注意すべき10個のID詐欺の兆候

要約

個人情報、財務情報、医療情報などが不正に利用されるアイデンティティ盗難は、信用情報、経済状態、さらには個人の自由にまで壊滅的な影響を及ぼす可能性があります。犯罪者は、郵便物の盗難やフィッシングから、データ漏洩や公衆Wi-Fiに至るまで、さまざまな手口を悪用します。身に覚えのないアカウント、予期せぬ請求、内国歳入庁（IRS）への申告内容の矛盾といった10の主な警告サインを早期に認識することが、被害を抑えるために不可欠です。多要素認証（MFA）の使用、書類のシュレッダー処理、信用情報の監視といった予防的な習慣を身に付けることで、リスクを大幅に軽減できます。盗難が疑われる場合は、ただちに行動してください。アカウントを凍結し、連邦取引委員会（FTC）と内国歳入庁（IRS）に報告書を提出して、復旧プロセスを開始します。

ID詐欺とは何ですか？

許可なく、あなたの金融情報や個人情報が使用された場合、それはID盗難です。これには、氏名や生年月日などの基本的な情報だけでなく、住所、社会保障番号（SSN）、クレジットカード情報、医療記録、銀行口座の詳細などの詳細なデータも含まれます。この情報により、犯罪者は以下のことが可能になります。

• クレジットカードの請求額を増やします。
• 銀行口座からお金を引き出す。
• あなたの名義で新しいクレジットカードまたはアカウントを開設します。
• 税金の還付金を盗みます。
• 医療を受けてください。
• 政府の給付金または書類を申請する。
• 刑事訴訟であなたになりすまします。

2020年、FTC（連邦取引委員会）には150万件近くの個人情報の盗難が報告されました。2021年には、アイデンティティ盗難による金銭的損失が再び増加し、7,210億ドルを超えると予測されています。

個人情報の盗難はどのようにして起こるのですか？

犯罪者がIDを盗むために使用する手段はいくつかあり、請求書や銀行の明細書を見つけるためにゴミをあさったり、郵便物を盗んだりするローテクな手段から、より高度なハイテクな手段まで多岐にわたります。パンデミックにより、ID窃盗が急増しました。これは、人々がデジタル環境でますます多くの時間を費やし、潜在的に機密性の高い情報をオンラインに掲載するようになったためと考えられます。これらは、ID窃盗につながる一般的なサイバー犯罪の形態の一部です。

• スキミング：クレジットカードやデビットカードの情報を盗む手口です。多くの場合、現金自動預け払い機（ATM）や電子カードリーダーを改ざんして行われます。
• フィッシング： これは、詐欺メールを使って、ログインやパスワードなどのより多くの情報を騙し取ることです。これらのメールは、多くの場合、正当な送信元から送信されたように見え、添付ファイルまたはリンクを使用して認証情報を取得します。
• 偽のウェブサイト：オンラインショッピング詐欺では、信頼できる小売業者に見せかけたウェブサイトを頻繁にセットアップして、情報、金銭を盗み、マルウェアに感染させる可能性があります。
• 電話詐欺： 詐欺師は、賞品を提供したり、罰を与えることをほのめかしたりして、被害者から個人情報を聞き出そうとします。また、発信者番号を偽装して、番号が信頼できるソースからのものであるように見せかけることもあります。
• データ侵害：企業によるサイバー攻撃または安全でないセキュリティ慣行により、個人情報がハッカーに盗まれたり、意図せずに漏洩したりする可能性があります。
• 信用詐欺：詐欺師は、内国歳入庁（IRS）などの他人や組織になりすまして被害者を騙したり、オンラインで「関係」を築いて金銭や個人情報をだまし取ったりします。
• 公共Wi-Fi：公共のWi-Fiネットワークは一般的に安全ではなく、ハッカーに対して脆弱であり、サイバー犯罪者が個人の認証情報を盗むことを可能にします。

IDの盗難は、家族や友人が許可なくあなたの情報を使用して行うことも可能です。親が子供の情報を使ってクレジットカード口座を開設し、ID詐欺を働くため、子供も被害者になる可能性があります。

アイデンティティの盗難による危険性と長期的な影響とは何ですか？

ID盗難からの回復には何年もかかることがあります。多くの場合、それはすぐに起こり、気づく前に侵略的になります。損害は甚大であり、その影響は広範囲に及ぶ可能性があります。以下はその例です。

アイデンティティ盗難は被害者にどのような長期的影響を与えますか？

アイデンティティ盗難の被害者は、金融機関との交渉に膨大な時間を費やさなければならないことがよくあります。自身のアイデンティティが盗まれたことを証明する責任を負わなければなりません。PCMagの報道によると、パンデミック中にアイデンティティを盗まれた人の半数近くが、毎月の請求書の支払いができなくなったと回答しています。

IDが盗まれたかどうかを知る方法

ID詐欺には多くの兆候があり、許可なく不正に情報が使用されていることを示している可能性があります。ID詐欺に早く気づけば気づくほど、良い結果につながります。その後、損害を最小限に抑え、封じ込めることができます。あなたのアイデンティティが盗まれたことを示す可能性のある10個の兆候を以下に示します。

個人情報の盗難から身を守るにはどうすればよいですか？

ID盗難による頭痛や経済的損失を避けるための最善の方法は、まず自分自身を保護することです。お客様のアイデンティティと個人情報を安全に保つための方法はいくつかあります。

• 個人情報が記載された書類はすべてシュレッダーにかけてください。
• ログイン認証情報には多要素認証（MFA）を使用し、パスワードは強力かつ安全なものにしてください。パスワードマネージャーを検討してみましょう。
• 不審なメールに返信したり、リンクや添付ファイルをクリックしたりしないでください。Webサイトにログインするときは、まずそれが正当なものであることを確認してください。
• セキュリティに関するベストプラクティスとセキュリティソフトウェアを使用してください。
• 不審なアクティビティがないか、信用報告書、クレジットカードの明細書、および銀行口座を定期的に確認してください。
• ソーシャルメディアやデジタルプラットフォームで過剰な共有をしないでください。
• クレジットまたはアイデンティティ監視サービスを検討してください。
• 詐欺師に先を越されないように、早めに確定申告をしてください。
• 携帯電話をロックし、個人用書類を安全に保管してください。
• ログイン認証情報やパスワードは誰とも共有せず、他人の目に触れないように保護してください。

個人情報の盗難の兆候に気づいた場合はどうすればよいですか？

アイデンティティ盗難の被害に遭ったと思われる場合は、被害を抑え、アイデンティティを回復するために、迅速に行動してください。以下の手順に従ってください。

1. アイデンティティ盗難保険に加入している場合は、直ちに保険金請求の手続きを行い、情報漏洩の被害に遭ったことを関係各社に通知し始めてください。
2. 銀行やクレジットカード会社に連絡して口座を凍結し、不正な請求があった場合はその旨を通知してください。
3. 連邦取引委員会（FTC）および最寄りの警察署に被害を届け出てください。
4. すべてのパスワードと認証情報を直ちに変更し、セキュリティ対策を強化して、すべての請求書に注意を払ってください。
5. クレジットモニタリングサービスに登録してください。
6. IRSに不正行為を報告し、IRSでアイデンティティの回復手続きを開始してください。

盗まれたアイデンティティを復元するには手間がかかる場合がありますが、以下のヒントを参考にすれば復元は可能です。

よくある質問（FAQ）

アイデンティティ窃盗犯が一般的に標的とする個人情報には、どのような種類がありますか？

アイデンティティ窃盗犯は、氏名、生年月日、住所、社会保障番号、クレジットカード情報、医療アカウント、銀行口座情報など、さまざまな個人データを狙っています。こうした情報を手にした犯罪者は、不正なアカウントの開設、資金の抜き取り、被害者名義での医療サービスの利用、さらには法的手続きにおける被害者へのなりすましまで行う可能性があります。

大きな被害が出る前に、誰かが自分のアイデンティティを盗んだかどうかを知るにはどうすればよいですか？

身に覚えのないアカウントやローンが信用情報レポートに記載される、申し込んだ覚えのないサービスの請求書が届く、クレジットスコアが突然原因不明に低下する、心当たりのないアカウントについて債権回収の電話がかかってくるといった早期警告の兆候に注意してください。こうした兆候を早期に検知することで、被害を最小限に抑え、封じ込める可能性が最大限に高まります。

郵便物の確認や公共Wi-Fiの利用といった日常的な行動で、アイデンティティの盗難は起こり得るのでしょうか？

はい。犯罪者は、郵便受けから物理的に郵便物を盗むといったローテクな手口から、セキュリティで保護されていない公衆Wi-Fiネットワークで送信されるデータを傍受するといったハイテクな手口まで、あらゆる方法を駆使します。特定のチャネルだけが危険というわけではありません。攻撃者は利用できる脆弱性に合わせて、その手口を変えてきます。

アイデンティティが盗まれた疑いがある場合、どのような緊急措置を講じるべきですか？

スピードが重要です。 まずは金融機関の口座を凍結し、銀行やクレジットカード会社に不正請求を報告します。次に、FTC（連邦取引委員会）と地域の警察の両方に被害届を提出し、盗難の事実を正式に記録します。同時に、すべての認証情報をリセットし、クレジットモニタリングに登録し、IRSに連絡して納税者としてのアイデンティティを保護し、正式な復旧プロセスを開始してください。

個人情報の盗難は、雇用や医療給付に影響を及ぼす可能性がありますか？

はい。個人情報の盗難によって信用情報に傷がつくと、就職の機会を失う可能性があります。採用企業は、採用前に信用調査を行うことが多いためです。さらに、窃盗犯が医療アカウント情報を使用すると、健康保険の給付限度額を使い果たしてしまい、保険が適用されなくなる可能性があります。

個人情報の盗難は、見知らぬ人だけが行うものなのでしょうか。それとも、もっと身近なところで起こり得るのでしょうか。

アイデンティティの盗難は、すべて匿名のサイバー犯罪者によるものとは限りません。家族など、信頼している人物に個人情報を悪用されることがあります。特に子供は、親にクリーンな信用情報を利用されて不正なアカウントを開設されるなど、被害に遭いやすい傾向があります。

参考文献

Consumer Sentinel Network Data Book 2020。（2021年2月、連邦取引委員会（FTC）。

Facts + Statistics: Identity Theft and Cybercrime（2021年、Insurance Information Institute (III))

パンデミックで個人情報盗難被害者の生活はさらに悪化。(2021年5月、PCMag。

不正行為対策に役立つ報告。連邦取引委員会（FTC）。

IRSの個人情報盗難被害者支援：その仕組み。IRS。