外部委託コールセンターが狙われる理由と個人ができるサイバー攻撃対策

脅威ニュース

2025.06.27

コールセンター攻撃が急増中！あなたも標的になる可能性が

最近、企業のコスト削減策として利用される外部委託コールセンターを狙ったサイバー攻撃が急激に増加しています。英国と米国では小売業界が大きな被害を受け、暗号資産保有者からは数億ドルもの資産が盗まれているという深刻な状況です。

現役のCSIRTメンバーとして数多くのインシデント対応を経験してきた私が、この新しい脅威について詳しく解説し、個人や中小企業ができる対策をお伝えします。

ハッカーがコールセンターを狙う理由は明確です。コールセンターの従業員は、顧客の機密情報にアクセスできる権限を持っているからです。

実際に私が対応した事例では、以下のような手口が使われていました：

私が関わった中小企業の事例を紹介します（企業名は伏せます）：

事例1：ECサイト運営会社
外部委託していたカスタマーサポートセンターの従業員が買収され、3万件の顧客クレジットカード情報が漏洩。被害総額は約2億円に達しました。

事例2：仮想通貨取引所利用者
コールセンターを装った詐欺師から「セキュリティ確認」の名目で連絡があり、二段階認証コードを教えてしまった結果、保有していた暗号資産1500万円分が盗まれました。

正規のサポートセンターであっても、電話で以下の情報を聞かれた場合は一度電話を切り、公式サイトから確認してください：

コールセンター攻撃の多くは、事前にマルウェアでターゲットの情報を盗んでから電話をかけてきます。アンチウイルスソフトの導入により、このような事前偵察を防ぐことができます。

特に個人事業主や中小企業の場合、ITセキュリティ担当者がいないことが多いため、アンチウイルスソフトは必須のツールです。

在宅ワークやカフェでの作業時、VPN を使用することで通信内容を暗号化できます。ハッカーがあなたのオンライン活動を監視することを防げるため、コールセンター攻撃の前段階である情報収集を困難にします。

私が企業のセキュリティ担当者としてアドバイスしている対策は以下の通りです：

フォレンジック調査の現場で感じるのは、この手の攻撃がますます巧妙化していることです。AI技術の発達により、音声を模倣した「なりすまし電話」も増加傾向にあります。

特に暗号資産を保有している方は、取引所のコールセンターを装った詐欺に十分注意してください。本物のサポートセンターは、セキュリティ上の理由から電話で秘密鍵や認証コードを聞くことは絶対にありません。

コールセンターを標的にした攻撃は、個人と企業の両方に深刻な脅威をもたらしています。しかし、適切な知識と対策があれば十分に防げる攻撃でもあります。

特に重要なのは：

サイバーセキュリティは「完璧な防御」よりも「継続的な対策」が重要です。今回紹介した対策を実践し、安全なデジタルライフを送りましょう。