急拡大するサイバー犯罪、小売業者が狙われる5つのポイント

小売業界ではこの2年間で数多くの変化が起きたが、とりわけ大きかったのはオンライン販売へのシフトだ。この変化は、顧客基盤の拡大など、多くのプラス効果やビジネスチャンスをもたらした。だがその反面で、小売業者は、増加し続ける膨大な量の顧客データを抱えることにもなった。

そのため、当然のことながら、顧客、そして事業者自体のプライバシーとセキュリティの確保は、今日の小売業者が最優先で取り組むべき事柄へと格上げされている。

最新の詐欺の手口は？

自営業者として事業を経営していると、ほぼすべてのことに「エキスパート」になることを要求される。日々の業務に追われる、小規模で特定チェーンに属していない小売業者やブランドにとっては、「プライバシー強化技術（Privacy Enhancing Technologies：PETs）」は、あまりなじみのない領域かもしれない。それでも、詐欺を企てる犯罪者の手口が急速に巧妙化しているだけに、オンラインセキュリティの確保は、実店舗の警備と同様に、極めて重要だ。

小売業者を標的とした詐欺は、2020年から2021年にかけて50%増加した。また、ID関連詐欺の件数は、2021年上半期だけで11%増加したというデータもある。事業者には、顧客を守る責任が重くのしかかっているわけだが、そもそも小売業者が詐欺の被害にあった場合、何が起きるのだろうか？

オンラインショッピングの利用者が、本物の買い物客なのか、それとも、こちらを騙そうとしている詐欺師なのか、その違いを見極めるのは非常に難しい。さらに悪いことに、サイバー犯罪者たちは、小売業者や詐欺対策チームを出し抜くための計略を日々磨いているため、問題は常に変化し続けている。

詐欺対策を手がけるスタートアップのアイデンティック（Identiq）によると、際立って多い詐欺の手法としては、3つの手口が挙げられるという。1つ目は、「新規にユーザー登録すると特典がもらえる」という虚偽の内容のメールを送りつける販促詐欺。2つ目は、顧客を装って、小売業者に対して「商品が届いていない」とウソのクレームを入れる商品未着詐欺。そして3つ目は、返品時に本物の商品の代わりに偽物や空の箱を送る返品詐欺だ。

詐欺対策で特に気をつけたい5つの領域

アイデンティックの最高経営責任者（CEO）で共同創業者のイタイ・レヴィー（Itay Levy）によると、小売業者が知識を得ておくべき領域は5つあるという。さらにレヴィーは、「このやり方でずっとやってきたのだから大丈夫」という姿勢は危険だと警告する。

「データセキュリティやサイバーセキュリティに関しては、そうした姿勢は意味をなさない。実際には、その正反対の考え方を持つことが正しい姿勢と言える。動きの速い犯罪者の先を行き、現在進行形で動いている規制の変化に対応するために、積極的にならなければならない」とレヴィーは述べた上で、留意すべき5つの領域を挙げた。

1. プライバシー強化技術（PETs）：これらの技術や、その事業への活用法を分析していないのなら、今こそ検討を始めるべきタイミングだ。

2. ディープフェイク：「詐欺対策の現場ではすでに、ディープフェイクを悪用して、犯罪者が事業者からカネを奪うのに成功した事例が散見されている。ここで使われているのは、ディープフェイクの音声および顔認証技術だ。サイバーセキュリティの分野は、こうした技術が犯罪者の手に渡った場合に発生する脅威をより広く認識し、脅威に立ち向かう態勢を整えるべきだ」とレヴィーは注意を促す。

3. サードパーティーとのデータ共有：「かつては、サードパーティーとの関係で、万が一何か問題が起きた時の対策としては、すべてが『法的に防御できるか』をチェックするだけで十分だった。しかし、もはやそれでは済まない状況になりつつある」とレヴィーは解説する。データ共有は、小売業者の現時点での認識をはるかに超えて、大きな問題の源になるおそれがある。

4. サプライチェーンのリスク：各企業は自社のサプライチェーンを分析し、リスクをあぶりだした上で、リスク軽減に向けて可能な手を打つ必要がある。

5. ユーザーアカウント：小売業者は、ユーザーアカウントの脆弱性リスクを過小評価すべきではない。その理由をレヴィーはこう説明する。「これは、組織内でしばしば過小評価されがちなリスク要素だ。企業は現在、販売時点（POS）のユーザーアカウント保護に注力している。それは、ユーザーの金融的資産を守ることが特に重要に思えるからだ。だが、近年では、消費者がデータ窃盗のリスクに非常に敏感になっているため、より広範にアカウントへのアクセスを保護することも、同程度に重要と言える」

このように、リスクが増大しているという話を聞いていると、気が滅入ってくるかもしれない。しかし、重要なのはリスクに備えることだ。小売業者は、会社やその評判、そして最も重要な顧客を守るために、どのようなテクノロジーや手法を用いるかを決める必要があるが、その前に、潜在的リスク要因について十分な知識を得る必要があるのだ。