コールド コールの払い戻し詐欺のしくみ
公開: 2022-09-30
払い戻しの資格があることを通知する電話がかかってきた場合、それはおそらく詐欺です。 これらの詐欺がどのように機能するかを理解することは、それらを回避するのに役立ち、他の人にも詐欺に引っかからないように警告するのに役立ちます。
セットアップ
名前が示すように、払い戻し詐欺は、被害者に何らかの補償を受ける権利があると納得させることによって機能します。 多くの人は、(相続や競争の勝利として) 多額のお金が待っていると告げる勧誘電話をすぐに疑いますが、払い戻しはもう少し信頼できるように思えるかもしれません.
詐欺師は潜在的な被害者に電話をかけ、彼らが払い戻しを受ける資格があると説得しようとします。 彼らは、会社が閉鎖され、ユーザーが支払ったと思われるサービスを提供できなくなったなどの例を利用しています。 ウイルス対策やマルウェア対策などのセキュリティ ソフトウェアがよく引き合いに出されますが、まったく同じ詐欺は 2 つとありません。
詐欺師は次の 2 つの結果のいずれかを望んでいます。ユーザーが払い戻しを受ける権利があると信じていること (この特定のサービスを購入したことを覚えていなくても)、またはユーザーが気にせず、とにかくお金を受け取ることを望んでいることです。 . この種の詐欺によくあることですが、詐欺師は通常、非常に強引で攻撃的なアプローチをとっています。
彼らは、詐欺師がこのお金を法律で返還する必要があることをターゲットに納得させようとする可能性があります。 信憑性を高めるために、被害者が関与した可能性のある以前の詐欺の試みに言及することさえあります.
詐欺はどのように進化するか
被害者が支払いを受ける資格があると確信すると、詐欺は数ターンかかる可能性があります. それほど複雑ではない詐欺では、お金を「入金」するために、被害者に支払いの詳細を尋ねるだけです。 彼らは払い戻しを処理するためにカードの詳細を要求するかもしれませんが、実際にはカードの詳細を盗んで詐欺を行っています.
この詐欺の他の形式には、「管理」料金が含まれる場合があります。 この種の詐欺は、伝統的に 419 詐欺または前払い詐欺として知られています。 全額返金を処理するために、詐欺師は被害者に少額の処理手数料を支払うよう求めます。 手数料は、想定される払い戻しと比較して比較的少額であり、詐欺師は、全額払い戻しが処理されたときに処理手数料が返されると約束することさえあります.
多くの場合、この詐欺には他にも多くのことがあります。 これは特に、詐欺師がセキュリティ ソフトウェアを返金していると思われる場合に当てはまります。 これは、多くの場合、TeamViewer や Ammyy などの正規のリモート アクセス ツールを使用して、被害者のコンピューターへのリモート アクセスを取得することから始まります。
詐欺師は、続行するにはソフトウェアをインストール、アンインストール、または更新する必要があると標的を説得します。 詐欺師にリモート アクセスを許可すると、コンピューターと財政にあらゆる種類の混乱をもたらす可能性があります。
これらの払い戻し詐欺の多くは、詐欺師が合計払い戻し額よりも多くの金額を送金していると思われることで頭角を現しています。 たとえば、500 ドルの払い戻しを「送信」するのではなく、「誤って」5,000 ドルの払い戻しを送信します。 オンライン バンキング アカウントにログインして金額を確認するよう求められます。
詐欺師はあなたのコンピューターにリモート アクセスできるため、ほとんどのブラウザーで「Inspect Element」ツールを使用して Web ページを変更し、アカウントに表示される金額を増やすことができます。 彼らは最近の取引を選択し、名前と金額を変更し、想定される支払いを反映するためにアカウントの残高を修正する可能性があります。 ページを更新すると、支払いが行われていないことがわかります。
この「間違い」が被害者の注意を引くと、彼らは被害者に余分な金額 (上記の例では 4,500 ドル) を返還させようとします。 銀行は現在、2 要素認証を使用して新しい受取人や大規模な送金を確認しているため、この詐欺は口座所有者に送金してもらうことにかかっています。
詐欺師は、あなたのコンピューターへのリモート アクセスがあったとしても、あなたのアカウントを使って自分自身に送金することはできません。 通常、SMS (テキスト メッセージ) 経由で携帯電話番号に送信されるコードを使用して、転送を確認する必要があります。 この段階で詐欺師が感情的になり、そのようなばかげた間違いを犯して困っている被害者を装うのは珍しいことではありません。
彼らは、怒ったり、動揺したり、攻撃的になったりして、ターゲットを操作しようとします。 彼らはあなたのコンピュータにリモート アクセスできるため、ここでは優位に立つことができます。 Windows システム キー保護 (「syskey」と呼ばれる) を使用して、ユーザーをコンピューターからロックアウトする場合があります。 彼らはランサムウェアをインストールしたり、写真や文書などの貴重なデータを削除したり (または削除を約束したり) したりする可能性があります。
関連:ランサムウェア (CryptoLocker など) から身を守る方法
払い戻し詐欺は、以前の被害者を標的にすることが多い
詐欺師は驚くほど組織化されています。 番号やその他の連絡先情報のリストを交換するだけでなく、多くの場合、詳細なメモやスプレッドシートを保持して、将来の使用に備えて潜在的な被害者のプロファイルを作成します. これには、電話番号が有効かどうか、所有者が電話に出たかどうかなどの簡単な情報だけでなく、ターゲットが詐欺を受け入れたかどうかも含まれます。
一部の詐欺師は、以前に成功した被害者をダブルディップして標的にしようとします。 被害者が以前の詐欺に引っかかったことがわかっているため、信頼を築くために以前の取引の詳細を引き合いに出すことさえあります。 詐欺師は、被害者が詐欺で失った正確な金額、被害者のフルネームと住所、さらには銀行口座さえも知っている可能性があります。
その後、詐欺は、失われた資金を取り戻すことを約束する方法で進行します。 金融機関は、口座所有者によって承認された以前の取引の払い戻しを拒否する可能性があるため、被害者はこの詐欺の影響を受けやすくなる可能性があります。
返金詐欺を見つけて回避する方法
自問してみてください: 正当な会社から突然連絡を受け、払い戻しを受けたことが何回ありますか? 会社が倒産した場合、会社は通常、お金を返す必要はありません。 口座と資産は凍結され、損をするのは顧客です。 製品またはサービスのサポートを終了する企業は、通常、顧客を同様の製品に移行するか、単に支払いを停止します。
未請求の金額があなたを待っていることを知らせるために電話、電子メール、または郵便であなたに連絡する人をすぐに疑う必要があります。 お金に「手数料」などが必要な場合、それは詐欺です。 電話の相手が、システム ユーティリティまたはリモート ヘルパー アプリケーションをコンピュータにインストールするよう主張する場合、それは詐欺です。
発信者が正当であると確信している場合は、かけ直すことができる電話番号を尋ね、その理由を説明してください。 彼らがあなたに与える番号をインターネットで検索してください。 標準の顧客サービス番号を使用して会社に電話し、以前の通信が彼らからのものであるかどうかを尋ねてみてください. 合法的な企業はあなたがこれを行うことを気にしませんが、詐欺師は気にします.
避けるべきその他の詐欺
マイクロソフトは、コンピューターに問題があることを人々に告げるためにコールド コールを行うことはありません。 あなたの番号と非常によく似た番号からの電話は、おそらく詐欺です。 近年、SMS フィッシングまたは「スミッシング」の事件が爆発的に増加しています。 詐欺師は、愛する人が新しい連絡先情報を持っているふりをして、親しい家族になりすますことさえあります。
用心深く、常にコールド コールの相手に質問し、うますぎると思われる場合は、おそらくそうであることを覚えて、安全を確保してください。