【巧妙すぎる!】「ボイスフィッシング」であなたの会社が狙われている!法人口座を守る5つの鉄則
企業をターゲットにした、非常に巧妙な手口の詐欺が確認され、
被害が拡大しています。
その名も「ボイスフィッシング」。
「ウチは大丈夫」と思っている社長さん、経理担当者さん、
ちょっと待ってください!
この手口は、あなたの会社の法人口座の全財産を一瞬で奪い去る恐れがあります。
まるでスパイ映画のような、犯人の恐るべき手口と、
今すぐできる「口座防衛のための5つの鉄則」を解説します!
💔 ステップ1:心をつかむ「電話」で油断させる
まず、犯人は銀行の担当者やセキュリティ部署を名乗り、
あなたの会社に電話をかけてきます。
自動音声を使うこともあり、「セキュリティ強化のため」など、
もっともらしい理由であなたを安心させます。
この最初の電話で、犯人はあなたのメールアドレスなど、
次のステップに進むための「手がかり」を聞き出すのです。
🐍 ステップ2:電話とメールで「二重の罠」にかける
聞き出したアドレス宛に、本物そっくりのフィッシングメールが届きます。
そして、ここがボイスフィッシングの最も巧妙な点!
犯人は電話であなたと会話しながら、
「今、送ったメールのURLを開いてください」
「セキュリティ設定の確認が必要です」と、
リアルタイムで指示してくるのです。
あなたは電話で話している相手が「銀行の人」だと信じ込んでいるため、
言われるがままにURLを開き、
インターネットバンキングのIDとパスワードを入力してしまいます。
これが、財産を奪われる最初の致命的なミスです!
🔑 ステップ3:とどめの一撃!「電子証明書」を失効させる
アカウント情報を盗んだ犯人は、さらに恐ろしい手を打ちます。
「セキュリティエラーを解消するために、古い電子証明書を一旦失効してください」などと言葉巧みに誘導し、
あなた自身の操作で電子証明書を失効させてしまうのです。
これにより、
犯人は奪ったアカウント情報と彼らのPCにインストールした新しい証明書を紐づけられるようになり、不正送金の準備が完了します。
もう、誰にも止められません…。
💸 ステップ4:あなたの会社から全財産が消える…
準備万端となった犯人は、
盗み取ったパスワードと新しい電子証明書を使い、
あなたの会社の法人口座から、
全財産をあっという間に自分の口座へ送金してしまいます。
気づいた時にはもう手遅れです。
🛡️ 法人口座を守り抜く!今日からできる5つの鉄則
こんな恐ろしい被害に遭わないために、以下の5つの鉄則を必ず守ってください!
| 鉄則 | 具体的な行動 |
| 鉄則① | 不審な電話は即座に切る! $銀行員が電話でセキュリティに関する指示を出すことはありません。少しでも怪しいと思ったら、「折り返します」と言って一旦電話を切り、公式の連絡先にかけ直して確認してください。 |
| 鉄則② | メールのURLは絶対クリックしない! 銀行からの連絡でも、URLや添付ファイルは常に疑ってください。必ずブックマークやアプリから公式サイトにアクセスしましょう。 |
| 鉄則③ | 電子証明書は不用意に触らない! PCの買い替えや故障時以外に、電子証明書の失効手続きを電話で促されることはありえません。これは犯人の最終目的です! |
| 鉄則④ | パスワードは命綱!誰にも教えない! 銀行員、警察官、市役所職員…いかなる公的機関の人間であっても、パスワードや暗証番号を尋ねることは絶対にありません!他人に伝えた時点で負けです。 |
| 鉄則⑤ | 「怪しい」と思ったらすぐ相談! 迷っている時間が被害を拡大させます。最寄りの警察署のサイバー犯罪窓口へ、すぐに電話してください。 |
最後に
「まさかウチが」という油断が、最大の弱点です。
この新しい詐欺の手口をすぐに社内で共有し、
大切な会社の資産を守り抜きましょう!
