スパム、フィッシング、クリックベイト：インターネット詐欺の概要

誰でもメールアカウントを持っている人は、スパムの概念を理解しています。スパムとは、割引バイアグラ、近くのセクシーな独身者、奇跡の減量製品、または「無料」のAmazonギフトカードのオファーで受信トレイを混雑させる不要な大量通信です。しかし、スパムはいつ初めて現れたのか、なぜ私たちはそれを根絶できないのか、そしてそれはどのように進化してきたのでしょうか？今日は、スパム、フィッシング、クリックベイト、そして悪意や金銭的意図を持つ普通のインターネットユーザーをターゲットにした他の詐欺について見ていきます。

始まり：スパム

スパムの最初の事例は1978年にさかのぼります。信じられないかもしれませんが！それはARPAnet上で起こりました。ARPAnetは、私たちが今日知って愛しているインターネットの前身です。加害者はデジタル機器株式会社のマーケター、ゲイリー・スアークでした。彼が400人のARPAnetユーザーに送信したメッセージは間違いでした。ある意味では、これはPayPalの従業員からのメールや新しいペニス増大製品を宣伝するメールよりも、「全員に返信」を押すという企業の失敗に近いものです。それでも、そのメッセージは現在の一般的な迷惑行為の最初の例と見なすことができます。

AOLとフィッシングの誕生

1990年代半ば、アメリカオンラインはこの新しいフロンティアであるインターネットにアクセスするための最も人気のある方法でした。何百万ものユーザーがスクリーンネームを作成し、毎日ログインして、「あなたにメールがあります！」と宣言する友好的な男性の声を聞くことを期待していました。AOLがユーザーに提供したチャットルーム、リストサーブ、Geocitiesページでは、普通の人々が楽しみのためだけでなく、利益のためにオンラインにいる犯罪者と接触していました。アルゴリズムを使用してランダムなクレジットカード番号を生成し、パスワードを盗むことで、これらのいわゆる「フィッシャー」は最初から情報ハイウェイの強盗でした。

スプーフィングの出現

フィッシング攻撃が特定の形を取るようになるまで、長くはかかりませんでした。スプーフィングは、信頼できる企業のものと簡単に間違われるメールアカウント、ウェブサイト、そしてメール自体を作成することを含んでいました。PayPal、eBay、さまざまな金融機関、ISPなどを偽装することで、悪者たちは無邪気なインターネットユーザーを騙して、アカウントの詳細、パスワード、銀行情報、さらには社会保障番号を提供させることができました。消費者がこれらのトリックに対して賢くなり、策略に引っかからなくなると、フィッシャーたちはより洗練された手法を用いて、これまで以上に巧妙にデザインされたメッセージを作成するようになりました。

スピンオフ：スピアフィッシング

フィッシング攻撃が広範囲にわたって少数の犠牲者を捕まえようとする一方で、スピアフィッシングは個人的になります。スピアフィッシングのメールやメッセージは、故意の犠牲者に関するターゲット情報（故郷、趣味、母校、雇用主、オンライン購入など）を使用して、友人や友好的な存在を偽装します。目標は、スピアフィッシャーが銀行口座にアクセスしたり、偽の身分を作成したりするために使用できるPIN、アクセスコード、社会保障番号、パスワードなどの機密情報を取得することです。

クリックベイトについてはどうでしょうか？

クリックベイト — ユーザーにクリックさせるために設計された興味を引くタイトルを持つ記事、動画、またはサムネイル広告 — は、比較的無害であるか、または悪意がある可能性があります。マーケターは、クリックベイトのタイトルを使用して、ビュー、いいね、フォロー、シェアを増やします。これらはすべて、最終的には広告をより多くの目に触れさせることを意味します。しかし、フィッシング攻撃の一環として展開されるクリックベイトもたくさんあり、特定のリンクをクリックした後にウイルスやマルウェアをデバイスに送信することがよくあります。

もしあなたが、Facebookのウォールに何か怪しいことを投稿した「友人」を見たことがあるなら、または、あなたの友人が送るようには見えない添付動画をチェックするように言われたプライベートメッセージを受け取ったことがあるなら、あなたはクリックベイトフィッシングのターゲットにされています。

詐欺、スパム、フィッシングを避ける方法

専門家は、懐疑心を持つことが役立つと言います。見知らぬ人から送られたリンクや怪しいと思われるリンクは開かないでください。URLやアンカーテキストにカーソルを合わせて、目的のウェブサイトが何であるかを確認し、正当なものでない限りそこに移動しないでください。疑わしい場合は、新しいブラウザウィンドウを開いて、自分で銀行、PayPalアカウント、または同様のサイトにアクセスしてください。友人リクエストを含め、あなたの気を引くものはすべて削除してください。

もちろん、リサーチを行うことも常に賢明です。メールの件名やメッセージの一部を検索バーに入力して、何が出てくるかを確認してください。あなたがターゲットにされていることがわかるかもしれません。私たちとソーシャルメディアでつながって、人気のある詐欺について最新情報を得ることもお忘れなく！