ストリーミング大手Netflixを中心に、オンライン詐欺が急増しているとサイバーセキュリティの専門家が警告している。詐欺師は、偽のSMSから巧妙なメールやウェブサイトまで、ますます高度化する手口を使い、Netflixユーザーの個人情報や金融情報を盗み取っている。
世界で2億3000万人を超える加入者を抱えるNetflixは、サイバー犯罪者によるなりすましが最も多いブランドの1つとなっている。サイバーセキュリティ企業Guardioのプロダクト担当副社長、Karin Zilberstein氏によると、同プラットフォームはフィッシング詐欺において常に最もなりすましに使われる企業トップ10にランクインしている。
「Netflixは利用者が非常に多いため、ハッカーは特別なことをする必要がありません。だから一年中、詐欺の対象になるのです」とZilberstein氏は説明した。その背景には人工知能と高度なフィッシング手法の台頭があり、さらに見分けにくくなっている。
こうした詐欺の仕組み
詐欺師はさまざまな手口を使い、偽のメッセージを本物らしく見せかける。
最も一般的な手口の1つがスミッシングだ。これは、不審な活動を理由にNetflixアカウントがロックされたと主張する偽のSMSを送信するものだ。こうしたメッセージには、ログイン情報や支払い情報を盗むために作られた偽のNetflixサイトへ利用者を誘導するリンクが含まれている。
もう1つの一般的な手口がフィッシングメールだ。Netflixを視聴すれば報酬が得られるといった偽の特典を提示したり、アカウント認証を求める緊急メッセージを送ったりする場合がある。スマートテレビを狙い、利用者をだまして偽のカスタマーサポート番号に電話をかけさせる偽のポップアップを表示する詐欺師もいる。
「ログインされてしまえば、そのユーザー名とパスワードはハッカーのものになります」とZilberstein氏は説明した。「ハッカーはそのアカウントにアクセスできるようになり、そこには金融情報も含まれています」
安全を守る方法
Netflix詐欺の被害に遭わないため、サイバーセキュリティの専門家が次の対策を勧めている：
- Netflixからのものだと主張するメールやSMS内のリンクはクリックしない。代わりに、Netflix.comへ直接アクセスする。
- アカウント停止の脅しなど、不安をあおって対応を急がせるメッセージには注意する。
- Netflix関連のメールやSMSに返信する前に、送信者の情報を確認する。
- Netflixアカウントには、強力で他と重複しないパスワードを設定する。
- 不審なメッセージは直ちにNetflixへ報告する。
すでに詐欺リンクをクリックした可能性がある場合は、直ちにNetflixのパスワードを変更し、身に覚えのない請求がないか支払い情報を確認する。必要に応じて銀行に連絡し、詐欺を報告する。