サポート詐欺が進化する「心理的スキーム」の解剖
近年のサポート詐欺は、単なる警告音のループやブラウザのフリーズといった手法を超え、より巧妙な「社会的エンジニアリング」を組み合わせています。実務者として理解すべきは、これが技術的な脆弱性を突く攻撃ではなく、ユーザーの「恐怖」と「責任感」という心理的な脆弱性を突くビジネスであるという点です。最近では、実在するセキュリティベンダーのロゴを精巧に模倣するだけでなく、特定のIPアドレスや現在地を表示させることで、被害者に「自分の情報が詳細に特定されている」という誤認を与えるケースが急増しています。
現場で即実践できる技術的・組織的対策
社内ネットワークや従業員端末を守るためには、単なる「怪しいサイトを開くな」という精神論は通用しません。以下の3点を実務レベルで徹底してください。
まず、ブラウザの通知権限の管理強化です。多くのサポート詐欺は、ブラウザの通知機能を悪用して警告を繰り返します。GPO（グループポリシー）やMDMを活用し、不要なサイトからの通知許可を強制的にブロックする設定を展開しましょう。
次に、「強制終了」に関するリテラシーの配布です。被害者は「ブラウザを閉じられない」ことにパニックを起こします。タスクマネージャー（Windows）や強制終了コマンド（Mac）の使用方法、あるいは「迷ったらLANケーブルを抜く・Wi-Fiを切る」という、ネットワークから物理的に隔離する手法をマニュアル化し、周知徹底することが最も有効です。
インシデント発生時の「初動対応」の鉄則
万が一、従業員が電話番号に架電してしまった、あるいは遠隔操作ソフトをインストールしてしまった場合、迅速な隔離が鍵となります。
第一に、対象端末のネットワーク即時遮断です。遠隔操作を試みる攻撃者は、端末内の社内ファイルサーバーやVPN接続情報を奪取しようとします。該当端末をLANから切り離し、PCの電源を落としてください。
第二に、「金銭被害」の有無の確認と証拠保全です。クレジットカード情報を入力してしまった場合は、即座にカード会社へ連絡し利用停止手続きを行うとともに、入力した画面のスクリーンショットを確保してください。また、遠隔操作ソフトのログを確認し、攻撃者がどのようなディレクトリにアクセスしたかを調査する必要があります。
「被害に遭うのが当たり前」という前提のセキュリティ設計
最後に、実務担当者が持つべき視点は「警告を無視させよう」とする努力よりも、「警告が出ても被害に繋がらない環境を作ること」へのシフトです。権限管理を厳格化し、一般ユーザーが遠隔操作ソフトをインストールできない設定（管理者権限の制限）を徹底するだけで、被害の深刻度は劇的に低下します。
サポート詐欺は今後も巧妙化し続けます。しかし、技術的な防壁と、パニックに陥った際の行動フローを事前に定めておくことで、被害を最小限に抑えることは十分に可能です。今回の特集を機に、貴社の端末ポリシーを今一度見直してみてください。
コメント