BOFH: ディープフェイクか、それともただのバカか?確認するには監査が必要だ

Table of Contents

BOFH: ディープフェイクか、それともただのバカか?確認するには監査が必要だ

悪魔の角が付いたBOFHロゴの電話第15話「えっと…パスワードを忘れてしまったみたい」と、ボスは電話越しに不機嫌そうに呟いた。「先日パスワードを変更したんだけど、新しいパスワードをパスワードボックスに保存したはずなんだけど、使えないんだ」

">クリック< パスワードリセットオプションを試しましたか?"と私は尋ねます。

「はい、そうしました。パスワードを忘れたという旨を伝えるリンクをクリックしました。忘れたとは思っていませんが、パスワードをリセットするためのリンクをメールで送ると書いてありました。」

「それで、それをやったの?」

「わかりません。パスワードを忘れたのでメールにログインできないんです。」

「わかりました。では、回復情報を送信できるバックアップ メール アドレスが必要ですか?」

「はい、使っています。でも、あれは個人用のメールアドレスで、二段階認証がかかっているんです。デフォルトの二段階認証だと、仕事用のメールアドレスに確認メッセージが送られてくるんです。それではログインできないんです。」

ああ、テクノロジーの逆火の甘美な音だ!

「うーん。 >カチッ、カチッ< わかりました。念のため確認させてください。仕事用メールのパスワードを忘れてしまったので、個人用メールに回復用のメールが送られてきました。ただし、個人用メールの2要素認証方式では、仕事用メールにメールを送信して個人用メールへのログインを確認することになっていたため、個人用メールにはアクセスできないということですね?」

「ああ、そうだね。馬鹿げた話だと思われるかもしれないけど。でも、二段階認証が必要なのは、新しい場所から自分のメールにアクセスする時だけなんだ。」

「それで今はどこにいるの?」

「家にいますよ。」

「そもそもどうしてパスワードを忘れてしまったのですか?」

「そうしませんでした。携帯電話が壊れてしまい、交換品を買わなければなりませんでした。交換品を待っている間、Zoomの通話情報を得るために仕事用のメールにログインする必要がありましたが、パスワードの保管庫にアクセスできなかったので、パスワードを忘れた場合のメールを使いました。すると、自宅からアクセスできる個人用のメールアドレスにメールが送られてきました。」

「そうであれば、自宅のメールにアクセスして仕事用のメールを検証することはできるはずですよね?」

「いや、そうでもないんです。新しい携帯を買った時に、自宅のメールのパスワードを更新する良い機会だと思ったんですが、新しい携帯を持っていなかったのでパスワードの保管庫がなくて、ちゃんとメモしておいたはずなんですが、使えないんです。」

「うーん。 >カチカチカチ< うまくいかないのですか、それとも、古いパスワードが保存されているパスワードボールトを備えた交換用の携帯電話を持っているからでしょうか?」

「分かりませんが、仕事用のパスワードをリセットしていただけますか?」

>カチカチ、タップタップ<

「完了です。50ポンドになります。現金を送金していただければ幸いです。銀行アプリはまだご利用いただけますか?」

「パスワードをリセットするのに料金を請求することはできません!」

「ああ、パスワードの変更には料金はかかりません。これから実施するセキュリティ監査に対して料金を請求しているんです。」

「セキュリティ監査って何ですか?」

「まあ、携帯を壊しちゃったし、パスワードも思い出せないし、二段階認証も使えないみたいだし。ディープフェイクじゃないって、どうやってわかるの?」

「何ですか?」

「ディープフェイク。ボットかもしれないよ。」

「私はロボットなんかじゃない。」

「まさにボットが言う通りだ。>クリック<」

「あの音は何だったんだ?タイピングしてるの?」

「いえいえ、AI偽造チェックリストの危険信号をチェックしているだけです。同僚らしき人物からアクセス変更を求める電話がかかってきたのはチェック済み。資格情報を紛失したという話もチェック済み。確立された信頼できる二要素認証が使えないという主張もチェック済み。最近携帯電話を紛失したという主張もチェック済み。つまり、あなたが挙げていない危険信号は『緊急の出張で国を離れなければならなかった』と『ナイジェリアの土地譲渡取引の利益の一部を申し出ている』の2つだけです。もう手も足も出ません。監査をしなければなりません。」

「わかった、じゃあ監査をやってくれ」とボスは電話の向こうで言い放った。

「まだ100ポンド必要だよ。」

「100ポンド!50ポンドって言ったでしょ。」

「ええ、あなたがボットじゃないと言う前に50ポンドと言いました。ボットじゃないと主張すると脅威度が上がります。ナイジェリアの土地取引のことを言わなかったのは幸運だったと思えばいいでしょう。」

「私はナイジェリアの土地取引を持っていません!」

">clicky< いいえ、もちろん違います。だから、その200ポンドを送っていただければ。」

「200ポンド!?」

「ああ、ナイジェリアの土地取引だって言っただろ」

「いいえ、そうしてません!」

「今、そうしましたよ。」

「いいえ、そんなことしてません!」

「そうよ。そう言うのを聞いたわ。」

「そう言ったでしょ!持ってないって言ったでしょ!」

「何があるの?」

「ナイジェリアの土地取引!」

">カチッ< じゃあ、250ポンドだけですね。

「250ポンド!!」

「ええ、二度言いましたね。幸いなことに、この監査でそれを解決できます。あなたが国を出る前に。」

「……」

  • BOFH:AIに勝てないなら、自分の中にAIを住まわせておけ
  • BOFH:監査官の質問が多すぎます。そのためのノートパソコンを用意しています。
  • BOFH:魔法のバナナ産業複合体の層を剥がす
  • BOFH : ファイアウォール設定による責任の再ルーティング

ボスは、国を離れることを口にしたら何が起こるか気づいたようだ。

「なぜ監査にお金を払わなければならないのか」と彼は憤慨する。

「これは正当性の確認です。送金していただければ、あなたが正当な人物だと分かります。詐欺師は送金しませんから。」

「それで現金が戻ってくるんですか?」

"もちろん。"

「わかりました。では、Zoomミーティングに参加したいので、銀行口座の詳細が必要です…」

私が自分の情報を送信すると、なんとボスが適切な支払いをしてくれたのです。

…その日の後半…

>リング<

"こんにちは?"

「そうですね、今お金を返金してもらえますか?」

「これは誰ですか?」と私は尋ねます。

「誰だかよく分かってるだろう。250ポンド返してやる。」

「すでに送りました。」

「いいえ、そうではありません。」

「そうしました。」

「私の口座には何も入っていません。」

「確認しましたか?こことナイロビの銀行営業時間の違いとは関係ないんですか?」

「ナイロビ?」

「はい、先ほどお電話をいただいた際に送金を希望されていた場所です。」

「さっき電話しなかったよ!」ボスは息を切らして言った。

">カチッ< >カチッ< >タップ< 本当ですか?

「ちょっと、今何したの?」

「あなたの仕事用アカウントをロックしました。本当にあなたなら。」

「私だってわかってるでしょ!」

「うーん。セキュリティ監査をする必要があると思う…」

  • BOFH: The Registerの過去のエピソード
  • BOFHアーカイブ95-99の完全版

Discover More