世界的に猛威をふるいつつある新型コロナウイルスの不安や恐怖に乗じて、フィッシング詐欺のメールが出回り始めた。その手口とは、いったいどのようなものなのか。新型コロナウイルスの感染が広がるなか、世界保健機関(WHO)が今回のアウトブレイク(集団感染)を「国際緊急事態」に分類した。米国政府は中国の武漢から195人を退避のために帰国させ、カリフォルニア州の米軍基地に2週間の強制隔離とする決定を1月31日に下している。各国がコロナウイルスの感染を抑え込もうとするなか、オンライン詐欺師は早くも人々の不安と恐怖心につけ込み始めている。セキュリティ企業Mimecastが検知した1月28日のフィッシングメールのひとつを見ると、攻撃者は新型コロナウイルスの感染から身を守る方法が記されているとするPDFと、悪意あるリンクをばらまいている。そこには「新型コロナウイルスの安全対策に関する添付文書をご覧ください」という、ウイルス学者からのものと称するメッセージに続いて、次のように書かれている。電子メールを用いる詐欺師は、被害者の恐怖心と切迫感を引き出そうとすることが多い。それだけに、新型コロナウイルスをこれほど素早く戦略に取り込もうとするのも不思議なことではない。いえ、こうした動きはフィッシング詐欺が、効果が証明されてきた類いの話題やテーマにいかに一貫して沿い続けているかを示している。「残念ながら、こうしたことは地政学的な出来事や世界的な出来事に関してたびたび起きています」と、Mimecastで脅威インテリジェンス担当ディレクターを務めるフランシス・ガフニーは言う。「こういうときにサイバー犯罪者は、無力な人々の混乱を利用する機会をうかがいます。Bedingfieldもはや日本の自動車メーカーは後塵を拝している。Rogers攻撃者は、祝祭日や納税申告といった季節的なイヴェントがあるときを狙って、不安や切迫感の高まりに乗じようとすることが多い。同じ詐欺を異なった攻撃者がそれぞれのやり方で実行し、ログイン認証情報を盗んだり、スパイウェアをばらまいたり、被害者の個人情報を収集したりする。正規の電子メールアカウントを乗っ取ろうとしたり、特定のグループを標的にしようとしたりすることもある。添付ファイルが同僚から送られてきたもののように見えれば、それを開く可能性ははるかに高まるだろう。それでも季節のイヴェントをテーマにしたフィッシングメールの成功率は、世界的かつ危機的な出来事に関連したフィッシングメールの成功率とは較べるべくもない。ブレグジットの不確かさや自然災害に直面した人々が抱く疑問や不安は、極端に大きい。攻撃者は答えを知っているとほのめかすことによって、そうした恐怖心や疑問を悪用する。危機的な出来事に乗じる攻撃者たちごく最近にも、これを裏付ける出来事があった。1月初旬、米国とイランの間で緊張が高まるなか、受信者が軍隊に召集されたとする悪意あるリンクを含んだSMSメッセージを、詐欺師は米陸軍募集コマンドからであると称して送付したのである。徴兵の開始や管理を行わない米陸軍募集コマンドは、メッセージは偽物だとする声明を発表した。セレクティヴ・サーヴィス・システム(選抜徴兵登録制度)も、被害者に徴兵「登録」を促して「料金」を支払わせようとする詐欺サイトについて警告した。さまざまな策略が存在するが、どれも同様の不安につけ込み、若者に情報を入力させて詐欺師に送金させようとする。「これまでに何度も見てきたように、サイバー犯罪者は非常に話題になっている出来事を常に利用しようとしています。人は内容がより興味をかき立てられるテーマだった際に、悪意あるメールに反応しがちだからです」と、電子メールセキュリティ企業Agariの脅威調査シニアディレクターで、米連邦捜査局(FBI)の元デジタル・ビヘイヴィア・アナリストのクレイン・ハソルドは言う。自分を守るために役立つことフィッシング詐欺は別にしても、新型コロナウイルスを管理しようとする公衆衛生の取り組みは、誤情報と陰謀説にすでに悩まされてきた。フェイスブックは1月30日、Facebookに溢れている偽情報や恐怖をあおる情報、偽の治療法、誤解を招くアドヴァイスに対処する計画を明らかにしている。Google、Twitter、そしてTikTokのようなその他のソーシャルプラットフォームも誤情報と闘い、信頼性の高い報道とアドヴァイスの流通を促すことに力を尽くしてきた。不安が高まっているときは、それが国際紛争であれ新型コロナウイルスであれ、人々が情報を手に入れて安心したがっていることをフィッシング詐欺師は知りすぎるほど知っている。罠に陥らないようにして自分を守ることは簡単ではないかもしれないが、役立つ対策は存在する。Bedingfieldもはや日本の自動車メーカーは後塵を拝している。Rogers恐らく耳にたこができるほど聞かされてきただろう。電子メールやメッセージの添付ファイルをダウンロードしたり、リンクをクリックしたりする前に、ひと呼吸置いて考えることだ。それが個人的に知らない人物からのものであった場合、もしやり取りする必要があるなら、そのメールアドレスが有効なものでスペリングが正しいことを確認すべきだ。ほかのコミュニケーション手段を使って、なにも問題がないことを確認するといい。自らの直感を信じることの重要性なにより重要なのは、自らの直感を信じることだ。強い感情が湧いてきたり、切迫感を覚えたり、なにか変だと感じたら、少し時間をとって考え直してみよう。いえ結局のところ、フィッシング詐欺は人を操り、だますようにつくられている。だまされてしまったからといって恥じることはない。「新型コロナウイルスには世界が注目しています」と、Mimecastのガフニーはいう。「このため、『コロナウイルスは、ますます蔓延している!』とあなたが言えば、人々は『大変だ、ニュースで報道されてるよりも感染力が強いんだ。ニュースは電子メールに追いつけていない』と考えます。Virus『WIRED』は"未来"を実装するメディアです。この絶え間なく変化し続ける世界を理解するために必要な情報とアイデアの源泉であり、カルチャーからビジネス、科学、デザインに至るまで、生活のあらゆる側面をテクノロジーがいかに変えていくのかに光を当てます。わたしたちが"発見"するブレイクスルーやイノヴェイションが、新たな思考や人と人とのつながり、そして新しい産業を生み出すのです。