51 min
今日は、小売業界におけるなりすまし詐欺と、信頼されている企業名を悪用する詐欺行為の急増に対して大手ブランドがどのように対応しているのかについてお話ししたいと思います。
なりすまし詐欺は、ソーシャルエンジニアリングによる詐欺の中でも最も広く蔓延している手口の一つになっています。犯罪者は、Amazon、Microsoft、Best Buy などの有名ブランドになりすまし、被害者をだまして送金させたり、ギフトカードを購入させたり、機密性の高い個人情報を提供させたりします。
今回のエピソードでは、大手小売企業の不正対策担当の専門家と行ったオフレコの会話から得た知見を共有し、企業がこうした詐欺に対抗するために実際に用いている手口や対策について紹介します。
小売業者は、不審なギフトカードの利用を検知し、偽の小売業者サイトのパターンを特定し、詐欺師が使う詐欺電話番号を停止するための対策をますます積極的に導入しています。
小売業者を装った詐欺との闘いは複雑です。これらの詐欺の多くは小売業者のシステム外で行われるためです。詐欺師は電話やメール、偽のウェブサイトを通じて、被害者を直接だましています。
しかし、小売業者は介入して顧客を守り、これらの詐欺行為を妨害する方法を見いだしています。
このエピソードでお届けする内容
- Amazon、Microsoft、Best Buy のような信頼されている企業が、ブランドなりすまし詐欺の標的となる仕組み
- なぜギフトカード詐欺の防止が小売業者にとって最優先事項となっているのか
- 小売業者が詐欺電話番号の削除を実施し、不正インフラをどのように阻止しているか
- 大規模な詐欺キャンペーンにおいて、偽の小売業者サイトの検知がどのように行われるか
- なぜ不審なギフトカードの利用状況を監視することが、潜在的な詐欺被害者の特定に役立つのか
- 小売業者が法執行機関と連携して詐欺サイトの削除戦略に取り組む方法
このエピソードは次のような方におすすめです
- 小売業の不正防止に携わっており、小売業におけるなりすまし詐欺を阻止するための、より効果的な対策を求めている方
- ギフトカードプログラムを管理しており、ギフトカード担当チーム向けのより強力な詐欺防止対策が必要です
- 小売店の従業員を教育しており、店舗スタッフ向けの詐欺防止トレーニングについて指針が欲しい
- 困窮した詐欺被害者への対応を行う不正対策業務を支援する
- なりすまし詐欺に関する消費者教育と顧客保護に配慮する
このエピソードを気に入っていただけたら、ぜひ購読して、iTunes、Spotify、YouTube など、普段お使いのポッドキャストアプリでレビューをお願いします。番組を多くの方に知ってもらううえで本当に助けになります。
エピソードノートと主なポイント
なぜ小売業者を装った詐欺が増え続けているのか
少し場の空気を整えさせてください。
小売業者を装った詐欺が成功するのは、犯罪者が非常に強力なもの――ブランドへの信頼――を悪用するからです。
消費者は、自分が知っている企業からのメッセージのように見える場合、はるかに反応しやすくなります。詐欺師たちは、Amazon、Microsoft、Best Buy などのブランドを装ってその信頼を悪用します。
これらの詐欺は、多くの場合「お客様のアカウントが不正利用された」「不審な購入が行われた」「至急の対応が必要だ」などと主張します。
その後、被害者は「問題解決」プロセスの一環として、サポート窓口に電話をかけたり、ウェブサイトにアクセスしたり、ギフトカードを購入するよう指示されます。
ブランドなりすまし詐欺が有効なのは、その手口が本物のように感じられるからです。
そして、一度被害者がそのブランドからの連絡を本物だと信じてしまうと、あとはソーシャルエンジニアリングがほとんどの仕事をしてしまいます。
ギフトカード詐欺と被害者への介入
小売業者を装った詐欺で最もよく見られる手口の一つが、ギフトカードを利用するものです。
詐欺師はしばしば被害者にギフトカードを購入させ、そのコードを電話で読み上げさせたり、コードが写った写真を送らせたりします。
そのため、不審なギフトカードの利用状況を監視することは、小売業者にとって非常に重要な防御手段となっています。
小売業者は、顧客が大量のギフトカードを購入する場合や、取引中に動揺している様子が見られる場合などの警告サインを従業員が認識できるように教育しています。
店舗従業員向けの詐欺対策トレーニングは、顧客が詐欺師から圧力を受けている可能性がある状況をスタッフが見抜くのに役立ちます。
場合によっては、従業員が介入し、詐欺が完了する前に被害に遭いそうな人に警告することがあります。
小売店での詐欺被害者への介入は、金銭が失われる前に詐欺を食い止めるうえで大きな効果を発揮します。
小売業者が詐欺のインフラをどのように封じ込めるか
もう一つ重要な戦略は、詐欺師たちが依存しているインフラを妨害・遮断することです。
小売業者は、詐欺に使われる電話番号の削除や詐欺サイトの閉鎖といった対策を積極的に進めています。
これらの取り組みには、多くの場合、詐欺キャンペーンの監視や悪意のあるドメインの特定、それらの削除を関係機関に報告することが含まれます。
小売業者は、詐欺コールセンターや不正なウェブサイトを閉鎖するために、テクノロジー企業や法執行機関と連携する場合もあります。
特に複数の国際的な法域にまたがって詐欺行為が行われる場合には、法執行機関同士の連携がここで重要な役割を果たします。
1つの電話番号やドメインを停止させるだけでは詐欺行為を完全に止めることはできないかもしれませんが、詐欺グループの活動を遅らせ、犯人にとっての手間や障害を増やすことはできます。
小売業者向け不正対策プレイブックの構築
なりすまし詐欺に直面している小売業者には、組織的に連携された対応戦略が必要です。
小売業者向けの不正対策プレイブックには通常、不審な行動の監視、詐欺キャンペーンの追跡、新たななりすまし手口が現れた際の迅速な対応が含まれます。
詐欺対策チームは、被害者からの切迫した電話対応を行う担当者のために、危機対応トレーニングにも投資しています。
こうした会話は感情的に非常に激しいものになり得ます。被害者はすでにお金を失っていたり、起きた出来事について恥ずかしさを感じているかもしれません。
適切なトレーニングを行うことで、詐欺対策チームは被害者を支援すると同時に、詐欺がどのように行われたのかについて貴重な情報を収集することができます。
その情報は、今後の詐欺被害を防ぐのに役立ちます。
なりすまし詐欺について消費者に教育する
最終的に、小売業におけるなりすまし詐欺を防ぐには、社内の不正防止対策だけでは不十分です。
消費者の認識が非常に大きな役割を果たします。
小売業者はしばしば、正規の企業がどのように顧客と連絡を取り合うのかを説明し、一般的な詐欺の手口について消費者に注意を促す啓発キャンペーンを展開します。
なりすまし詐欺に関する消費者教育は、顧客が警告サインを見抜き、信頼されているブランドを悪用した詐欺の被害者になることを防ぐのに役立ちます。
消費者が詐欺師の手口を理解していれば、自分自身を守るための備えがはるかに整います。
最後に
このエピソードから得られる最大のポイントは、とてもシンプルです。
小売業者を装った詐欺は今後もなくなりません。
しかし、小売業者は詐欺を見抜き、被害者への介入を行い、詐欺ネットワークが利用するインフラを妨害することにおいて、ますます賢くなっています。
不正対策チームが小売業者、法執行機関、そして消費者とより連携すればするほど、なりすまし詐欺に対する防御は一層強固なものになります。
常に警戒を怠らず、正しい情報を身につけ、詐欺対策を前進させ続けましょう。
