ハッカーがデジタルアイデンティティを利用して顧客をターゲットにする方法

多くの場合、システムに直接侵入するよりも、人を誘導してパスワードを漏洩させる方が容易です。このソーシャルエンジニアリングという手口には、心理的操作によってユーザーを欺き、セキュリティエラーを起こさせたり、機密データを漏洩させたりする、さまざまな悪意ある行為が含まれます。

ハッカーが用いる手法は、2種類に大別されます。信頼性の高い相手になりすます方法と、やり取りにおいて切迫感を植え付ける方法です。例えば、同僚からのメールを装って機密情報を送るよう依頼する、クレジットカード決済が失敗したと偽って緊急の電話をかけるといった手口が挙げられます。このような緊急事態に直面すると、人は衝動的に行動しがちであり、機密情報を漏洩しやすくなります¹

顧客のデジタルアイデンティティの保護は不可欠。

金銭的な被害は顕著に現れています。シンガポール政府関係者のなりすまし詐欺が最多で、平均被害額は11万6,000ドルに上ります。それに次いで投資詐欺が6万ドルです²。さらに精神的な負担も大きく、マッキンゼーの調査によると銀行利用者の70%は詐欺の可能性について警告を受けると、不安やストレス、落胆を感じたとされています³。シンガポール警察のデータからも深刻さが浮き彫りとなっています。被害額は増加の一途をたどり、2023年には6億5,100万ドルに達しました⁴。

顧客のデジタルアイデンティティを守ることは、顧客の資産を保護するだけではありません。デジタル化の進む社会において、信頼とロイヤリティを維持しながら安心感を与えることにもつながるのです。

詐欺撲滅には、政府、企業、市民の連携が必要です。企業は従業員の教育を優先し、まずは信頼できる技術プロバイダーの選定から始めましょう。継続的なサポートとシームレスな統合を実現し、規制を遵守するプロバイダーと提携すれば、詐欺に対する防御を強化できます。

シングテルの力で、デジタルアイデンティティを保護しましょう。