ちょっと、病気で倒れていた時期がありまして、その時、どうしても、販売店に言わないといけない緊急な用事があり、急遽電話することになったんだけど、そこで、ソーシャルハック(ソーシャルエンジニアリング)的なセキュリティーホールがあったので、紹介したいと思います。






とある販売店に連絡した際の連絡事項

私が休んでいるとき、どうしても、販売店に連絡がつきたくて、家からその販売店に電話をした。
その時は、担当者が不在で、電話受け取り役(まぁ兼務しているんだろうけど)に、折り返し連絡してください、ただし、私は休暇中でして、050-○○○○-○○○○(私のIP電話番号)に連絡してください伝えた。

しばらくしたら、担当者から、IP電話に連絡があった。

さて、問題

この一端の流れで、問題になった場所はどこでしょうか?

めんどくさいのでもう回答

まず、私の会社名と名前を言って、担当者がわかれば、どんな電話番号であろうとも、電話をかけてくれます。
つまり、私でない第三者が成り済まして同じようなことを言っても、たぶん、電話をするでしょう。
その時、IP電話のナンバーディスプレーには、その担当者の携帯電話の番号が表示されていました。

何が言いたいかというと

これって、オレオレ詐欺の典型的なやり方だよね?
今回は、ちゃんと連絡したいことがあったので、連絡したのですが、もし、俺じゃなかったらどうなるのでしょうか?

このセキュリティーホールの何が問題なのか?

考えられるのは3点

  1. 故意に見積もりや注文をさせる
    もっとも、見積もりがないと注文書は発行できないし、丸印がないと注文は通らないけど、作成できてしまう。
  2. 電話番号の収集
    その人の携帯電話番号を収集できます。
    もっとも、ほとんどの人は、会社名義ですが、もしかしたら、自分名義の可能性があるかもしれません。 それに、会社名義なら、偽名は使えないので、本名で名乗ってくれます。
    #もっとも、販売店に電話するとき、担当者を言うので、本名ですがw
  3. 架空のアポイントメントが取れる
    ちょっと外出していまして、喫茶店とかで、お話ししましょう。
    とか言って、相手を誘い込ませることができるかもしれません。

使えるとしたら、この辺でしょう。

ということで

お得意さんだからと言って、初めての電話番号に電話するのは、控えたほうがいいでしょう。 もし連絡する必要があるんだったら、連絡した人の会社に連絡して、確認をとったほうがいいと思います。
私は、収集及び活用はしませんが、そういう人もいるということを覚えておいていいかもしれません。

おまけ。なぜ、携帯や家の電話番号でなく、IP電話を教えたの?

だって、人に教えていい番号と悪い番号があるじゃないですか。
#俺だけ?
IP電話だったら、正直言って、捨て番なので、問題ないと思っているからです。

皆様も、身近なところで、個人情報がとられていることがあるというのを感じながら、気をつけましょう。
…もっとも、そんなの気にしていたら、私みたいに病気になりますがwwwww


ハッカーの学校 個人情報調査の教科書
IPUSIRON
データハウス (2018-04-11)
売り上げランキング: 32,409



読んでいただき、ありがとうございます。
カンパを募っております。
お返しに、自作仮想通貨(トークン)
KWDCOIN(カワダコイン)をお渡ししています。
詳しくは、こちら。

ご支援のほどよろしくお願いいたしますm(__)m