サポート詐欺
サポート詐欺（サポートさぎ、英: tecnical support scam、tech support scam）とは「偽のエラーメッセージ」をポップアップ広告で表示させる、あるいは、詐欺師の運営するウェブサイトに掲載された「偽のヘルプデスク」の広告を通じて、正規のテクニカルサポートを装い行われる詐欺の一種。技術サポート詐欺、テクニカルサポート（テクサポ）詐欺ともいわれる[1][2]。
サポート詐欺は、ソーシャル・エンジニアリングなどの様々な信用詐欺の手法を用い、実際には問題がない状態であったとしても、被害者のコンピュータや携帯機器にマルウェア感染といった問題が発生していると信用させ、その後、詐欺師が主張する「嘘の問題」を解決するため、費用を支払うよう説得が行われる。支払いには、追跡が困難、かつ、消費者保護が未整備で被害者からの返金請求が難しい手段が用いられ、一般的にはギフトカードが利用される。
サポート詐欺は、古くは2008年に発生したことが確認されている。2017年に行われた調査では、詐欺で使用されたIPの位置情報取得（ジオロケーション）が行われ、追跡可能なIPの85%がインド、7%がアメリカ合衆国、3%がコスタリカのものであると判明した。また、調査では、ミレニアム世代とジェネレーションZの世代がサポート詐欺への遭遇率が最も高く、シニア世代が被害を受ける割合が最も高いことが示された。2021年10月、ノートンは、消費者に対するフィッシング詐欺における最大の脅威として、サポート詐欺の名前を挙げた。マイクロソフトの調査では、調査に参加した消費者の60%が、過去12か月以内にサポート詐欺に遭遇していたことを明らかにしている。こうした詐欺行為に対抗して、コールセンターを運営する企業への民事訴訟や、詐欺師に騙されたふりをして情報収集、または、嫌がらせを行うScam baitingと呼ばれるネット自警行為が行われている。
手法
[編集]サポート詐欺は、ソーシャル・エンジニアリングを用いて、被害者のデバイスがマルウェアに感染していると信じ込ませる手法である[3][4]。先ず、詐欺師は、様々な信用詐欺の手法を用いて、デバイスにリモートデスクトップのソフトウェアをインストールするように指示し、被害者のデバイスをコントロールできるように誘導する。その後、デバイスをコントロール下に置くと、イベント ビューアのようなWindowsコンポーネントやユーティリティを様々に展開させる。偽装セキュリティツールといったサードパーティーのユーティリティソフトウェアをインストールする。また、別のタスクを実行して見せるといった工作を重ね、コンピュータウイルスへの感染といった、コンピュータに修復が必要な危機的問題が発生していることを被害者に信用させる。最終的には「問題」を解決するための費用の支払いを要求する[5][6][7]。そういった支払い方法には、アマゾンギフトカードといったプラスチック製のギフトカードの番号を教えるように迫ってくる[要出典]。
様々な人がターゲットとされているが、マイクロソフトの調査では、ミレニアム世代やジェネレーションZの世代がサポート詐欺に最も多く遭遇していることが示され、また、アメリカの連邦取引委員会は、サポート詐欺で被害にあう可能性が最も高いのはシニア世代であることを明らかにした[8][9]。
展開
[編集]サポート詐欺の展開方法には様々な種類がある。別のパターンでは、ウイルス感染したウェブサイトのポップアップ広告の利用、また、主要ウェブサイトへのサイバースクワッティングを介して始まり、ブルースクリーンのような正規のエラーメッセージと似たポップアップを表示し[10][11]、被害者のウェブブラウザをフリーズさせる[12][13]。そして、エラーの修正には、記載した番号への電話が必要であると、ポップアップによる指示がなされる。他にも、サポート詐欺は電話勧誘により行われることもある。これは、マイクロソフトやAppleなどの正規のサードパーティーに関連していると主張するロボコール[注 1]によって行われることが多い。さらに、サポート詐欺は主要な検索エンジンのキーワード広告（検索連動型広告）を利用し、「マイクロソフトサポート」などのキーワードを購入することで、被害者を集めることもある。こういった広告をクリックすると詐欺師の電話番号が記載されたウェブページへと誘導される[14][15]。
信用詐欺
[編集]詐欺師に連絡をすると、通常、TeamViewer、AnyDesk、LogMeIn、GoToAssistといったリモートアクセスプログラムをダウンロードし、インストールすることを要求される[16]。その後、遠隔操作に必要な認証情報を提供するように被害者を説得し、デバイスを完全にコントロールすることを目論む[5]。
詐欺師がデバイスへアクセス可能になると、被害者に対し、コンピュータに問題が生じており修理が必要であると信じるように誘導する。多くの場合、これはブラックハット・ハッカー[注 2]の仕業であるという設定で行われる。詐欺師は様々な方法を駆使し、ウイルスやマルウェア感染の証拠として、一般的なWindowsツールやSystemディレクトリの内容や意味について虚偽の情報を伝える。つまり、この手法は、管理ツールの操作に慣れていない、初心者や、シニア層の人をターゲットとすることを意図している[5][17][18]。次に、詐欺師は自らのサービスやソフトウェアの費用を請求する。これらは「修復」もしくは「駆除（削除）」のためであると詐欺師により主張されるが、実際には、マルウェアや他の被害を引き起こすソフトウェアをインストールしたり、あるいは、全く何もしないこともある[19]。
サポート詐欺には以下のような手口が利用される。
- 様々なイベントのログが表示されるWindowsイベントビューアへの誘導を行う。実際にはあまり影響のない通知であるにもかかわらず、警告やエラーの表示がなされたログを指し、マルウェア感染やコンピュータの破損が発生しているため「修復」が必要であると主張する[6][20]。
- WindowsのPrefetchフォルダ（en:Prefetcher）やTmpフォルダなど、独特の名前のファイルが格納されているフォルダを示して、これがマルウェア感染の証拠であると主張する。この際、実際には無害なバイナリファイルであるにもかかわらず、これらのファイルをメモ帳を開き、文字化けした情報が表示されたものをマルウェアによるファイル破損の証拠であると偽る[20]。
- Windowsのシステム構成ユーティリティ上で無効になっているWindowsサービスを示し、実際には無効になっていても問題ないにもかかわらず、システムに問題が発生している証拠であると主張する[6]。
- cmd.exe（コマンドプロンプト）を悪用する場合がある。一例としては、
dir /sやtreeといったコマンドで、ファイルやディレクトリのリストを呼び出す。これらのコマンドにはリスト表示以上の機能はないが、実行中のジョブをマルウェアのスキャンであると偽り、ジョブ終了時に「trojans found（トロイの木馬ウイルスが検出されました）」などと打ち込みエラーメッセージを装う[6]。 - レジストリの「値の設定なし」や保存されている値が有害なものであると偽る[6]。
- Windowsの機能と紐づけられたUUIDが使われることもある。
ZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}を表示するため、cmd.exeでシステム上のファイルの関連付けをリストを出力するassocのコマンドを入力させる。このIDはすべてのWindowsで共通だが、デバイス固有の一意のIDであると偽って、デバイスの正規のサポート会社であるとの「真正性」を主張したり、更新が必要なセキュリティIDであると主張を行う[21][22][23]。 - 問題はハードウェアやソフトウェアの保証の有効期限が切れていることに起因するため、解決のため「更新料」を支払うように主張する[20][24]。
- cmd.exeで
netstatコマンドを使用し、ローカルアドレスと外部アドレスといったIPアドレスを表示させ、デバイスにアクセスしたハッカーのものであると偽る[25][26][27]。 rundll32.exeなどのWindowsの正規のプロセスをウイルスであると主張する。このケースでは多くの場合、ウェブ上でWindowsプロセスに関する記事を検索し、そのプロセスがマルウェアの一部であるとの可能性を記述した部分だけをクローズアップする[6]。
支払い
[編集]サポート詐欺では、ギフトカードによる支払いが好んで利用される[28]。これは、すぐに購入することができ、被害者からの返金請求が可能な消費者保護が未整備なためである。加えて、ギフトカードであれば、詐欺師は匿名を保ったまま、お金を素早く掠め取ることが可能である[29][30]。他にも暗号通貨、小切手やAutomated clearing houseを通じた振込も使用される[31]。
指示に従わずに支払いを拒否した場合、詐欺師は被害者を侮辱したり[32]、脅迫して支払うように脅すことが知られている[33][34]。詐欺師による脅迫には、当人やその家族に対しての、窃盗、詐欺、恐喝[35]といった犯罪予告から、レイプ[36]、果ては殺人[32]にまで及ぶ。カナダ人のヤコブ・デュリスは、詐欺師に対し、ターゲットに自らを選んだ理由を尋ねた際、「この国（インド）を旅行するアングロ人は、細かく切り刻まれて川に投げ捨てられた。」という犯罪予告で殺害を示唆されたとカナダ放送協会（CBC）に語った[33][37]。詐欺師は、被害者が非協力的であった場合、Syskeyユーティリティや[38]、インストールしたサードパーティーのアプリケーションを利用して[35][39][40]、被害者をデバイスから締め出し、コンピュータの制御に必須のドキュメントやプログラムを削除し、支払わなければならない状況を作り出そうとする[20]。
影響
[編集]2021年6月、マイクロソフトはYouGovに依頼し、16か国におけるサポート詐欺と消費者への影響を調査した。調査では、参加した消費者の約60%が過去12か月以内にサポート詐欺に遭遇したことが明らかとなった[4]。詐欺被害者1人当たりの被害額の平均は200ドルに及び、多くの被害者は、サポート詐欺によりお金をだまし取られた後、他の詐欺師からの接触が増えたと報告している[4]。
2021年10月、セキュリティベンダーのノートンは、消費者に対するフィッシング詐欺の最大の脅威としてサポート詐欺の名を挙げ、2021年7月から9月の3か月間で、1,230万件を超えるサポート詐欺のURLをブロックしたことを明らかにした[41]。
起源と分布
[編集]サポート詐欺は、2008年に初めて記録された[5][42]。アメリカ[43]、カナダ[44]、イギリス[5]、アイルランド[45]、オーストラリア[46][47]、ニュージーランド[48]、インド[49]、南アフリカ[50]などの様々な国で確認されており、日本国内においても、2016年頃からサポート詐欺による被害が顕著となっている[51]。
2017年、NDSSシンポジウムで発表されたサポート詐欺の調査では、位置情報取得（ジオロケーション）が可能なIPのうち、85%がインド、7%がアメリカ合衆国、3%がコスタリカのものであると判明した[52]。
インドでは、百万人単位の英語話者が、就職先が少ないことによる就職難に直面している[53]。こうした高い失業率が、比較的高収入を得られることが多い、サポート詐欺の仕事(闇バイト)へ誘引される要素となっている[54]。加えて、詐欺師は就職を渇望する人々に仕事を提供するという行為で、この就職難を悪用している[53]。就職希望者のほとんどは、自らがサポート詐欺の仕事に応募し、トレーニングを受けていることを意識しておらず、また、仕事を辞めて転職するには手遅れだと感じるため、多くの人は仕事の本質に気が付いても、就業し続けることを決断する[55]。つまり、サポート詐欺への就労者は、仕事の継続と失業の選択を余儀なくされている[53]。そういったサポート詐欺師の中には、金銭的余裕のある裕福層をターゲットと確信することで、良心の呵責から逃れようとする人がいる一方[55]、楽に稼げる仕事だと考える人もいる[54][55]。
対応
[編集]サポート詐欺を実行する一部の企業に対し、法的措置が取られた。2014年12月、マイクロソフトは、カリフォルニア州に所在するサポート詐欺の会社を「マイクロソフトの名称および商標の不正利用」や「被害者のコンピュータに有害なソフトウェアをインストールし、セキュリティ上の問題を発生させたこと」により提訴した[56]。2015年12月、ワシントン州は、自らの診断ソフトの販売のため、消費者の恐怖心を煽る目的で、詐欺や偽計行為があったとして、iYogiを提訴した[57]。
2011年9月、マイクロソフトは、電話勧誘によるサポート詐欺に関与しているとの告発を受け、ゴールドパートナー企業のComantraに対し、マイクロソフトパートナーネットワークの認定を取り消した[58]。
Microsoft Bingは、キーワード広告（検索連動型広告）による偽のテクニカルサポートへのプロモーションを制限するため、合法か詐欺かに関わらず、あらゆるサードパーティ製品のテクニカルサポート広告を停止する措置を行っている[59][60]。2018年、Googleは、Google 検索における偽のテクニカルサポート広告を排除するための、新たな検証システムの導入を発表した[61]。
Scam baiting
[編集]サポート詐欺は、YouTubeのようなオンラインプラットフォーム上に動画をアップロードし、詐欺の認知度の上昇を目指す個人によるScam baitingにおいて、定期的に標的とされている[32]。Scam baitingの目的は、詐欺師の時間を奪い、潜在的な被害者を減らすことで、詐欺師に不利益をもたらすことである[62][63]。
また、仮想機械上に、クレジットカード情報や個人情報に偽装した、ダミーファイルやマルウェアを仕込んでおき、サポート詐欺による情報の窃盗の暴露を目的とする行為がなされることもある[32]。
脚注
[編集]注釈
[編集]出典
[編集]- ^ “サポート詐欺”. デジタル大辞泉（コトバンク）. 小学館. 2022年2月16日閲覧。
- ^ 勝村幸博 (2019年7月25日). “急増する「サポート詐欺」の新手口”. 日経クロステック. 日経BP. 2022年2月16日閲覧。
- ^ “Social Engineering” (英語). 2022年2月17日閲覧。
- ^ a b c Schrade, Mary (July 21, 2021). “Tech support scams adapt and persist in 2021, per new Microsoft research” (英語). Microsoft. 2022年2月17日閲覧。
- ^ a b c d e Arthur, Charles (July 18, 2012). “Virus phone scam being run from call centres in India” (英語). The Guardian 2022年2月17日閲覧。
- ^ a b c d e f Segura, Jérôme. “Tech Support Scams - Help & Resource Page | Malwarebytes Unpacked” (英語). Malwarebytes. 2022年2月17日閲覧。
- ^ Weiss, Gary (June 12, 2019). “How Scammers Use Gift Cards to Steal Your Money” (英語). AARP. 2022年2月17日閲覧。
- ^ “Older adults hardest hit by tech support scams” (英語). Federal Trade Commission (March 7, 2019). 2022年2月17日閲覧。
- ^ “Protecting Older Consumers” (PDF) (英語). Federal Trade Commission. p. 6 (October 18, 2020). 2022年2月17日閲覧。
- ^ “Tech Support Scams: Top of the Pop-Ups” (英語). WeLiveSecurity. ESET (October 7, 2015). 2022年2月17日閲覧。
- ^ “Do not respond to scam pop-up messages in your web browser” (英語). www.communications.gov.au. Department of Communications and the Arts (October 30, 2015). April 20, 2016時点のオリジナルよりアーカイブ。2022年2月17日閲覧。
- ^ Segura, Jérôme (November 2, 2016). “Tech support scammers abuse bug in HTML5 to freeze computers” (英語). Malwarebytes. 2022年2月17日閲覧。
- ^ Wang, Samuel (April 29, 2019). “Tech Support Scam Uses Iframe to Freeze Browsers” (英語). Trend Micro. 2022年2月17日閲覧。
- ^ Ginny Marvin (2014年8月5日). “Despite Crackdowns, Tech Support Ads In Search Are Still Cause For Consumer Confusion” (英語). Serch Engine Land. 2022年2月17日閲覧。
- ^ “How To Spot, Avoid, and Report Tech Support Scams” (英語). Federal Trade Commission (February 15, 2019). 2022年2月17日閲覧。
- ^ Brodkin, Jon (November 25, 2013). “Fake tech support scam is trouble for legitimate remote help company” (英語). Ars Technica. 2022年2月17日閲覧。
- ^ “Hello, I'm definitely not calling from India. Can I take control of your PC?” (英語). Ars Technica (October 3, 2012). 2022年2月18日閲覧。
- ^ “Microsoft Phone Scams” (英語). Which?. 2022年2月17日閲覧。
- ^ Graham Scott, Gini (2016) (英語). Scammed: Learn from the Biggest Consumer and Money Frauds How Not to Be a Victim. Allworth Press. p. 182. ISBN 978-1-62153-504-1
- ^ a b c d Solon, Olivia (April 11, 2013). “What happens if you play along with a Microsoft 'tech support' scam?” (英語). Wired UK 2022年2月18日閲覧。.
- ^ Harley, David (July 19, 2011). “Support desk scams: CLSID not unique” (英語). WeLiveSecurity. ESET. 2022年2月18日閲覧。
- ^ Harley, David (November 30, 2011). “Support-Scammer Tricks” (英語). WeLiveSecurity. ESET. 2022年2月18日閲覧。
- ^ Gallagher, Sean (January 27, 2021). “"You took so much time to joke me"—two hours trolling a Windows support scammer” (英語). Ars Technica. 2022年2月18日閲覧。
- ^ Hunt, Troy (February 21, 2012). “Scamming the scammers – catching the virus call centre scammers red-handed” (英語). 2022年2月18日閲覧。
- ^ Anderson, Nate (May 19, 2014). “Inside the US government's war on tech support scammers” (英語). Ars Technica. 2022年2月18日閲覧。
- ^ Farivar, Cyrus (July 28, 2017). “How a podcaster managed to confront his tech support scammer, in person” (英語). Ars Technica. 2022年2月18日閲覧。
- ^ Greenberg, Andy (March 13, 2017). “Listen to 'Tech Support' Scam Calls That Bilk Millions Out of Victims” (英語). Wired. ISSN 1059-1028 2022年2月18日閲覧。.
- ^ “Protecting Older Consumers” (PDF) (英語). Federal Trade Commission. p. 12 (October 18, 2020). 2022年2月18日閲覧。
- ^ Fowler, Bree (December 3, 2021). “Are you being scammed? Here's how to know and what to do” (英語). CNET. 2022年2月18日閲覧。
- ^ Fletcher, Emma (December 8, 2021). “Scammers prefer gift cards, but not just any card will do” (英語). Federal Trade Commission. 2022年2月18日閲覧。
- ^ Tsing, William (March 30, 2017). “Tech support scammers and their banking woes” (英語). Malwarebytes. 2022年2月18日閲覧。
- ^ a b c d “A guide to trolling a tech support scammer” (英語). Wired UK. (October 15, 2012) 2022年2月18日閲覧。.
- ^ a b Brodkin, Jon (March 4, 2015). “Tech support scammer threatened to kill man when scam call backfired” (英語). Ars Technica. 2022年2月18日閲覧。
- ^ “Kitboga: The Internet star giving scammers a taste of their own medicine | CTV News” (英語). www.ctvnews.ca (April 4, 2019). 2022年2月18日閲覧。
- ^ a b Bhattacharjee, Yudhijit (January 27, 2021). “Who's Making All Those Scam Calls?” (英語). The New York Times. ISSN 0362-4331 2022年2月18日閲覧。
- ^ “Busted scammer resorts to death threats” (英語). Naked Security (March 10, 2015). 2022年2月18日閲覧。
- ^ “Death threat issued in bogus tech support call” (英語). BBC News. (March 5, 2015) 2022年2月18日閲覧。
- ^ Whittaker, Zack (February 22, 2017). “We talked to Windows tech support scammers. Here's why you shouldn't” (英語). ZDNet. 2022年2月18日閲覧。
- ^ Osborne, Charlie (February 10, 2020). “Lock My PC takes on tech scammers with free recovery key offering, software withdrawal” (英語). ZDNet. 2022年2月18日閲覧。
- ^ Spadafora, Anthony (February 10, 2020). “Lock My PC fights tech support scammers with free recovery keys” (英語). TechRadar. 2022年2月18日閲覧。
- ^ Ramasubramanian, Sowmya (October 27, 2021). “Tech support scams have become top phishing threats, report says” (英語). The Hindu. ISSN 0971-751X 2022年2月18日閲覧。
- ^ “The Anatomy of Tech Support Scams” (PDF) (英語). Malwarebytes (October 18, 2016). 2022年2月18日閲覧。
- ^ Yasir, Sameer; Kumar, Hari (December 17, 2020). “Indian Call-Center Plot Fooled Americans Into Paying Over $14 Million” (英語). The New York Times 2022年2月18日閲覧。
- ^ Flanagan, Ryan (November 18, 2019). “32 arrested at Indian call centre that targeted Canadians” (英語). CTV News 2022年2月18日閲覧。
- ^ Hennessy, Michelle (August 23, 2014). “Be careful, scammers are still targeting Irish home phone users” (英語). TheJournal.ie 2022年2月18日閲覧。
- ^ “Fake Indian call centre attempting to scam Telstra customers” (英語). 9news.com.au. (February 28, 2019) 2022年2月18日閲覧。
- ^ Wright, Patrick (August 3, 2021). “This new scam cost Julia $100k. Here's how it works - ABC Everyday” (英語). Australian Broadcasting Corporation 2022年2月18日閲覧。
- ^ Williams, Jolene (February 11, 2007). “Whistle at scam callers say police” (英語). NZ Herald 202-02-18閲覧。
- ^ Staff writer (October 20, 2021). “Tech support scam on rise in India” (英語). Indian Express. IE Online Media Services. 2022年2月18日閲覧。
- ^ “This is what a Microsoft tech support scam looks like”. MyBroadband. (March 15, 2016) 2022年2月18日閲覧。
- ^ “「ウイルス感染」にご用心 サポート詐欺、被害高止まり―国民生活センター”. 時事通信社. (2022年1月31日) 2022年2月21日閲覧。
- ^ Miramirkhani, Najmeh; Starov, Oleksii; Nikiforakis, Nick (27 February 2017). Dial One for Scam: A Large-Scale Analysis of Technical Support Scams. NDSS Symposium 2017. San Diego: Internet Society. pp. 1–15. doi:10.14722/ndss.2017.23163。
- ^ a b c Poonam, Snigdha (January 2, 2018). “The scammers gaming India's overcrowded job market” (英語). The Guardian 2022年2月18日閲覧。
- ^ a b “The people behind the tech support scams” (英語). Which? (2017年12月2日). 2022年2月18日閲覧。
- ^ a b c Vaidyanathan, Rajini (March 8, 2020). “Confessions of a call-centre scammer” (英語). BBC News 2022年2月21日閲覧。
- ^ Whitney, Lance (December 19, 2014). “Microsoft combats tech support scammers with lawsuit” (英語). CNET 2022年2月21日閲覧。
- ^ GENE JOHNSON (2015年12月16日). “Washington state sues firm, alleges tech support scam” (英語). Associated Press. 2015年12月21日時点のWashington state sues firm, alleges tech support scam オリジナルよりアーカイブ。2022年2月21日閲覧。
- ^ Arthur, Charles (September 22, 2021). “Microsoft drops partner accused of cold-call scam” (英語). The Guardian 2022年2月21日閲覧。
- ^ Tung, Liam (May 13, 2016). “Microsoft to Bing users: No more shady third-party ads for tech support, password recovery” (英語). ZDNet. 2022年2月21日閲覧。
- ^ “Bing bans tech support ads—because they're mostly scams” (英語). Ars Technica (May 13, 2016). 2022年2月21日閲覧。
- ^ Tung, Liam (September 3, 2018). “Google to tech-support scammers: We're about to get even tougher on your ads” (英語). ZDNet. 2022年2月21日閲覧。
- ^ “'Scambaiting': why the vigilantes fighting online fraudsters may do more harm than good” (英語). The Conversation (June 21, 2021). 2022年2月21日閲覧。
- ^ Bhattacharjee, Yudhijit (January 27, 2021). “Who's Making All Those Scam Calls?”. The New York Times 2022年2月21日閲覧。