FBIは、ハッカーが犯罪報告サイトを偽装して個人情報を盗んでいると警告している。見分ける方法はこちら

ハッカー、詐欺師、脅威アクター、そしてサイバー犯罪者たちは、被害に遭った米国市民を支援する任務を負っているまさにその機関を装うという手段に訴えています。FBIは「悪意のある活動の可能性」に関する警告を発しており、サイバー犯罪者が消費者をフィッシングするために、正規のIC3.govウェブサイトに見せかけたポータルを作成していることを示しています。

政府機関は攻撃や脅威の具体的な例を明らかにしていないものの、Bleeping Computerは、攻撃者が訪問者から金融情報や個人情報を盗むために悪用される可能性のある偽装サイトをいくつか発見しました。発見されたウェブサイト（icc3[.]govとic3a[.]gov）は、偽装サイトやフィッシングサイトの典型であり、FBIの警告に記載されている「正規のウェブサイトになりすますために単語のスペルを変更したり、別のトップレベルドメインを使用したりしている」などの特徴を備えています。

FBIの声明では、脅威アクターが「正規のウェブサイトドメインの特性をわずかに改変し、ユーザーがサイトに入力した氏名、自宅住所、電話番号、メールアドレス、銀行口座情報などの個人情報を収集する」とも言及されています。このような偽ウェブサイトの一つには、4月に公共広告として発表された、FBI IC3職員を装って失われた資金の回収を企む詐欺師に関する警告を、正規のIC3サイトが掲載した内容まで記載されています。

安全を保つ方法

FBIは、検索エンジンを使用する代わりに、ブラウザのアドレスにic3.govのアドレスを手動で入力することを推奨しています。また、スポンサー付きの検索結果はクリックしないように推奨しています。これは、フィッシングページにトラフィックをリダイレクトしようとする詐欺師による有料サービスである可能性があるためです。

また、オンラインまたは電話でのみ会った人とは個人情報を共有しないでください。また、個人的に知らない人に現金、暗号通貨、ギフトカード、その他の金融資産を送金しないでください。

FBIは、IC3とFBIの職員が詐欺やインターネット詐欺の被害者に電話、メール、ソーシャルメディア、モバイルアプリ、公開フォーラムで連絡を取ったり、盗まれた資金を取り戻すために支払いを要求したり、資金回収のために支払いを要求する企業に被害者を紹介したりすることは決してないと付け加えている。

そこから、電話番号やメールアドレスを検索し、詐欺との関連性がないか確認しましょう。多くの場合、詐欺であることが分かる結果が表示されます。連絡先やメッセージに疑問がある場合は、組織のウェブサイトに直接アクセスし、自分のアカウントに自分宛てのメッセージが届いていないか確認してください。

フィッシング対策として、以下の点に注意してください。疑わしいメールを受信した場合は、メール内のリンクをクリックしないでください。ブラウザでURLまたはウェブアドレスに直接アクセスし、メッセージがあるかどうかを確認してください。さらに、2要素認証（2FA）を有効にしてオンラインアカウントのセキュリティを強化し、万が一認証情報が盗まれた場合でも詐欺師がアカウントにアクセスできないようにしてください。

最後に、最新のサイバー脅威からデバイスを保護するために、コンピューターに最高クラスのウイルス対策プログラムをインストールし、最新の状態にしておくことが重要です。また、VPNや強化ブラ​​ウザなど、オンラインでの安全確保に役立つ機能をすべて使いこなしておくことも重要です。

GoogleニュースでTom's Guideをフォローし、お気に入りの情報源として追加して、最新のニュース、分析、レビューをフィードで受信しましょう。「フォロー」ボタンを忘れずにクリックしてください！

Tom's Guideのその他の記事

• 銀行アプリはAIが生成したディープフェイク動画に騙される可能性がある。iPhoneにそれがインストールされていることに気づかないかもしれない。
• GoogleがChromeの重大なゼロデイ脆弱性を修正しました。今すぐブラウザを更新してください。
• Chromeはまもなくパスワードからパスキーへの自動アップグレードが可能になるかもしれない。その方法とは？