American Express - チャージバック支払いメール詐欺
デジタル取引が当たり前となった時代において、サイバー犯罪者は疑いを持たない個人を搾取する新しい方法を常に考案しています。詐欺師が使用する最も一般的な戦術の 1 つは、メール フィッシングです。詐欺メッセージは信頼できる組織になりすまし、機密情報を収集します。American Express - ChargeBack Payment メール詐欺は、受信者を騙してログイン認証情報を渡させるように設計された、そのようなスキームの 1 つです。この詐欺の仕組みと、暗号通貨セクターが詐欺師の主なターゲットになっている理由を理解することは、オンライン セキュリティを維持する上で非常に重要です。
目次
アメリカン・エキスプレスのチャージバック支払いメール詐欺の仕組み
研究者らは、アメリカン・エキスプレスを偽装したフィッシングメールを特定した。このメールは、受信者に対し、チャージバックの支払い 1,218.16 ドルが正常に調整され、アカウントに計上されたことを通知する。メールには、「チャージバック ステータスの表示」というリンクが含まれており、受信者に取引の詳細を確認するよう促している。
ただし、リンクをクリックすると、認証情報を収集するために設計された偽の American Express ログイン ページが表示されます。ログイン情報を入力すると、詐欺師は被害者のアカウントにアクセスし、機密の財務詳細、取引履歴、さらには個人識別情報までも公開する可能性があります。このデータを使用して、詐欺師は不正な取引を開始したり、個人情報を盗んだり、収集した認証情報を地下市場で販売したりする可能性があります。
この戦術に騙された結果
フィッシング攻撃の被害者は、重大な経済的および個人的な影響を受けるリスクがあります。サイバー犯罪者は、収集した認証情報を使用して不正なショッピングを行ったり、自分のアカウントに資金を送金したり、リンクされたサービスにアクセスしたりする可能性があります。さらに、侵害されたログイン情報は、犯罪者が被害者に関連する他のアカウントにアクセスしようとする認証情報スタッフィング攻撃に使用される可能性があります。
個人情報の盗難も潜在的なリスクです。個人情報を入手した詐欺師は、被害者の名前で新しい金融口座を開設したり、ローンを申請したり、さらには脱税をしたりすることができます。さらに、複数のプラットフォームでパスワードを使い回している被害者は、他のオンライン アカウントが危険にさらされる可能性があります。
詐欺師にとって暗号通貨セクターの魅力が高まっている
近年、暗号通貨関連の戦術が急増しており、暗号通貨業界が詐欺師にとって魅力的なターゲットとなっている理由はいくつかあります。従来の銀行機関とは異なり、暗号通貨の取引の多くは取り消し不能です。つまり、資金が詐欺師のウォレットに送金されると、取り戻すことはできません。消費者保護が不十分なため、サイバー犯罪者は簡単に逃げ道を得ることができます。
さらに、暗号通貨取引は匿名性が高いため、集めた資金を追跡することが困難です。チャージバックが発行されるクレジットカード詐欺とは異なり、暗号通貨取引は分散型台帳に依存しているため、詐欺の検出と防止がより困難です。詐欺師はこれを悪用し、被害者を騙して資金を直接ウォレットに送金させ、検出されないようにします。
暗号通貨の急速な成長と普及により、詐欺的な計画に気付かない経験の浅い投資家の流入も引き起こしています。詐欺師はこれを悪用して、偽の投資機会を作り出したり、合法的な企業になりすましたり、フィッシング攻撃を使って暗号通貨ウォレットや秘密鍵を盗んだりしています。
フィッシング詐欺の見分け方と回避方法
American Express - ChargeBack Payment のメール詐欺のようなフィッシング詐欺の被害に遭わないために、ユーザーは予期しないメールに対処する際に慎重なアプローチを取る必要があります。制裁対象企業は、メールで機密情報を要求したり、メッセージに直接ログイン リンクを含めたりすることはありません。常に公式チャネルを通じて企業に直接連絡して、疑わしいメールを確認してください。
詐欺師は正規のドメイン名によく似たドメイン名を何度も使用するため、ユーザーは電子メール アドレスも注意深く調べる必要があります。クリックする前にリンクにマウス カーソルを合わせると、リンクが公式 Web サイトにつながるのか、それとも詐欺サイトにつながるのかがわかります。さらに、金融アカウントで多要素認証 (MFA) を有効にすると、保護が強化され、たとえログイン認証情報が収集されたとしても、攻撃者がアクセスするのがより困難になります。
常に注意を払い、フィッシング詐欺の危険信号を認識することで、ユーザーは個人情報の盗難、金銭的損失、増加している暗号通貨関連の詐欺から身を守ることができます。
