ダークウェブでのデータ販売：あなたの身元が売られている

主な手口

• • 詐欺師はダークウェブマーケットプレイスから盗まれた認証情報（ユーザー名、パスワード、メールアドレス）の大規模なデータベースを購入します。
• • 被害者の名前、住所、生年月日、社会保障番号、財務アカウント詳細を含む完全な「キット」を取得し、合成身元を作成したり新たなクレジットを開設したりします。
• • 詐欺師は盗まれたクレジットカード番号とCVVコードを使用して、オンラインで不正な購入を行ったり、直接の取引用に複製カードを作成したりします。
• • 彼らは流出したメールアカウントを利用して他のオンラインサービスのパスワードをリセットし、銀行、ショッピング、ソーシャルメディアアカウントへのアクセスを獲得します。
• • 犯罪者は医療記録と保険情報を購入し、被害者の名義で詐欺的な請求をしたり医療用医薬品を取得したりします。
• • 多くの場合、大規模な詐欺に進む前に、小さな取引やアカウントログインを試みることで盗まれたデータの有効性をテストします。

見分け方

• 銀行口座、クレジットカード請求書、投資アカウントに説明のつかない請求や出金があります。
• あなたが申請していない新しいアカウント、ローン、クレジットカードがあなたの名義で開設されたという通知を受け取ります。
• 申請していないクレジット申請が否認されたり、説明のない理由でクレジットスコアが急落したりします。
• 身に覚えのない、または返済義務のない債務について債権回収業者から電話や手紙を受け取ります。
• オンラインアカウント（メール、ソーシャルメディア、ショッピング）にアクセスできなくなったり、自分で開始していないパスワード変更についてのアラートを受け取ったりします。
• 実際に受けていないサービスについての医療請求や保険給付の説明を受け取り、医療身元盗用を示します。

身を守る方法

• すべてのオンラインアカウント用に強力でユニークなパスワードを設定し、可能な限りのすべての場所で二段階認証（2FA）を有効にします。
• 銀行およびクレジットカード明細書を定期的に監視して疑わしい活動がないか確認し、3つの主要信用調査機関すべてから年1回信用報告書を確認します。
• Equifax、Experian、TransUnionで信用凍結を実施することを検討し、あなたの明示的な許可なしに新しいアカウントが開設されるのを防ぎます。
• 個人情報を要求するフィッシングメール、テキスト、電話に対して極度に注意します。これらはデータ盗用の一般的な方法です。
• 評判の良いパスワードマネージャーを使用して複雑なパスワードを安全に保存および生成し、認証情報詰め込み攻撃のリスクを軽減します。
• ダークウェブモニタリングサービスにサインアップするか、「Have I Been Pwned」などの無料ツールを使用して、メールアドレスやパスワードがデータ漏洩で露出していないか確認します。

実例

よくある質問

通報窓口 — 日本

お住まいの地域でこの詐欺を通報できる公式窓口。