Europolは、声によるフィッシング（vishing）詐欺と社会工学的手法、さらに身体的脅迫を組み合わせた犯罪で54人を逮捕したと発表した。この犯罪グループは、銀行の職員を装い、高齢のスペイン市民を対象に個人情報を抽出するために電話をかけ、その後、犯罪者の仲間が被害者の自宅を訪れ、支払いやクレジットカード、個人の財産や宝石を要求した。盗まれたカードはATMからの引き出しや高価な購入に使用され、銀行の詳細はいわゆるアカウント乗っ取りに悪用された。この犯罪活動により、270万ドルの損失が発生した。

このvishing攻撃の特徴は、攻撃者が実際に被害者の住所を訪れ、物理的なデータの提供を促すという独特のアプローチにある。従来の詐欺はデジタル資産の盗難に限られていたが、この物理的要素はサイバー犯罪者が被害者を搾取するためにどこまで行くかを示している。デジタルと物理的な戦術の組み合わせは、この操作を特に懸念すべきものにしている。面と向かっての社会工学的手法は、個人的な相互作用の層を追加し、対象となる人物の信頼を築き、懐疑心を減らすことで、vishing攻撃の効果を高める。

このvishing操作の規模と洗練さは注目に値し、複数の国で数十人が逮捕され、数百万ドルの損失が発生した。コールセンターの使用と銀行職員のなりすましは、vishing戦術がより説得力があり、ターゲットにされた方法で進化していることを示している。高度な音声AIと多数のスプーフィング技術により、これらの攻撃を被害者が検出することがますます困難になっている。遠隔作業への移行も、従業員を対象としたvishing詐欺の新たな機会を生み出している。

【ニュース解説】

Europolが声によるフィッシング（vishing）詐欺と社会工学的手法、さらに身体的脅迫を組み合わせた犯罪で54人を逮捕したと発表しました。この犯罪グループは、高齢のスペイン市民を狙い、銀行の職員を装って電話をかけ、個人情報を抽出した後、犯罪者の仲間が被害者の自宅を訪れ、支払いやクレジットカード、財産や宝石を要求しました。盗まれたカードはATMからの引き出しや高価な購入に使用され、銀行の詳細はアカウント乗っ取りに悪用されました。この犯罪活動により、約270万ドルの損失が発生しました。

この事件の特徴は、攻撃者が実際に被害者の住所を訪れるという点にあります。これまでの詐欺は主にデジタル資産の盗難に限られていましたが、物理的な要素の導入により、サイバー犯罪者が被害者を搾取するためにどこまで行くかを示しています。デジタルと物理的な戦術の組み合わせは、この操作を特に懸念すべきものにしています。面と向かっての社会工学的手法は、個人的な相互作用を通じて信頼を築き、懐疑心を減らすことで、vishing攻撃の効果を高めます。

この事件の規模と洗練さは、複数の国で数十人が逮捕され、数百万ドルの損失が発生したことからも明らかです。コールセンターの使用と銀行職員のなりすましは、vishing戦術がより説得力があり、ターゲットにされた方法で進化していることを示しています。高度な音声AIと多数のスプーフィング技術により、これらの攻撃を被害者が検出することがますます困難になっています。遠隔作業への移行も、従業員を対象としたvishing詐欺の新たな機会を生み出しています。

この事件は、サイバーセキュリティの分野における新たな課題を浮き彫りにしています。従来のデジタルセキュリティ対策だけでなく、物理的な脅威にも対応する必要があることを示しています。企業や個人は、不審な電話や訪問者に対して警戒を強め、定期的なセキュリティ教育を受けることが重要です。また、このような犯罪に対する意識を高め、予防策を講じることが、被害を最小限に抑える鍵となります。この事件は、サイバーセキュリティの対策を再考し、デジタルと物理的な両面からの保護を強化する機会を提供しています。

from Euro Vishing Fraudsters Add Physical Intimidation to Arsenal.