あなたのクレジットカードはポケットにずっとあるはずなのに,なぜかお金が減っている.これは「幽霊タッチ（Ghost Tapping）」と呼ばれる近距離での詐欺手法です.正規の店舗で使われるタップでの支払い技術を悪用し,財布やスマートフォンに近づくだけで,小額の無線取引を仕掛けることが可能です.スワイプもPINも警告も必要なく,詐欺師たちは電車やコンサート,賑やかな歩道など,混雑した場所で,被害者が気づかないうちに支払いを実行します.
セキュリティ企業ガイドポイント・セキュリティの分析によると,過去1年間で幽霊タッチ関連のトラブルは15の割合で増加しています.また,取引額が小額であるため,気づくのが遅れてしまうことが多いです.ジェームズ・チャトワニ氏はこう説明します.「これらの取引は通常,非常に小さな金額で始まり,テストとして行われます.その後,攻撃者がデジタルウォレットに追加し,ギフトカードを購入したり,他の詐欺に利用したりして,短期間で最大限の金額を引き出すのが目的です.」
チャトワニ氏は,NFC（Near-Field Communication）技術を持つカードやスマートフォンを持っている人なら,リスクがあると指摘します.「私はオンラインでパンを焼いたりすることはないので,最初から過敏に感じていた.でも,それでも私のクレジットカードが使われたんです.」キャーリー・サージェントさんはエバートンのトレーダー・ジョーズで買い物中に緊急のクレジットカードが引き落とされたと語りました.「とても侵害された感じです.私の許可なしに私の服の中に入って,彼らが選んだカードを引き落としました.」
BBAのベン・スプライディング氏はこう述べます.「スマートフォンやEMVチップ付きカードが普及している現代において,NFC技術に関連する詐欺が急増しているのは当然のことです.消費者として,これらのデバイスを使用する人々として,リスクを理解し,予防策を講じる必要があります.現状では,我々は防御の立場にあります.」
最も効果的な防御策は予防です.「物理的な財布保護実験：どの安全グッズが効果的か?」私たちは,RFID（Radio-Frequency Identification）信号を遮断するという主張をした4つの一般的な財布保護グッズを購入し,どのものが効果的で,どのものは無駄かを確認しました.
実験では,小規模ビジネスや詐欺師が使うような接触型支払いデバイスを購入し,それらをプラスチックのクレジットカードと金属のクレジットカードに試しました.まず,RFID遮断カード.価格は1ドル.このカードは財布全体を保護するという主張ですが,実際には効果がありませんでした.スキャナーはカードが財布の中にあるだけで直接引き落とすことができました.
次に,RFID遮断スリーブ.価格は1セント.これは最も安価なオプションでした.1枚のカードがスリーブに入るため,財布の中にあるすべてのカードに1つずつ必要になります.スリーブはプラスチックと金属のカードの両方で効果があったが,使用するたびにカードを取り出す必要があるため,少し不便でした.
3番目に,ファラデーのポーチ.価格は6ドル.これはスマートフォンと物理的な支払いカードの両方を保護する目的で設計されています.すべてのアイテムを入れると,信号は出ません.非常に効果的でしたが,携帯電話のサービスも遮断されるため,電話が鳴らなかったり,メッセージが届かなかったりする場合があります.
4番目に,RFID遮断財布/携帯電話ケースのセット.価格は20ドル.このセットは携帯電話のウォレット保護には保証されていませんが,財布に置いたカードには効果がありました.財布機能は効果があり,カードが財布の中にある間は引き落とされませんでした.
まとめると,便利さを重視するならケースを選び,コストを重視するならスリーブを選ぶのが良いです.携帯電話の財布保護については,スプライディング氏は,携帯電話のNFC機能を制限するのが最も安全な方法だと語ります.「少し手間はかかるかもしれませんが,長期的には多くの頭痛を防げます.イベントなどで集中したい場合は,携帯電話をオフにすることもできます.ただし,NFC機能が有効になっている限り,リスクがあります.」
AppleやAndroidのデバイスには,支払いを承認する必要があるという内蔵の保護機能があり,特にデバイスがロックされている場合,リスクはすでに低いです.
Twitterの共有: 幽霊タッチでお金が消える
