サイバー犯罪は血を流さないかもしれないが、決して無コストではない。世界の大麻、コカイン、ヘロインの市場の合計額（2,880億ドル）でさえ、昨年推定された世界のサイバー犯罪の年間総コスト（3,880億ドル）には及ばない。サイバー犯罪はまた、多くの人が思う以上に私たちの生活に深く関わっており、 14人に1人の成人が毎秒サイバー犯罪の被害に遭っている。
その 『組織犯罪の実行者』報告書では、 組織犯罪に関するグローバル・アジェンダ・カウンシル が、ハッカーがインターネットを悪用する主な手口を明らかにしている。
#1 ゾンビの攻撃
ボットネットとは、インターネット経由で遠隔操作されうる、感染した「ゾンビ」コンピューターが大量に集まったネットワークである。サイバー犯罪の収益性を支える最も重要な手段であり、サイバー犯罪者が大規模に活動することを可能にしている。例えば、マリポサ・ボットネットは、スペインの当局によって2010年に解体される までに、190以上の国々で1,270万台の個人用コンピューターと、3,000台以上のスマートフォンに感染させた。
#2 フィッシング詐欺
受信トレイに届く迷惑メールには、いずれも巧妙な目的がある。信じがたいことだが、一部のインターネット利用者は金銭的報酬を受け取れるという見込みによって容易に操られてしまうため、大量メール送信の技術は、サイバー犯罪者が活動を拡大するための費用対効果の高い手段となっている。フィッシング活動や詐欺を特徴とする ソーシャルエンジニアリング は、利用者を騙して機密情報を漏らさせたり、被害者から金銭を騙し取ったりするための様々なインターネット詐欺を含む、多くのサイバー犯罪の手法における主要な特徴である。
#3 反社会的ネットワーク
ソーシャルネットワーキングサイトは、サイバー犯罪者の勧誘や引き込みの手段として、また訓練の場として利用されてきた。これらのサイトはまた、サイバー犯罪者が投稿されたアイテムを通じて悪意のあるコードを配布するためにも使われており、不注意な利用者のコンピューターを、サイバー攻撃に使われる「ゾンビ」コンピューターの大軍へと変えている。
#4 オンラインのスリ
決済カードのデータを入手することは、最も古いデジタル詐欺の一つであり、今もインターネット犯罪者にとっての金脈であり続けている。組織犯罪グループは、盗んだクレジットカードの情報を使って、異なる国や大陸で現金を引き出したり、オンラインで交通手段や宿泊施設を購入したりすることが容易にでき、資金の流れを追跡することを困難にしている。
#5 接続へのただ乗り
オープンな無線ネットワークにより、サイバー犯罪者は自分の身元を明かすことなくインターネットへアクセスできる。ほとんどの人は接続を常時オンのままにしているため、利用者は安全でない環境に個人データをより長い時間さらしている。企業が従業員にスマートフォンを提供し、モバイル端末を通じて社内リソースへの完全なアクセスを与えるようになった今、事態はさらに複雑になっている。サイバー犯罪者は、iPhoneやBlackBerryなどの携帯端末を標的として、社内サーバーから情報を盗み出してきた。
サイバー犯罪を可能にするさらに多くの要因、および サイバー犯罪を減らす方法について詳しく知りたい方は、完全版報告書『組織犯罪の実行者（Organized Crime Enablers）』をご覧ください。
著者：Navitri Putri Guillaume氏は、世界経済フォーラムのグローバル・アジェンダ・カウンシル担当ナレッジ・マネージャーである。
画像：「Chaos Communication Camp – The International Hacker Meeting in Berlin」で掲げられるドクロの旗。REUTERS/Hannibal Hanschke
