詐欺コールセンターの内部はどう動いているのか

詐欺の電話を受けるとき、あなたが話している相手は即興の人間ではありません。一つの「システム」です。その裏には、練り上げた台本、コンバージョン指標、シフト、そしてあなたが迷うと登場する「上司」がいます。この機械の組み立て方を理解することが最良のワクチンです。台本のどの段階にいるかを認識できれば、彼らがあなたのために設計した道をたどるのをやめられます。

この記事は特定の詐欺についてではありません。詐欺を流れ作業で生み出す工場についてです。ソーシャルエンジニアリングを一つひとつ分解しましょう。どうやってあなたを選び、最初に何を言い、どう緊張を高め、そしてなぜほぼ必ず偽の「セキュリティ部門」と話すことになるのか。怖がらせるためではありません。地図を渡すためです。

なぜ詐欺コールセンターは企業のように機能するのか?

地下室にいる孤独な詐欺師というイメージは時代遅れです。本格的な電話詐欺の組織は、目的が逆なだけで、正規のカスタマーサポートセンターによく似ています。分業があり、研修があり、各オペレーターが従うべき行程表があります。

通常、運営は三つの層に分かれます。

• 情報収集。 誰かがリストを手に入れます。情報漏えい、闇市場での購入、偽の懸賞フォーム、あるいは単なるコールド・コール。ダイヤルする前にあなたについて知っていることが多いほど(取引銀行、通信事業者、荷物を待っているかどうか)、最初の接触はより信じられるものになります。
• 第一線(「おとり」)。 量をこなすオペレーター。彼らの仕事はまだあなたから盗むことではありません。あなたを仕分けすることです。応答するか、電話の理由を信じるか、警戒を解くかを見極めます。うまくいかなければ切って、次へ移ります。
• 第二線(「クロージング」)。 ここでいわゆる専門家が登場します。「不正対策部門の担当者」「セキュリティ技術者」「監査官」。実際の窃盗を実行するのはこの人物です。あなたが感情的にすでに巻き込まれてから、初めて彼に転送されます。

この構造は、多くの人が理解せずに気づくあることを説明します。なぜ電話の途中で口調が変わるのか。偶然ではありません。一つの環から次の環への計画された引き継ぎなのです。

これが具体的な業種でどう現れるかを見たいなら、あなたの金融機関を装う銀行ビッシングの分析で詳しく解きほぐしています。

彼らが従う台本は、一歩ずつどうなっているのか?

ほぼすべての詐欺電話が同じ手順をたどります。詐欺師に創造性がないからではなく、この構造が機能するからです。販売ファネルと同じように最適化されています。これが六つのステップです。

お金や機微な情報は常に最後、ステップ6で来ることに注目してください。前の五つのステップは、それが来たときにあなたがすでに「従う」モードでいるためだけに存在します。この階段のどの段にいるかを認識することこそ、手遅れになる前に台本を断ち切ることを可能にします。

名乗る本人でないのに、どうやって権威を作るのか?

権威は借り物です。オペレーターは持っていないので、三つの道具で偽装します。

一つ目は発信者番号表示です。スプーフィングにより、あなたの画面に銀行の本物の名前や番号を表示させられます。だからこそ黄金律は、画面の表示を決して信じないことです。

二つ目は企業用語です。内部的に聞こえる用語を使います。「あなたの案件」「セキュリティ手順」「不正対策部門」。顧客が聞きたいと思う言い回しを暗記しています。プロらしく聞こえるのは、本当だからではなく練習されているからです。

三つ目は、ますます増えている AIクローン音声です。数秒の音声で声を再現し、欺瞞を強められます。INCIBEは、緊急のお金を求めるために家族の声をクローンするスペインの事例について警告しています。電話詐欺におけるAIクローン音声で詳しく扱っています。

なぜ緊急性が主たる武器なのか?

あなたの脳には二つの意思決定モードがあるからです。一つは遅く、理性的で、比較する。もう一つは速く、感情的で、反射的です。緊急性の目的はただ一つ、遅いモードを消すことです。これから60秒以内にお金を失うと信じると、普段なら自分を救うはずの問いを立てるのをやめてしまいます。

オペレーターは具体的な技でそれを引き起こします。

• 人為的なカウントダウン。「これから数分以内に確認しないと、請求は確定します。」そんな時計は存在しません。あなたが確認のために切らないよう、でっち上げます。
• 罰のエスカレーション。「不審な請求」で始まり、「あなたの口座は凍結され、貯金をすべて失います」で終わります。恐怖が増すよう、罰が増していきます。
• 照会の禁止。「切らず、誰にも話さないで。詐欺師に気づかれるかもしれません。」これがあなたを孤立させます。本物の機関が、あなたが切って公式の経路で自分からかけ直すのを妨げることは決してありません。
• 従順さの強化。「すばらしい、完璧にできています、もうすぐです。」販売プロセスと同じく、台本に従ったことを褒美で報います。

対抗策は単純で強力です。焦りこそが詐欺。銀行、税務当局、通信事業者のいかなる正当な手続きも、あなたが10分かけて切り、公式の番号にかけ直すことで壊れたりはしません。確認させないために誰かが急かすなら、もう答えは出ています。

転送される「セキュリティ部門」とは正確には何か?

運営全体で最も効果的な心理トリックであり、独立した節に値します。

最初のオペレーターが、あなたを怖がらせつつまだ迷わせている段階で、こう言います。「弊社のセキュリティ/不正/口座保護部門におつなぎします。」銀行があなたの問題を真剣に受け止めているように聞こえます。実際には、同じコールセンター内部の、おとりオペレーターからクロージング担当への内部転送です。

複数の理由が同時に働いて機能します。

• 作り話を強める。「部門」があるなら、本物の組織に違いない。あなたの脳は正当性の証拠と解釈します。
• 格を上げる。 新しい相手はより自信をもって話し、より専門用語を使い、より権威を放ちます。彼が「専門家」です。
• 抵抗をリセットする。 最初の人物には疑いを話しました。二人目とはゼロから始まり、より疲れ、議論する気力も減っています。
• 決定を孤立させる。 いまやあなたは「専門家の手の中」。切るのは失礼だ、助けを失う、と感じます。その罪悪感はでっち上げです。

ここに、決して外れない法則があります。行動を求めるセキュリティ部門への引き継ぎは、それ自体が最大級の警報サインである。 本物の銀行が部門間で転送することはあります。しかしその電話で、コードを言わせたり、お金を動かさせたり、アプリをインストールさせたりすることは決してありません。要求が来た瞬間(表のステップ6)、切りましょう。泥棒に電話を切るのは失礼ではありません。

最後に、どうやってお金や情報を求めるのか?

最後のステップにはほとんど変種がなく、それらを見分ければ身を守れます。最も多いクロージングの要求はこちらです。

• SMSコード。「いま確認コードをお送りしました。本人確認のため教えてください。」そのコードは多くの場合、彼らがあなたの口座に対して開始している操作の第二認証要素です。声に出して読めば、窃盗を承認することになります。あなたの携帯に届くコードを言わせる必要のある正規の従業員はいません。
• 「安全な口座」。「お金を守るため、一時的な金庫口座へ移します。」一時的な安全口座など存在しません。それは詐欺師の口座です。
• 遠隔アクセス。 テクニカルサポート詐欺では、「問題を直すため」にAnyDesk、TeamViewer、QuickAssistのインストールを求めます。これで彼らはあなたのPCとネットバンキングを支配します。INCIBEは、いわゆるマイクロソフトのテクニカルサポートを装う偽電話の再来を警告しています。
• 支払いリンク。 SMSと組み合わせて多用されます。何かを「確認」または「解除」するためのリンクを送られ、あなたは少額を支払い、それがより大きな詐欺への扉を開きます。

これらの要求にはすべて共通点があります。あなたに、攻撃者だけが得をする行動を求めること。これが試金石です。求められたことがあなたを害し、かける側にしか意味をなさないなら、切りましょう。

通話の最中と、その後にすべきこと

通話中、あなたの唯一の勝ち筋は台本を断ち切ることです。議論せず、罠にかけようとせず、説明もしないこと。切りましょう。その後:

1. 公式の経路で確認する。 カード裏面の番号に自分からかけ、公式アプリに入り、すでに保存してある事業者の電話を使いましょう。かかってきた番号には決してかけ直さないこと。
2. 渡された情報は使わない。 電話番号も、リンクも、「案件番号」も。すべては舞台装置の一部です。
3. すでに何かを渡してしまったら、素早く動く。 詐欺で情報を渡してしまった後にすべきことというステップごとのガイドがあり、カードの停止とパスワード変更から始まります。
4. 番号を報告する。 あなたの嫌な体験を、他人を守る力に変えるのがこれです。

スペインで被害届を出し、助けを求めるには、INCIBEの 017 があります。ビッシング、スミッシング、銀行の不正リンクの案件に対応します。税務当局を装われたら、必ずAEATの電子窓口(Cl@veか証明書で)で確認し、SMSやメールのリンクからは決して入らないこと。税務当局や社会保障の通知を確認する方法で説明しています。

なぜ報告が工場に打撃を与えるのか?

詐欺コールセンターは1コールあたりの収益性で生きています。機能する番号、潜在的な被害者リスト、そして不意打ちの優位が必要です。番号が報告されて印を付けられると、効力を失います。アプリが遮断し、人々は応答前に検索し、オペレーターは回線をローテーションせざるを得ず、それが彼らにコストを課します。集団的な防御は、彼らのビジネスモデルそのものを直撃します。

NoCallがコミュニティ・ディレクトリを維持しているのは、まさにそのためです。スパムとして印が付いた番号を検索・報告でき、その電話を次に受ける人が間に合ううちに見抜けるようにします。

根底にある教訓はこれです。あなたが台本の中にいると気づいたとき(借り物の権威、でっち上げの恐怖、人為的な緊急性、そしてあの有名な「セキュリティ部門」)、あなたは主導権を取り戻します。この機械は、あなたがそれを機械だと知らないことに依存しています。もうあなたは知っています。

こうした電話を受けましたか?/numeros-spam で報告し、次の人が間に合ううちに見抜けるよう助けてください。