テック技報最新号へ →
セキュリティ

家族や役所の番号から来た電話でも「切って折り返す」:漏えい後に増える発信者番号の偽装

漏えいした電話番号を発信者番号として偽って表示させる「スプーフィング」で、家族や役所を装う詐欺のリスクが指摘されている。表示された番号は本物の証明にならないので、いったん切って、自分が知っている番号へかけ直して確かめる。

@MalwareBibleJP · 2026-11-05
#social-engineering#vishing#spoofing#awareness#data-leak

報じられた例

  • 携帯に実家の番号が表示された電話で「強盗に入った、金を用意しろ」と脅された。
  • ひたちなか市役所の職員名と番号で「仕事を紹介する」と電話があったが、市役所に確認するとその職員はかけていなかった。
  • 自分の番号と家族の情報がセットで流出していると、親族を名乗る電話が考えられる(Cloudbase の成瀬氏)。

対策

  1. お金、口座、暗証番号、認証コードの話が出たら、表示番号にかかわらず電話を切る。
  2. 電話帳に登録済みの番号、公式サイトに載っている代表番号など、自分で調べた番号へかけ直す。着信履歴からの「折り返し」は偽の番号に戻るだけなので使わない。
  3. 家族内で、緊急時に本人確認する合言葉や確認方法を決めておく。
  4. 会社でも同じ。取引先や上司を名乗る電話で振込先の変更や急ぎの送金を頼まれたら、既知の番号へかけ直して確かめる手順を決めておく。

関連

出典

X の元の投稿を開く