TOPハウツー・学習テクノロジー今日の10分セキュリティラジオ#644 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」|月曜 おーはる09:18 2024年8月12日 635再生 問題を報告する 再生する シェアする AI目次IP電話から国際電話へ変化した詐欺の手口チャットサポート詐欺の最新手口と対策とは国際電話利用の増加の背景にある理由とは地震の被害と日常への願い今後の放送予定とAIとのコラボAI文字起こし(β版) # オープニングトーク 今日の10分、セキュリティラジオ ようこそ、今日の10分、セキュリティラジオへ 月曜担当パーソナリティーの大春と セキュリティジョッキーの松野です 月曜の配信は、見習いセキュリティエンジニアである私、大春が 気になるセキュリティニュースを セキュリティ専門家の松野とともに読み解いていく セキュリティをテーマにしたラジオです 本日もよろしくお願いします よろしくお願いします、ということでね 今日もVoicyさんのハッシュタグから 価値観の違いに気づいた時ということで 人それぞれ持っているものですけれども 大春さん、何か違うなと思ったことって何かありますか? そうですね、価値観の違いってなると やっぱりよくバンドとかの解散理由みたいな感じで 音楽性の違いみたいなのありますけど やっぱり音楽の好みとか 僕の友達とかでもそうなんですけど 全く違うというのもあったりするので そのあたりとかは大きな違いが出てくるのかな というのは思ったりしますけどね まあね、趣味というか好みというか それは違いがあると思うんですけど そうですね、価値観の違いというよりも 価値観が変わっていくなって思ったのが 実は先日というんですかね 地震がありまして 宮崎も非常に大きな揺れを感じたということと 元々なんですけども僕も現場に居合わせておりまして 被災をしてしまったんですが 本当にですね、もしかしたらこれやばいんじゃないかっていう 命の危険を感じる瞬間がありまして なんとか大きな怪我もなくやり過ごしたんですけど そういった経験をするとですね やっぱり価値観として 命のありがたさっていうんですかね すごく実感できたので 何かこれからの自分の価値観 変わってくるのかなというふうには感じました そうですね、地震の被害も大きかったということなので 大事に一々過ごしていただければと思います はい、今日もよろしくお願いします よろしくお願いします # 使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」 使用される電話番号は050から010に変化。IPAサポート詐欺レポート。 独立行政法人情報処理推進機構は7月31日、サポート詐欺レポートを公開した。 こちらの記事を簡単に解説お願いできますでしょうか。 はい。サポート詐欺の相談内容などをまとめたレポートが公開されています。 チャットを使ったサポート詐欺の対策とサポート詐欺で国際電話が使われる理由について説明します。 今回のレポートは情報セキュリティ安心相談窓口に寄せられたサポート詐欺の相談内容やIPA独自の調査検証等で把握した内容をまとめたものです。 結果としてサポート詐欺の相談件数は2023年度は4521件と年度最高を更新、2024年4月は828件と月間最高を記録しています。 2023年に見られた変化としてダイアログに電話番号を入力させ送信させる手口やチャット画面が表示される手口を紹介しています。 またサポート詐欺でこれまでに確認されている電話番号は2023年からは050のIP電話だった番号が010の国際電話に変化しており、現在は010がほとんどを占めています。 なお080で始まる国内携帯電話も2024年4月22日に確認されています。 今回はIPAが公開したサポート詐欺レポートについての記事を取り上げています。 サポート詐欺に対する相談の傾向から昨年大きく変化が見られた手口としてチャット画面が表示され、オペレーターからしつこく情報を聞かれるものがあるとありました。 確かにサポートと聞くと電話かチャットでのやり取りが思い浮かびます。 こういったチャットでのやり取りで気をつけるべき点にはどういったものがあるのでしょうか。 はい、チャットを使ったサポート詐欺の対策として慌てず落ち着いてブラウトアウトしたり再起動したりすることが必要です。 サポート詐欺では今すぐ対応しないとパソコンが壊れるなどと焦らせるような言葉が使われたり、 専門用語を並べてあたかも本当のことを言っているように見せかけたりするなどして金銭を要求したり、個人情報を入力させようとしたりします。 さらに電話で話すよりもチャットの文字の方が言語の問題が露呈する可能性が低いため、より被害に遭いやすい可能性があります。 今回のレポートでもチャットの手口では、友人対応のアダムと名乗るチャットオペレーターが正確な日本語で放置してもしつこく語りかけてきて、電話番号を聞きたがるなどの特徴があったと発表されています。 チャットを使ったサポート詐欺の対策として怪しいと感じたら、直ちにブラウザを閉じることが挙げられます。 もし操作ができない状態になっている場合は、パソコンを再起動してみるのも一つの対策となります。 まずは冷静になった上で、相手の指示には従わないようにしましょう。 また、今回のサポート詐欺の話題等は異なりますが、先日私の携帯に番号の頭にイギリスの国番号が入った電話番号からSNSが届きました。 内容は自分も利用している実来するカード会社の名前を使い、現在お客様のカードに不正利用された内容のものがあり、確認をお願いしております。 こちらのリンクからログインして内容をご確認くださいといったものでした。 公式アプリからカードの利用を確認していますので、その内容は偽物であるというのは分かりましたが、 今は国際電話を使ってこういったメッセージが送り届けられるのかと思ったのと同時に、電話番号を見ずメッセージの内容だけを見ていたら、 リンク先にログインしてしまいそうな内容であったのも驚きました。 今回の記事でもサポート詐欺に利用されている電話番号は、IP電話から国際電話に変化しているとあります。 なぜこういった国際電話を利用するケースが増えているのでしょうか。 サポート詐欺に国際電話が利用される理由として、犯人特定が困難であることや、本人確認不要で電話番号が取得できる場合があることが挙げられます。 国際電話は発信元の特定が国内の電話に比べて難しい場合があり、犯人の追跡が困難になる場合があります。 特にインターネット回線を利用した電話サービスは比較的安価に利用できる場合があり、番号の取得も容易なことから、悪用されるケースが増えてきました。 かつてはサポート詐欺でも使われていた050番号ですが、特殊詐欺対策として、2024年4月1日から本人確認が義務化されました。 そのような状況を鑑みてから、サポート詐欺で使われる番号が引き続き、本人確認が不要なこともある国際番号へ変化していることが考えられます。 今回はチャットを使ったサポート詐欺の対策と、サポート詐欺で国際電話が使われる理由についてお届けしました。 通話を含めたコミュニケーションはインターネットで行うことが一般的になりつつありますので、 頻繁に国際電話を使う方以外は、着信に見覚えのない長い番号が表示されたら十分に注意してください。 なるほど。サポート詐欺で多く利用されている電話番号が、050から始まるIPを使ったものから国際電話を使ったものに変わってきているのには、そういった背景があるのですね。 今回お話しであった点はしっかり覚えておいて、冷静な対応を心がけたいですね。 また一つ勉強になりました。 # エンディングと今日のひとこと 本日の放送は以上となります。 お届けしたニュースは、サイバーセキュリティ専門ニュースサイトスキャンネットセキュリティと株式会社シフトセキュリティの提供でお送りしました。 ながられ池でためになる今日の10分セキュリティラジオは、毎週月曜・水曜・金曜の朝7時15分より最新回を配信しております。 同じく月曜・水曜の夜8時から、録音では聞けないセキュラリー制作過程の裏側をVoicyライブアワーから生放送でお届けしています。 そして土曜日は、私大春とAIが奇跡のコラボ、1週間の内容をダイジェストでお送りするセキュラジーAI民社のまとめチャンネルを放送しております。 ぜひこちらも聞いてみてください。 8日木曜日に起こった宮崎県を中心とした地震での被害が比較的少ないことにひとまず安心しています。 ただ、まだまだ余震の不安もあるかと思います。 今のところ、東京に住んでいる自分には無事を祈ることしかできませんが、どの地域にお住まいの方でも、いつも通りの日常を不安なく過ごせるようになることを願いつつ、いつも通りの声をお届けしてまいります。 声の力は思った以上に大きいと思っています。 それでは次回、水曜、宮本さんの放送もお楽しみに。 もっと見る #セキュリティ #価値観の違いに気づいた時 今日の10分セキュリティラジオセキュリティジョッキー松野02:061.オープニングトーク05:542.使用される電話番号は 050(IP電話)から 010(国際通話)に変化 ~ IPA「サポート詐欺レポート」https://scan.netsecurity.ne.jp/article/2024/08/07/51437.html01:193.エンディングと今日のひとことコメント感想・質問・応援メッセージを書こう
#1158 マイクロソフトが 9 月のセキュリティ情報公開、悪用の事実を確認済みの脆弱性が 2 件 10分・17時間前・ 369再生AI目次悪用が確認された脆弱性とはMicrosoft製品への深刻な影響特権の昇格がもたらす危険性今すぐできるPC更新確認と対策脆弱性対策の習慣化と仕組み作り
#1157 NEXCO東日本の東京外環プロジェクトホームページで不正アクセス疑い 10分・一昨日・ 432再生AI目次ビジョン共有が導くセキュリティ対策NEXCO東日本 不正アクセス事案ウェブサイト停止判断、その妥当性事業継続と根本対策の重要性IT担当者が学ぶ有事の備えとは
#172 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月12日・ 376再生AI目次ミーシャ流!虫の音とサイバー攻撃の関連性?公式サイト改ざんとシステム脆弱性対策の課題「面倒」を乗り越えるパスワード管理術ダークウェブ流出と継続監視の重要性リラックス時に緩むセキュリティ意識の落とし穴
#1156 PALLET CONTROL 製品にアクセス制御不備の脆弱性 10分・9月11日・ 535再生AI目次PALLET CONTROLの危険性:システム権限奪取一般ユーザーが最高権限を掌握する恐怖脆弱性対応の最前線:企業が取るべき策アップデート完了までの間、リスク軽減の秘訣信頼するソフトにも潜む脆弱性の教訓
#1155 ダークウェブへの 17,559 名の情報流出を確認 ~ ロジックベインの不正アクセス被害 10分・9月10日・ 608再生AI目次ロジックベイン不正アクセス被害の全貌最終報告後も発覚した情報流出ダークウェブが暴く情報漏洩の実態VPN脆弱性への多要素認証対策セキュリティ対策に終わりはない意識
#1154 38.3%が可能なサービスには全て二段階認証を設定 11分・9月9日・ 567再生AI目次パスワード使い回しが止まらない理由リスト型攻撃の被害から身を守るには二段階認証がアカウントを守る仕組み万一のデジタル遺品にどう備えるかパスワードに依存しない強固な対策
#1153 ShizenBox2 に複数の脆弱性 11分・9月8日・ 651再生AI目次「ShizenBox2」脆弱性発表の衝撃物理的接触が招く認証突破の危険ログイン済みユーザーの権限昇格手口物理と内部権限管理の盲点とは?日常に潜む見過ごされがちな脅威
#1152 「うんこミュージアム公式サイト」に不正アクセス、サイトの一部が改ざんされる被害 11分・9月7日・ 592再生AI目次不正アクセス事例:公式サイト改ざんの概要データ保存なしでも漏えいする手口の衝撃サイト改ざんの検知と予防、公表の重要性外部ソフトウェアの脆弱性が招く全体リスク入力途中でも情報窃取?見過ごせない盲点
#171 セキュラジAIミーシャのまとめch|今週のニュースをAIミーシャと見守り人おーはるがご紹介 10分・9月5日・ 447再生AI目次AI悪用!巧妙化するフィッシング詐欺デジタルギフト不正交換の衝撃重要アプリ・システム脆弱性の実態遠隔操作を招くサポート詐欺の手口最高のセキュリティ対策は質の良い休息?
#1151 GROWI に複数の脆弱性 10分・9月4日・ 585再生AI目次AI脆弱性診断サービスの衝撃GROWIブックマーク機能の深刻な欠陥情報漏洩リスクと不正アクセス被害JPCERT/CCが警告、緊急対策とは認証と認可、セキュリティの重要性