「ボイスフィッシング」か 不正送金が相次ぎ約13億円被害

最近、「ボイスフィッシング」と呼ばれる新しい手口の詐欺が、企業のあいだで広がっているようです。これは、電話を使った詐欺なのですが、ただ「お金を振り込んでください」というのではなく、もっと巧妙なやり方で、パソコンを乗っ取られてしまうというものです。

具体的には、銀行員を名乗る自動音声からの電話がかかってきます。そして、「お客さまの口座に不審な動きがあります」とか、「システムメンテナンスが必要です」といった、もっともらしい理由で、社員に指示を出します。その指示に従って、社員がパソコンに遠隔操作できるソフトをインストールしてしまうと、犯人がパソコンを自由に操作できるようになってしまうのです。

そうなると、犯人は社員になりすまして、インターネットバンキングにログインし、会社の口座から自分たちの口座へ、ずるずるとお金を送ってしまうというわけです。この手口で、すでに約13億円もの被害が出ていると報じられています。被害は先月から相次いでいるとのことですから、あっという間に広がっていることがわかります。

この「ボイスフィッシング」という言葉、初めて聞く方もいるかもしれませんね。これは、「ボイス（音声）」と「フィッシング（詐欺）」を組み合わせた造語です。これまでの電話詐欺やメールでの詐欺（フィッシング詐欺）が、さらに進化して、よりリアルな音声で、より直接的に企業を狙うようになったと言えるでしょう。

なぜ、こんな手口が有効なのでしょうか。それは、電話口で流れる自動音声が、本物の銀行からの連絡と区別がつきにくいためと考えられます。また、企業に勤めている社員の方も、日頃から「会社の口座を守らなければ」という意識があるため、銀行からの連絡だと信じてしまいやすいのかもしれません。さらに、パソコンの操作に不慣れな社員の方がターゲットにされてしまうケースも考えられます。

この手口の怖いところは、社員が「だまされた」ということに気づくのが遅れる可能性があることです。パソコンが乗っ取られている間にも、普段と同じように仕事をしているように見えてしまうかもしれません。そして、不正送金が行われたことに気づいたときには、すでに被害が大きくなっている、ということも起こりえます。

企業にとっては、社員教育の重要性が改めて浮き彫りになったと言えるでしょう。電話での指示だけで安易にソフトをインストールしない、不審な電話がかかってきたらすぐに担当部署や警察に相談するなど、基本的な対策を徹底することが求められています。また、銀行側も、こうした新しい手口に対応するための注意喚起や、セキュリティ対策の強化が不可欠になってくるでしょう。