生体認証データ盗難: あなたのユニークな身元を保護する

主な手口

• • 詐欺師は生体認証データを保存するジム、政府機関、医療提供者などの組織の安全でないデータベースをターゲットにし、脆弱性を悪用して大量のユニークな識別子を流出させます。
• • 詐欺師は高度なフィッシングやスミッシングキャンペーンを採用し、個人を騙して生体認証データを直接提供させたり、デバイスからスキャンをキャプチャするマルウェアをインストールさせます。
• • 詐欺師はマルウェアとスパイウェアを使用してデバイスに感染させ、ユーザーが自分のセキュアなアプリケーションと対話する際に指紋スキャン、顔認識データ、または音声パターンを秘密裏に記録します。
• • 高度なディープフェイク技術により、犯罪者は極めてリアルな合成音声または顔画像を作成し、音声または顔認識認証システムをバイパスするために使用できます。
• • 生体認証データを含むデバイスの物理的盗難、または公開生体認証スキャナーでの高度なスキミング装置の使用により、被害者に気づかれないように指紋またはスキャンをキャプチャできます。
• • ソーシャルエンジニアリング戦術により、個人は偽の口実のもと(技術サポート担当者や信頼できる団体になりすまして)デバイスへのアクセスを許可させたり、生体認証情報を提供させられます。

見分け方

• 生体認証でセキュアされたバンキングアプリや決済サービスなどのアカウントで、不正なログインまたは取引に気づく。
• 自分のデバイスやサービスで、正当な生体認証(指紋、顔スキャンなど)が突然機能しなくなり、競合またはシステム侵害の可能性を示唆する。
• 生体認証情報を保存していることが判明している企業やサービスからの異常または予期しないデータ漏洩通知を受け取る。
• 見知らぬ団体から、特に不安を感じたり不適切に感じるリクエストで、安全でないチャネルを通じて生体認証データを提供するよう求められる。
• 承認していない新しいクレジットカード、ローン、またはユーティリティアカウントが自分の名義で開設されていることを発見し、盗まれた生体認証身元確認により可能になった可能性がある。
• あなたの音声または顔の合成バージョンが使用された疑わしいコミュニケーションに遭遇し、ディープフェイク技術があなたの生体認証特性を悪用している可能性を示唆する。

身を守る方法

• 常に強力なパスワードまたはハードウェアトークンと生体認証を組み合わせた多要素認証(MFA)を使用し、単一の生体認証スキャン以上のセキュリティレイヤーを追加する。
• 生体認証データのリクエストに対して極めて懐疑的になり、未確認のソースまたは安全でない通信チャネルを通じて提供しない。
• すべてのオペレーティングシステム、アプリケーション、セキュリティソフトウェアを更新して、生体認証情報を露出させる可能性のある脆弱性に対する最新パッチを確保する。
• 生体認証データを収集するサービスのプライバシーポリシーを注意深く確認し、オプトインする前にそれがどのように保存、保護、使用されるかを理解する。
• 財務諸表、信用報告書、身元詐欺保護サービスを定期的に監視して、不正なアクティビティ、新しいアカウント、または疑わしい照会がないかを確認する。
• 公開生体認証スキャナーまたは共有デバイスを使用する場合は注意を払う。セキュリティプロトコルが個人デバイスほど堅牢でない可能性があるため。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。