※本記事は一次情報をもとにAI支援によって構成・作成し、事実関係の照合を行っています。
発表内容（事実）
独立行政法人情報処理推進機構（IPA）セキュリティセンターは、遠隔操作ソフトやアプリを悪用される手口に対する注意喚起を行っています。パソコンやスマートフォンが遠隔操作を受ける際に悪用される手口として、主にスマートフォンにおける副業詐欺と、パソコンにおけるサポート詐欺の事例が挙げられています。
スマートフォンにおける手口では、SNSや広告のDMから副業あっせん業者に連絡し、副業に必要なアプリと称して遠隔操作アプリをインストールさせられます。その後、複数の消費者金融での借入や口座開設を指示され、遠隔操作で画面を見られながら手続きを進めさせられる被害が寄せられています。また、パソコンにおける手口では、偽のセキュリティ警告やブラウザの通知によって電話をかけさせられ、遠隔操作ソフトのインストールおよび接続に誘導されるサポート詐欺が確認されています。
この記事のポイント
- 遠隔操作ソフトは、本来はユーザーサポートなどを目的として利用される正規のツールである。
- スマートフォンでは副業あっせんを装い、遠隔操作アプリで画面を見ながら消費者金融からの借入を強要する手口が確認されている。
- パソコンでは偽のセキュリティ警告から電話をかけさせ、遠隔操作ソフトのインストールに誘導するサポート詐欺が発生している。
- 遠隔操作接続には、アプリの起動、インターネット接続、識別番号の伝達、接続の承諾という4つの条件をすべて満たす必要がある。
考察（筆者の見解）
事実として、IPAの資料からは、遠隔操作ソフトが悪用されることで、端末内の情報窃取やカメラの起動、多要素認証コードの流出、さらには消費者金融からの不正な借入といった重大な被害につながることが確認されています。
推測として、こうした手口の背景には、被害者の焦りや不安につけ込み、巧みな指示によって遠隔操作の接続条件を自ら満たさせようとする巧妙な心理的誘導があると見られます。また、画面がリアルタイムで共有される特性上、利用者が意図しない設定変更や金銭の振込手続きがスムーズに行われてしまう危険性があると考えられます。
筆者は、遠隔操作ソフトの利用にあたっては、見知らぬ相手からの指示で安易にアプリを起動したり接続を承諾したりしないことが、被害を防ぐ上で極めて重要であると考えます。
コメント