リモートアクセスツールは、人々がどこからでも自分のコンピュータに接続したり、信頼できるITサポートから助けを得たりするのを簡単にします。しかし残念ながら、詐欺師たちはこれらのツールを悪用して人々を騙す方法を学んでしまいました。彼らは銀行やMicrosoft、Appleのような有名企業、さらには自分のIT部門を装います。彼らの目的は、リモートアクセスソフトウェアをインストールさせて、コンピュータを乗っ取り、個人情報を盗んだり、支払いを要求したりすることです。
Splashtopのようなソフトウェア自体が安全で、毎日ビジネス、学校、個人によって広く使用されていることを認識することが重要です。問題は、犯罪者がそれを詐欺の一部として悪用する場合に発生します。だからこそ、警告サインを知ることが詐欺から自分自身とコンピュータを守るのに役立ちます。
リモートアクセス詐欺の仕組み
リモートアクセス詐欺は通常、ソーシャルエンジニアリングから始まります。これは、詐欺師が信頼できる情報源であると信じ込ませることを意味します。彼らは次のようなことをするかもしれません:
Microsoft、Apple、Amazonのような有名企業のふりをする
銀行、公共事業提供者、または政府機関を代表すると主張する
職場のITチームになりすまして、「緊急の問題を修正する」必要があると言う
詐欺はしばしば緊急性を感じさせることから始まります。例えば、画面にコンピュータが感染しているというポップアップが表示されたり、アカウントが危険にさらされているという電話がかかってきたり、すぐに行動しないとサービスが停止されるという警告メールを受け取ったりします。
彼らがあなたの注意を引くと、詐欺師は「助ける」ためにリモートアクセスソフトウェアをインストールするように圧力をかけます。実際には、彼らにアクセスを許可することで多くの有害な行動の扉が開かれます。彼らは次のことをするかもしれません：
個人情報や財務情報を盗む
マルウェアやランサムウェアをインストールする
セキュリティ設定を変更してコンピュータを脆弱にする
アカウントやファイルから締め出される
偽の「修理」やサービスに支払わせる
要するに、詐欺師は信頼と恐怖を利用してデバイスの制御を渡すように説得し、そのアクセスを自分たちに最も利益をもたらす方法で悪用します。
注意すべき一般的な警告サイン
リモートアクセス詐欺は、しばしばおなじみのパターンに従います。これらの警告サインのいずれかに気付いた場合、行動を起こす前に停止して確認する強いシグナルです:
望まない連絡: 報告していない問題について電話、メール、またはポップアップを受け取る。
恐怖戦術: メッセージは、コンピュータが感染している、銀行口座が危険にさらされている、またはすぐにサービスが停止されると主張します。
迅速に行動させるプレッシャー：詐欺師は緊急性を利用して、考えたり再確認したりする時間を持てないようにします。
異常な支払い要求: サポートやセキュリティサービスの支払いをギフトカード、ワイヤートランスファー、または暗号通貨で求めることがあります。
ソフトウェアのインストール要求: 助けを求めていないのにリモートアクセスツールをダウンロードして実行するよう指示されます。
Asking for sensitive 詳細: They want passwords, Social Security numbers, or bank account information under the excuse of “verification.”
直感を信じてください。何かがおかしいと感じたら、おそらくそうです。正当な会社やITチームは、脅威や異常な支払い要求であなたに圧力をかけることはなく、公式なチャネルを通じてリクエストした場合にのみリモートサポートを提供します。
Splashtopに関する重要なお知らせ
リモートアクセス詐欺は、犯罪者が合法的なソフトウェアをトリックの一部として使用するため、混乱を引き起こすことがあるよ。明確にするために、Splashtop自体がハッキングされたり、侵害されたりしたことはありません。問題はソーシャルエンジニアリングにあり、詐欺師が人々を偽りの理由でソフトウェアをインストールまたは実行するように説得するんだ。
こう考えてみてください：ソフトウェアはただのツールで、家の鍵のようなものです。正しい手に渡れば、自分のドアを安全に開けることができます。間違った手に渡れば、誰かが鍵を渡すように騙すと、それを悪用することができます。
Splashtopに関する事実はこちら:
Splashtopは安全でセキュアなソフトウェアであり、企業、学校、個人が毎日セキュアなリモートワークとITサポートのために使用しています。
詐欺師は、銀行やMicrosoft、Apple、さらにはIT部門を装ってSplashtop（またはTeamViewer、AnyDesk、LogMeInのような他のリモートツール）をインストールさせようとするかもしれません。
結論：サポートへの連絡をしていない場合、Splashtopやその他のリモートアクセスソフトウェアを使用しているお客様のデバイスに、他の誰かを接続させるべきではありません。
ターゲットにされた場合の対処法
誰かがリモートアクセスリクエストを使用してお客様を騙そうとしている疑いがある場合、最も重要なステップは、相手に制御を与える前に立ち止まることです。対処方法は次のとおりです。
クリックや電話をしないでください ポップアップやメールの番号に。代わりに、メッセージを閉じて、問題の会社の公式ウェブサイトに直接アクセスしてください。
怪しい電話を切る。誰かがあなたの銀行、Microsoft、または他のサービスからだと主張する場合、電話を切り、信頼できる電話番号を使用して自分で会社に連絡してください。
個人情報を共有しないでください パスワード、社会保障番号、銀行の詳細など、予期しない連絡を 受けた人と。
信頼できるソースからの支援を求めた場合を除き、ソフトウェアをインストールしないでください。
すでに誰かを入れた場合：
リモートセッションをすぐに終了します。
彼らがインストールするように頼んだソフトウェアをアンインストールしよう。
コンピュータでフルのアンチウイルスまたはセキュリティスキャンを実行してください。
金融情報を共有した場合は、銀行やクレジットカード会社に連絡してください。
地元の当局（例えば、アメリカではFTCやIC3）に詐欺を報告してください。
迅速に行動することで、被害を制限し、将来的に保護を維持することができます。
オンラインで安全を保つ
Splashtopのようなリモートアクセスソフトウェアは、世界中の企業、学校、専門家に信頼されていますが、詐欺師が正当なツールを悪用して詐欺を行うことがあります。本当のリスクはソーシャルエンジニアリングです—犯罪者が人々を騙してアクセスを渡させることです。
警告サインを認識し、未承諾の要求を拒否することを学ぶことで、コンピュータと個人情報を保護できます。
Splashtopのセキュリティ対策とプラットフォームの安全性を保つ方法についての詳細はこちらは、Splashtop Security pageをご覧ください。
