テクニカルサポート詐欺

テクニカルサポート詐欺、または技術サポート詐欺は、詐欺師が正当なテクニカル サポートサービスを提供すると主張するタイプの詐欺です。被害者はさまざまな方法で詐欺師に連絡しますが、多くの場合、エラー メッセージに似た偽のポップアップや、詐欺師が所有するWeb サイトで宣伝されている偽の「ヘルプライン」を介して連絡します。テクニカル サポート詐欺師は、ソーシャル エンジニアリングとさまざまな詐欺行為を使用して、被害者のコンピューターまたはモバイル デバイスにマルウェア感染などの問題があると被害者を説得しますが、被害者のデバイスには問題はありません。次に、詐欺師は、発見したと主張する架空の「問題」を解決するために被害者に支払いをするよう説得します。詐欺師への支払いは、追跡が難しく、消費者保護がほとんど行われていないギフト カードまたは暗号通貨を介して行われます。テクニカル サポート詐欺は、2008 年から発生しています。2017 年に実施されたテクニカル サポート詐欺の調査では、地理的位置を特定できる IP のうち、85% がインド、7% が米国、 3% がコスタリカの場所にまでさかのぼることがわかりました。テクニカル サポート詐欺の調査によると、ミレニアル世代とZ 世代がこのような詐欺に最も多く遭っていますが、高齢者の方がこのような詐欺に引っかかって金銭を失う可能性が高くなっています。テクニカル サポート詐欺は、2021 年 10 月にノートンによって消費者に対する最大のフィッシング脅威に挙げられました。マイクロソフトは、調査に参加した消費者の 60% が過去 12 か月以内にテクニカル サポート詐欺に遭ったことを発見しました。テクニカル サポート詐欺への対応には、不正なコール センターの運営や詐欺のおとり行為に責任がある企業に対する訴訟が含まれます。

最初のテクニカルサポート詐欺は2008年に記録されました。^{[1] [2]}テクニカルサポート詐欺は、米国、 [ ^3] カナダ、^[4] 英国、^[1] アイルランド、^[5] オーストラリア、^{[6] [7]} ニュージーランド、^[8] インド、南アフリカなど、さまざまな国で確認されています。^{[9] [10]}

NDSSシンポジウムで発表された2017年のテクニカルサポート詐欺の調査によると、IPアドレスが特定できたテクニカルサポート詐欺のうち、85%はインド、7%は米国、3%はコスタリカの場所にたどり着きました。^[11]インドには比較的少ない仕事をめぐって競争している英語話者が何百万人もいます。ある自治体では114の求人があり、19,000人の応募がありました。 ^[12]この高い失業率は、多くの場合高給である技術詐欺の仕事の誘因となっています。^[13]さらに、詐欺師は失業率を利用して、必死に就職を希望している人々に仕事を提供します。^[12]多くの詐欺師は、自分がテクニカルサポート詐欺の仕事に応募し、訓練を受けていることに気づいていませんが、^[14]自分の仕事の性質を知った後も、仕事を辞めて転職するには遅すぎると感じて、そのまま残ることを決める人が多くいます。 ^[14] 詐欺師は、仕事を続けるか、失業するかの選択を迫られます。^[12]詐欺師の中には、余裕のあるお金持ちをターゲットにしていると自分に言い聞かせ、窃盗を正当化する人もいます。 ^{[14]一方、自分の仕事は「簡単にお金を稼ぐ」ものだと考える人もいます。 [13] [14]}被害者はいずれにしてもウイルス対策ソフトが必要なので、被害者に嘘をついてテクニカルサポートやウイルス対策ソフトの費用を請求しても構わないと正当化する詐欺師もいます。

テクニカルサポート詐欺は、ソーシャルエンジニアリングを利用して、被害者のデバイスがマルウェアに感染していると思わせます。^{[15] [16]}詐欺師はさまざまな詐欺行為を使って、被害者にリモートデスクトップソフトウェアをインストールさせ、それによって被害者のコンピュータを制御できるようにします。このアクセス権を使って、詐欺師はさまざまなWindowsコンポーネントやユーティリティ（イベントビューアーなど）を起動したり、サードパーティのユーティリティ（不正なセキュリティソフトウェアなど）をインストールしたり、その他のタスクを実行して、コンピュータにウイルス感染などの修復が必要な重大な問題があると被害者を説得します。詐欺師はさまざまな人をターゲットにしていますが、Microsoftの調査によると、ミレニアル世代（Microsoftの定義では24〜37歳）とZ世代（18〜23歳）の人々がテクニカルサポート詐欺に最もさらされており、連邦取引委員会は高齢者（60歳以上）がテクニカルサポート詐欺で金銭を失う可能性が高いことを発見しました。^{[17] [18]}詐欺師は被害者に「問題」を解決するために支払いを迫ります。^{[1] [19] [20]}

テクニカル サポート詐欺は、さまざまな方法で開始されます。詐欺のいくつかの亜種は、感染した Web サイトのポップアップ広告を使用して、または主要な Web サイトのサイバースクワッティングを介して開始されます。被害者には、ブルー スクリーン オブ デス^{[21] [22] [23]}などの正当なエラー メッセージに似たポップアップが表示され、被害者のWeb ブラウザーがフリーズします。^{[24] [25]}ポップアップは、被害者に電話番号を使用して詐欺師に電話をかけ、「エラーを修正」するように指示します。テクニカル サポート詐欺は、コールド コールによって開始されることもあります。これらは通常、Apple Inc.などの正当な第三者に関連していると主張するロボコールです。^{[26] [19]テクニカル サポート詐欺は、主要な検索エンジンで「Microsoft サポート」などのフレーズ}のキーワード広告を購入することで、被害者を引き付けることもできます。これらの広告をクリックした被害者は、詐欺師の電話番号を含むWeb ページに移動します。 ^{[27] [28]}場合によっては、大量の電子メールが送信されます。メールには、特定の商品が Amazon アカウントを使用して購入されたことが記載されており、誤りの場合は特定の電話番号に連絡するよう記載されていることが多いです。

被害者が詐欺師と連絡を取ると、詐欺師は通常、TeamViewer、AnyDesk、LogMeIn、GoToAssistなどのリモートアクセスプログラムをダウンロードしてインストールするように指示します。^{[21] [29]}詐欺師は、リモートコントロールセッションを開始するために必要な資格情報を提供するよう被害者を説得し、被害者のデスクトップを完全に制御できるようにします。^[1]詐欺師は、リモートコントロールソフトウェアを使用していることや、その目的が被害者のPCにアクセスすることであることを被害者に伝えません。詐欺師は、「これはあなたを当社の安全なサーバーに接続するためのものです」または「安全なコードをお伝えします」と言いますが、実際にはこれはリモートデスクトップソフトウェアパッケージで使用されるID番号にすぎません。

アクセスした後、詐欺師は被害者に、コンピュータに修復が必要な問題が発生していると思わせようとします。詐欺師は、一般的な Windows ツールやシステム ディレクトリの内容と重要性を、ウイルスやその他のマルウェアなどの悪意のある活動の証拠として偽装するために、いくつかの方法を使用します。^[21]これらのトリックは、経験の浅いユーザーや高齢者など、これらのツールの実際の使用方法に馴染みのない被害者をターゲットにしています。^{[1] [26] [30]}次に、詐欺師は被害者に詐欺師のサービスやソフトウェアの代金を支払うように説得します。詐欺師は、これらのサービスやソフトウェアがコンピュータを「修復」または「クリーンアップ」するように設計されていると主張しますが、悪意のあるものか、まったく何もしません。^[31]

• 詐欺師は、システム管理者が問題のトラブルシューティングに使用できるさまざまなイベントのログファイルを表示する Windows のイベント ビューアーを開くことがあります。ログ エントリの多くは比較的無害な通知ですが、詐欺師は警告やエラーとしてラベル付けされたログ エントリは「システム破損」の証拠であり、料金を支払って「修正」する必要があると主張することがあります。^{[19] [32]}
• 詐欺師は、WindowsのPrefetchフォルダやTempフォルダなど、通常とは異なる名前のファイルを含むシステムフォルダを被害者に見せ、それらのファイルが被害者のコンピュータ上のマルウェアの証拠であると主張する。詐欺師は、これらのファイルの一部をメモ帳で開くこともあり、バイナリファイルの内容は文字化けして表示される。詐欺師は、マルウェアによってこれらのファイルが破損し、判読不能な出力が発生したと主張する。実際には、Prefetch内のファイルは通常、特定の操作を高速化するために使用される無害なバイナリファイルである。^[32]
• 詐欺師は、通常は無効になっているWindowsサービスは無効にすべきではない、これらのサービスはコンピュータウイルスのために無効にされたと虚偽の主張をする可能性があります。^[19]
• 詐欺師はコマンドプロンプトツールを悪用して疑わしい出力を生成する可能性があります。たとえば、ファイルとディレクトリtreeの広範なリストを表示するコマンドまたはコマンドを使用します。詐欺師は「マルウェアとハ​​ッカーを検索している」と主張し、ツールの実行中に、ジョブの終了時に表示されるエラーメッセージ（「ECHO セキュリティ侵害...トロイの木馬が見つかりました」など）と称するテキストを入力したり、そのような主張を含むテキストファイルをメモ帳や Word で開いたりします。^[19]dir /s
• 詐欺師は、Windowsレジストリに保存されている無害な値やキーをマルウェアの兆候であると偽って伝える可能性があります。^[19]
• Windows の「送る」機能は、グローバルに一意な識別子に関連付けられています。システム上のassocすべてのファイルの関連付けを一覧表示するコマンドの出力には、この関連付けが行に表示されますZFSendToTarget=CLSID\{888DCA60-FC0A-11CF-8F0F-00C04FD7D062}。この GUID は、最近のすべてのバージョンの Windows で同じです。詐欺師は、これがユーザーのコンピューターを識別するために使用される一意の ID であると主張し、その識別子を読み上げて、被害者のコンピューターに関する情報を持つ正当なサポート会社であることを「確認」したり、リストされているCLSIDが実際には更新する必要がある「コンピューター ライセンス セキュリティ ID」であると主張したりすることがあります。^{[33] [34] [35]}
• 詐欺師は、疑わしい「問題」はハードウェアまたはソフトウェアの保証期限切れによるものだと主張し、被害者を騙して無意味かつ詐欺的な「更新サービス」の代金を支払わせる可能性がある。^{[32] [36]}
• 詐欺師は、マルウェアやスキャンの実行によるものだと主張して被害者が画面を見るのをブロックし、その間に被害者のファイルから機密情報を検索したり、盗まれた、または見つかった認証情報を使って被害者の銀行口座に侵入しようとしたり、ウェブカメラを起動して被害者の顔を見たりします。^[37]
• netstat詐欺師は、ローカルおよび海外のIPアドレスを表示するコマンドラインツールを実行することがあります。そして、詐欺師は被害者に、これらのアドレスはネットワークにアクセスした海外のハッカーのものであると伝えます。^{[38] [39] [40]}
• 詐欺師は、正規のWindowsプロセスがウイルスであると主張することがありますrundll32.exe。多くの場合、詐欺師はGoogleやYahooでRUNDLL32.EXEに関する記事を検索し、被害者のコンピュータにマルウェアが含まれていないにもかかわらず、プロセス名がマルウェア感染の一部である可能性があるというセクションまでスクロールします。^[19]

テクニカルサポート詐欺で好まれる支払い方法はギフトカードです。^[41]ギフトカードは簡単に購入でき、被害者がお金を取り戻せるような消費者保護措置が少ないため、詐欺師に好まれています。さらに、ギフトカードを支払いに使用すると、詐欺師は匿名のままで素早くお金を引き出すことができます。 ^{[42] [43]}テクニカルサポート詐欺師は、暗号通貨、小切手、自動決済機関を介した直接銀行振込（自動決済機関は被害者に資金回収期間を60日間しか与えない）での支払いを求めることも知られています。^[44]

被害者が詐欺師の指示に従わなかったり、支払いを拒否した場合、詐欺師は支払いを強要するために被害者を侮辱したり^[45]脅したり^{[46] [47]}することが知られています。詐欺師はまた、被害者の冷静な思考力を損ない、詐欺にさらに手を染めるよう、いじめ、強制、脅迫、その他の脅迫や精神的虐待に訴えることもあります。[ 48 ]詐欺師が被害者^やその家族に加えると脅す犯罪は、窃盗、詐欺、恐喝^[49]から、強姦^[50]や殺人^[45] などの重大犯罪まで多岐にわたります。カナダ人のヤコブ・デュリスは2019年にCBCの取材に対し、連絡を取った詐欺師になぜ狙われたのか尋ねたところ、詐欺師は殺害の脅迫で応じたと報告しています。 「その国（インド）を旅行する英国人は、細かく切り刻まれて川に投げ込まれた」^{[46] [51]} 。詐欺師はまた、ユーティリティ（ Windows 10syskeyより前のバージョンのWindowsにのみ存在）^[52]または被害者のコンピュータにインストールしたサードパーティのアプリケーションを使用して、協力しない被害者をコンピュータから締め出し、^{[49] [53] [54]}、支払いを受け取らない場合は被害者のコンピュータの動作に不可欠なドキュメントやプログラムを削除することも知られている。^[32] Windows 10および11では、Microsoftがsyskeyユーティリティを削除したため、詐欺師はユーザーのアカウントパスワードを変更します。詐欺師はコントロールパネルを開き、ユーザー設定に移動してパスワードの変更をクリックし、ユーザーに古いパスワードフィールドにパスワードを入力するように求めます。次に、詐欺師は自分だけが知っているパスワードを作成し、コンピュータを再起動します。詐欺師に金を支払わない限り、ユーザーは自分の PC にログインできなくなります。

マイクロソフトは、 2021年7月にYouGovに16か国で調査を委託し、テクニカルサポート詐欺とそれが消費者に与える影響を調査した。調査では、参加した消費者の約60％が過去12か月以内にテクニカルサポート詐欺に遭ったことがわかった。^[16]被害者は詐欺師に平均200ドルを失ったと報告し、詐欺に遭った後も他の詐欺師と繰り返しやり取りした人が多かった。^[16] ノートンは、 2021年7月から9月の間に1,230万件を超えるテクニカルサポート詐欺のURLをブロックし、2021年10月にテクニカルサポート詐欺を消費者に対する最大のフィッシング脅威に挙げた。 ^[55]

テクニカルサポート詐欺を行っている一部の企業に対しては、法的措置が取られている。^[56] 2014年12月、マイクロソフトは、そのような詐欺を行っているカリフォルニアを拠点とする企業に対して、「マイクロソフトの名前と商標を悪用し」、「被害者のコンピュータにアクセスし、個人情報や金融情報へのアクセスを提供する可能性のあるパスワードグラバーなどの悪質なソフトウェアをインストールすることで、被害者にセキュリティ上の問題を引き起こした」として訴訟を起こした。^[57] 2015年12月、ワシントン州は、消費者を騙し、虚偽の主張をしてユーザーを脅かし、iYogiの診断ソフトウェアを購入させたとして、iYogi社を訴えた。 ^{[58] iYogiはまた、マイクロソフト、}ヒューレット・パッカード、アップルと提携していると虚偽の主張をしたとして告訴された。^[59]

2011年9月、マイクロソフトは、コールドコールによるテクニカルサポート詐欺に関与したとの告発を受けて、ゴールドパートナーのComantraをマイクロソフトパートナーネットワークから外した。 ^[60]しかし、テクニカルサポート詐欺を実行する企業が簡単に立ち上げられるため、テクニカルサポート詐欺を防ぐことは困難である。^[61]

BingやGoogleなどの大手検索エンジンは、キーワード広告を通じて偽のテクニカルサポートウェブサイトの宣伝を制限する措置を講じています。^{[62] [63]} Microsoft所有の広告ネットワーク Bing Ads （BingおよびYahoo!検索エンジンでの広告販売サービスを提供） ^[64]は、2016年5月に利用規約を改訂し、サードパーティのテクニカルサポートサービスの広告や、「広告されている製品またはサービスの実際の所有者によってのみ提供できるサービスを提供する」と主張する広告を禁止しました。^{[62] [63]} Googleは、サードパーティのテクニカルサポートの広告を正当な企業に制限する試みとして、2018年に検証プログラムを発表しました。^[65]

テクニカルサポート詐欺師は定期的に詐欺の餌付けの標的にされており、^{[45]個人は}YouTubeなどのプラットフォームに録画をアップロードしてこれらの詐欺に対する認識を高め、詐欺師の時間を無駄にして不便を招き、潜在的な被害者を保護しようとしています。その良い例は、YouTubeコミュニティのScammer Paybackです^{[66] [67]}

高度な詐欺ベイターは、詐欺師のコンピュータに侵入し、リモートアクセス型トロイの木馬、分散型サービス拒否攻撃、破壊的なマルウェアを展開して、コンピュータを使用不能にする可能性があります。^[68]詐欺ベイターは、ダミーファイルや、クレジットカード/デビットカード情報やパスワードなどの機密情報に偽装したマルウェアを仮想マシン上に残すことで、詐欺師に非倫理的な行為を暴露させようとします。 ^[69 ]詐欺師は、それを盗もうとして感染する可能性があります。^[45]法執行機関によるさらなる調査を行うために重要な機密情報が取得され、その後、潜在的な被害者に警告するために、不正企業に関する追加情報がオンラインで投稿またはまとめられる可能性があります。^[69]

2020年3月、ジム・ブラウニングという偽名のYouTuberが、同じくYouTuberのカール・ロックの協力を得て、不正なコールセンター詐欺の現場に潜入し、ドローンや監視カメラの映像を収集することに成功した。英国のドキュメンタリー番組「パノラマ」の支援により、このドキュメンタリーが警察副長官のカラン・ゴエルの目に留まり、警察の強制捜査が行われ、^[70]コールセンターのオペレーターであるアミット・チャウハンが逮捕された。チャウハンは「フェアマート・トラベルズ」という名前で不正な旅行代理店も運営していた。 ^[71]

• 前金詐欺
• ウイルス対策ソフトウェア
• インドにおけるサイバー犯罪
• IRSなりすまし詐欺
• SSA なりすまし詐欺
• 電話勧誘詐欺
• ウイルスのデマ
• 詐欺のリスト

• 「グローバル テクニカル サポート詐欺調査 - グローバル概要」(PDF)。Microsoft Corporation。2018年 9 月。
• セミュエルズ、アラナ（2024年9月18日）。「詐欺の黄金時代へようこそ」。タイム。2024年9月18日時点のオリジナルよりアーカイブ。

• テクニカル サポート詐欺に関する Microsoft 公式サポート ページ
• テクニカルサポート詐欺に関するシマンテックの公式サポートページ
• セキュリティ研究グループによる録音による調査
• 詐欺の電話は1番: テクニカル サポート詐欺の大規模分析