VoIPは詐欺師にとって好都合なテクノロジなのか?抜け道をふさぐポイントを探る

文:Deb Shinder 翻訳校正:吉井美有 2007年10月08日 08時00分

  • このエントリーをはてなブックマークに追加

 あなたが従来の公衆交換電話網(PSTN)からVoIPへの切り替えを検討しているのであれば、それによって詐欺に引っかかりやすくなるのか、それともよくある詐欺から身を守りやすくなるのか、あるいは違いなどまったく生じないのかと悩んでいるかもしれない。

 詐欺は人類の歴史が始まったころから存在している。言い換えれば、他者を騙し、自分のために何かを行わせようとする(よくあるのは、金銭や、金銭以外の価値がある物を巻き上げる)ということだ。ここで言う金銭以外の価値がある物というのは、現代の電子化された世界において、金融機関などのさまざまな口座にアクセスするためのパスワードであったり、後払いで商品を入手するために用いるクレジットカード番号やそれに類似した情報であったりする。

 大半の司法管轄区域では、対面詐欺とオンライン詐欺の双方を対象とするよう、詐欺罪というものがかなり広く定義されている。そして、多くの司法管轄区域において、インターネット上で多発している詐欺に的を絞った条項が制定されようとしているところだ。こういったオンライン詐欺の脅威のうち、どれぐらいがVoIPと関連しているのだろうか?詳しく見てみよう。

VoIPフィッシング:ヴィッシング

 フィッシングは、今日におけるコンピュータユーザーが直面する最も大きな問題の1つである。従来のフィッシングでは、不用心なユーザーを本物の企業サイトのようにデザインされた偽のウェブサイトへと誘導するリンクを記載した電子メールを送信し、その偽サイトでユーザーを騙して個人情報を入力させる。この偽サイトを所有する詐欺師は、入力されたデータを収集し、その情報を用いることで被害者の口座にアクセスしたり、彼らのアイデンティティを盗み、その身元をかたって被害者名義で新たに口座を開設したりすることができる。

 このことはVoIPと何の関係があるのだろうか?詐欺は着実に洗練されたものとなってきており、今日の詐欺師の多くは、その詐欺にテレフォニー技術を導入している。というのも、電子メールメッセージに応答したり、ウェブ上のフォームで個人情報を入力することについて、セキュリティ専門家や警察関係者が大衆に対して警告し始めたからである。彼らのアドバイスとは、自身がやり取りしていると思っている相手の身元を確認する際には、インターネットを利用するのではなく電話をかけるというものだ。

 しかし、詐欺師らは一歩先を行くことに長けている。そのため、新たな脅威が登場してきている。それがヴィッシング(この呼び名はVoIPフィッシングからきている)である。これはフィッシング詐欺の一種であり、個人情報を伝える際に電話を利用するようにというこのアドバイスを逆手に取って、VoIPを利用するというものだ。

VoIPが脆弱である理由

 問題は、VoIPが今や広く普及したことで、詐欺師らはVoIP回線を用いて、電話をかけた先が大企業だと発信者に錯覚させるような洗練された自動応答システムを構築できるようになっているということである。そして、そういったシステムは機器や人手、資金をさほどかけずとも構築できる。Asteriskのような低価格または無償のIP PBXソフトウェアを用いれば、こういったことが容易に行えるのだ。

 VoIP電話の番号は固定電話の番号のように見えるため、電話の発信者は、自分がかけている番号が固定電話のものではなくVoIP電話のものであると簡単にはわからない。また、実際にいる場所とはまったく異なる地区の市外局番のついたVoIP電話番号を入手することも可能となっている。さらに、技術に詳しい詐欺師であれば、発信者番号を詐称することで、被害者側では発信者番号表示で本物のVoIP番号を見ることすらできないようにすることも可能だ。

 VoIPシステムを構築した後は、被害者に対してウェブサイトでの情報入力を求める代わりに「口座情報を確認する」ための電話番号を提示する。実在する電話番号を表示して被害者を安心させ、その求めが正当なものであると信じ込ませるのである。

 この番号に電話をかけると、大企業のものとよく似た自動音声応答システムに接続されるため、それがさらに被害者を安心させることになる。そして、被害者は住所や電話番号、社会保障番号、銀行口座番号など、インターネットを介してであれば渡すことをためらうようなあらゆる種類の個人情報を渡してしまう。

 詐欺師らは一般的に、自動録音やコンピュータによる音声合成を用いてメッセージ(例えばユーザーの口座が不正行為に用いられている疑いがあるという警告など)を作成したうえで、実際の人間と会話を行わせるのではなく、電話機のキーパッドを用いてクレジットカード番号を入力するようユーザーに指示する場合が多い。残念なことに、われわれは大企業がこういったかたちで業務を行うことに慣らされているため、大して疑問を抱かないのだ。

 音声合成は非常に洗練された高価な機能であるように思えるかもしれないが、騙されてはいけない。実際、詐欺師らはFestivalのような無償プログラムを、Asteriskのような無償のIP PBXソフトウェアと組み合わせて使うことができるのだ。

 VoIPの利用においては、標準的なコンピュータ機器上で動作する洗練されたソフトウェアが安価に入手できるうえ、個人や企業にとってPSTNよりも魅力的な柔軟性や機能が提供されるため、不純な動機を持った人々にとってもVoIPは魅力的なのである。

VoIP発信者表示の問題点も考え方次第

 しかし、この件に関してVoIPには逆に良い面もある。VoIPを用いれば、詐欺師らが利用しているのと同じユーザーフレンドリーな機能を利用することで、彼らの攻撃に対していくらかは保護策を講じることができる。あなたが発信者番号表示を利用しても詐欺師の電話番号を特定することが難しくなっているように、あなたの電話番号の特定を彼らにとっても難しくすることが可能なのである。

  • このエントリーをはてなブックマークに追加
関連キーワード
運用管理

関連ホワイトペーパー

SpecialPR

  • ビジネスの継続的な成長を促す新たなITのビジョン

    多くの企業においてITに求められる役割が、「守り」のコスト削減から「攻め」のビジネス貢献へとシフトしつつある。その中でIBMが提唱する新たなビジョンEnterprise Hybrid ITとは?

  • デジタル変革か?ゲームセットか?

    デジタルを駆使する破壊的なプレーヤーの出現、既存のビジネスモデルで競争力を持つ
    プレイヤーはデジタル活用による変革が迫られている。これを読めばデジタル変革の全体像がわかる!

連載

CIO
研究現場から見たAI
ITは「ひみつ道具」の夢を見る
内製化とユーザー体験の関係
米ZDNet編集長Larryの独り言
今週の明言
「プロジェクトマネジメント」の解き方
田中克己「2020年のIT企業」
松岡功「一言もの申す」
林 雅之「デジタル未来からの手紙」
谷川耕一「エンプラITならこれは知っとけ」
Fintechの正体
内山悟志「IT部門はどこに向かうのか」
情報通信技術の新しい使い方
三国大洋のスクラップブック
大河原克行のエンプラ徒然
コミュニケーション
情報系システム最適化
モバイル
通信のゆくえを追う
セキュリティ
セキュリティの論点
ネットワークセキュリティ
スペシャル
座談会@ZDNet
Dr.津田のクラウドトップガン対談
CSIRT座談会--バンダイナムコや大成建設、DeNAに聞く
創造的破壊を--次世代SIer座談会
企業決算を追う
「SD-WAN」の現在
展望2017
IBM World of Watson
de:code
Sapphire Now
VMworld
Microsoft WPC
HPE Discover
Oracle OpenWorld
Dell EMC World
AWS re:Invent
PTC LiveWorx
古賀政純「Dockerがもたらすビジネス変革」
さとうなおきの「週刊Azureなう」
誰もが開発者になる時代 ~業務システム開発の現場を行く~
中国ビジネス四方山話
より賢く活用するためのOSS最新動向
「Windows 10」法人導入の手引き
Windows Server 2003サポート終了へ秒読み
米株式動向
実践ビッグデータ
日本株展望
ベトナムでビジネス
アジアのIT
10の事情
エンタープライズトレンド
クラウドと仮想化