目次
中小企業の経営は、どんなに調子が良いときでも大変です。キャッシュフローの管理から未払い請求書の追跡、変化する規則や規制への対応、適切なスタッフの確保と維持まで、中小企業の経営者は、すべてを継続するために大きな変化を起こさなければなりません。さらに、過去 2 年間で大きな混乱を引き起こしたパンデミックが加わり、多くの企業が並外れたストレスに直面しています。
それらに加えて、偽の請求書、フィッシング詐欺、メール詐欺、さらにはランサムウェアで詐欺師が企業を騙し取ろうとすることは、企業にとって必要のないことです。では、詐欺師から企業を守るにはどうすればよいでしょうか。また、自分の企業が詐欺に遭ったと気付いたひどい状況に陥った場合はどうすればよいのでしょうか。企業を狙った一般的な詐欺と、企業を守るためにできることについて見ていきましょう。
企業をターゲットとした一般的な詐欺
オンライン ショッピングや投資詐欺などの一般的な詐欺とは別に、特に企業をターゲットにしたさまざまな手口が存在します。一般的なものには、フィッシング詐欺、偽の請求書、マルウェア/ランサムウェア攻撃などがあります。 「助けて、私のビジネスは詐欺に遭った」と言うことのないように、これらを順番に見てみましょう。
フィッシング詐欺
フィッシング詐欺は通常、信頼できる個人、企業、団体になりすまして、詐欺目的で機密情報を収集することを目的としています。 それらは合法的に見えます しかし、これは詐欺師がクレジットカード番号、パスワード、銀行情報などの貴重なデータを盗むための手段です。その仕組みは次のとおりです。銀行や税務署から送信されたように見えるメールが届くことがあります。そのメールには、監査中であるとか、オンライン アカウントが侵害されたとか、すぐに対処する必要があると書かれている場合があります。
このメールは本物らしく、アカウントを再び管理するためのボタンが含まれています。それをクリックすると、インターネット バンキングのログイン ページをそのままコピーした Web サイトに移動します。ただし、ユーザー名とパスワードを入力すると、この情報を入手するのは銀行ではなく、詐欺師になります。いつの間にか、「ああ、私のビジネスは詐欺に遭った」と思うことでしょう。
この詐欺の他のバリエーションは次のとおりです。 捕鯨またはスピアフィッシング詐欺これらは、詐欺師が役員や上級管理職などの特定の人物をターゲットにしている点で、通常のフィッシング詐欺とは異なります。巧妙に偽装された見覚えのある電子メール アドレスを使用して、電子メールは顧客の苦情や法的召喚状に対する「緊急の対応」を要求します。
他のフィッシング詐欺と同様に、偽の、しかし合法的に見えるウェブサイトへのリンクが含まれており、機密情報を抽出します。または、一見本物の添付ファイルをダウンロードするように要求する場合もありますが、それがマルウェア/ランサムウェアであることが判明します (以下を参照)。いずれの場合も、指示に従うと、困った状況に陥り、助けを求めることになります。私のビジネスは詐欺に遭いました!
マルウェアおよびランサムウェア攻撃
ランサムウェア攻撃は、詐欺師の武器庫にあるもう 1 つの重要なトリックです。これは、マルウェアとランサムウェア攻撃です。このために、詐欺師は偽のメールや偽の Web サイトを使用して、悪質なソフトウェアをダウンロードするようにユーザーを誘導します。インストールされると、マルウェアにより、詐欺師は機密ファイルにアクセスしたり、銀行のパスワードの入力など、ユーザーの行動を密かに記録したりできるようになります。その後、詐欺師はその情報を使用して、ユーザーの名前で不正な取引を行ったり、フィッシング詐欺の重要なデータを特定したりします。
実際、あなたの名前で銀行口座を開設したり、ローンを組んだり、違法なビジネス活動を行ったりする可能性もあります。対照的に、ランサムウェアは、コンピュータをロックし、解放するために「身代金」を支払うまで「人質」にします。身代金を失うだけでなく、詐欺師が実際にコンピュータのロックを解除する保証はありません。これらの攻撃には注意してください。助けてください、私のビジネスは詐欺に遭いました！と言わずに済みます。
偽の請求書詐欺
偽の請求書は、最も一般的な詐欺の 1 つで、ビジネス オーナーは「私のビジネスは詐欺に遭った」と嘆くことになります。詐欺師が、ある会社が別の会社に製品を供給しているという一般的な情報を入手することは、それほど難しくありません。詐欺師は、フィッシング詐欺、ウイルス、または会社のシステムのハッキングを通じてこのデータを収集する場合があります。残念ながら、詐欺師は、支払い期限が迫っている請求書や、担当の経理担当者の名前とメール アドレスを把握しています。この情報を入手することで、巧妙な偽の請求書詐欺を開始できます。
一般的に、犯罪者は会社の正当なビジネス担当者になりすまして、社内の個人にメールを送信します。彼らの手口を理解するために、ブラインドやカーテンの取り付けなど、一部のサービスに通常別の会社を利用している建設会社の例を見てみましょう。
まず、詐欺師はサプライヤー（ブラインドとカーテンの会社）になりすまし、建設会社に銀行口座の変更を通知します。次に、今後の請求書を会社の新しい銀行口座に支払うように要求します。もちろん、このメールは本物のサプライヤーから送信されたものではありません。サプライヤーは銀行口座を変更しておらず、顧客が詐欺師が管理する口座に偽の請求書を支払っていることを知りません。
請求書の支払いが遅れて初めて、業者に連絡してフォローアップします。その時点で、建設会社は請求書をすでに支払ったと伝えるでしょう。メールでの依頼に応じて、システム内の支払い詳細を更新しただけです。詐欺師が略奪品を持って逃げている間に、サプライヤーと建設業者は徐々に何が起こっているのかに気づきます。両者とも、「何だ、うちの会社は詐欺に遭ったのか？」と言います。
しかし、詐欺師はどのようにして正規の企業になりすますのでしょうか?
一般に、詐欺師は、サプライヤーの実際の会計担当者の正しい電子メール アドレスと名前を把握します。次に、非常によく似ていると思われるドメインを登録して、その人になりすまします。たとえば、サプライヤーの電子メール アドレスが次の場合、 [メール保護]、詐欺師はドメインとメールアドレスを登録する可能性があります。 [メール保護]。詐欺師は新しいドメインを所有していますが、ドメインが欠落していることを除けばほぼ同一に見えます。 s.
当然、建設会社は受け取ったすべての電子メール アドレスの詳細を詳しく調べるつもりはありません。そのため、通常のサプライヤーと通信していると誤解します。詐欺師は、本物の会社の電子メール署名を模倣することさえします。これには、正しい Web サイトへのリンクを貼り付けたり、会社の正しい電話番号を追加したりすることが含まれます。電子メールは通常のものとまったく同じように見えますが、わずかな違いが 1 つあるだけなので、見分けがつかず、「私の会社は詐欺に遭った」と言わずにはいられません。
詐欺師からビジネスを守る
「私のビジネスが詐欺に遭った！」という状況には決して陥りたくありません。幸いなことに、 できることがたくさんあります 詐欺師からビジネスを守るために。銀行から送信されたと称する通信を受信した場合は、リンクやボタンをクリックしないでください。代わりに、通常どおり、銀行のインターネット バンキング ログイン ページに直接アクセスしてください。
同様に、ウイルス対策ソフトを使用し、不明なソフトウェアのダウンロードを促す Web サイトには注意してください。最後に、ファイリング、購入、会計システムが適切に管理されていることを確認してください。つまり、購入/注文の権限を持つ人の数を制限し、銀行口座の詳細が変更されたと思われるサプライヤーに連絡し、疑わしい点があれば、ビジネスの詳細を独自に確認する必要があります。
どのようにすることができます Cybertrace HELP？
最善の準備をしたとしても、「助けて、私のビジネスは詐欺に遭った!」と言うことがあります。幸いなことに、それで終わる必要はありません。オーストラリアで最も経験豊富なサイバー詐欺捜査官の一人として、 Cybertrace がお手伝いします。当社の経験豊富なアナリストは、詐欺の犯人を特定するためのさまざまな高度な調査ツールと技術にアクセスできます。
弊社の専門レポートを活用すれば、警察や弁護士に依頼して資金を取り戻すことができます。詐欺調査だけでなく、オンラインでの嫌がらせや、貴社の評判を傷つける不正な匿名レビューの特定もお手伝いできます。 専門家にお問い合わせください。 Cybertrace 今日 私たちがどのように支援できるかを話し合うためです。