51 min
今日は、小売業界でのなりすまし詐欺と、信頼されている企業名を悪用する詐欺行為の急増に対して大手ブランドがどのように対応しているのかについてお話ししたいと思います。
なりすまし詐欺は、ソーシャルエンジニアリングによる詐欺の中でも最も広く行われている手口の一つになっています。犯罪者は、Amazon、Microsoft、Best Buy などの有名ブランドになりすまし、被害者をだまして送金させたり、ギフトカードを購入させたり、機密性の高い個人情報を提供させたりします。
今回のエピソードでは、大手小売企業の詐欺対策担当の専門家と行ったオフレコの会話から得た知見を共有し、企業がこれらの詐欺に対抗するために実際に用いている手口について紹介します。
小売業者は、不審なギフトカードの利用状況を検知し、偽の小売業者サイトのパターンを特定し、詐欺師が使用する詐欺電話番号を停止するための対策をますます導入しています。
小売業者を装った詐欺との闘いは複雑です。というのも、こうした詐欺の多くは小売業者のシステム外で行われるからです。詐欺師は、電話やメール、偽のウェブサイトを通じて被害者を直接だましています。
しかし、小売業者は介入し、顧客を守り、これらの詐欺行為を阻止する方法を見いだしています。
このエピソードでお届けする内容
- ブランドなりすまし詐欺が、Amazon、Microsoft、Best Buy のような信頼されている企業をどのように標的にしているか
- なぜギフトカード詐欺の防止が小売業者にとって最優先事項となっているのか
- 小売業者が詐欺電話番号の削除を実施し、不正インフラをどのように阻止しているか
- 大規模な詐欺キャンペーンにおいて、偽の小売業者サイトの検知がどのように行われるか
- なぜ不審なギフトカードの利用状況を監視することが、潜在的な詐欺被害者の特定に役立つのか
- 小売業者が詐欺サイトの閉鎖戦略で法執行機関とどのように連携しているか
このエピソードは次のような方におすすめです
- 小売業の不正防止に携わっており、小売業におけるなりすまし詐欺を阻止するための、より効果的な対策を知りたい方
- ギフトカードプログラムを管理しており、ギフトカード担当チーム向けのより強力な詐欺防止対策が必要です
- 小売店の従業員を教育しており、店舗スタッフ向けの詐欺防止トレーニングについての指針が必要です
- 苦境にある詐欺被害者への対応を行う不正対策業務を支援する
- なりすまし詐欺に関する消費者教育と顧客保護に配慮する
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube、または普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
なぜ小売業者を装った詐欺が増え続けているのか
少し状況を整理させてください。
小売業者を装った詐欺が成功するのは、犯罪者が非常に強力なもの――ブランドへの信頼――を悪用するからです。
消費者は、自分が知っている企業からのメッセージだと見える場合、はるかに反応しやすくなります。詐欺師たちは、Amazon、Microsoft、Best Buy などのブランドを装ってその信頼を悪用します。
これらの詐欺は、多くの場合「お客様のアカウントが侵害された」「不審な購入が行われた」「至急の対応が必要だ」などと主張します。
その後、被害者は「問題解決」プロセスの一環として、サポート窓口に電話をかけたり、ウェブサイトにアクセスしたり、ギフトカードを購入するよう指示されます。
ブランドなりすまし詐欺が巧妙なのは、その手口が本物のように感じられるからです。
そして、一度被害者がそのブランドからの連絡を本物だと信じてしまうと、あとはソーシャルエンジニアリングがほとんどの仕事をしてしまいます。
ギフトカード詐欺と被害者への介入
小売業者を装った詐欺で最もよく見られる手口の一つが、ギフトカードを利用するものです。
詐欺師はしばしば被害者にギフトカードを購入させ、そのコードを電話で読み上げさせたり、コードが写った写真を送らせたりします。
そのため、不審なギフトカードの利用状況を監視することは、小売業者にとって非常に重要な防御手段となっています。
小売業者は、顧客が大量のギフトカードを購入する場合や、取引中に動揺している様子が見られる場合などの警告サインを従業員が認識できるように教育しています。
店舗従業員向けの詐欺対策トレーニングは、顧客が詐欺師からの圧力を受けている可能性がある状況をスタッフが見抜くのに役立ちます。
場合によっては、従業員が介入し、詐欺が完了する前に被害に遭いそうな人に警告することがあります。
小売店舗での詐欺被害者への介入は、金銭的な損失が発生する前に詐欺を食い止めるうえで大きな効果を発揮します。
小売業者が詐欺のインフラをどのように封じ込めるか
もう一つ重要な戦略は、詐欺師たちが依存しているインフラを妨害・遮断することです。
小売業者は、詐欺に使われる電話番号の削除や詐欺サイトの閉鎖といった対策を積極的に進めています。
これらの取り組みには、多くの場合、詐欺キャンペーンの監視や悪意のあるドメインの特定、それらの削除を関係機関に報告することが含まれます。
小売業者は、詐欺コールセンターや不正なウェブサイトを閉鎖するために、テクノロジー企業や法執行機関と連携して取り組む場合もあります。
特に複数の国際的な法域にまたがって詐欺行為が行われる場合には、法執行機関による連携した対策が重要な役割を果たします。
1つの電話番号やドメインを停止させるだけでは詐欺行為を完全に止めることはできないかもしれませんが、その進行を遅らせ、実行している犯罪者にとっての手間や障害を増やすことはできます。
小売業者向け不正対策プレイブックの構築
なりすまし詐欺に直面している小売業者には、組織的で一貫した対応戦略が必要です。
小売業者向けの不正対応プレイブックには通常、不審な活動の監視、詐欺キャンペーンの追跡、新たななりすまし手口が現れた際の迅速な対応が含まれます。
詐欺対策チームは、被害に遭って動揺している被害者からの電話対応を行う担当者に対して、危機対応トレーニングにも投資しています。
こうした会話は感情的に非常に激しいものになることがあります。被害者はすでにお金を失っていたり、起きた出来事について恥ずかしさを感じているかもしれません。
適切なトレーニングを行うことで、不正対策チームは被害者を支援すると同時に、詐欺がどのように行われたのかについて貴重な情報を収集することができます。
その情報は、今後の詐欺被害を防ぐのに役立ちます。
なりすまし詐欺について消費者に啓発すること
最終的に、小売業におけるなりすまし詐欺を防ぐには、社内の不正対策だけでは不十分です。
消費者の認知が非常に大きな役割を果たします。
小売業者はしばしば、正規の企業がどのように顧客とやり取りするのかを説明し、一般的な詐欺の手口について消費者に注意を促す啓発キャンペーンを展開します。
なりすまし詐欺に関する消費者教育は、顧客が警告サインに気づき、信頼されているブランドを悪用した詐欺の被害者にならないようにするのに役立ちます。
消費者が詐欺師の手口を理解していれば、自分自身を守るための備えがはるかに整います。
まとめ
このエピソードから得られる最大のポイントは、とてもシンプルです。
小売業者を装った詐欺は今後もなくなりません。
しかし、小売業者は詐欺を見抜き、被害者への介入を行い、詐欺ネットワークが利用するインフラを妨害することにおいて、ますます賢くなっています。
不正対策チームが小売業者や法執行機関、消費者とより連携すればするほど、なりすまし詐欺に対する防御は一層強固なものになります。
常に警戒を怠らず、正しい情報を身につけ、詐欺対策を前進させ続けましょう。
