犯罪者の一般的な戦術は、「偽の注文」詐欺です。 その仕組みとしては、注文の定期的な確認のように見えるメッセージが、通常はメールまたはテキストで届きます。 もちろん、確認されている製品やサービスを注文したことはありません。
このメッセージはよくあるようで、商品やサービスの金額がクレジット カードに請求されるか、銀行口座から引き落とされると書かれています。 次に、必要に応じて注文をキャンセルする方法についてさりげなく説明します。
オペレーターは待機しています...情報を盗む
彼らがあなたを捕まえるのは、あなたが偽の注文をキャンセルしようとしたときです。 それが詐欺の仕組みです。
偽の注文をキャンセルするには、リンクをクリックするか、電話で電話をかける必要があります。 いずれにせよ、詐欺師の最終的な目的は、あなたに個人情報を提供させることです。 彼らは、それが偽の注文をキャンセルする目的であると主張するでしょう。 彼らはあなたの名前、住所、電話番号、そしておそらくあなたのクレジットカードや銀行の情報を必要とするでしょう。 あなたが抗議すれば、彼らはあなたの身元を確認するためにその情報のみが必要だと主張するでしょう。
だまされないでください。 彼らは、実際にあなたのクレジットカードに請求したり、銀行口座からお金を盗んだり、あなたのIDを使用して他の口座を開設したりできるように、その情報を必要としています。
それだけではありません
多くの場合、詐欺には別の部分があります。 詐欺師は、ファイル (通常は Microsoft Word または Excel ファイル) をダウンロードし、そのファイルに情報を入力し、注文をキャンセルするためにそのファイルを送り返すように求める場合があります。
このファイルには 、ほぼ確実にマルウェアが含まれています。 ファイルを開くと、画面上部に コンテンツを有効にするか求める通知が表示されます。
詐欺師と電話をしている場合、詐欺師は、埋め込まれたアクティブ コンテンツを有効にすることは完全に安全であり、キャンセルを完了するために完全に必要であると主張するでしょう。 どちらでもありません。 実際には、これは、個人データを盗んだり損傷したり、コンピューターにランサムウェアをインストールしたり、コンピューターにアクセスしたり、デバイスを使用して他のユーザーを攻撃したりするために設計された悪意のあるマクロです。
重要
Office ファイルのコンテンツの出所と動作が確実でわかっている場合を除いて、絶対に有効にしないでください。
これらのファイルの 1 つをダウンロードすることを勧めた場合は、ファイルを閉じて削除してください。
アクティブ コンテンツを既に有効にしている場合は、コンピューターの 完全なマルウェア対策スキャン を実行する必要があります。
これらの詐欺を見分けるにはどうすればよいでしょうか?
幸いなことに、これらの詐欺は多くの場合簡単に発見できます。 ノートン LifeLock のサブスクリプション確認を装ったこの例の手がかりをよく見てみましょう。
1. 送信者のアドレス
多くの場合、送信者のメール アドレスは、メッセージが偽物であることを示す最初の手がかりです。 この例では、彼らはそれを本物に見せようとさえしていません。 ノートンが本物の確認メッセージを送信しているとしたら、それは危険な見た目の Gmail アドレスから送信されたものではないでしょう。 それは彼らの実際の領域の 1 つ、おそらく @nortonlifelock.comから来るでしょう。
ヒント
詐欺師の中には、 @n0rtonlifel0ck.com など、正当であるように見えるドメインを使用して手を取ろうとする人もいます。 文字の "o" が数字の 0 に変更されていますが、一目では気付かないかもしれません。
常に送信者のメール アドレスをチェックし、受信したメッセージに適していることを確認してください。
2. 関係する人へ
あなたの名前を知らなければ、あなたの銀行口座から資金を引き出すことはできません。 正規の会社は、確認メッセージにあなたの名前を挿入します。 最新の課金システムで簡単に行うことができます。
3. ロゴ
詐欺師は、なりすまししようとしている organization のロゴをメッセージに挿入して、より正当であるかのように見せかけることがよくあります。 この場合、彼らはノートンのロゴのかなり貧弱な模倣品を使用しています。 彼らは「ノートン」の綴りが正しく、ノートンのものにかなり近い黄色のようですが、それ以外は明らかにノートンの本物のロゴではありません。
ヒント
"N O R T O N" のロゴの奇妙な間隔にお気づきですか? これは、「ノートン」という単語を探している可能性のあるフィルターから隠そうとする意図的なものであり、このメッセージが偽物であるというもう一つの手がかりです。
怪しいロゴのメッセージを受け取り、それが本物かどうかを確認したい場合は、Web ブラウザーで新しいタブを開き、メッセージの送信元であると主張する organization をインターネットで検索します。 比較できる実際のロゴの例をすぐに見つける必要があります。
4.日付形式...とその他の癖
このメッセージは、奇数の日付形式 "Jan/05/2022" を使用しています。 これは、これがおそらく専門会社からの本当の確認メッセージではないというもう一つの手がかりです。
日付を除けば、メッセージ全体の言葉遣いと書式設定がぎこちなくなっています。 なぜ "Subscription" が固有名詞として使われているのですか、また、なぜ色が違うのですか? 「...銀行口座の明細書内にある" や "自動払い" は、プロの会社が顧客メッセージを書き込む方法とは思えません。 それは実際のメッセージに間違いがないという意味ではありませんが、これほど下手な文章は疑わしいです。
5. 電話番号
電話番号のスペースが奇数であることに気付きましたか? ロゴと同様に、電話番号を探している可能性のあるフィルターを回避するためのトリックです。
このような奇妙な間隔は、このメッセージが偽物である可能性が高いという大きな手がかりの 1 つです。
おまけ: 偽りの緊急性
詐欺師は通常、考える時間がないうちに素早く感情的に反応させたり、信頼できるアドバイザーに意見を求めたりするために、偽りの緊急性を作ろうとします。 この例では、"$499.99" が今日銀行口座から引き落とされると主張していることに注意してください。 すると、不思議なことに、「48 時間以内」または「すぐに」連絡する必要があると言われます。
彼らは、あなたが立ち止まってそれについて考えれば、おそらくだまされないだろうと知っているので、立ち止まって考える前に反応してほしいと思っています。
対処方法
停止します。 考えてください。 息をする。 先ほどお話ししたような手がかりをよく調べてください。
それでもメッセージが本物か偽物かわからない場合は、信頼できるアドバイスを支持する友人や家族に相談してください。
それでもメッセージが本物かどうかを確認したい場合は、Web ブラウザーで新しいタブを開き、メッセージの送信元であると主張する organization をインターネットで検索します。 公式ウェブサイトにアクセスし、公開されている電話番号に連絡してください。
アカウントをお持ちの場合は、Web ブラウザーで新しいタブを開き、保存したお気に入りまたはインターネット検索を使用してアカウントにサインインします。 そうすれば、この神秘的な順序が実際に彼らのシステムに現れるかどうかを確認できるはずです。
重要
電子メール メッセージに記載されている電話番号に電話をかけたり、リンクをクリックしたりしないでください。
メッセージが偽物であることが確認できたら、 メール クライアントでスパムとして報告 するか、削除します。