サポート詐欺が2.5倍に急増、法人従業員も標的に　「新たな入口」を解説

S: 詐欺の「入口」を代替する

従来の偽広告に代わり、どんな新しい経路で詐欺への誘導が試みられているか？

サポート詐欺の「入口」は、かつて怪しいウェブサイトや出会い系広告が中心でしたが、今や検索広告・SaaSのログイン画面を模倣したフィッシングページ・業務メールに紛れたリンクなど、より「日常的な業務動線」に溶け込む形へ代替されています。法人従業員が標的になる理由の一つは、業務で使う正規サービスを装った入口が用意されるようになったからです。この変化を理解することで、「不審なサイトだけ気をつけていれば安全」という思い込みを崩すことができます。

C: 詐欺の手口を組み合わせる

サポート詐欺は他の攻撃手法とどう組み合わさって脅威を増しているか？

サポート詐欺は単体で完結する手口から、フィッシング・マルウェア配布・BEC（ビジネスメール詐欺）と組み合わせたハイブリッド攻撃へと進化しています。例えば、偽の警告でリモートアクセスツールをインストールさせた後、社内ネットワークへの侵入口として悪用するシナリオが現実に起こりえます。法人が標的になる場合は特に、この「組み合わせ攻撃」としての側面を意識したリスク評価が必要です。

A: 手口を他業種・他環境に適応させる

攻撃者はどのように標的を個人から法人へと適応拡大しているか？

もともと高齢の個人ユーザーを狙っていた詐欺師たちは、法人従業員の行動パターン（業務時間中のWebブラウジング、SaaS利用、リモートワーク環境）に合わせてシナリオを適応させています。「IT部門からのセキュリティ警告」を装うなど、職場環境に合わせた文脈を加えることで、従業員が疑いにくい状況を作り出しています。企業は「自社の業務文脈を利用した偽警告」に注意する必要があります。

フィードバックループ：詐欺の成功が拡大を招く

サポート詐欺が短期間で2.5倍に増えた背景にある自己強化ループとは？

詐欺が成功するたびに得られた資金が、より高品質な偽サイト・広告出稿・AIツール活用に再投資され、さらに多くの被害者を生む「強化ループ」が働いています。被害者が泣き寝入りして報告しないケースも多く、フィードバック（犯罪抑止）が弱いことが拡大に歯止めをかけられない一因です。このループを断ち切るには、被害報告を社会全体で増やし、捜査機関への情報提供を積極的に行うことが重要です。

遅延フィードバック：教育効果の限界

セキュリティ教育がサポート詐欺の被害抑止に追いつかない構造的理由は何か？

セキュリティ意識向上トレーニングは効果があるものの、その効果が行動変容として現れるまでに時間がかかります（遅延フィードバック）。一方で攻撃者は手口を週単位で変化させるため、教育コンテンツの更新が常に後手に回る構造があります。企業は「最新の手口を即座に反映した教育」を継続する仕組みづくりが不可欠で、年1回の研修では対応が難しい現実を認識する必要があります。

システム境界：法人防御の盲点

テレワーク環境の普及は、企業のセキュリティシステム境界にどんな穴を開けているか？

従来、企業のセキュリティは「社内ネットワーク」という明確な境界を守る設計でした。しかしテレワーク普及により、従業員の業務端末は企業管理外のネットワーク上で動くことが増え、WebフィルタリングやDNSフィルタリングが適用されない状態で不審なサイトにアクセスするリスクが高まっています。「ゼロトラスト」の考え方（場所や端末を信頼せず、常に検証する）への移行が求められているのはこのためです。

法人としてのサポート詐欺対策の要点

技術的な対策と人的な対策を組み合わせることが不可欠です。エンドポイントのWebフィルタリング・DNSフィルタリングで不審なサイトへのアクセスを未然に遮断しつつ、遠隔操作ツールの無断インストールを端末管理ポリシーで禁止しましょう。

人的対策の核は「焦らない・確認する・報告する」の3ステップを全従業員に徹底することです。偽の警告画面は恐怖を煽ることで冷静な判断を奪います。事前に「そういうものだ」と知っておくことが最大の防御になります。

被害が発生した場合は速やかに端末をネットワークから切り離し、IT部門・セキュリティ担当者に報告してください。早期対応が社内ネットワークへの被害拡大を防ぐ最善策です。