TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#644 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」|月曜 おーはる09:18 2024年8月12日 635再生 問題を報告する 再生する シェアする AI目次IP電話から国際電話へ変化した詐欺の手口チャットサポート詐欺の最新手口と対策とは国際電話利用の増加の背景にある理由とは地震の被害と日常への願い今後の放送予定とAIとのコラボAI文字起こし(β版) # オープニングトーク 今日の10分、セキュリティラジオ ようこそ、今日の10分、セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は、見習いセキュリティエンジニアである私、大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いします、ということでね 今日もVoicyさんのハッシュタグから 価値観の違いに気づいた時ということで 人それぞれ持っているものですけれども 大春さん、何か違うなと思ったことって何かありますか? そうですね、価値観の違いってなると やっぱりよくバンドとかの解散理由みたいな感じで 音楽性の違いみたいなのありますけど やっぱり音楽の好みとか 僕の友達とかでもそうなんですけど 全く違うというのもあったりするので そのあたりとかは大きな違いが出てくるのかな というのは思ったりしますけどね まあね、趣味というか好みというか それは違いがあると思うんですけど そうですね、価値観の違いというよりも 価値観が変わっていくなって思ったのが 実は先日というんですかね 地震がありまして 宮崎も非常に大きな揺れを感じたということと 元々なんですけども僕も現場に居合わせておりまして 被災をしてしまったんですが 本当にですね、もしかしたらこれやばいんじゃないかっていう 命の危険を感じる瞬間がありまして なんとか大きな怪我もなくやり過ごしたんですけど そういった経験をするとですね やっぱり価値観として 命のありがたさっていうんですかね すごく実感できたので 何かこれからの自分の価値観 変わってくるのかなというふうには感じました そうですね、地震の被害も大きかったということなので 大事に一々過ごしていただければと思います はい、今日もよろしくお願いします よろしくお願いします # 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」 使用される電話番号は050から010に変化。IPAサポート詐欺レポート。 独立行政法人情報処理推進機構は7月31日、サポート詐欺レポートを公開した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。サポート詐欺の相談内容などをまとめたレポートが公開されています。 チャットを使ったサポート詐欺の対策とサポート詐欺で国際電話が使われる理由について説明します。 今回のレポートは情報セキュリティ安心相談窓口に寄せられたサポート詐欺の相談内容やIPA独自の調査検証等で把握した内容をまとめたものです。 結果としてサポート詐欺の相談件数は2023年度は4521件と年度最高を更新、2024年4月は828件と月間最高を記録しています。 2023年に見られた変化としてダイアログに電話番号を入力させ送信させる手口やチャット画面が表示される手口を紹介しています。 またサポート詐欺でこれまでに確認されている電話番号は2023年からは050のIP電話だった番号が010の国際電話に変化しており、現在は010がほとんどを占めています。 なお080で始まる国内携帯電話も2024年4月22日に確認されています。 今回はIPAが公開したサポート詐欺レポートについての記事を取り上げています。 サポート詐欺に対する相談の傾向から昨年大きく変化が見られた手口としてチャット画面が表示され、オペレーターからしつこく情報を聞かれるものがあるとありました。 確かにサポートと聞くと電話かチャットでのやり取りが思い浮かびます。 こういったチャットでのやり取りで気をつけるべき点にはどういったものがあるのでしょうか。 はい、チャットを使ったサポート詐欺の対策として慌てず落ち着いてブラウトアウトしたり再起動したりすることが必要です。 サポート詐欺では今すぐ対応しないとパソコンが壊れるなどと焦らせるような言葉が使われたり、 専門用語を並べてあたかも本当のことを言っているように見せかけたりするなどして金銭を要求したり、個人情報を入力させようとしたりします。 さらに電話で話すよりもチャットの文字の方が言語の問題が露呈する可能性が低いため、より被害に遭いやすい可能性があります。 今回のレポートでもチャットの手口では、友人対応のアダムと名乗るチャットオペレーターが正確な日本語で放置してもしつこく語りかけてきて、電話番号を聞きたがるなどの特徴があったと発表されています。 チャットを使ったサポート詐欺の対策として怪しいと感じたら、直ちにブラウザを閉じることが挙げられます。 もし操作ができない状態になっている場合は、パソコンを再起動してみるのも一つの対策となります。 まずは冷静になった上で、相手の指示には従わないようにしましょう。 また、今回のサポート詐欺の話題等は異なりますが、先日私の携帯に番号の頭にイギリスの国番号が入った電話番号からSNSが届きました。 内容は自分も利用している実来するカード会社の名前を使い、現在お客様のカードに不正利用された内容のものがあり、確認をお願いしております。 こちらのリンクからログインして内容をご確認くださいといったものでした。 公式アプリからカードの利用を確認していますので、その内容は偽物であるというのは分かりましたが、 今は国際電話を使ってこういったメッセージが送り届けられるのかと思ったのと同時に、電話番号を見ずメッセージの内容だけを見ていたら、 リンク先にログインしてしまいそうな内容であったのも驚きました。 今回の記事でもサポート詐欺に利用されている電話番号は、IP電話から国際電話に変化しているとあります。 なぜこういった国際電話を利用するケースが増えているのでしょうか。 サポート詐欺に国際電話が利用される理由として、犯人特定が困難であることや、本人確認不要で電話番号が取得できる場合があることが挙げられます。 国際電話は発信元の特定が国内の電話に比べて難しい場合があり、犯人の追跡が困難になる場合があります。 特にインターネット回線を利用した電話サービスは比較的安価に利用できる場合があり、番号の取得も容易なことから、悪用されるケースが増えてきました。 かつてはサポート詐欺でも使われていた050番号ですが、特殊詐欺対策として、2024年4月1日から本人確認が義務化されました。 そのような状況を鑑みてから、サポート詐欺で使われる番号が引き続き、本人確認が不要なこともある国際番号へ変化していることが考えられます。 今回はチャットを使ったサポート詐欺の対策と、サポート詐欺で国際電話が使われる理由についてお届けしました。 通話を含めたコミュニケーションはインターネットで行うことが一般的になりつつありますので、 頻繁に国際電話を使う方以外は、着信に見覚えのない長い番号が表示されたら十分に注意してください。 なるほど。サポート詐欺で多く利用されている電話番号が、050から始まるIPを使ったものから国際電話を使ったものに変わってきているのには、そういった背景があるのですね。 今回お話しであった点はしっかり覚えておいて、冷静な対応を心がけたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながられ池でためになる今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラリー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りするセキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 8日木曜日に起こった宮崎県を中心とした地震での被害が比較的少ないことにひとまず安心しています。 ただ、まだまだ余震の不安もあるかと思います。 今のところ、東京に住んでいる自分には無事を祈ることしかできませんが、どの地域にお住まいの方でも、いつも通りの日常を不安なく過ごせるようになることを願いつつ、いつも通りの声をお届けしてまいります。 声の力は思った以上に大きいと思っています。 それでは次回、水曜、宮本さんの放送もお楽しみに。 もっと見る #セキュリティ #価値観の違いに気づいた時 今日の10分セキュリティラジオセキュリティジョッキー松野02:061.オープニングトーク05:542.使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」https://scan.netsecurity.ne.jp/article/2024/08/07/51437.html01:193.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう
#1172 「タイムズカー」に不正アクセス、運転免許証画像含む会員情報が第三者に取得されたことを確認 11分・昨日・ 504再生AI目次大手カーシェアリングの不正アクセス詳細運転免許証画像を含む個人情報漏洩の実態不正検知と初動対応が被害を分ける瞬間免許証情報悪用による深刻な二次被害の懸念企業と利用者が今すぐ実践すべき根本対策
#175 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・10月3日・ 387再生AI目次AIミーシャが語る私生活とセキュリティの相関ロート製薬不正アクセスが暴く情報漏洩リスクネット証券に急増する不正取引被害の実態アプリとCMSに潜む重大な脆弱性とその対策AI提唱!デジタル環境の「衣替え」でセキュリティ強化
#1171 baserCMS に複数の脆弱性 10分・10月2日・ 514再生AI目次baserCMSに判明した5つの深刻な脆弱性クロスサイトスクリプティングの巧妙な攻撃手法致命的な情報漏洩を招くSQLインジェクション脆弱性対策の鍵は「継続的な更新」にありAIが暴く「国産オープンソース」の潜在リスク
#1170 「スマレジEC・リピート」「スマレジEC・B2B」に不正アクセス、一部の個人データが閲覧・取得された可能性 10分・10月1日・ 585再生AI目次スマレジEC個人データ漏洩の経緯顧客管理画面のログイン脆弱性流出した個人情報とその悪用リスク企業の迅速な初動対応と対策の鍵早期検知を支えるログ監視の重要性
#1169 ネット証券等の不正取引被害が拡大、金融庁が注意喚起 2026年8月は4社で25件の不正取引 11分・9月30日・ 626再生AI目次金融庁が警鐘: ネット証券不正被害の実態巧妙化するフィッシング詐欺の手口とはなぜネット証券が狙われる?被害拡大の背景不正被害を防ぐ多要素認証とURL管理Passkeyも万能ではない?潜む新たなリスク
#1168 スマートフォンアプリ「東北電力 よりそうeねっと」にハードコードされた暗号鍵使用の脆弱性 10分・9月29日・ 607再生AI目次アプリに重要情報を直接書き込む危険性東北電力「よりそうeねっと」の脆弱性「合鍵」がもたらす情報流出リスクとは開発者が暗号鍵をプログラムに埋め込む理由AI解析時代に必須のアプリ対策と教訓
#1167 ロート製薬のシステムに不正アクセス 10分・9月28日・ 606再生AI目次ロート製薬、通信販売システムへ不正アクセスか顧客音声データ流出の深刻なリスク不正アクセス検知と外部機関連携の重要性情報漏洩阻止へ向けた根本的対策とは生成AIがもたらす新たなサイバー脅威
#174 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月26日・ 431再生AI目次あなたのスマホが踏み台に?マネジメントとアプリの脆弱性AIアクセス権の闇取引の実態フィッシングとQRコードの脅威目標達成が導く安全な日常
#1166 任天堂、Nintendo Switch の脆弱性を公表 ~ QRコード読み取りで情報漏えいの恐れ 10分・9月25日・ 582再生AI目次Nintendo SwitchのQRコードに潜む危険画面越しに迫る「近接リモート攻撃」不正コード実行で端末情報はどこへ?メーカー推奨!最新アップデートの重要性ゲーム機が語る!俗人的対策の限界