Appleは、詐欺師がFaceTime上で銀行担当者を装い、被害者に画面共有を促して金融機関のアカウントにログインさせる手口について顧客に警告しています。CBS Newsが報じた通りです。

この手口は単純な前提に基づいています。人々はFaceTimeを信頼する傾向があるということです。Appleのビデオ通話サービス経由でかかってきたように見える通話は、見知らぬ電話番号よりも信頼性が高いと感じられ、銀行の「不正防止チーム」を装う詐欺師が被害者をセキュリティ確認と称する手続きに誘導することを可能にします。

被害者が画面共有に同意すると、発信者は被害者がアカウント認証情報、パスワード、口座番号、ワンタイムセキュリティコードを入力する様子をリアルタイムで盗み見ることができます。これらのコードにより、詐欺師は被害者が管理していないデバイスから送金やその他の口座操作を承認できる可能性があります。

この警告は、米国連邦取引委員会（FTC）が、2025年に米国人がなりすまし詐欺で35億ドルの損失を報告したと発表し、銀行になりすました者が企業になりすまし損失の最大割合を占めたことを受けたものです。

FaceTime銀行詐欺の仕組み

この詐欺は多くの場合、銀行やクレジットカードのアカウントで不審な活動があったと主張し、電話番号を記載したテキストメッセージから始まります。他のケースでは、銀行を代表すると称する人物から直接電話がかかってきて、身元確認が必要だと言われます。

通話の途中で、発信者は通常の音声通話からFaceTimeへと切り替えます。ライブビデオ接続は、相手側の人物をより本物らしく見せることを意図しています。

被害者がFaceTimeに接続すると、詐欺師は画面共有を求め、オンラインバンキングにログインするよう指示します。「担当者」がアカウントの安全性を確認できるようにするためだと称してです。「詐欺師はリアルタイムで、被害者がパスワードを露出するのを見ています」と、口座番号やワンタイムセキュリティコードとともに、CBS Newsの全国消費者担当記者Ash-Har Quraishiは述べました。

これらのワンタイムコードは、見知らぬデバイスからの送金やアクセス試行を承認するために使用できるため、詐欺師にとって特に価値があります。被害者が画面共有セッション中にコードを表示すると、詐欺師は窃盗の最も困難な部分を完了できる可能性があります。

詐欺師がFaceTimeを選んだ理由

AppleはCBSに対し、ユーザーがFaceTimeを信頼しているため、詐欺師がFaceTimeを選んだと述べました。このアプリは友人や家族との通話に広く関連付けられているため、FaceTimeを通じたビデオ通話は、ランダムな800番号では持てないレベルの信頼性を伴います。詐欺師は同様の理由で、長年発信者IDの偽装を使用してきました。

FTCは消費者に対し、画面共有詐欺はFaceTimeに限定されず、同様の手口が他のビデオ通話やリモートサポートのプラットフォームでも表面化していると個別に警告しています。FaceTime版の特徴は、人々がすでに信頼する個人的な連絡先と関連付けているサービスを、機密性の高いログイン情報をライブで観察できる能力と組み合わせている点です。

FTCは2025年に100万件以上のなりすまし詐欺の報告を記録し、同機関によると、これは9年連続で詐欺カテゴリーのトップとなりました。報告された詐欺による総損失額は約160億ドルに達し、これは記録的な金額で2024年を約25%上回りました。FTCの消費者アラートによるものです。企業になりすました者は損失のうち約10億ドルを占め、偽の銀行員が最大の割合を占めました。政府機関になりすました者はさらに約9億2000万ドルを占めました。

FTCはまた、これらの詐欺がより洗練されたものになっていると述べています。「本当に、過去よりもはるかに洗練されたものになっています」と、FTCマーケティング慣行部門の参事Patty Hsueは6月にCNBCに語りました。

かつて詐欺を見分けやすくしていた粗雑でスペルミスのあるロボコールやテキストメッセージは、より洗練されたスクリプトや、場合によってはビデオに徐々に取って代わられています。FTCは、最も損害額の大きい手口は多くの場合、銀行からのメッセージを装い、被害者の資金が危険にさらされていると警告する偽のセキュリティ通知から始まると述べています。

被害者がその警告を信じ込むと、損失の規模は口座の利用可能額によってのみ制限される可能性があります。当座預金口座に8,000ドルがある場合、詐欺による損失は最大で8,000ドルになり得ます。

注意すべき警告サイン

Appleの指針は明確です。発信者がどれほど公式に聞こえても、予期せず連絡してきた相手と画面を共有しないでください。Appleは、ユーザーのパスワード、パスコード、二要素認証コードを決して求めないと言っており、銀行もそれらの詳細を必要としません。

FaceTimeの画面共有は、ユーザーが許可のためにタップした場合にのみ開始されるため、要求を拒否することで詐欺を阻止できます。

切迫感ももう一つの警告サインです。アカウントが「凍結」または「侵害」される前に、すぐに資金を移動するよう圧力をかける発信者は、被害者が立ち止まって独立して主張を確認することを防ぐよう設計された戦術を使用しています。より安全な対応は、電話を切り、銀行に直接電話することです。

FTCも同様の指針を出しています。なりすまし詐欺の最も損害額の大きい手口では、被害者は資金を「保護」するために移動するよう説得されます。同機関は、正当な銀行や政府機関がそのような理由で資金を移すよう求めることは決してないと述べています。

消費者はまた、不審なテキストメッセージに記載された番号に電話することを避けるべきです。その番号は詐欺師に直接つながる可能性があるためです。代わりに、デビットカードやクレジットカードの裏面に記載されている電話番号を使用すべきです。

被害者が取るべき対応

Appleはこの特定の詐欺向けの通報窓口を作成しました。銀行担当者を装う人物から不審なFaceTime通話がかかってきた場合、Appleはユーザーに通話の横にある「情報」ボタンをタップし、「ライブ写真を撮る」を選択して、その画像を[email protected]にメールで送信してスクリーンショットを撮るよう推奨しています。

すでに口座から資金が引き出された場合、被害者は銀行の不正窓口に直ちに電話すべきです。対応の迅速さが回復可能な金額に影響する可能性があるためです。また、ReportFraud.ftc.govでインシデントを報告すべきです。このサイトは、規制当局が詐欺行為を追跡および追及するために使用するデータを提供します。

銀行は顧客がアカウントにログインするのを見る必要はありません。そうするよう求める発信者は、口座から盗むために使用できる情報へのアクセスを求めています。

— Godwin Oluponmileの協力による

この記事は情報提供のみを目的としており、アドバイスとして解釈されるべきではありません。いかなる種類の保証もなく提供されます。