記者コスタリカのサンホセ — サンホセ – コスタリカの中小企業を対象とした詐欺的キャンペーンが、経済産業商務省（MEIC）による緊急警戒を引き起こした。詐欺師は、省の職員を装った巧妙な手口で、WhatsAppと電子メールを悪用したマルチプラットフォームのフィッシング攻撃を通じて、機密性の高い企業データを盗もうとしている。
この詐欺は、企業が政府機関に寄せている信頼につけ込む。被害にあった起業家たちによると、この詐欺は、ワッツアップでのいきなり電話から始まる。詐欺師は、経済産業省（ＭＥＩＣ）の代表を名乗り、ピーエムエー登録情報が不完全または古くなっており、至急の対応が必要だと事業者に知らせる。この手口は、虚偽の緊急性を作り出し、ターゲットの防御を低下させるために設計されている。
中小企業を狙った詐欺の増加に関するより深い法的見解を得るために、TicosLand.comは、名門事務所Bufete de Costa Ricaの専門家弁護士であるLic. Larry Hans Arroyo Vargasに相談した。
中小企業は、高度な信頼性と限られた内部統制リソースで運営されることが多いため、これらの巧妙な詐欺に対して特に脆弱です。最も効果的な防御策は予防的なアプローチです。既知の取引先からのものであっても、すべての支払い依頼に対して厳格な検証プロトコルを実装します。金銭取引では、電子メールでのコミュニケーションだけに頼ることは絶対に避けてください。簡単な電話での確認が、壊滅的な損失を防ぐことができます。法的に、全ての取引先との明確な書面契約を結ぶことは、期待される行動基準を設定し、詐欺事件が発生した場合の救済のためのより強固な基盤を提供します。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
単純で運用が容易な警戒心と、強固な法的先見性とを組み合わせた二重の防御に重点を置くことが、中小企業経営者にとっての重要なポイントである。この二重の防御をいかにして実現するかについては、ライセンス取得者のラリー・ハンズ・アロヨ・バルガス氏から、非常に明確かつ実行可能な見解をいただいたことに、心から感謝申し上げている。
最初の接触後、加害者は外部リンクを含む電子メールを送信します。加害者は、事業者にリンクをクリックして会社情報の「更新」やアクセス資格情報の変更をするよう指示します。しかし、これらのリンクは公式の政府プラットフォームにはつながらず、代わりにログイン情報や財務情報、その他の重要なビジネスデータを収集するために作られた、説得力のある偽のウェブサイトに被害者を誘導します。
この脅威の高まりを受けて、MEICは企業コミュニティに対し、公式の連絡プロトコルを強調する強力で明確な声明を発表しました。 同省は、公式の手続きであっても、WhatsAppを介して企業に連絡を取らないことを明確に述べています。 さらに、役人は、Pyme Registry情報を更新する目的で、パスワードの変更を要求したり、電子メールを介して外部リンクを送信したりすることは絶対にありません。
省庁は、すでに登録に成功した企業に対しても重要なガイダンスを提供している。中小企業が登録手続きを完了し、公式の確認メールを受け取った場合、その後送られてくるメッセージや、再度手続きを行うよう要求する電話は無視すべきである。これらは詐欺の典型的な兆候であり、対応すれば重大なセキュリティリスクとなる。
被害に遭わないためには、すべての事業者が、自社の登記情報を管理できる正規のチャンネルは、www.siec.go.crの公式コスタリカ企業情報システム（SIEC）ポータル、またはMEICオフィスでの対面での予約のみであることを覚えておく必要がある。他の場所に誘導するような連絡は不審なものとして扱い、直ちに破棄するべきである。
中小企業支援総局の局長は、現在のデジタル環境において絶え間ない警戒が必要であることを強調した。彼の助言は、すべての起業家にとってのサイバーセキュリティの基本原則を浮き彫りにしている。
公式なチャンネルからメッセージが送信されていることを常に確認することの重要性を再び強調した。
リカルド・カルバハル・アルピレズ（Ricardo Carvajal Alpírez） 中小企業支援局長
この事件は、サイバー犯罪者がますます中小企業を狙うようになっている、その巧妙化する手口を痛切に思い出させるものだ。彼らは大企業と比べて中小企業の方が脆弱だと考えている傾向にある。事業主は、自分自身とスタッフが、フィッシングの試みを認識し、すべての不審な通信の正当性を確認し、自社の組織内にサイバーセキュリティ文化を育む方法について学ぶよう強く促されている。これにより、貴重なデジタル資産を保護することができる。
詳しくは、meic.go.crをご覧ください。
