偽のウェブサイトによる小売被害は、2022年に米国で約3億8,000万ドルに上ると推定されています。
緊急性を演出すること、あるいは直ちに行動や対応を迫ることは、オンライン詐欺師が用いる手口の中でおそらく最も被害をもたらすものです。
ある研究によると、デジタル詐欺師にお金をだまし取られるリスクを減らす最善の方法は、立ち止まって落ち着くことです。
最新のデジタル詐欺の手口を把握し続けるのは大変な労力です。詐欺師はいつも一歩先を行っているように思えます。しかし、私たちの研究では次のことがわかりました。ウェブ詐欺でお金を失うリスクを大幅に減らすために、誰にでもできる簡単なことが一つあります。それは、立ち止まって落ち着くことです。
実際、詐欺師が用いるさまざまな手口の中でも、緊急性を演出すること、あるいは直ちに行動や対応を迫ることは、おそらく最も被害をもたらします。正当な販売の多くと同様に、急いで行動させられると、慎重に考えたり、情報を評価したり、冷静に判断したりする能力が低下します。
新型コロナウイルス感染症によるロックダウンで、私たちは皆、買い物や銀行取引などのオンラインサービスへの依存を強めました。詐欺師はこの動きを素早く利用し、その後、オンライン詐欺の発生率と種類を拡大させてきました。サイバーセキュリティ企業のF5は次のことを明らかにしました。フィッシング攻撃だけで世界的なパンデミックのピーク時には、年間平均と比べて200%以上増加しました。
多くの人が被害に遭う詐欺の一種が、偽のウェブサイト（正規の企業や政府のウェブサイトになりすましたもの）です。消費者からの苦情を扱う非営利団体、ベター・ビジネス・ビューローによると、偽のウェブサイトは最も多く報告されている詐欺の一つです。偽のウェブサイトによる小売被害は、2022年に米国で推定約3億8,000万米ドル（3億1,600万英ポンド）に上りました。実際の被害はおそらくさらに多いと考えられます。多くの事例が報告されていないためです。
私たちは、人々が本物のウェブサイトと偽のウェブサイトを見分ける能力に、どのような要因が影響するかを評価するための一連の実験を行いました。研究では、参加者に、Amazon、ASOS、Lloyds Bank、世界保健機関の新型コロナウイルス感染症寄付サイト、PayPal、HMRCの6つのウェブサイトについて、本物版と偽物版のスクリーンショットを見てもらいました。参加者の人数は実験によって異なりましたが、いずれの実験でも200人以上でした。
各研究では、参加者に、提示されたスクリーンショットが本物のウェブサイトかどうかを判断してもらいました。その後、参加者はインターネットに関する知識と分析的推論を評価するテストも受けました。これまでの研究では、次のことが示されています。分析的推論の能力は、本物のニュースと偽のニュース、またフィッシングメールを見分ける能力に影響します。
人は一般に、2種類の情報処理を用いています。システム1とシステム2です。システム1は素早く、自動的で、直感的であり、感情と結びついています。専門家は素早い判断を下す際にシステム1に頼ることが知られています。システム2は遅く、意識的で、手間のかかるものです。分析的推論の課題をうまくこなす能力は、システム1ではなくシステム2の思考と関連付けられてきました。そこで私たちは、人がシステム1とシステム2のどちらに比重を置いて考えているかを判断する指標として、分析的推論の課題を用いました。
分析的推論テストの設問の一例は次のとおりです。「バットとボールを合わせると1.10ドルです。バットはボールより1.00ドル高いです。ボールはいくらでしょうか？」
結果は、分析的推論の能力が高いほど、本物のウェブサイトと偽のウェブサイトを見分ける能力も高いことを示しました。
他の研究者は、時間的なプレッシャーが人の能力を低下させることを明らかにしています。フィッシングメールを見抜く能力も含まれます。また、時間的プレッシャーはシステム2ではなくシステム1による処理を促しやすくなります。詐欺師は、私たちが情報を慎重に評価することではなく、感情的に反応することを望んでいます。そこで私たちの次の段階では、参加者により少ない時間（最初の実験の20秒に対し、約10秒）でこの課題に取り組んでもらいました。
今回は新たな参加者グループを用いました。ウェブページの信頼性を判断するための時間が少ない参加者ほど、本物と偽物のウェブサイトを見分ける能力が低いことがわかりました。ウェブサイトが偽物か本物かを判断するために20秒与えられたグループと比べ、正答率は約50%低くなりました。
世界経済フォーラムはサイバーセキュリティにどう取り組んでいるのでしょうか？
サイバーセキュリティセンターは、リーダーたちが集い、変化し続けるサイバーリスクとそのシステミックな影響を理解するための信頼できるプラットフォームを提供しています。相互接続が進むデジタル社会において、理解と信頼の構築に注力しています。
セクターを越えた協力と知見の共有を可能にすることで、同センターはパートナーがサイバーレジリエンスを強化し、集団的な対応を必要とする課題に取り組むことを支援しています。
最後の研究では、新たな参加者グループに、偽のウェブサイトを見分ける15のヒント（例：ドメイン名を確認する）を提示しました。また、参加者の半数には正確さを優先し、必要なだけ時間をかけるよう求め、残りの半数には可能な限り素早く作業するよう指示しました。正確さよりも速さを優先したことは、成績の低下や、先に提示した15のヒントの記憶の低下と関連していました。
あらゆる年齢層でインターネット利用が増える中、詐欺師は、ウェブサイトが正当かどうかを評価する際に人々が直感的な情報処理の仕組みを用いがちな傾向に付け込んでいます。詐欺師は、そうした状況で下された判断が自分たちにとって有利になることを知っているため、人々に素早く行動させるような勧誘を仕組むことがよくあります。たとえば、「割引は間もなく終了」といった広告がそれにあたります。
偽のウェブサイトを見分ける方法についての助言の多くは、ドメイン名を注意深く確認すること、南京錠のマークを確認すること、次のようなウェブサイトチェッカーを利用することを勧めています。Get Safe Online。また、スペルミスがないかを確認し、うまい話に注意することも大切です。こうした助言を実践するには、当然ながら時間と意図的な行動が必要です。実のところ、最も効果的な助言は、おそらく次のとおりです。立ち止まって落ち着くことです。
