ビッシングとは「ボイスフィッシング」の略語で、電話経由の詐欺行為を指します
詐欺師は発信者番号を改ざんし、信頼できる発信元に偽装することがあります
金銭、アカウント、セキュリティに関して、緊急性を煽る内容などの電話を掛けます
安全な習慣を身につけ、Macのセキュリティ対策を講じることで、被害を軽減できます
ビッシング（ボイスフィッシング）とは、電話を通じて行われるフィッシング詐欺のことです。詐欺師は電話をかけたり、ボイスメッセージや音声メモを残して、個人情報の開示、送金、ログインの許可、アカウントのリセットなど、危険な行動へ誘導します。
発信者は、銀行、配送会社、政府機関、テクニカルサポート、勤務先を装って、アカウント、決済情報、パソコン、または個人情報に関する深刻な問題があるなどとして、緊急性を訴えます。内容の信憑性を確認する余地を与えず、咄嗟に行動させることを目的としています。
ビッシングは、緊急性、公的機関からの連絡、個人的な内容などの偽電話を掛ける詐欺手法です。高度なhacking技術ではなく、人の心理的なプレッシャーや信頼を悪用して、機密情報を共有させたり、危険な行動へ誘導します。
01
詐欺師は、ランダムな電話番号、漏洩した連絡先リスト、特定の企業顧客、あるいは資金、アカウント、内部システムへのアクセス権を持つ従業員などを標的にする可能性があります。
02
発信者は、銀行詐欺、アカウントの凍結、未納の税金、配送の問題、緊急のITサポートなど、直ちに対処が必要な問題が発生したことを装います。
03
詐欺師は、あたかも正当な番号からの発信であるかのように見せかけることができます。地元の番号や公的機関の番号、あるいは実在する企業の電話番号を装った番号が表示される場合があります。
04
パスワード、コード、支払い、リモートアクセス、または個人情報の提供を求められる恐れがあります。緊急性を促して、受信者が内容の信憑性を確認する余裕なく行動を取らせるよう仕向けています。
05
攻撃者は金銭を盗んだり、アカウントの乗っ取り、さらなるphishingメッセージの送信、危険なソフトウェアのインストール、または被害者を悪用して周囲の人間に接触を図る、などといった被害が及ぶ可能性があります。
ビッシング詐欺は、明らかに詐欺電話だとわかるものばかりではありません。偽の公的権威、発信者番号の偽装、またはヘルプデスクを装って心理的プレッシャーをかけたり、AI生成音声を悪用した巧妙な手口が用いられた、数多くの事例が確認されています。
2024年、CISA（サイバーセキュリティー・インフラセキュリティー庁）の職員を装ったビッシング詐欺についてCISAが警告しました。米国の同機関は、金銭は支払わずに電話を切って、CISAの公式番号からCISAに問い合わせて電話の真偽を確認するよう人々に呼びかけました。正規の組織名を悪用し、緊急性を煽ってあたかも本物に見せかけるビッシングの典型的な例です。
2025年、米国政府の高官を装った偽のテキストメッセージや音声メッセージのビッシング詐欺についてFBIが警告しました。FBIは、一部の音声メッセージはAI生成で公人や個人の知人の声を偽装していると報告しました。犯罪者がAIを悪用して馴染みのある声や実在する人物の声を偽造することで、ビッシングが検知しづらくなっている危険性が浮き彫りとなった事例です。
サイバー犯罪グループ「Scattered Spider」は、ITヘルプデスクを標的として電話詐欺をかけ、サポートスタッフを騙してパスワードのリセットやログインセキュリティの変更を操作させました。信憑性のあるシナリオで、個人だけでなく企業スタッフも標的とするビッシング攻撃の巧妙さが浮き彫りとなった事例です。
ビッシングの最大の脅威は、発信者を信用して危険な操作を実行してしまうことです。たった1回の詐欺電話が、金銭の盗難、アカウント情報の漏洩、あるいはMacへの不正アクセスなど、多大な被害につながる可能性があります。
詐欺師は、受信者の氏名、住所、カード番号、パスワード、ワンタイムコード、セキュリティの詳細、職場の情報などを詐取して、犯罪に悪用される可能性があります。
ビッシング詐欺の電話では、金銭の送金、支払いの承認、ギフトカードの購入、資金の振り込み、あるいは詐欺師が管理する口座への資金移動を指示する傾向があります。
ログイン情報やセキュリティコードが詐取されると、メール、銀行口座、Apple ID、クラウドストレージ、業務用ツール、またはSNSのアカウントに不正アクセスされる可能性があります。
リモートアクセスツール、偽のサポートアプリ、または悪意のあるファイルをインストールさせようとするビッシング詐欺もあります。これにより、Macが危険に晒されたり、権限昇格される可能性があります。
ビッシングの電話を受信する可能性は誰にでもありますが、発信者が専門的な知識を保有しており話に信憑性がある場合や、金銭、アカウント、または社内システムへのアクセスを狙った電話には、特に注意する必要があります。
高齢者を標的にして、銀行、行政、医療、配送、家族などの緊急事態を装って、恐怖や危機感を抱かせるような悪質な詐欺電話が多発しています。
電話、クラウドツール、ヘルプデスクへの依存度が高いリモートワーカーの環境を標的にして、同僚、管理者、またはITサポートを装った詐欺電話を掛ける可能性があります。
小規模なチームでは、折り返し確認の規則、支払い承認プロセス、またはセキュリティ研修の体制が不十分であることもあり、偽のベンダーや財務担当者からの電話に騙されやすくなる可能性があります。
支払いの処理、アカウントのリセット、給与計算、ユーザーアクセス権限などを扱う担当部門はビッシングの格好の標的で、電話一本で深刻な業務損害につながる可能性があります。
すべての詐欺電話を完全に防ぐことは難しいかもしれませんが、ビッシングの成功を著しく困難にすることは可能です。最も確実な方法は、慌てずに落ち着いて対応し、依頼内容を後ほど電話以外で別途確認するようにして、通話中には機密情報を一切伝えないことです。
ビッシングは電話詐欺である特性上、Intego ONEでは詐欺電話自体を阻止したり、すべてのソーシャルエンジニアリング詐欺を未然に防いだりすることはできません。しかし、インターネット利用、ファイルのダウンロード、アカウントの管理においてMacを保護し、不審な電話を受けた後の復旧を支援することは可能です。
もし発信者があなたを騙してファイルや偽のサポートツールをダウンロードさせてしまった場合、Integoのウイルス対策機能が、既知のMacマルウェアや危険なファイルを検出することができます。
Integoのfirewallを使えば、インターネットやその他のネットワークに接続できるアプリを制御できるため、望まないアプリの接続を素早く検知・ブロックできます。
不審な電話を受けたら、直ちにMacをスキャンして、危険なファイル、偽のサポートツール、または騙されて開いてしまったその他の脅威を検出できます。
SmartCleanは、インストール済みのアプリや実行中の処理を確認することができます。発信者に誘導されて何かをインストールしてしまった際に、特に重宝するツールです。
25年以上に渡って革新を続けるIntegoは、データ、プライバシー、デバイスといった最も重要な資産を守るために構築された高度なサイバーセキュリティソリューションを提供してきました。
受賞歴のあるウイルス対策、ファイアウォール、VPN、システム最適化ツールを搭載し、MacおよびPCユーザーが求めるシンプルさと信頼性を備えた強力な保護を実現します。
