音声フィッシング

音声フィッシング攻撃は、さまざまな配信メカニズムを通じて開始される可能性があります。^{[ 16 ]}  詐欺師は、発信者番号を偽装して、電話に出る公務員や近くにいる人物になりすまし、被害者に直接電話をかけ、信頼できる人物を装うことがあります。^{[ 16 ]}詐欺師は、被害者に何らかの行動を起こさせるために、事前に録音された脅迫メッセージを被害者のボイスメール受信箱に送信することもあります。^{[ 16 ]}被害者は、指定された番号に電話をかけるよう要求するテキストメッセージを受け取り、その番号に電話をかけた料金を請求されることもあります。^{[ 16 ]}さらに、被害者は銀行を装ったメールを受け取ることがあります。その後、被害者は電話でPIN、口座番号、その他の認証情報などの個人情報を提供するよう強要される可能性があります。^{[ 16 ]}

音声フィッシング攻撃者は、被害者から金銭や個人データへのアクセスを引き出すために、ソーシャルエンジニアリングを用いることが多い。^{[ 17 ]}一般的に、詐欺師は被害者に対して、切迫感や権力への恐怖心を煽り、それを交渉材料として利用しようとする。^{[ 16 ]}

• なりすまし詐欺師は、被害者と関係のある重要人物や機関になりすまし、被害者と重要人物や機関との関係を利用して金銭をだまし取る。
  • IRS詐欺：詐欺師はIRS職員または入国管理官を装います。そして、被害者が実際には借金をしていない場合でも、借金を返済しなければ国外追放や逮捕すると脅迫します。
  • ロマンス詐欺：詐欺師は、出会い系アプリや電話などを通じて、過去の恋人を装い、旅行や借金の返済など何らかの理由で緊急にお金が必要だと被害者に告げ、恋愛対象になりそうな人物を装います。 ^{[ 18 ]}ソーシャルエンジニアリングを用いて、詐欺師が恋愛対象であると信じ込ませます。極端なケースでは、詐欺師は被害者と会い、性行為の写真を撮って、被害者に対する脅迫材料として使うこともあります。 ^{[ 19 ]}
  • テクニカルサポート詐欺：詐欺師はテクニカルサポートを装い、被害者のコンピューターに緊急のウイルス感染や深刻な技術的問題が発生していると主張します。そして、被害者に問題の診断を行うための特別なソフトウェアをダウンロードさせることで、被害者のコンピューターのリモートコントロール権を取得しようとします。 ^{[ 20 ]}詐欺師がコンピューターのリモートコントロール権を取得すると、コンピューターに保存されているファイルや個人情報にアクセスしたり、マルウェアをインストールしたりすることができます。 ^{[ 21 ]}また、詐欺師は、問題の解決のために被害者に支払いを要求する可能性もあります。 ^{[ 20 ]}
• 債務救済および信用回復詐欺
  • 詐欺師は会社を装い、債務の軽減や信用の修復ができると主張します。詐欺師はサービスに対して会社手数料を要求します。通常、この行為は実際には信用スコアを低下させます。^{[ 22 ]}
• ビジネスおよび投資詐欺
  • 詐欺師は金融専門家を装い、被害者に投資資金を提供するよう説得する。^{[ 22 ]}
• 慈善詐欺
  • 詐欺師は慈善団体のメンバーを装い、被害者に自分たちの活動に寄付するように説得します。これらの偽の組織は実際には慈善活動を行っておらず、寄付されたお金はすべて詐欺師に直接渡されます。^{[ 23 ]}
• 自動車保証詐欺
  • 詐欺師は被害者の自動車保証に関する偽の電話をかけ、保証を更新するオプションを提示します。^{[ 24 ]}発信者は被害者の車に関する情報を持っている場合があり、そのオファーはより正当に見えます。^{[ 24 ]}発信者は自動車保証詐欺を利用して被害者の個人情報を収集したり、被害者が提案された保証を購入することにした場合、金銭を徴収したりすることがあります。^{[ 25 ]}
• 小包詐欺
  • 移民層を標的にした詐欺師は、被害者が受け取る必要のある小包を持っていると主張します。詐欺師は最初は宅配便会社を装います。存在しない小包は金融犯罪事件に関連しています。配送会社を装った詐欺師は、被害者を外国の警察を装った別の詐欺師に引き継ぎます。警察を装った詐欺師は、被害者が疑われており、偽のマネーロンダリング捜査で調査する必要があると主張します。これは、被害者の身元が盗まれたと信じ込ませることによって行われます。次に詐欺師は、被害者に銀行口座にあるお金の調査を行うために「警察」に送金するように説得します。^{[ 4 ]}このプロセス全体を通して、詐欺師は、警察が個人情報や銀行口座情報を要求することはないと繰り返して、自分が詐欺師ではないと主張するために追加の手順を踏むことがあります。
• 誘拐詐欺
  • 詐欺師は電話をかけてきて、近親者や愛する人を誘拐したと主張します。これは、事前に調査を行うか、ソーシャルエンジニアリングの手法や推測を用いて被害者から親族に関する情報を引き出すことによって行われます。たとえば、高齢者は一般の人々に比べて詐欺に遭いやすいため、詐欺師は高齢者には子供や孫がいる可能性が高いと推測することができます。詐欺師は、被害者が電話を切ると親族に危害を加えると脅します。^{[ 26 ]}場合によっては、詐欺師は被害者に「誘拐された親族」と話させることもありますが、恐怖、混乱、電話が人の声に与える影響により、被害者は偽の誘拐された親族が実際には親族ではないことに気づかない可能性があります。^{[ 27 ]}

フィッシング検出の簡単な方法は、ブラックリストを使用することです。最近の研究では、人工知能とデータ分析を使用して、正当な通話とフィッシング攻撃を正確に区別しようとしています。^{[ 31 ]}偽音声分野の研究をさらに進めるために、さまざまな拡張機能と特徴設計が検討されています。^{[ 32 ]}電話を分析してテキストに変換することで、自然言語処理などの人工知能メカニズムを使用して、電話がフィッシング攻撃かどうかを識別できます。^{[ 31 ]}

電話アプリなどの特殊なシステムは、フィッシング電話に偽のデータを送信する可能性があります。さらに、さまざまな法執行機関は、攻撃者に対してより厳しい罰則を課すことで、詐欺師がフィッシング電話を行うことを阻止するために継続的に努力しています。^{[ 30 ] [ 12 ]}

2012年から2016年にかけて、音声フィッシング詐欺グループが国税庁や移民局の職員を装い、5万人以上の個人を騙し、数億ドルと被害者の個人情報を盗み出した。^{[ 5 ]}米国とインドの共謀者とされる人物は、脆弱な回答者を「逮捕、投獄、罰金、または国外追放」で脅迫した。^{[ 5 ]} 2018年には24人の被告に判決が下され、最長の懲役刑は20年だった。^{[ 5 ]}

2021年3月28日、連邦通信委員会は、 COVID-19関連の偽製品に関する電話詐欺が増加していることをアメリカ国民に警告する声明を発表した。^{[ 33 ]}また、食品医薬品局も、COVID-19を「予防、治療、緩和、診断、または治癒する」とされる製品を販売しようとする音声フィッシング詐欺を監視している。^{[ 34 ]}

2015年から、フィッシング詐欺師がハリウッドのメイクアップアーティストや有力な女性経営者になりすまし、被害者をインドネシアに旅行させ、後で払い戻しを受けるという口実で金銭を支払わせるという手口が使われた。詐欺師はソーシャルエンジニアリングを用いて被害者の生活を徹底的に調査し、なりすましをより信憑性のあるものにするための詳細情報を収集した。詐欺師は被害者に直接電話をかけ、1日に何度も、時には何時間もかけて被害者に圧力をかけた。^{[ 35 ]}

2015年にイスラエルの学者タマル・エイラム・ギンディン博士に対して行われたサイバー攻撃キャンペーンは、被害者から強要した新たな情報を用いて将来の攻撃をエスカレートさせるための前段階として、ビッシング攻撃が利用されたことを示している。イラン専門家であるギンディン博士がイスラエル軍ラジオでイラン国内のつながりについて言及した後、ギンディン博士はペルシャ語版BBCのインタビューを依頼する電話を受けた。インタビューに先立って質問内容を確認するため、ギンディン博士はGoogleドライブの文書にアクセスするよう指示されたが、その文書へのアクセスにはパスワードが必要だった。ギンディン博士が悪意のある文書にアクセスするためにパスワードを入力すると、攻撃者はその認証情報を使ってさらに高度な攻撃を行うことができる。^{[ 36 ]}

スウェーデンでは、モバイルバンクIDはインターネットバンキングでユーザーを識別するために使用される電話アプリ（2011年リリース）です。ユーザーはコンピューターで銀行にログインし、銀行が電話アプリを起動し、ユーザーは電話にパスワードを入力してログインします。この詐欺では、悪意のある人物が銀行員を名乗り、セキュリティ上の問題が発生したと主張して、被害者にモバイルバンクIDアプリを使用するように求めました。詐欺師は、被害者がパスワードを提供することなく、被害者のアカウントにログインすることができました。その後、詐欺師は被害者のアカウントから送金することができました。被害者がスウェーデンの銀行ノルデアの顧客であった場合、詐欺師は被害者のアカウントを携帯電話から直接使用することができました。2018年にアプリが変更され、コンピューター画面上のQRコードを撮影する必要があるようになりました。これにより、電話とコンピューターが同じ場所にあることが保証され、この種の詐欺はほぼなくなりました。