AIによるものだと証明することより、速さが重要である
クローンされた声、説得力のあるメッセージ、合成された映像は、詐欺を見分けにくくすることがある。詐欺を疑ったら、そのメディアが生成されたものかどうかを議論することに最初の1時間を費やさないこと。対応すべき手順は、犯人が何を手に入れたかによって決まる——金銭、アカウントへのアクセス、個人情報、電話番号の乗っ取り、あるいはあなたの連絡先からの信頼である。
この米国向けの一般的な手順は、個別の法律、金融、サイバーセキュリティ、法執行に関する助言ではない。保護の内容と期限は、支払い手段、事実関係、金融機関、管轄によって異なる。事業者は事実関係を確認したうえで請求を判断する。連絡先は、不審なメッセージやスポンサー付き検索結果ではなく、公式の明細書、カード、アプリ、あるいは自分で入力したウェブサイトから得ること。
誰かが身体的に差し迫った危険にある場合は、緊急サービスに連絡すること。詐欺に脅迫、ストーキング、家庭内暴力、児童搾取、または親密な画像が関わっている場合は、容疑者と対峙する前に、証拠を保存し、専門的な地元の支援を求めること。
最初の10分間:取引とアクセスを中断する
通話やチャットを終了すること。容疑者に、自分が何に気づいたかを伝えたり、「返金」ツールをインストールしたり、別の確認コードを共有したり、最初の支払いを取り戻すために二度目の支払いを送ったりしないこと。今使っている端末がリモート操作されている、あるいは感染していると思われる場合は、別の信頼できる端末を使うこと。
銀行、カード発行会社、決済アプリ、送金サービス、暗号資産プラットフォーム、またはギフトカード会社の公式な詐欺対応窓口に電話すること。誰が取引を開始したのか、犯人がどのようなアクセス権や情報を得たのか、そして自分自身が支払いを承認したのかどうかを正確に説明すること。停止、取り消し、凍結、返金、または異議申し立てができるかを尋ね、ケース番号を控え、時刻を記録すること。法的な分類を推測で決めつけたり、欺瞞があったことを省略したりしないこと。連邦取引委員会(FTC)の支払いに関するガイダンスは、カード決済、銀行振込、現金アプリ、ギフトカード、電信送金、暗号資産がそれぞれ異なる保護しか受けないため、対応経路を個別に一覧化している。
犯人がアカウントを支配している可能性がある場合は、プロバイダの公式な復旧手続きを利用すること。安全だとわかっている端末からパスワードを変更し、他のセッションからサインアウトさせ、見覚えのない端末やアプリの連携を無効にし、侵害された復旧手段を差し替えること。他のアカウントをリセットできるメールアカウントから始め、その後、金融、携帯電話会社、クラウド、職場、SNSのアカウントへと進めること。
不審なやり取りを削除しないこと。スクリーンショット、メッセージのヘッダー、取引識別子、ウォレットアドレス、電話番号、ユーザー名、留守番電話、元のメディアは、回収と捜査の助けになりうる。やり取りを続けることなく、それらを保存しておくこと。
最初の30分間:身元と電話サービスを守る
社会保障番号、公的身分証明書、セキュリティ質問への回答、あるいは新規アカウント詐欺に十分な個人データを開示してしまった場合は、FTCのIdentityTheft.gov復旧サービスから始めること。個別のプランと、事業者が求めることのある身元盗用報告書を作成してくれる。
Equifax、Experian、TransUnionそれぞれに個別に信用情報の凍結をかけることを検討すること。凍結は無料で、信用ファイルへのアクセスを制限するが、既存のアカウントを保護したり、あらゆる形態の身元詐欺を止めたりするものではない。消費者金融保護局(CFPB)は凍結と詐欺警告について説明している。確認内容の詳細は安全な場所に保管しておくこと。
通話、テキストメッセージ、携帯電話サービスが突然停止した場合は、別の電話から携帯電話会社の詐欺対応部門に連絡すること。犯人が番号やSIMを移転させ、コードを傍受できるようにした可能性がある。携帯電話会社に、コントロールを取り戻すこと、アカウントPINまたはポートアウト保護を追加することを依頼し、事案を記録すること。その後、サービスが対応していれば、SMSによる認証を、パスキー、セキュリティキー、または認証アプリに置き換えること。
公的身分証明書が漏えいした場合は、発行機関の不正対応手続きを利用すること。社会保障庁は、番号盗難の報告をFTCに誘導している——最新のSSAの身元盗用に関するガイダンスに従い、公式のSSAサイトを通じて自分の記録を確認すること。パスポートについては、国務省の紛失・盗難パスポート窓口を利用すること。
証拠を破壊せずに端末を保護する
リモートアクセスソフトウェアをインストールしたり、画面共有を許可したりしてしまった場合は、その端末をネットワークから切断すること。別の端末から、重要なアカウントを保護し、業務用の認証情報やデータがあった場合は雇用主のセキュリティチームに通知すること。リモート操作のウィンドウを閉じるだけで十分だと思わないこと。
端末メーカーの復旧手順に従うこと。FTCは、セキュリティソフトウェアの更新、スキャン、検出された問題の削除、漏えいしたパスワードの変更、二要素認証の有効化を助言している。機微なデータがある場合や侵害の程度が不明な場合は、信頼できるメーカーまたは技術者のサポートを利用すること。雇用主が管理する端末は、雇用主のインシデント対応チームに委ねること。推奨されるリセットを行う前に、書類を慎重にバックアップすること——マルウェアを復元してしまうと、侵害を再現してしまうことがあるからである。CISAのSecure Our Worldガイダンスは、パスワード、多要素認証、更新、フィッシングについて扱っている。
確実な資産回収を約束して連絡してくる業者は避けること。FTCは、回収詐欺が、損失がすでに公になっている、あるいは犯罪者に知られている人々を狙っていると警告している。正当な調査員が、回収した資金を渡すためにギフトカード、暗号資産での支払い、リモートアクセス、秘密の保持を要求することはない。
残りの1時間:正しい窓口を通じて報告する
決済事業者に連絡した後は、ReportFraud.ftc.govに報告し、インターネットを利用した犯罪についてはFBIのインターネット犯罪苦情センターに報告すること。最近の電信送金、暗号資産の送金、あるいは多額の損失については、取引の詳細を添えて速やかに届け出て、地元のFBI支局に連絡すること。IC3への報告はパターンの検知に役立ち、資金の凍結につながることもあるが、届け出が捜査、対応、回収を保証するわけではない。
金融機関がそれを求める場合、損失が多額な場合、あるいは脅迫や地元の犯罪が関わる場合は、地元の警察に届け出ること。唯一の証拠を引き渡すのではなく、簡潔な時系列とコピーを持参すること。なりすましアカウントや合成された親密な画像については、該当するプラットフォームの専用の手続きを通じて報告すること。
影響を受けた人々には、攻撃者が支配していないチャンネルを通じて伝えること。簡潔な通知で十分である——どのアカウントや身元が侵害されたか、連絡先がどのような要求を疑うべきか、そして本物の連絡をどう認証するかである。不要な身元の詳細や、攻撃者の指示内容を公開しないこと。
職場のシステム、顧客情報、健康データ、あるいは顧客の資金が漏えいした場合は、速やかに適切な雇用主の窓口に通知すること。隠蔽は、被害の封じ込めと、法律で義務付けられた通知への対応をより困難にする。規制上・顧客に対する義務については、組織のインシデント対応チームに判断を委ねること。
支払い手段に応じて対応を変える
クレジットカードまたはデビットカードについては、発行会社に連絡し、カードの再発行と不正利用の異議申し立てを依頼すること。連邦法上の保護と通知期間はカードや取引によって異なるため、おなじみの「ゼロ・ライアビリティ」というスローガンでこの問題が解決すると思い込まないこと。
電子資金移動については、直ちに金融機関に通知し、どのエラー解決手続きまたは詐欺対応手続きが適用されるかを尋ねること。CFPBの公式なレギュレーションEに関するFAQによれば、犯人が詐欺によって得た認証情報を使って開始した送金は、消費者が騙されてその認証情報を開示した場合であっても、不正な送金に該当しうる。消費者が詐欺のせいで自ら指示または承認した支払いは、異なる扱いを受けることがある。誰が各送金を開始したのかを金融機関に正確に伝えること。スローガンを最終的な判断として受け入れず、争いのある、あるいは重大な請求については資格を持つ専門家の助言を求めること。
電信送金については、送金元の金融機関と、判明していれば受取先の金融機関の両方に連絡すること。決済アプリについては、公式アプリ内で報告し、連携している銀行またはカード発行会社にも報告すること。ギフトカードについては、カード本体と領収書を保管し、発行会社に連絡すること。暗号資産については、利用した取引所に連絡し、アドレスと取引ハッシュを保存し、前払い手数料と引き換えにブロックチェーン上の取引を取り消せると主張する者には懐疑的になること。
整理された事案記録を作る
時刻、行動、連絡方法、担当者名、ケース番号、約束された次の対応をまとめた簡単な記録を作ること。確認内容を保存し、可能であれば重要な電話でのやり取りを安全なメッセージでも送っておくこと。最初に見つかったアカウントだけが標的だったと思い込まず、明細書と信用報告書を確認すること。
使い回されていた、あるいは漏えいしたパスワードは変更するが、侵害された端末から衝動的にすべてのパスワードを変更しないこと。重要なアカウントが安定した後で、復旧コードと信頼できる連絡先を更新すること。声や顔の生体情報が採取された場合、自分の声を「変更」することはできないと理解し、代わりにその周辺の手続きを強化すること。家族の合言葉は、あくまで警告シグナルに過ぎない。通常と異なる要求は、既知の番号に電話し、共有された文脈に基づく質問をすることで確認すること。
回復とは、アカウントだけでなく本人の回復でもある
詐欺は知性の高さを測るものではなく、緊急性、権威、恐怖、愛情、日常性を悪用することで成立する。恥は通報を遅らせ、犯罪者が同じ手口を繰り返し使うのを助けてしまう。役立つ家族の対応は、落ち着いた受け止め方である——「教えてくれて正しい判断だった。これから次の対応を一緒にやろう。」
差し迫った事案が過ぎたら、完璧な一つの防御策を期待するのではなく、どの対策が機能しなかったかを見直すこと。独立したメール復旧手段、より強固な認証、取引通知、日次の送金上限、多額の支払いに対するもう一人によるチェック、そして練習された確認の電話は、それぞれ異なる部分のリスクを減らす。
どんなチェックリストも返金を保証しない。速やかに行動し、本物の事業者に連絡し、証拠を保存し、公式な通報経路を使うことが、家庭が損失を食い止める最善の機会を与え、同じ合成なりすましが二度目には通用しにくくなるようにする。