サイバー犯罪者の手口は日々巧妙化しており、中でも最もよく使われるのが「信頼されているブランドを騙る」という手法です。
詐欺師は正規の企業を装うことで、個人情報やクレジットカードなどの金融情報、ログイン情報を盗み出そうとします。
私たちはお客様の安全を最優先に考えています。この記事では、詐欺師の手口、注意すべきポイント、そして詐欺から身を守る方法をご紹介します。
ブランドなりすましとは？
なりすましとは、詐欺師が企業の名称やロゴ、ウェブサイト、あるいは従業員の身元を悪用して顧客を騙す手口です。正規のサービスに見せかけ、ユーザーを安心させるように巧妙に作り込まれています。
主な手口としては以下が挙げられます:
- 公式からの連絡に見せかけたメールの送信
- 本物そっくりの偽ウェブサイトの作成
- サポート担当者を装った電話
- 偽の請求書や支払い要求の送付
- 企業になりすましたSNSアカウントの使用
これらの詐欺は巧妙で、見抜くのが難しい場合があります。
詐欺師がユーザーを狙う理由
サイバー犯罪者が顧客を標的にするのには、次のような理由があります:
- 知名度の高いブランドに対する「顧客の信頼」を悪用しやすいため
- 公開・流出している連絡先を使って容易にアプローチできるため
- 個人情報やカードなどの金融情報を盗み出すため
- ユーザーを騙して支払いをさせるため
攻撃はますますパーソナライズされ、手口も巧妙化しているため、私たち一人ひとりが警戒を怠らないことがこれまで以上に重要になっています。
よくある詐欺の手口
フィッシングメール
信頼できる企業からのメールに見せかけた詐欺メールです。以下のような内容が含まれます:
- アカウントの本人確認リクエスト
- パスワードリセットのリンク
- 不審な添付ファイル
- 支払いの要求
例えば、「今すぐリンクをクリックしないとアカウントが凍結されます」といったメールです。このような不安を煽る文面に騙されず、次の行動をとってください:
- リンクをクリックしない
- 企業に直接確認する
- 送信者のメールアドレスを注意深くチェックする
ビジネスメール詐欺（BEC）
従業員や取引先を装い、支払いや機密情報を要求する手口です。
例えば、経理担当者を名乗る人物から「至急振り込んでほしい」というメールが届いたとします。ここで警告のサインを見逃さないでください。その支払いは本当に緊急ですか？振込先の銀行口座が新しくなっていませんか？支払い手順がいつもと違っていませんか？
偽のウェブサイト
正規サイトとそっくりな偽サイトを作成する手口です。ログインや支払いなどのアクションを起こす前に、URLにスペルミスがないか、セキュリティ証明書が有効になっているか（httpではなくhttpsになっているか）、不審なドメイン名でないかを必ず確認してください。
ウェブサイトへのアクセスは、ブックマークや公式リンクから行うことをお勧めします。
偽の電話（ビッシング）
カスタマーサポートやITチームを装って電話をかけてくる手口です。言葉巧みにパスワードやワンタイムパスワード、クレジットカード情報などを聞き出そうとします。
覚えておいてください: TradingViewが電話で機密情報を尋ねることは絶対にありません。
SMS・メッセージ詐欺（スミッシング）
配送通知、アカウントの警告、当選通知などのテキストメッセージが届くことがあります — これらには不審なリンクが含まれていることがよくあります。
知らない番号からのリンクはクリックしないようにしましょう。
SNSでのなりすまし
偽のSNSアカウントを作成し、ダイレクトメッセージを送ってくる手口です。特別なキャンペーンを案内したり、サポートを装ったり、緊急の依頼をしてきたりします。
やり取りをする前に、必ず公式アカウントかどうかを確認してください。
詐欺を見破るための警告サイン
詐欺の手口は無数にあり、常に新しいものが生まれていますが、慎重に行動すれば被害を防ぐことができます。常に以下の点に注意してください:
- 緊急性を煽る、または脅迫的な言葉遣い
- パスワードなどの機密情報の要求
- 身に覚えのない支払いの要求
- 不審なリンクや添付ファイル
- 不自然な日本語（スペルミスや文法のエラー）
- 不審な送信者アドレス
- 通常とは異なる手順を求める要求
少しでも「おかしいな」と感じたら、直感を信じてまずは確認しましょう。
ユーザーを守るための当社の取り組み
当社は、ブランドとユーザーを守るために、以下のような対策を積極的に講じています:
- 不正なウェブサイトの監視
- なりすまし行為の検知
- 詐欺行為の関係機関への通報
- サイバーセキュリティ専門機関との連携
- 強固なセキュリティシステムの導入
- セキュリティ意識向上のための啓発活動
しかし、セキュリティは私たちだけで守れるものではありません。皆さんの意識と行動が重要な役割を果たします。
ご自身で身を守るための対策
安全を保つための基本的な対策をご紹介します:
- 強力なパスワードを使用する: アカウントごとに異なるパスワードを設定し、推測されやすいものは避けてください。パスワードマネージャーの活用もおすすめです
- 多要素認証を有効にする: パスワードに加えてもう一段階の認証を設けることで、セキュリティが大幅に向上します
- クリックする前に確認する: メールの送信元、ウェブサイトのURL、要求が本当に正しいものか、常に再確認する癖をつけてください
- デバイスを最新の状態に保つ: 定期的なアップデートで脆弱性を防ぎましょう
- フリーWi-Fiでの機密操作は避ける: 重要なアカウントにアクセスする際は安全なネットワークを使用しましょう
では、不審なメッセージを受け取ってしまった場合はどうすればよいでしょうか？鉄則は「できる限り触れないこと」です:
- リンクをクリックしない
- 添付ファイルをダウンロードしない
- 個人情報を共有しない
- 当社に報告する
- メッセージを削除する
万が一、これらの対策にもかかわらず「詐欺に遭ってしまったかもしれない」と思った場合は、被害を最小限に抑えるために以下の対応を取ってください:
- パスワードをすぐに変更する
- 金融機関に連絡する（支払い情報を入力してしまった場合）
- デバイスのセキュリティスキャンを実行する
- 当社のサポートチームに連絡する
- アカウントに不審なログインや操作がないか監視する
迅速な対応が被害を最小限に抑える鍵です。
皆さまへのお約束
私たちはユーザーの保護、安全なコミュニケーションの確保、詐欺の監視、脅威への迅速な対応に全力を尽くしています。
皆さまからの信頼は何よりも重要であり、私たちはセキュリティ対策の強化に日々取り組んでいます。
サイバー脅威は常に進化していますが、意識を高めることが最大の防衛策です。常に警戒を怠らず、最新の情報を把握することで、ご自身や周りの人を守ることができます。詳細については、セキュリティページをご覧ください。
もし当社を名乗る不審なメッセージを受け取った場合は、公式のサポートチャンネルにご連絡いただき、本物かどうかをご確認ください。
一緒にコミュニティを安全に守りましょう。
TradingViewチーム