルウェアが銀行への通話を乗っ取る仕組み
これを分かりやすく説明していきましょう。
FakeCall マルウェアは、顧客が銀行にかける通話を傍受するように設計されています。
正規の銀行コールセンターにつながるはずの通話が、マルウェアによって詐欺師のもとへ転送されてしまいます。
被害者の視点からは、すべてが正常に見えます。正しい番号に電話をかけ、自分は銀行と話していると信じてしまうのです。
しかし、その通話はすでに乗っ取られています。
この種の銀行の通話傍受詐欺では、詐欺師が被害者から直接、パスワードやワンタイムパスコード、口座情報などを聞き出すことができます。
FakeCall のようなモバイルバンキング向けマルウェアは、詐欺の手口が従来のフィッシングを超えて進化し、端末レベルへの攻撃へと移行していることを示しています。
チェースのシステム不具合と小切手詐欺をめぐる訴訟
このエピソードで取り上げられているもう一つの話題は、Chaseで起きた物議を醸す銀行システムの不具合に関するものです。
この出来事により、大規模な小切手詐欺の試みが行われる機会が生まれ、銀行は関与した人物に対して法的措置を取ることになりました。
チェースのシステム不具合を悪用した詐欺に関する訴訟は、金融機関が組織的な詐欺行為を抑止するために、訴訟をこれまで以上に活用していることを浮き彫りにしている。
銀行が損失の回収を図り、模倣的な不正行為を抑止しようとする中、小切手詐欺に対する訴訟は、より一般的な法的執行手段になりつつあります。
ストリートギャングが金融詐欺に手を広げる
金融詐欺はもはや一部のサイバー犯罪者だけに限られたものではありません。
一部のストリートギャングは、高度な金融犯罪ビジネスへと活動を拡大しています。
このエピソードで取り上げられている例の一つが、Shiesty 66 詐欺スキームです。
このグループは、従来型の犯罪行為に加え、クレジットカード詐欺グループやその他の金融詐欺の手口を組み合わせていたとされています。
ギャング主導の金融詐欺は、組織犯罪グループがデジタル金融犯罪へと多様化していることを示している。
返金詐欺との継続的な闘い
別の見出しでは、アマゾンが組織的な返金詐欺グループを標的に取っている法的措置が取り上げられています。
返金詐欺ネットワークは、返品ポリシーやカスタマーサービスの抜け穴、アカウント操作などを悪用し、実際には返品されていない商品の返金を不正に得ています。
スペクターによる返金詐欺事件は、こうしたグループの一部がどのように大規模に活動し、しばしば複数の人物の間で行動を連携させているかを浮き彫りにしています。
このような組織的な小売詐欺の傾向により、EC企業には依然として多大な損失が生じています。
これらの不正事例から見えてくるもの
詐欺に関するニュース記事は、最初は互いに無関係に見えることがよくあります。
しかし、一歩引いて見てみると、パターンが見えてきます。
モバイルバンキング向けマルウェア、組織的な詐欺グループ、大規模な返金詐欺スキームなどは、金融犯罪の高度なプロフェッショナル化が進んでいることを示しています。
犯罪組織は、利益を最大化するために、テクノロジー、ソーシャルエンジニアリング、そして組織化されたネットワークを組み合わせて活用しています。
これらの金融犯罪の代表的な事例を理解することは、不正対策の専門家が新たなリスクの動向を把握し続けるうえで役立ちます。
このエピソードの主なポイントはシンプルです。
銀行の通話を乗っ取るマルウェアと組織化された詐欺ネットワークは、次の波となる金融犯罪の脅威を象徴しています。
金融機関やeコマースプラットフォームは、顧客と企業を守るために、検知、啓発、そして法執行に関する取り組みへの投資を継続しなければなりません。
常に警戒を怠らず、情報をアップデートし、詐欺対策を前進させ続けましょう。
