ニューヨーク（ＣＮＮＭｏｎｅｙ） フェイスブックやツイッター、インスタグラム、リンクトインなどのＳＮＳを通じたフィッシング詐欺を行おうとする件数が過去１年間で１５０％増と大幅に増えていることが２６日までに分かった。セキュリティー企業プルーフポイントが明らかにした。
個人情報などを盗み出そうとする側がＳＮＳを利用するのは、一度に何万人という人数を標的にできると同時に自分たちの身元を隠せるためだとみられている。
以下に、気をつけるべき５つのポイントを挙げる。
◇
１、ツイッターの偽の顧客用アカウント
詐欺グループは、銀行のパスワードなどの個人情報を盗み出すために、偽の顧客用アカウントを作り出す。こうした偽のアカウントは本物とそっくりだが、たいていはアカウントの文字が１字抜けていたり、余分なアンダーバーがあったりなどする。
誰かが銀行口座などについてツイートすると、詐欺グループはツイートに介入し、本物の解答のように見えるメッセージを返信する。そこには偽のサポートサイトへのリンクがはられている。
２、人気の投稿への偽のコメント
話題を集めているニュースや投稿には多くのコメントが発生することがある。詐欺グループは、大量の観衆にまぎれて、コメントを追加する。その投稿には興味を引くような見出しが出ているが、フィッシングサイトに飛ぶようになっている。
３、偽のライブストリーム動画
より多くのメディア企業が番組や映画をオンライン上でストリーミング放送することを始めるなか、詐欺グループもこれに便乗している。例えば、スポーツチームのフェイスブックページに、試合の様子を無料で見られるライブストリームだと思わせるリンクをはる。しかし、偽のページに飛び、動画を見るためだとして個人情報を要求する。
４、偽のオンライン割引
偽のオンライン割引は偽の顧客用アカウントと似ている。詐欺グループは合法的なビジネスに見えるアカウントを作り、本物のプロモーションを提供するように装う。実際は人々から個人情報を盗み出そうとするものだ。
５、偽のオンライン調査やコンテスト
これらは何年も前から流行しているもので、詐欺グループが個人情報を収集し、その後売り飛ばすことができるようデザインされている。こうしたリンクをＳＮＳ上に投稿すると、ＵＲＬの短縮化やプロフィル写真などのおかげで本物のようにみえることが多い。