銀行や電力会社を名乗る電話で個人情報を求められたら、それは警戒すべきサインです。もし相手が既にあなたの情報をシステムに持っているなら、わざわざ身分証明書番号や口座番号を確認する必要はありません。電話を切り、自分で公式の番号に電話し直すことこそが、その電話が正当なものか詐欺の試みかを確認する唯一の安全な方法です。
通信におけるビッシング攻撃の見分け方 📞
ビッシング(音声フィッシング)は、ソーシャルエンジニアリングを用いてデータを盗みます。攻撃者は発信者IDスプーフィングによって番号を偽装します。技術的に言えば、電話を受け、機密情報を求められた場合、発信者番号表示を信頼してはいけません。解決策は、電話を切り、その電話で教えられた番号ではなく、あなたが確認済みの番号から企業に連絡することです。
あたかも上司のように振る舞い、身分証明書を求めてくる詐欺師 🚨
それは、見知らぬ人が「あなたが所有者か確認するため」と家の鍵を求めてくるようなものです。電話がかかってきて「セキュリティのため、お客様情報をご確認ください」などと言われたら、彼らはあなたの情報をただで欲しがっているのです。最も悲しいのは、もし引っかかってしまうと、後日詐欺防止保険を勧める電話がかかってくることです。皮肉なものです。