MFA テレフォニー検証をオプトインする必要があるリージョン

Microsoft は、顧客の保護として、特定のリージョン コードに対するテレフォニー検証を自動的にサポートしません。 これらのリージョン コードを持つ電話番号からトラフィックを受信する場合は、管理者がサポート チケットを送信し、オプトインを要求する必要があります。

この保護が必要な理由

今日のデジタル世界では、通信サービスが私たちの生活に浸透しています。 しかし、進歩には不正行為のリスクが伴います。 国際収益シェア詐欺 (IRSF) は、深刻な財務上の影響を与える脅威であり、サービスの使用をより困難にします。 IRSF 詐欺について詳しく見てみましょう。

IRSF は、犯罪者が通信サービス プロバイダーの課金システムを悪用して利益を得るテレフォニー詐欺の一種です。 不正なアクターは、通信ネットワークに不正にアクセスし、それらのネットワークにトラフィックを転送して、そのネットワークに送信されるすべてのトランザクションから利益の一部を搾取します。 不正なアクターは、トラフィックを転送するために、既存のユーザー名とパスワードを盗む、新しいユーザー名とパスワードを作成するなど、さまざまなことを試み、通信ネットワークを介してテキスト メッセージのメッセージや音声通話を送信します。 不正なアクターは、ユーザーが自分のアカウントにアクセスする前にテキスト メッセージまたは音声通話を必要とする多要素認証画面を利用します。 このアクティビティにより法外な料金が発生し、顧客にとってサービスの信頼性が低くなり、ダウンタイムやシステム エラーが発生します。

IRSF 攻撃がどのように発生するのかを次に示します。

1. 不正なアクターは、最初にプレミアム レートの電話番号を取得し、それらを登録します。
2. 不正なアクターは、自動スクリプトを使って音声通話またはテキスト メッセージを要求します。 不正なアクターは、番号プロバイダーと通信ネットワークと共謀して、それらのサービスへのトラフィックを増加させます。 不正なアクターは、増加したトラフィックによる利益の一部を手に入れます。
3. 不正なアクターは、トラフィックを引き続き誘導するため、また、摘発を逃れるために、さまざまなリージョン コードを次々と移動します。

IRSF を実行する最も一般的な方法は、2 要素認証コードを必要とするエンド ユーザー エクスペリエンスを使用することです。 不正なアクターは、これらのプレミアム レートの電話番号を追加し、2 要素認証コードを要求してトラフィックを増加させます。 この行為は収益の一部を搾取するため、数十億ドルの損失につながる可能性があります。

IRSF はオンライン企業に大きな脅威を与え、評判を損なう原因となる可能性があります。 IRSF を理解することで、問題をより認識し、リージョンの制限、レート制限、電話番号の検証などの予防措置の実装に取り組むことができます。

SMS による認証

SMS による認証の場合、次のリージョン コードではオプトインが必要です。 つまり、これらのリージョンで通信を使用する場合は、サポートに連絡する必要があります。

音声検証

音声検証の場合、次のリージョン コードではオプトインが必要です。

リージョン固有のサービス制限

次のステップ

• テレフォニー詐欺について
• Microsoft Entra ID での認証方法