コンピューター入門ブログへよこそ！

奇妙に聞こえるかもしれませんが、コンピュータ ウイルスは情報時代の驚異のようなものです。一方で、ウイルスは私たちがいかに脆弱であるかを示します。適切に設計されたウイルスは壊滅的な影響を及ぼし、生産性を混乱させ、数十億ドルの損害を与える可能性があります。一方で、それらは人類がいかに洗練され、相互に結びついてきたかを示しています。

たとえば、2004 年 1 月には 1 日で約 25 万台のコンピュータが感染したと専門家は推定しています。1999 年 3 月に遡ると、このウイルスは非常に強力だったので、マイクロソフトや他の多くの非常に大きな企業が電子メール アドレスを完全にオフにすることを余儀なくされました。ウイルスが封じ込められるまでメール システムを停止します。 2000 年の事件も同様に壊滅的な影響を及ぼしました。 2007 年 1 月に、Storm と呼ばれるワームが出現しました。専門家は、10 月までに最大 5,000 万台のコンピュータが感染したと考えています。多くのウイルスが信じられないほど単純であることを考えると、これは非常に印象的です。

ニュースを聞いていると、さまざまな形の電子感染について耳にします。最も一般的なものは次のとおりです。

この記事では、「従来の」ウイルスから電子メール ウイルス、携帯電話を標的にする可能性のあるエクスプロイトまで、ウイルスについて説明します。これにより、ウイルスがどのように機能するかを学び、身を守る方法を理解できるようになります。

ウイルスの起源

コンピュータ ウイルスは、生物学的ウイルスの特徴の一部を共有しているため、ウイルスと呼ばれます。生物学的ウイルスが人から人へ感染するのと同じように、コンピュータ ウイルスはコンピュータからコンピュータへ感染します。

細胞とは異なり、ウイルスにはそれ自体で増殖する方法がありません。代わりに、生物学的ウイルスはその DNA を細胞に注入する必要があります。次に、ウイルス DNA は細胞の既存の機構を使用して自身を複製します。場合によっては、細胞が新しいウイルス粒子で満たされ、ついには破裂してウイルスが放出されます。他の場合には、新しいウイルス粒子が一度に 1 つずつ細胞から出芽し、細胞は生き続けます。

生物学的ウイルスが細胞に乗らなければならないのと同様に、コンピュータウイルスも起動するために他のプログラムやドキュメントの上に便乗する必要があります。コンピュータ ウイルスが実行されると、他のプログラムやドキュメントに感染する可能性があります。明らかに、コンピューター ウイルスと生物学的ウイルスの類似性は少し拡大解釈されますが、名前が定着するのに十分な類似点があります。

人々はコンピューター ウイルスを作成します。人はコードを書き、それが適切に拡散することを確認するためにテストしてからリリースする必要があります。また、愚かなメッセージであれ、ハードディスクの破壊であれ、ウイルスの攻撃フェーズを設計するのも人です。なぜ彼らはそんなことをするのでしょうか？

少なくとも 4 つの理由があります。 1 つ目は、破壊者や放火犯を駆り立てるのと同じ心理です。なぜ誰かが他人の車の窓を割ったり、建物に標識を描いたり、美しい森林を焼き払いたりしたいのでしょうか?人によっては、それがスリルを感じるようです。そのような人がコンピュータ プログラミングを知っていれば、破壊的なウイルスの作成にエネルギーを注ぎ込む可能性があります。

2 番目の理由は、物事が爆発するのを見るスリルに関係しています。爆発や自動車事故などに興味を持つ人もいます。あなたが子供の頃、近所に火薬の作り方を習った子供がいたかもしれません。そして、その子供はおそらく、飽きるか、自分自身に深刻なダメージを与えるまで、ますます大きな爆弾を作りました。ウイルスの作成はこれに似ています。コンピュータ内に仮想的な爆弾が作成され、感染するコンピュータが増えるほど爆発は「楽しく」なります。

3 番目の理由は自慢に関するものです。エベレスト山のようなものです。山がそこにあるから、誰かは登らざるを得ません。あなたが、悪用される可能性のあるセキュリティ ホールを発見した特定のタイプのプログラマである場合、他の人にやられる前に、自分自身でそのホールを悪用せざるを得なくなるかもしれません。

そして、冷酷な現金もある。ウイルスは、ユーザーを騙して偽のソフトウェアを購入させたり、個人情報を盗んでお金を入手したり、闇市場に相当するデジタル商品で販売したりする可能性があります。強力なウイルスは貴重な、そして潜在的に儲かるツールです。

もちろん、ほとんどのウイルス作成者は、自分の作成物によって現実の人々に実際の損害を与えるという点を見逃しているようです。人のハードディスク上のすべてを破壊することは、実際の損害です。大企業がウイルス攻撃後のクリーンアップに何千時間も無駄にするのは、大きな損害です。誰かがそれを削除するために時間を浪費しなければならないため、ばかげたメッセージであっても実際の損害になります。このため、法制度はウイルスを作成した人に対するより厳しい罰則を策定し続けています。

ウイルスの歴史

従来のコンピュータ ウイルスは、1980 年代後半に初めて広く見られるようになり、いくつかの要因によって発生しました。第一の要因はパーソナルコンピュータ（PC）の普及です。 1980 年代以前は、家庭用コンピューターはほとんど存在していませんでした。本物のコンピューターは稀で、「専門家」が使用するために閉じ込められていました。 80 年代には、IBM PC (1982 年発売) と Apple Macintosh (1984 年発売) の人気により、実際のコンピューターが企業や家庭に普及し始めました。 1980 年代後半までに、PC は企業、家庭、大学のキャンパスに普及しました。

2つ目は、コンピュータ掲示板の活用です。人々はモデムを使って掲示板にダイヤルアップし、あらゆる種類のプログラムをダウンロードすることができました。ゲームは非常に人気があり、シンプルなワード プロセッサ、スプレッドシート、その他の生産性向上ソフトウェアも同様でした。掲示板は、トロイの木馬として知られるウイルスの前駆体につながりました。トロイの木馬は、クールな響きの名前と説明を持つプログラムを装い、ダウンロードするよう誘います。ただし、プログラムを実行すると、ハードドライブを消去するなど、クールではない動作が行われます。素晴らしいゲームを手に入れたと思ったら、その代わりにシステムが全滅してしまいます。トロイの木馬はすぐに発見され、危険性の噂がユーザー間で広まるため、被害に遭うのは少数の人だけです。

ウイルス作成の 3 番目の要因はフロッピー ディスクです。 1980 年代には、プログラムは小さく、オペレーティング システム全体、いくつかのプログラム、いくつかのドキュメントをフロッピー ディスク1 ～ 2 枚に収めることができました。多くのコンピュータにはハードディスクが搭載されていなかったため、マシンの電源を入れると、オペレーティング システムとその他すべてのものがフロッピー ディスクから読み込まれます。ウイルスの作成者はこれを利用して、最初の自己複製プログラムを作成しました。

初期のウイルスは、ゲームやワード プロセッサなど、より大きな正規のプログラムに埋め込まれたコードの一部でした。ユーザーが正規のプログラムをダウンロードして実行すると、ウイルスは自身をメモリにロードし、ディスク上に他のプログラムがないか探し回ります。見つかった場合は、プログラムを変更して、そのプログラムにウイルスのコードを追加します。その後、ウイルスは「本物のプログラム」を起動します。ユーザーは実際にウイルスが実行されたかどうかを知る方法がありません。残念ながら、このウイルスは現在自己増殖しているため、2 つのプログラムが感染しています。次回ユーザーがこれらのプログラムのいずれかを起動すると、他のプログラムに感染し、このサイクルが続きます。

感染したプログラムの 1 つがフロッピー ディスクで他の人に渡された場合、または他の人がダウンロードできるようにアップロードされた場合、他のプログラムも感染します。これは、生物学的ウイルスの感染段階と同様に、ウイルスが拡散する方法です。しかし、ウイルスが自分自身を複製するだけであれば、ウイルスはそれほど激しく軽蔑されることはないでしょう。ほとんどのウイルスには、実際の損害を与える破壊的な攻撃フェーズもあります。何らかのトリガーによって攻撃フェーズが開始され、ウイルスは画面上に愚かなメッセージを表示したり、すべてのデータを消去したりするなど、あらゆることを実行します。トリガーは、特定の日付、ウイルスが複製された回数、または同様のものである可能性があります。

次のセクションでは、ウイルスが長年にわたってどのように進化してきたかを見ていきます。

ウイルスの進化

ウイルスの作成者は、長年にわたって新しいトリックをバッグに追加してきました。そのようなトリックの 1 つは、ウイルスをメモリにロードして、コンピュータの電源が入っている限りバックグラウンドで実行し続ける機能です。これにより、ウイルスはより効果的に自己複製することができます。もう 1 つの手口は、フロッピー ディスクやハードディスクのブート セクタに感染する機能です。ブート セクターは、コンピュータがロードするオペレーティング システムの最初の部分である小さなプログラムです。これには、オペレーティング システムの残りの部分をロードする方法をコンピュータに指示する小さなプログラムが含まれています。ウイルスは、そのコードをブート セクタに置くことで、そのコードが実行されることを保証できます。それ自体をすぐにメモリにロードし、コンピュータの電源が入っているときはいつでも実行できます。ブート セクタ ウイルスは、マシンに挿入されているフロッピー ディスクのブート セクタに感染する可能性があり、大学のキャンパスなど、多くの人がマシンを共有している場所では、山火事のように蔓延する可能性があります。

一般に、実行可能ウイルスもブート セクター ウイルスも、今日ではそれほど脅威ではありません。彼らの衰退の第一の理由は、今日のプログラムの規模が巨大になったことです。現在購入するプログラムのほとんどはCD に収録されています。市販されているコンパクト ディスク (CD) は変更できないため、メーカーが製造中に CD にウイルスを書き込むことを許可しない限り、CD がウイルスに感染する可能性は低くなります。プログラムが詰まったフロッピーが野球カードのように取引されていた 1980 年代のように、人々はフロッピー ディスクにアプリケーションを入れて持ち歩くことはできません。オペレーティング システムが定期的にブート セクターを保護するようになったため、ブート セクター ウイルスも減少しました。

ブート セクター ウイルスや実行可能ウイルスによる感染の可能性は依然としてあります。それでも、以前に比べればその可能性はかなり低くなりました。生物学的に例えると、これを「生息地の縮小」と呼んでください。 1980 年代には、フロッピー ディスク、小さなプログラム、脆弱なオペレーティング システムという環境により、これらのウイルスが発生する可能性がありましたが、その環境ニッチは、巨大な実行可能ファイル、変更不可能な CD、およびより優れたオペレーティング システムの保護手段によって、ほとんど排除されました。

おそらく、電子メール ウイルスが最もよく知られているでしょう。次のセクションでそれらについて見ていきます。

電子メールウイルス

ウイルス作成者は、電子メール ウイルスを作成することで、変化するコンピューティング環境に適応しました。たとえば、1999 年 3 月の攻撃は目を見張るものがありました。 Melissa は電子メールで送信された Microsoft Word 文書に拡散し、次のように機能しました。

何者かがウイルスを Word 文書として作成し、 インターネット ニュースグループにアップロードしました。この文書をダウンロードして開いた人は誰でもウイルスを引き起こす可能性があります。その後、ウイルスはその文書 (つまりそれ自体) を電子メール メッセージでその人のアドレス帳の最初の 50 人に送信します。電子メール メッセージには、その人の名前を含むフレンドリーなメモが含まれていたため、受信者は無害なものであると考えて文書を開いてしまいます。その後、ウイルスは受信者のマシンから 50 件の新しいメッセージを作成します。この速度で、メリッサ ウイルスはすぐに、当時誰も見たことのない最も急速に拡散するウイルスになりました。前述したように、このウイルスの蔓延を制御するために多くの大企業が電子メール システムの停止を余儀なくされました。

2000 年 5 月 4 日に登場した はさらに単純でした。添付ファイルとしてコードが含まれていました。添付ファイルをダブルクリックした人がコードを起動しました。その後、被害者のアドレス帳に登録されている全員に自分自身のコピーを送信し、被害者のマシン上のファイルを破壊し始めました。これはウイルスにとって非常に簡単です。これは実際にはウイルスというよりも、電子メールで配布されるトロイの木馬に近いものです。

Melissa ウイルスは、Microsoft Word に組み込まれている VBA (Visual Basic for Applications) と呼ばれるプログラミング言語を利用しました。これは完全なプログラミング言語であり、ファイルの変更や電子メール メッセージの送信などを行うプログラムの作成に使用できます。便利ですが危険な自動実行機能もあります。プログラマは、ドキュメントが開かれるたびに即座に実行されるプログラムをドキュメントに挿入できます。これが、Melissa ウイルスがどのようにプログラムされたかです。メリッサに感染した文書を開いた人は誰でも、すぐにウイルスをアクティブにしてしまいます。このウイルスは 50 通の電子メールを送信し、NORMAL.DOT という中央ファイルに感染し、後で保存されるファイルにもウイルスが含まれるようにします。それは大きな混乱を引き起こしました。

Microsoft アプリケーションには、この種のウイルスを防ぐためにマクロ ウイルス保護と呼ばれる機能が組み込まれています。マクロ ウイルス保護がオンになっていると (デフォルト オプションはオン)、自動実行機能は無効になります。そのため、ドキュメントがウイルス コードを自動実行しようとすると、ダイアログがポップアップしてユーザーに警告します。残念ながら、多くの人はマクロやマクロ ウイルスが何であるかを知らず、ダイアログが表示されても無視するため、ウイルスはとにかく実行されます。他の多くの人は保護メカニズムをオフにしています。このため、メリッサ ウイルスは、予防策が講じられていたにもかかわらず蔓延しました。

ILOVEYOU ウイルスの場合はすべて人力で行われました。添付ファイルとして届いたプログラムをダブルクリックすると、プログラムが実行され、その目的を果たします。このウイルスを引き起こしたのは、実行可能ファイルをダブルクリックしようとする人間の意欲でした。同じ種類のエクスプロイトは、AIM や Windows Live Messenger などのインスタント メッセージング ネットワーク経由でも行われています。乗っ取られたアカウントはインスタント メッセージでウイルスへのリンクを送信します。リンクをクリックしてトロイの木馬アプリケーションをインストールすると、自分のアカウントがハイジャックされ、知らず知らずのうちに自分の友人に危険なリンクをスパム送信してしまうことになります。

電子メール ウイルスについて説明したので、ワームについて見てみましょう。

ワーム

ワームは、マシンからマシンへ自分自身をコピーする機能を持つコンピューター プログラムです。ワームは複製時にコンピュータの処理時間とネットワーク帯域幅を消費し、多くの場合、かなりの損害を与えるペイロードを運びます。 Code Red と呼ばれるワームは、2001 年に大きな見出しになりました。専門家は、このワームがインターネットを効果的に妨害し、物事が完全に停止してしまう可能性があると予測しました。

ワームは通常、ソフトウェアまたはオペレーティング システムの何らかのセキュリティ ホールを悪用します。たとえば、（2003 年 1 月に混乱を引き起こした）は Microsoft の SQL サーバーのホールを悪用しました。 Slammer の小さな (376 バイト) プログラム内の有線マガジン。

ワームは通常、コンピュータ ネットワークを通じて移動し、他のマシンに感染します。ネットワークを使用すると、ワームは単一のコピーから信じられないほど急速に拡大します。 Code Red ワームは、2001 年 7 月 19 日の約 9 時間で自身を 250,000 回以上複製しました 。

Code Red ワームは、自己複製を開始するとインターネット トラフィックを遅くしましたが、予測ほどひどくはありませんでした。ワームの各コピーは、Microsoft セキュリティ パッチがインストールされていない Windows NT または Windows 2000 サーバーをインターネット上でスキャンしました。ワームは、セキュリティで保護されていないサーバーを見つけるたびに、そのサーバーに自分自身をコピーします。新しいコピーは、感染する他のサーバーをスキャンしました。セキュリティで保護されていないサーバーの数によっては、ワームによって数十万のコピーが作成される可能性があります。

Code Red ワームには、次の 3 つのことを実行するよう指示がありました。

感染が成功すると、Code Red は指定された時間まで待機してドメインに接続します。この攻撃は、感染したシステムが www.whitehouse.gov (198.137.240.91) のポート 80 に 100 の接続を同時に送信することで構成されます。

米国政府は、このワームによる特定の脅威を回避するために www.whitehouse.gov のIP アドレスを変更し、このワームに関する一般的な警告を発し、Windows NT または Windows 2000 Web サーバーのユーザーにセキュリティ パッチを必ずインストールするようアドバイスしました。

2007 年に出現した Storm と呼ばれるワームは、すぐにその名を轟かせ始めました。 Storm はソーシャル エンジニアリング技術を使用して、ユーザーをだましてコンピューターにワームをロードさせました。そして、それは効果があったのでしょうか — 専門家は、100 万台から 5,000 万台のコンピュータが感染したと考えています。

ワームが起動されると、コンピュータへのバックドアが開き、感染したマシンがボットネットに追加され、自分自身を隠すコードがインストールされます。ボットネットは、より大規模で簡単に識別できるネットワークではなく、小さなピアツーピア グループです。専門家らは、Storm を制御している人々が、スパムやアドウェアを配信したり、Web サイトに対するサービス拒否攻撃を行うためにマイクロボットネットを貸し出していると考えています。

インターネットの成長初期には、あらゆる種類のウイルスが大きな脅威でした。それらはまだ存在しますが、2000 年代半ば以降、ウイルス対策ソフトウェアは改良され、Web ブラウザとオペレーティング システムはより安全になりました。 2010年代の大きな脅威は、PCではなくスマートフォンに対して課せられるのだろうか？

2000 年代以降のウイルス

新しいウイルスは常に出現しますが、ワームやその他のエクスプロイトがかつて Storm がもたらしたような影響を与えることはまれです。史上最悪の 10 のコンピューター ウイルスは、今世紀初頭から 2000 年代初頭にかけて発生しました。コンピュータは絶好の標的となりました。ウイルス対策ソフトウェアは高価で、必ずしも信頼できるわけではありませんでした。Microsoft の Internet Explorerが悪用される機が熟していましたが、PC ユーザーはウイルスがインターネット上でいかに簡単に拡散するかに気づいていませんでした。近年、ウイルスはさまざまな理由からこれほどの影響を与えていません。

人々はウイルスについて少しは知識を深めています。無料のウイルス対策ソフトウェアは簡単にダウンロードできます。 Microsoft は独自の Security Essentials を推奨していますが、AVG や Avast などの企業は独自の無料の代替案を提供しています。一般に、コンピュータ ソフトウェアはインターネットを念頭に置いて設計されており、ウイルスの影響を受けにくくなっています。今日の Chrome および Firefox ブラウザを、2001 年のリリースから 10 年以上にわたってパッチが適用されていた悪名高い Internet Explorer 6 と比較してください。もちろん、ウイルスはまだ存在しており、2009 年には Downadup と呼ばれるワームが存在しました。私たちはそれらを扱うのが上手になってきています。

ウイルス対策ソフトウェアが追跡すべきウイルスはこれまで以上に増えています。これらのプログラムは、インターネット上の最新のウイルスの変異を防ぐために、定期的に (場合によっては毎日) 自動的に更新されます。履歴を見ると、毎日どれだけのトロイの木馬、ワーム、その他の極悪なコードがデータベースに追加されているかが分かります。

スマートフォンやタブレットが普及した現代では、ウイルスに感染することなくインターネットを閲覧することがこれまで以上に簡単になりました。なぜ？なぜなら、ウイルスは特定のプラットフォーム向けに作成されているからです。 Windows 上の何かを悪用することを目的としたウイルスは、Apple の Mac オペレーティング システムでは動作しません。2 つのシステムを構成するコードは完全に異なります。同様に、Android や iOS などのモバイル オペレーティング システムを構成するコードは、 PCのコードとは異なります。コンピュータを機能不全に陥らせるウイルスは、モバイル デバイスでは動作しません。

しかし、モバイル デバイス自体は完全に安全ではありません。 Android スマートフォンから個人情報を抜き出すウイルスが存在します。 Apple の iOS はオープンソースの Android とは異なり、クローズド ソース プラットフォームであるため、ウイルスの標的となりにくいです。さらに、Windows は依然として魅力的なターゲットです。スマートフォンの販売が増加するにつれて、モバイル ウイルスの人気がさらに高まることは間違いありませんが、2011 年の時点では、モバイル ウイルスは非常に小さな懸念です。

次のセクションでは、PC にパッチを適用することや、コンピュータを保護するためにできるその他のことについて説明します。

コンピュータをウイルスから保護する方法

いくつかの簡単な手順でウイルスから身を守ることができます。

従来の (電子メールではなく) ウイルスを本当に心配している場合は、 Linuxや、程度は低いものの Apple の Mac OS X など、より安全なオペレーティング システムを実行する必要があります。これらのオペレーティング システムでウイルスについて聞くことはありません。これらは市場のごく一部にすぎないため、Windows オペレーティング システムよりもはるかに少ないウイルスの標的となります。 Apple の OS X がシェアを伸ばしてきましたが、依然としてウイルスは主に Windows の問題です。

セキュリティで保護されていないオペレーティング システムを使用している場合は、ウイルス対策ソフトウェアをインストールすることが優れた安全策です。多くのウイルス対策オプションはオンラインで無料で入手できます。

単に未知のソース (インターネットなど) からのプログラムを避け、代わりに CD で購入した商用ソフトウェアを使用するだけであれば、従来のウイルスによるリスクはほぼすべて排除されます。

すべての Microsoft アプリケーションでマクロ ウイルス保護が有効になっていることを確認する必要があります。また、マクロの動作を理解していない限り、ドキュメント内でマクロを実行しないでください。ドキュメントにマクロを追加する正当な理由はほとんどないため、すべてのマクロを避けることが優れたポリシーです。

実行可能ファイルを含む電子メールの添付ファイルは決してダブルクリックしないでください。 Word ファイル (.DOC)、スプレッドシート (.XLS)、画像 (.GIF) などとして送信される添付ファイルはデータ ファイルであり、損害を与えることはありません (上記の Word および Excel ドキュメントのマクロ ウイルスの問題に注意してください)。 。ただし、一部のウイルスは、.JPG グラフィック ファイルの添付ファイルを通じて侵入する可能性があります。 EXE、COM、VBS などの拡張子を持つファイルは実行可能ファイルであり、実行可能ファイルはあらゆる種類の損害を与える可能性があります。これを実行すると、マシン上であらゆる操作を実行する許可が与えられたことになります。唯一の防御策は、電子メールで届いた実行可能ファイルを決して実行しないことです。

これらの簡単な手順に従うことで、ウイルスに感染しない状態を保つことができます。

おそらく、ナイジェリア政府職員を名乗る人物から電子メールを受信したことがあるでしょう。彼は、あなたのような海外の銀行口座に大金を預けて保管するよう助けを求めています。ご協力いただければ、数百万ドルの一部を分けていただくことになります。あなたがしなければならないのは、銀行名と口座番号を提供することだけです。そして、お金が入金されると返済される賄賂と付随費用を支払うだけです。しかし、彼の言うとおりにすると、オンライン詐欺の被害者になってしまいます。

あるいは、PayPal または銀行が、他人があなたのアカウントに不正アクセスしているかどうかを尋ねる公式のような電子メールを送信した可能性があります。確認のため、リンクをクリックしてサイトと思われるサイトにアクセスし、銀行またはクレジット カードの口座番号を入力するよう求められます。 「それは奇妙だ」「彼らはすでにそのような情報をすべて持っている」と思うかもしれません。そして、あなたは正しいでしょう。もう一度、オンライン詐欺の可能性を見つめることになります。

インターネットが登場する前は、詐欺行為はもっと直接的なものでした。ポケットや財布にこっそり手を入れたせいで、財布を持たずに、不正請求を防ぐために銀行やクレジット カード会社にすぐに電話をかけることになります。 Web のおかげで、そして通常はあなたが無意識のうちに少し助けてくれるだけで、泥棒はあなたが仮想ウォレットを紛失したことに気づかずにその仮想ウォレットを奪い、その中身を盗むことができます。

実際、この問題は 2000 年までに非常に広まり、米国連邦捜査局 (FBI) と国立ホワイトカラー犯罪センターは、インターネット関連の詐欺の苦情やその他のサイバー犯罪の報告を受け付け、照会する情報交換所として (IC3) を立ち上げました。犯罪。

2007 年 6 月までに、IC3 は 100 万件目の消費者苦情を記録しました。クリアリングハウスによると、事件の大部分は詐欺であり、経済的損失を伴うものであったという。 2000 年以降に報告されたすべての苦情による損失総額は、6 億 4,710 万ドルと推定されています。ただし、報告されるのは推定 7 件に 1 件のみであるため、実際の損失はおそらくはるかに大きいと考えられます。ちなみに、ナイジェリアの金銭詐欺の被害者は、平均して 1 人当たり 5,100 ドルの損害を被りました 。

幸いなことに、アカウントが使い果たされるまでインターネット泥棒に乗っ取られたことに気づく必要はありません。オンライン詐欺アラートにより、予期しないアカウントのアクティビティについて迅速に通知を受け取ることができます。

この 「コンピューター入門」 記事では、最も一般的なタイプのオンライン詐欺を特定し、オンライン詐欺のアラートがどのように機能するかを説明し、被害に遭った場合の手順について説明します。

インターネット: 泥棒の遊び場

詐欺とは、被害者に損害を与えたり金銭を請求したりするよう促すために、真実を偽ったり、重要な事実を隠蔽したりすることを意味します。消費者向けの Web サイトには、次のような一般的なタイプのインターネット詐欺がリストされています。

オンライン薬局詐欺: 消費者は電子メールに応じて、業界標準を満たしていない可能性のあるインターネット薬局から医薬品を購入します。危険なのは、消費者が偽造医薬品、汚染医薬品、希釈医薬品を受け取る可能性があることです。

オークション詐欺: 商品は購入されましたが、配達されません。

懸賞または宝くじ詐欺: 参加者はプレイするために、または賞金を受け取るために料金を支払います。

ID 詐欺: インターネット泥棒は、被害者のふりをして、名前、社会保障番号、口座番号、またはその他の情報を使用して、個人情報の盗難を通じて金銭を盗みます。窃盗犯は次の方法で情報にアクセスする可能性があります。

金融詐欺: 料金を前払いすれば保証付き融資を約束すること、詐欺的な慈善団体からの訴え、多額の前払いを必要とする在宅勤務、後々さらに多くのお金で返済できる経済援助の要求など。

金融機関やクレジット カード発行会社は、オンライン詐欺の規模をよく認識しています。ほとんどの企業は、顧客が詐欺を回避し、経済的損失を軽減できるよう、さまざまなサービスを提供しています。通常、これらのサービスの 1 つは、何らかの形式のオンライン詐欺警告です。

次に、オンライン詐欺アラートが経済的損失と信用格付けの低下の可能性を軽減するためにどのように機能するかを見てみましょう。

個人情報の盗難と詐欺

ID 詐欺の被害者になるには、それほど時間はかかりません。銀行取引明細書をシュレッダーにかけずにゴミ箱に捨てたり、休暇中に郵便物の受け取りの手配を忘れたりすると、個人データが盗まれる可能性があります。

注意していても個人情報が盗まれる可能性があります。連邦取引委員会は、電子機器を使用して正規の購入に使用されるクレジット カード情報を違法に保存および取得するスキミングと呼ばれるプロセスについて警告しています。これは店主の知らないうちに従業員によって行われる可能性があり、多くの場合手遅れになるまで発見されません。

プリテキスティングも使用される戦術です。プレテキストでは、会社の代表者を名乗る人物から電話や電子メールが届きます。発信者は、ファイルを更新したりパスワードを変更したりするために個人データを要求します。自分が発信したものではない電話や電子メールの着信中に、個人情報を決して教えないでください。

ID 詐欺は、ID 盗難の次のステップです。運転免許証番号が盗まれた場合、偽の ID が作成される可能性があります。 ID の準備が完了すると、窃盗犯はあなたの名前で新しい口座を開設したり、ローンを申請したり、医療を受けることさえできます。個人情報を違法に使用する方法は、合法的な方法と同じくらいたくさんあります。

個人情報の盗難や詐欺から身を守るには、さまざまな方法があります。まずは、保存する必要のない郵便物や領収書をシュレッダーにかけます。私設の私書箱や私書箱を利用して保護層をさらに強化し、郵便物を施錠して保管してください。 MSN マネーのライターである Jeff Wuorio 氏は、クレジット カードのスキミングが心配な場合は、取引中ずっとクレジット カードを手元に置いておくことができない限り、代わりに現金で支払うべきだと述べています。

情報の提供を拒否して、個人データを安全に保ちます。レジカウンターで電話番号を聞かれたことはありますか?店員に番号は非公開であることを伝え、自宅の住所についても同様に伝えます。クレジットカード会社に電話して質問したことがありますか?担当者はあなたのクレジットカード番号を尋ねますか?これらの数字を唱えるときは、自分がどこにいるのかに注意してください。誰かが近くにいてあなたの話を聞いている場合、その人はその番号を記憶している可能性があります。

MSN.com は、年間 75 万人が個人情報の盗難や詐欺の被害者になっていると報告しています。多くの人は自分のデータを保護する方法についてすぐに専門家になりますが、それは被害者の一人になってからです。情報を保護しても、執拗な窃盗犯から身を守ることはできないかもしれませんが、なりすまし詐欺のターゲットになりにくくすることはできます。

次のページでは、増加の一途をたどる個人情報盗難、つまり健康保険詐欺について調べてください。

健康保険のなりすまし詐欺

レントゲン検査を受けるために病院に到着しましたが、バランスが崩れているため緊急治療室を受診する必要があると告げられました。あるいは、処方箋をもらいに行ったら、薬の効果を最大限に使い切っていたことがわかります。どちらの場合も、サービスを使用したのはあなたではありませんでした。

これらは健康保険詐欺のケースであり、なりすましの種類が増加しています。 ABC.com によると、過去 15 年間に全国で約 20,000 件の健康保険証詐欺が報告されています。

保険証を紛失・盗難された場合、不正使用される可能性があります。近年、保険に関する個人情報詐欺は巧妙化しています。 2004年の逮捕では、提供されなかったサービスの保険料を徴収する偽の保険会社を経営した罪で3人が起訴され、大きく報道された。 2004 年 5 月 11 日に掲載された記事では、加害者が未払いの保険金 3,000 万ドルを残したと言われていると報告されました。

健康保険の料金を極端に安くするスパムメールや電話勧誘電話によって、保険に関する個人情報詐欺に簡単に騙されてしまいます。電話やメールで保険への加入を断れば、手口を売りつけようとする詐欺師に騙されることはありません。かかってきた電話や電子メールに応答するのではなく、必ず自分で信頼できる保険代理店に問い合わせてください。

健康保険代理店は、不満を抱いた従業員の被害者になることがあります。 ScienceDaily.com の 2007 年 10 月 10 日のレポートには、無実の患者の名前で偽の医療記録が作成され、誤解を招く情報の痕跡が残る計画についての警告が含まれています。

バイアグラの処方歴やバイコディンなどの鎮痛剤の履歴が誤って記録されていると偶然知ったところを想像してみてください。すべての健康保険明細書と給付金の説明を注意深く読むことで、この種の詐欺を防ぐことができます。これらのレポートに、受け取っていない支払い、請求、またはサービスの説明など、身に覚えのない内容が含まれている場合は、健康保険会社の特別調査部門に報告してください。

米国司法省は、医療記録、保険情報、その他の書類を施錠されたボックス、金庫、またはその他の安全な場所に保管するよう人々に勧告しています。この情報を入手するために家やアパートに侵入する泥棒もいます。廃棄された請求書や明細書から口座番号を得るためにゴミ箱やゴミ箱を調べる人もいます。保険金請求番号やその他の機密情報が含まれているものは、許可なく使用できるものは常にシュレッダーにかけます。

同法では、提供されたサービスに対して請求するために、健康保険会社や医療提供者に対して包括的承認に署名するべきではないとしている。常に事前に情報を入手し、自腹でいくら支払うことが予想されるかを知ってください。保険明細書に不審な点が見つかった場合は、すぐに請求に異議を申し立てることができます。

ID 詐欺を報告する方法については、次のページをご覧ください。

被害軽減のためのお知らせ

オンライン詐欺アラートは、銀行口座またはクレジット カード口座における不審なアクティビティに気づくことができます。早期に通知を受けることで、不正な人物がアカウントを使用している場合に金融機関にすぐに知らせることができます。また、銀行取引明細書や信用報告書を受け取るまで待つことなく、そのアクティビティについて知ることができます。

不正行為アラートは、特殊な種類の電子通知です。仕組みは次のとおりです。まず、口座所有者であるあなたと銀行またはその他の組織は、いつ通知を受け取りたいかに関するパラメータを設定します。これは、当座預金口座から 200 ドル以上が引き出されるたび、クレジット カードに 500 ドル以上の請求が行われるたび、または銀行が住所変更リクエストを受け取るたびに行われる可能性があります。また、通知の受け取り方法 (電子メールまたは SMS メッセージ (テキスト メッセージ)) も指定します。

パラメータが設定されると、銀行またはその他の組織があなたの口座内のアクティビティを電子的に監視します。設定金額を超える取引が行われると、不正行為の警告を送信するコマンドが自動的にトリガーされます。不正なアクティビティが発生していない場合は、アラートを無視してかまいません。しかし、何かトラブルがあった場合にはすぐに対応してもらえます。

詐欺アラートが対話型通知の場合は、疑わしい取引を承認または拒否するために即座に対応する方法が提供されます。たとえば、インタラクティブな通知には、「スミスさん、5 月 3 日にあなたのクレジット カードに 500 ドルの請求が発生しました。この取引を実行していない場合は、今すぐ 1 を押してください。」というものがあります。

無料の詐欺アラート以外にも、一部の金融機関は、アドオン詐欺防止プログラムの一環として、よりカスタマイズされたオンライン アラートを提供しています。たとえば、JP Morgan Chase は、アカウント所有者に月額 8 ドルの追加料金で Chase Fraud Detector プログラムを提供しています。ユーザーは、次のようなアカウント アクティビティに関する追加のオンライン アラートを受け取ることを選択できます。

[ソース： ]

クレジット カード会社は、オンライン詐欺警告や個人情報盗難に対する保護も提供しています。 Discover カードの顧客は、個人情報の盗難および詐欺防止プランに月額料金を支払うと、不審なアカウント アクティビティの詳細を示す電子メールまたはテキスト メッセージが送信されます 。

Equifax、TransUnion、Experian の 3 つの主要な信用調査機関も、加入者ベースのオンライン詐欺アラートを提供しています。 Equifax プログラムの加入者料金は、Discover カード プランとほぼ同じです。

オンライン詐欺の警告について覚えておくべき最も重要なことは、情報に基づいて行動する最終的な責任はユーザーにあるということです。アカウントはファイル内のアクティビティを通知するように設計されていますが、顧客であるあなたは苦情を申し立て、疑わしいアクティビティを報告し、直接行動を起こす必要があります。

最後に、アカウント詐欺の被害に遭った場合に取るべき手順を見てみましょう。

やられたら行動を起こす

インターネット泥棒に刺されると、財布を空にするだけでなく、信用格付けに損害を与える可能性があります。オンライン詐欺の警告によって被害を受けたことが示された場合は、直ちに対応してアカウントに対する泥棒の活動を阻止することから始めてください。

その後、信用報告書に独自の詐欺警告を記載します。これは、Equifax (1-800-525-6285)、TransUnion (1-800-680-7289)、および Experian (1-888-397-3742) へのフリーダイヤル電話で行うことができます。不正行為の警告は、新しい信用枠のリクエスト中に表示されます。これは潜在的な債権者に対し、あなたの名前で新しい口座を開設する前にあなたの身元を確認するよう警告しています。

Equifax と TransUnion では電話による詐欺警告が必要ですが、Experian ではオンライン フォームも提供しています。

信用報告書で不正行為の警告が有効になったら、確認するためにレポートのコピーをリクエストしてください。州の法律によっては、詐欺警告を提出した後に無料レポートを受け取る権利がある場合があります。開設した覚えのない新しいアカウントや、新しい住所や電話番号などのアカウント情報の変更など、身に覚えのないアクティビティがないかレポートを調べてください。不審な行為があった場合は、信用調査機関に電話して報告してください。

信用報告書に「信用凍結」を設定するオプションもあります。これにより、レポートへのアクセスが制限されます。これは確実な手段ではありませんが、あなたの名前で新しいアカウントを作成しようとする人にとっては困難になります。信用凍結は、信用報告書で不正行為の警告を開始するのと同じ方法で行われます。

消費者が利用できる不正防止オプションのリストは増えており、金融機関はますます洗練された不正防止テクノロジーを備えています。信用保護業界は、オンライン詐欺保険、詐欺苦情に対する積極的な調査、サービス範囲の拡大により年々規模が拡大していますが、オンライン詐欺自体も成長産業です。私たち一人ひとりにとって、インターネット泥棒の一歩先を行くには、おそらく個人情報を積極的に保護し、信用格付けを定期的に監視する必要があります。

次のページでは、なりすまし詐欺と盗難について説明します。

ID詐欺の報告

個人情報詐欺の被害者となった場合は、当局が犯人を見つけられるよう迅速に行動する必要があります。早く行動すればするほど、個人情報の使用をより早く制御できるようになります。

迅速に行動することには、責任制限などの追加の利点もあります。米連邦取引委員会は、クレジットカードが盗まれた場合の賠償責任の最高額は、何か問題があるとわかったらすぐに報告した場合、50ドルだとしている。

ID 詐欺を報告するための最初のステップは、Equifax、TransUnion、Experian の 3 つの主要信用調査機関の詐欺部門に連絡することです。個人情報窃盗犯があなたの名前で新しい口座を開設するのを阻止するために、あなたのファイルに詐欺警告を設定したいことを信用機関に伝えてください。報告手順は 3 つの機関ごとに異なるため、最新の報告要件とオンラインでの提出が許可されているかどうかを確認するために、まず機関に電話してください。不審な行為がないか確認するために、信用報告書の無料コピーをリクエストすることも必要です。

次のステップは、なりすまし詐欺を法執行機関に報告することです。財布やハンドバッグが盗まれた場合、または家に侵入された場合は、地元の警察に被害届を提出してください。その後、連邦取引委員会の ID 盗難ホットライン (1-877-IDTHEFT (438-4338)) にご連絡ください。 ID の盗難をオンラインで FTC に報告することもできます 。

社会保障カードが盗まれた場合は、社会保障詐欺ホットライン (1-800-269-0271) に報告するか、オンライン報告を提出してください。 。運転免許証も紛失している場合は、最寄りの陸運局に連絡してください。

報告プロセスで最も重要な手順の 1 つは、各クレジット カード会社と銀行に連絡して、個人情報盗難の被害者であることを伝えることです。新しい口座番号、パスワード、その他のデータを取得するという不便に対処しなければならないかもしれませんが、許可なくカードで行われた一連の購入に異議を唱えるよりはマシです。

また、ご利用の電話会社にも必ずご連絡ください。携帯電話を使用しているか、一般の電話回線を使用しているかに関係なく、なりすまし詐欺の被害に遭った場合は、電話会社に連絡してその旨を伝え、変更の承認を求めたり、電話番号に関連する異常な通話パターンについて質問したりするよう依頼してください。

2006 年のなりすまし詐欺統計の分析によると、作家のジェームス・チルダース氏は、アメリカ人の 3 人に 1 人がなりすましや詐欺の危険にさらされていると述べています。自分のアカウントに細心の注意を払わないと、自分の情報が違法に使用されたことに気づくまでに 1 年以上かかることがあります。毎月の明細書をすべて注意深く読み、信用報告書を監視し、個人データが盗まれたことがわかったらすぐに行動することで、なりすまし詐欺と闘いましょう。