サイバーセキュリティ 
社員が退職する際、会社内のアカウントの引き継ぎはスム
Venmoは、アメリカで一般的に使われている個人間送金アプリでアメリカではほとんどの人が利用しています。
日本では広まっていませんが、よくあるVenmo(ベンモ)詐欺には、フィッシング詐欺、偽の賞金や現金報酬のオファー、偽の支払いなどがあります。
日本ではPaypalやPaypayの方が主流だとは思いますが、アメリカではVenmo(ベンモ)を使ったどのような詐欺の手口があるのか見ていきましょう。これらを知ることで、Apple payやPaypayなど自分が使用している支払い方法に当てはまることもあるかもしれません。
またVenmo で詐欺にあった場合の対処法、ベンモを使用する場合の対策方法などを紹介していきます。
Keeperの無料トライアルで、パスワード管理をもっと簡単に。
安心・安全・便利を個人用30日間無料で体験しましょう
Venmo(ベンモ) とは何か？
Venmo(ベンモ)とは、アメリカで一般的に使われている個人間送金アプリです。
またユーザーが他の Venmo(ベンモ)ユーザーとの間で支払いを送受信できる、ピアツーピア（P2P）支払いアプリです。 一般的に、ベンモの使用は安全です。 ただし、ベンモ や PayPal や Paypayといった同様のサービスは金融取引を処理しているため、オンライン詐欺やサイバー攻撃の一般的なターゲットとなっています。 そのため、Venmo ユーザーが強力でユニークなパスワードを使用し、多要素認証 (MFA) を有効にすることによるアカウントの保護が非常に重要です。 また、ユーザーが一般的な Venmoでの詐欺があることやその手口を認識しており、その被害に遭わないように常に気をつけておくことも重要です。
Venmo（ベンモ）のよくある5つの詐欺や手口
知っておくべき最も一般的な 5 つの詐欺を紹介します。
フィッシング詐欺
フィッシングは、サイバー犯罪者が被害者を説得して機密情報を提供させたり、善良な人を装って送金したりするソーシャルエンジニアリングの一種です。 例えば、家族や友人のふりをしているサイバー犯罪者は、個人情報の提供や、送金を促す傾向があります。
Venmo(ベンモ)でのフィッシング詐欺は、メールやテキストメッセージなど、実際のベンモアプリケーションやアプリの外部で発生する可能性があります。 Venmo(ベンモ)フィッシング詐欺のシナリオをいくつかご紹介します。
- 知人からアプリ上の Venmo 支払い要求：このシナリオでは、サイバー犯罪者が知り合いであるかのように振る舞って支払い要求を送信します。 支払いを要求する説明には、次のように謳う文句があるかもしれません。 「今すぐVenmoでお金が必要です。 あなたに返済することをお約束します」。 その要求が知り合いからのものだと信じこまされているため、詐欺に巻き込まれ、送金してしまう可能性があります。 ですから送金する前に、テキストメッセージなど別の通信手段で、要求してきた人に直接連絡するようにしてください。 そうすることで、詐欺の可能性を防ぐことができます。
- Venmo からのテキストメッセージ：フィッシングテキストは、スミッシングやSMS フィッシングとも呼ばれている一般的な Venmo 詐欺です。 通常、Venmo が差出人だとするテキストメッセージを受信します。 メッセージは、次のような内容の場合があります。「誰かがあなたのアカウントへのログインを試みました。以下のリンクをクリックして保護してください。リンクをクリックすると、すぐにデバイスがマルウェアに感染するか、正規のものに見えるなりすましウェブサイトに移動します。 そして、なりすましウェブサイトにアクセスしてログインすると、ログイン認証情報を提供してしまったために、サイバー犯罪者にあなたのアカウントへのアクセスを許してしまいます。
- Venmo からのメール：フィッシングメールは、SMS フィッシングと同様に機能し、メール経由でのみ発生します。 Venmo からアカウントに何らかの措置を講じる必要があるというメールを受信することがあります。 リンクや添付ファイルをクリックするなど、メールの一部とやりとりすることでVenmo アカウントが侵害されるリスクがあり、デバイスがウイルスに感染するリスクがあります。
賞品や現金報酬キャンペーン
フィッシングと見なされる一般的な Venmo 詐欺は、Venmo または他の送信者からのメールやテキストメッセージを受信し、あなたが賞金を獲得したように送ってきます。 メッセージには、そのお金を請求するには提供リンクをクリックし、Venmo アカウントにログインする必要があると書かれています。 このリンクをクリックすると、正規の Venmo ウェブサイトに見せかけたなりすましウェブサイトに移動しますが、認証情報を入力することで、サイバー犯罪者による実際のあなたのベンモアカウントへのアクセスが可能になります。
思い当たるキャンペーンに参加したことはなく、特定の金額や賞品を獲得したと主張するメールやテキストメッセージを受信した場合は詐欺である可能性があり、送信されたリンクや添付ファイルのクリックは絶対にやめましょう。
嘘の支払い
Venmo での嘘の支払いは、例えばFacebook Marketplaceで商品を販売しようとしていて、Venmo をトランザクション手段として使用している場合に発生します。 購入者はVenmo を通じて支払いを送り、Venmo による支払い確認のスクリーンショットをメールで 「受信 した」と主張します。 しかし、これらのメールは偽造されやすいため、支払いのスクリーンショットを信じるのではなく、販売した商品を発送する前に、Venmo アカウントに正常に入金されているかどうかを確認するのが一番です。
何者かにハッキングされたアカウント
何者かにハッキングされたアカウントとは、アカウントを所有している人の許可なくサイバー犯罪者によってアクセスされたアカウントです。 アカウントのハッキングは、さまざまな種類のサイバー攻撃によって発生する可能性がありますが、最も一般的なのは、フィッシング詐欺に巻き込まれたり、脆弱なパスワードを使用したり、複数のアカウントでパスワードを再利用したりすることです。 Venmo アカウントがハッキングされた場合、サイバー犯罪者はその人物の Venmo アカウントを使用して、友人や家族などの連絡先に送金するよう説得することができます。
Venmo で知り合いからランダムな支払い要求を受け取った場合は、別の方法で連絡して、実際に支払いを要求している旨を確認するために、さらなるステップを踏む価値があります。
ロマンス詐欺
ロマンス詐欺とは、サイバー犯罪者が潜在的な恋愛への関心を装うものです。 サイバー犯罪者は、多くの場合、キャッチフィッシングとも呼ばれる他人の個人情報を使用します。 サイバー犯罪者はあなたを偽の人間関係に誘い込み、あなたを操作して送金させたり、個人情報を提供させたりすることができます。 彼らはあなたに会いたいと言いながら、あなたに会いに来る飛行機のチケットを買うお金はありません。
ロマンス詐欺師は、あなたに送金させるためにあらゆる作り話をでっちあげ、こちらから一度送金してしまうと、さらなる金額を常に要求してきたり、あなたの個人情報を流出させると脅してきたり、完全に連絡を絶ったりすることがあります。
Venmo で詐欺に遭ってしまった場合の対処法
Venmo で詐欺にあった場合は、Venmoに詐欺を報告し、銀行に連絡してVenmo で詐欺師をブロックする必要があります。
- 詐欺をVenmo に報告する：Venmo に詐欺を報告するには、オンラインフォームに記入してサポートチームに連絡してください。
- 銀行に連絡する：Venmo は返金しれくれません。 返金を依頼するには、アカウントに繋がっている銀行に連絡して請求に異議を唱える必要があります。 詐欺被害に遭ったことを銀行に知らせてください。 証拠を提供しなければならない可能性が高いため、スクリーンショットを撮って詐欺の証拠をできるだけ多く収集しましょう。
- 詐欺師を報告し、ブロックする：また暴行や詐欺に巻き込まれるのを避けるには、詐欺師を運営と銀行に報告し、ブロックするようにしてください。 その方法は、Venmo プロフィールにアクセスして、右上にある 3つの点をタップした後に、レポートをタップします。同じ手順に従ってユーザーをブロックすることもできますが、この場合はレポートを選択するのではなく、ブロックと表示されている場所をタップします。
Venmo で詐欺に遭わない対策方法
Venmo ユーザーとして詐欺被害に遭わないようにするためには、以下の手順で対策していきましょう。
Venmo アカウントのパスワードを強力なものにする
Venmo アカウントがハッキングされないようにするには、強力で固有なパスワードで保護されていることを確認してください。 強力なパスワードとは、大文字、小文字、数字、記号を組み合わせて 16 文字以上で構成したものです。強力なパスワードの作成に苦労している場合は、パスワードジェネレーターを使用してください。
アカウントで 多要素認証（MFA） を有効にする
Venmo アカウントを強力なパスワードで保護する場合は、多要素認証 (MFA) も有効にしてください。 MFA は、ユーザー名とパスワードに追加の認証形式を 1 つ以上提供することを要求し、アカウントにセキュリティを追加します。 詐欺に巻き込まれ、Venmo のログイン認証情報を知らずに明らかにした場合、MFA はサイバー犯罪者がアカウントにログインするのを防ぐことができます。
トランザクションを非公開にする
Venmo アカウントを最初に作成する時に、すべてのトランザクションがデフォルトで公開に設定されます。 つまり、Venmo でプロフィールを検索すれば、誰に送金や送金を受け取っているのか、その目的、送金や受領した金額を確認することができます。 これはプライバシーの侵害であるだけでなく、サイバー犯罪者が標的型フィッシング攻撃を開始しやすくなるため危険です。
まだ設定していない場合は、Venmo トランザクションをプライベートに設定してください。 これには、以下の手順を実行します。
- Venmo アプリにログインする
- 右下にあるプロフィールアイコンをタップする
- 右上隅にある設定アイコンをタップする
- 設定の下のプライバシーの表示箇所をタップする
- デフォルトのプライバシー設定の下で、[プライベート]を選択する
支払いは信頼できる人にのみ送信する
詐欺に巻き込まれた場合はVenmo から返金されない可能性が高いため、信頼できる人にのみ支払いを送信することが重要です。 Facebook Marketplace を使用するなど、オンラインで商品を購入したり販売したりする際は、金銭の送受信方法としてVenmo を使用することは避けるのがよいでしょう。 詐欺に巻き込まれた場合に備えて、保護を提供する PayPal などの P2P 支払いアプリケーションを代わりに使用する方が安全です。
まとめ：Venmo 詐欺被害に遭わない対策を！
Venmo で詐欺に巻き込まれた場合は、回復できない可能性のある経済的損失につながる可能性があります。 Venmo 詐欺に巻き込まれるのを防ぐには、アプリで発生した最新の詐欺に注意を払い、パスワードマネージャーを使用してアカウントのセキュリティを強化しましょう。
また現在、Keeperではパスワードマネージャーの無料30日間トライアル体験を開催しています。
この機会に試してみてはいかがでしょうか。
