Loading article…
電話詐欺、またはより一般的には通信詐欺とは、通信会社またはその顧客から不法に金銭を取得する、または支払いを怠る目的で通信製品またはサービスを使用することです。
多くの通信事業者は詐欺行為を最小限に抑え、損失を減らすための対策を強化しています。通信事業者は実際の損失額や是正措置の計画を秘密にする傾向があります。[1]
通信事業者に対する詐欺行為を減らすために設立された業界団体CFCAによる2011年の調査によると、通信事業者が報告した詐欺による損失の上位5つのカテゴリーは次の通りです。[1]
- 49.6億ドル – 侵害されたPBX/ボイスメールシステム
- 43.2億ドル – サブスクリプション/個人情報盗難
- 38億4000万ドル – 国際収益分配詐欺
- 28億8千万ドル – バイパス詐欺
- 24億ドル – 現金詐欺
詐欺の種類
電話会社によるユーザーに対する詐欺行為
- クラミングとは、顧客が注文も希望もしていないサービス、または顧客に適切に通知されていない通話料やサービス料を、加入者の電話料金に上乗せすることです。これらの料金は、データや通信サービスの不正な第三者サプライヤーによって課されることが多く、電話会社は法律により、第三者による請求書への上乗せを許可する必要があります。
- スラミングとは、加入者の回線のデフォルトの長距離/市内キャリアまたは DSL インターネット サービスの選択に対する不正な無許可の変更であり、競合サービス プロバイダーからビジネスを奪おうとする不正なベンダーによって行われることが最も多いです。
- 誤応答監視とは、過失または故意による電話会社の機器の誤った設定であり、通話中または応答がない場合でも、遠方の電話が鳴り始めるとすぐに課金が開始されます。このコストは通常は微妙ですが、加入者が完了しなかった通話に対して少額の料金を繰り返し支払うため、繰り返し発生します。 [2]
第三者による顧客に対する詐欺行為
- PBXダイヤルスルーは、企業に電話をかけてから「9-0」またはその他の外線通話番号に転送するように要求することで不正に使用される可能性があります。[引用が必要] (9 は通常外線で、0 は公益事業の交換手に接続します。) 通話は企業から発信されたように見え (元の不正発信者ではなく)、会社の電話料金請求書に表示されます。[引用が必要]アクセスを得るために、 詐欺( 「システムをテストしている」設置業者や通信会社の従業員になりすますなど)、または会社内の不正な従業員との賄賂や共謀が使用される場合があります。[引用が必要]
- もう一つの手口は転送詐欺で、詐欺師が加入者を騙して長距離電話か詐欺師や共犯者がコレクトコールを受け付けている番号に転送させる。何も知らない加入者は、こうした通話すべてに対して高額な長距離電話料金を請求される。[3]
- 同様のスキームには、個々の PBX 内線を長距離または海外の番号に転送することが含まれます。PBX 所有者は、これらの通話すべてに対して通話料を支払う必要があります。VoIPサーバーは、偽の構外内線を登録する (その後転送されるか、通話に使用される可能性があります) か、ゲートウェイで外部番号を要求するSIP アドレスを直接呼び出すというブルート フォース攻撃で頻繁に攻撃を受けます。これらのサーバーはコンピューターであるため、インターネット システム クラッカーのターゲットになります。
- オートダイヤラーは、テレマーケティング詐欺や、1983年の映画「ウォー・ゲーム」のワンシーンにちなんで名付けられたウォーダイヤリングなど、さまざまな不正目的に使用されることがあります。このワンシーンでは、「クラッカー」が家庭用コンピュータをプログラムして交換機内のすべての番号にダイヤルし、自動応答データモデムを備えた回線を探します。シーケンシャルダイヤリングは簡単に検出できますが、疑似ランダムダイヤリングはそうではありません。[4]
- 米国では、顧客所有のコイン式電話(COCOT) の所有者は、ユーザーがフリーダイヤル番号にかける通話ごとに 60 セント支払われ、料金は着信番号に請求されます。不正な COCOT プロバイダーは、1-800 の間違った番号を自動的にダイヤルし、これを「公衆電話からの着信」として支払い、料金を逆に請求する可能性があります。
- オートダイヤラーは、主に携帯電話に短時間の通話を多数かけるためにも使用され、被害者が折り返し電話をかけてくれることを期待して、プレミアム料金または広告メッセージを含む不在着信番号を残します。[5]これは、発祥の日本でワン切り（文字通り「ワン（呼び出し音）して切る」）として知られています。
- 809詐欺は、かつてカリブ海諸国のほとんどをカバーしていた旧+1-809市外局番にちなんで名付けられましたが、その後、複数の新しい市外局番に分割され、混乱を招いています。これらの番号は、通常、北米の発信者にサービスを提供すると宣伝されています。カナダや米国の電話番号のように見えますが、実際は、被害者の母国に基づく有料番号を規制する消費者保護法を回避する、高額なプレミアム国際電話です。テレフォンセックスやその他の典型的なプレミアムコンテンツを宣伝しているものもあります。電話を誘導する方法には、ポケベルに迷惑メッセージを残したり、家族の緊急事態にある親戚であると偽ってユーザーをだましてその番号に電話をかけさせ、被害者をできるだけ長く高額な通話につなぎ続けようとしたりします。[6] 809詐欺の後のバージョンでは、好奇心旺盛な（またはイライラした）被害者が折り返し電話をかけることを期待して、携帯電話に電話をかけてから切るというものがあります。[7]これはワンギリ詐欺であり、北米の国内電話のように見える1-473（グレナダ）などのカリブ海の番号が使用されています。 [8]
- プリペイド電話カード、または「テレフォン カード」は、不正使用の危険があります。これらのカードにはアクセス番号が記載されており、特定のカードに印刷されたパスコードを使用してダイヤルすると、世界中の有料通話料金がカードに請求されます。パスコードを入手した人は誰でも、カードに請求される通話を行うことができます。
- 長距離電話競争が始まった当初、電話セックス詐欺師はキャリアアクセスコードを広く悪用していた。 [要出典]電話セックス業者は、米国の電話加入者が+1-900または976のプレミアム番号に電話をかけたために市内通話または長距離通話サービスが利用できなくなるのを防ぐ消費者保護措置を回避するために、代替長距離電話会社であると偽っていた。この抜け穴は現在は塞がれている。[要出典]
- 米国では、市外局番 500とそのオーバーレイにより、「フォローミー ルーティング」が可能になり、番号が料金の高い任意の宛先に転送された場合、発信者はその場所への通話料金を請求されます。市外局番 700にも同様の問題が発生しました。これは、番号が長距離通信事業者に固有のものであるためです (通信事業者を識別する 1-700-555-4141 を除く)。このような通話料金は予測不可能で高額になる可能性があるため、これらのサービスは広く使用されることはありませんでした。[引用が必要]
- 電話勧誘詐欺にはさまざまな形態があります。郵便詐欺と同様に、価値のない、または配達されない商品や投資の販売の勧誘や、未登録の慈善団体への寄付の依頼は珍しくありません。[要出典]電話をかけてくる人[誰? ]は、病人、障害者、高齢者を狙うことがよくあります。 [要出典]電話をかけてきた人が銀行やクレジットカードの情報を入手しようとする詐欺もよくあります。[要出典]別の手口としては、複数の営業所に電話をかけ、使用中のさまざまなオフィス機器(コピー機など) のモデル番号を尋ね、機器の消耗品を一方的に送りつけ、被害者に法外な料金を請求するという手口があります。[要出典]
- 発信者番号のなりすましは、銀行や信用組合、法執行機関、または他の加入者などの信頼できる発信者になりすますために多くの詐欺で使用される手法です。電話が鳴ると、発信者として表示される番号は偽の信頼できる番号です。これらの通話は、詐欺師が信頼できる相手になりすまして金融情報や個人情報を不正に取得するフィッシングに使用される場合があります。
- イギリスの一部の交換機では、通話切断遅延が詐欺に悪用される恐れがあった。長年、通話を切断できるのは発信者のみであり、着信側が電話を切っても切断されなかった。窃盗犯は、たとえば銀行や警察になりすまして家庭に電話をかけ、被害者が知っている信頼できる番号を使って折り返し電話をかけるよう促す。発信者はダイヤルトーンの録音を再生して、被害者に新しい電話をかけていると思い込ませるが、実際には元の通話はそのままである。すると、銀行や警察官になりすました人物が電話に出る。[9]
- コードレス電話には、さらに脆弱性がありました。一部のモデルでは、スキャナ無線が進行中のアナログ通話を傍受したり、ターゲット システムと同じまたは類似のモデルのハンドセットを使用して、通話を認証しないコードレス ベース ステーション経由で有料通話をかけられる可能性があります。AMPS サービスが停止された地域では、旧式のアナログ携帯電話は機能しなくなりましたが、旧式のコードレス電話システムは、アナログ電話がサポートされている限り、引き続き使用できます。
- 2016年には、インドのコールセンターがアメリカやカナダの顧客をターゲットに政府関係者を装って「未払いの税金」を要求する詐欺が報告された。[10]同様の政府を装った詐欺には、SSAなりすまし詐欺がある。
- 毎日、米国本土では、連邦政府からの補助金を提供するが「少額の事務手数料」を要求する詐欺電話が何百件もかかってくるが、[11]政府の補助金の申請や受け取りには手数料はかからない。
- 1980年代、プレミアム料金詐欺の一般的な形態は、子供たちを騙して（多くの場合、土曜の朝のアニメなどのテレビコマーシャルを通じて）、親に知らせず許可なくプレミアム料金の番号に電話をかけさせることでした。時には、 DTMFトーンが再生されるテレビに子供に受話器を近づけさせ、プレミアム番号へのダイヤルを自動的にトリガーすることさえありました。[12]このような行為は現在、米国では違法です。
- 「聞こえますか？」電話詐欺は2017年に北米で使用されたとされるもので、発信者は質問をして「はい」と答え、その「はい」の録音を使って電話取引を行うというものだ。
- SMSポンピングは、攻撃者が企業のメッセージングシステムを悪用し、プレミアム料金の電話番号に大量のメッセージを送信して収益を得る詐欺の一種です。これを実現するために、詐欺師は、企業が顧客とのコミュニケーションに使用するSMSゲートウェイまたはAPI（確認コードや通知メッセージなど）の脆弱性を狙います。[13]
電話会社間の詐欺
- 相互接続詐欺とは、電話会社が記録を偽造し、ある電話ネットワークが別の電話ネットワークに支払うべき金額を故意に誤算する行為です。これは、あるネットワークから発信され、発信元と宛先の間のどこかの時点で別のネットワークによって伝送される通話に影響します。[引用が必要]
- リファイリングは相互接続詐欺の一種で、ある通信事業者が CID (発信者番号) または ANI データを改ざんして、通話の発信元番号を偽装し、その通話を競合他社に引き渡すというものです。リファイリングと相互接続詐欺は、ワールドコムの財政難の余波で一時的に話題になりました。リファイリングの仕組みは、通信会社が互いに請求するシステムの奇妙な点に基づいています。つまり、同じ場所への 2 回の通話でも、表示される発信元が異なるため、異なる料金が発生する可能性があるのです。通信会社間の支払いの一般的な計算では、各通信会社が 1 回の通話を運んだ総距離の割合を計算して、その通話の通話料収入の分配を決定しますが、リファイリングは、これらの計算に必要なデータを歪めます。[引用が必要]
- グレー ルートは、国際電話を、宛先で着信ローカル携帯電話電話として誤ってラベル付けして、国に配信するVoIPゲートウェイです。これらの「SIM ボックス」操作は、通常、1 つの国家支援による独占による厳しい管理と/または着信海外電話への過度の課税の組み合わせにより、法外な国際料金が公式に課されている第三世界の国で一般的です。着信国際電話に任意の高額な料金を課す権利があると考えている政府は、同じ宛先への国内電話の料金をはるかに上回る料金を課すことさえ認められており、民間所有の独立した競争力のある VoIP ゲートウェイに対して法律を制定し、その操作を「バイパス詐欺」とラベル付けして、地下に潜るか廃業に追い込みます。[要出典]このような規制環境の VoIP ゲートウェイは通常、 T キャリアのプライマリ レート インターフェイスまたはPBXスタイルのトランクにアクセスできないため、そのオペレーターは、通話が個々のローカル モバイル加入者からのものであるかのように、一方にインターネット電話、もう一方に多数のモバイルSIM カードとハンドセットを備えたハードウェア構成に頼らざるを得ません。
利用者による電話会社に対する詐欺行為
- サブスクリプション詐欺: たとえば、偽名でサインアップしたり、支払う意思がないなど。[引用が必要]
- コレクトコール詐欺: ほとんどの自動コレクトコール システムでは、発信者が短い音声を録音して発信者を特定できるようにし、受信者が料金を受け入れるかどうかを決めることができます。システムが自動化されているため、発信者は短い時間内に収まる限り、好きなメッセージを無料で挿入でき、受信者は料金を拒否できます。別の方法として、オペレーターによる高額な料金でコレクトコールを拒否し、その後、より安い料金で相手に電話をかけ直すという方法があります。
- 個人間の通話詐欺: 旧式のオペレーター支援システムでは、個人間の通話では、通話相手が特定の人物とつながった場合にのみ通話料が請求されていました。したがって、事前に調整しておけば、発信者は偽名をコードワードとして使用し、受信者が通話を拒否すれば、誰にも料金が請求されませんでした。
- 新しい住所に移転する際に、レンタル機器（内線電話など）を故意に返却しないこと。その後、機器は新しい場所で月々の機器レンタル料金を支払うことなく使用されます。現在、ほとんどの電話はレンタルではなく完全に所有されているため、これはまれになっています。
第三者による電話会社に対する詐欺
- フリーキングには、電話ネットワークの動作方法に関する知識の入手が伴い、その知識は（常にではないが）不正な電話をかけるために使用できる。電話フリーキングの歴史を振り返ると、多くの「フリーク」がネットワークに関する膨大な知識を電話会社に利用してきた。[要出典]しかし、今日でも、自分の知識を悪用してネットワークを私利私欲のために利用するフリークは多い。[要出典]場合によっては、ソーシャル エンジニアリングが通信会社の従業員を騙して技術情報を漏らすために使用されている。 [要出典]フリーキングの初期の例では、さまざまな制御音を生成するものがあった。たとえば、2600 ヘルツの 青いボックストーンは長距離トランクを解放してすぐに再利用できるようにするもの、赤いボックストーンは公衆電話にコインを挿入したときのような音である。[要出典]デジタル交換システムと帯域外シグナリングが広く使用されているため、電話ネットワークの多くのエリアではこれらのエクスプロイトはもはや機能しない。しかし、世界には[どのエリア? ]このような制御トーンがまだ使用されており、この種の詐欺行為が依然として発生し続けています。[要出典]
- 上記のよりハイテクなバージョンはスイッチの再プログラミングであり、電話会社のネットワークまたは課金システムへの不正な「裏口」アクセスを利用して無料通話を可能にします。その後、「クラッカー」はこれを他の顧客に転売することがあります。[要出典]
- 発信者名表示 (CNAM) はデータマイニングに対して脆弱であり、不正なユーザーが発信者名表示付きの回線 (固定または携帯電話) を取得し、発信者 ID スプーフィングを使用して各通話で異なる表示番号を送信する自動ダイヤラーからその番号に繰り返し電話をかけます。実際に電話に応答する人はいませんが、電話会社はすべての番号 (CNAM データベースの「ディップ」) を検索して、記録から対応する加入者名を表示する必要があります。表示された名前と番号 (固定電話または携帯電話の場合があります) のリストは、その後、テレマーケティング業者に販売されます。[14]
- 公衆電話は、詐欺的なコレクトコールを受けるためにも悪用されてきました。ほとんどの通信事業者[誰? ]は、まさにこの理由から、着信機能をオフにするか、公衆電話の内部呼び出し音をミュートにしています。[要出典]
- クローンは、別の加入者の電話の電子シリアル番号と電話番号の両方を 2 台目の (クローンの) 電話にコピーする手段として使用されています。発信通話の通話料金は、犯人のアカウントではなく、被害者の携帯電話アカウントに誤って請求されます。
参照
参考文献
- ^ ab CFCA。 「CFCA の 2011 年世界規模の電気通信詐欺調査」(PDF)。 CFCA 。2011 年12 月 5 日に取得。
- ^ Bradford, Valerie (2012 年 10 月 25 日)。「Call Fraud Scenarios」。The TransNexus Blog。2014年 2 月 20 日時点のオリジナルよりアーカイブ。2014年 2 月 3 日閲覧。
- ^ 「ファクトチェック：コール転送詐欺」Snopes.com 2008年1月11日2019年5月9日閲覧。
- ^ 「シーケンシャルコール」。
- ^ 「You've got my number」. The Economist . 2002年10月3日. 2014年2月3日時点のオリジナルよりアーカイブ。 2014年2月3日閲覧。
- ^ 「国際電話詐欺にご注意ください」。Better Business Bureau。2004年4月7日。2014年2月7日時点のオリジナルよりアーカイブ。2014年1月29日閲覧。
- ^ 「BBB がワンリング携帯電話詐欺について警告」。ウィスコンシン州 Better Business Bureau。2014 年 1 月 29 日。2014 年 2 月 19 日時点のオリジナルよりアーカイブ。
- ^ Evans, Whitney (2014-01-01). 「473 エリアコードから詐欺電話、警察が警告」KSL.com Utah . 2014-02-20 にオリジナルからアーカイブ。2014-02-03に閲覧。
- ^ 「詐欺事件で英国の電話会社がネットワークの調整を迫られる」BBCニュース。2014年3月13日。2014年3月14日時点のオリジナルよりアーカイブ。2014年3月14日閲覧。
- ^ Zanane, Anant R. (2016-10-05). 「ムンバイ近郊の9つのコールセンターの労働者がいかにしてアメリカ人から数億ポンドを強要したか」NDTV。2016年10月6日時点のオリジナルよりアーカイブ。
- ^ 「Phone grant scam」. scamcallfighters.com . 2017年9月5日時点のオリジナルよりアーカイブ。2017年9月5日閲覧。
- ^ スターン、ジェーン、スターン、マイケル (1992)。ジェーン＆マイケル・スターンのポップカルチャー百科事典：エアロビクスやバブルガムから人形の谷まで、人物や事柄をAからZまで解説。
- ^ Matias Berny (2024-06-13). 「SMSポンピング詐欺の防止」Prelude . 2024-09-10閲覧。
- ^ 「AT&T、データマイナーによる詐欺行為を主張」。Court House News Service。2011年8月16日。2014年2月3日時点のオリジナルよりアーカイブ。 2014年2月3日閲覧。