サポート窓口への電話や遠隔操作を促すテクニカルサポート詐欺では、日常的に利用するサービスを詐欺の入口にする手口も確認された。「YouTube」や「Google」広告から、「Microsoft Azure」に設置された使い捨てWebサイトに誘導する方法だ。ブラウザを全画面表示にしたり、パソコンに高い負荷をかけたりして、端末に重大な問題が起きたように見せかける。利用者に偽のサポート番号へ電話をさせる詐欺は以前からあったものの、動画サービスや検索広告といったより日常的な環境に広がっている

　ニュースポータルサイト「Livedoor」を模倣した偽サイトも確認された。不正な広告から利用者を誘導し、埋め込まれたJavaScriptでトラッキング情報を送信したり、端末の処理能力を不正利用したりする仕組みが使われていた。URLに「Livedoor」のブランド名を含めることで、模倣画面と合わせて一目見ただけでは危険性の判断を難しくしている。

　スマートフォンについては、宅配便の通知を装うSMS詐欺も増加した。配送状況の確認などを口実にリンクをクリックさせ、偽サイトで個人情報や認証情報を入力させる手口だ。ブロックされた攻撃の99.22％がAndroid端末を標的としていた。

　Genは巧妙化するディープフェイク動画や日常的なサービスを悪用した攻撃から身を守る方法として、「動画やSNS上の情報をうのみにしない」「広告やSMS内のリンクを安易にクリックしない」「突然表示される警告画面やサポート番号を信用しない」ことをなどを提唱している。これらに共通するのは、緊急性を感じさせるメッセージでも、必ず正規の経路をたどって情報を確認するということだ。公式サイトや本人への直接確認など、信頼できる情報源からの事実確認が重要だ