ビッシング

見知らぬ番号からかかってきた電話の向こうから、切迫した声で「警察庁の捜査員です」や「お客様の口座で不正な決済が確認されました」と言われれば、誰でも心臓がドキリと跳ね上がるものです。犯罪者は、人が動揺や恐怖を感じたときに冷静な判断力を失うという心理的な弱点を突いてきます。

このように、コンピューターシステムをハッキングする代わりに、人の不安や好奇心、権威に従ってしまう心理を利用して情報を引き出す手法をソーシャルエンジニアリング（社会工学攻撃）と呼びます。ビッシングはその中でも、最も直接的で即座の反応を引き出しやすい「リアルタイムの音声対話」を主要な攻撃手段としています。

詐欺犯は発信元番号の偽装技術（スプーフィング）を使い、公的機関や実在する銀行の代表電話番号が着信画面に表示されるよう巧妙に細工します。被害者は画面に表示された公式番号と、専門用語を交えた流暢な口調に騙され、疑う警戒心を完全に解いてしまうのです。

初期の電話詐欺は、たどたどしい口調や単純な脅迫にとどまっていましたが、現代のビッシングは先端ネットワーク技術と結びつき、非常に巧妙化しています。詐欺犯はインターネット回線を利用するIP電話（VoIP）を悪用し、海外に拠点を置きながらも国内の固定電話や携帯電話番号に見せかけて電話をかけてきます。

さらに巧妙な手口が、被害者に「セキュリティ点検」や「融資の審査書類確認」を口実に不正アプリをインストールさせる手法です。この不正アプリがスマートフォンに侵入すると、不審に思った被害者が本物の警察や公的金融窓口に確認の電話をかけても、通話が詐欺グループへ自動転送される「通話乗っ取り」が発生します。

最近では、人工知能（AI）を用いてわずか数秒の音声サンプルから本人そっくりの声を再現するディープフェイク音声技術まで悪用されています。受話器の向こうから聞こえる家族の切迫した声さえも、精巧に作られた偽物の音声かもしれないのです。

ビッシング攻撃から身を守る最も確実で強力な武器は、「いったん電話を切り、自分でかけ直して確認する姿勢」です。公的機関や金融機関が、いかなる状況であっても電話越しにお金の振り込みを指示したり、暗証番号やワンタイムパスワード（OTP）を聞き出したりすることはありません。

家族や知人を名乗って「至急お金を振り込んでほしい」「電子マネーやプリペイドカードを買ってきてほしい」という電話を受けたら、まずは通話を切り、あらかじめ登録してある番号に直接連絡して真偽を確かめる必要があります。また、相手から指示されたウェブサイトのアドレスやリンクから、出所不明のファイルやアプリをインストールすることは絶対に避けてください。

万が一、騙されて金融情報を教えてしまったりお金を振り込んでしまったりした場合は、すぐに警察や取引銀行に連絡して口座の利用停止（口座凍結）を申請し、被害を最小限に抑えましょう。かかってきた電話で暗証番号・OTP・認証コードを聞かれたり、送金やアプリのインストールを要求されたりしたら、無条件で詐欺を疑い、電話を切った上で公式番号に自分から確認するのが安全です。