偽の出品は、信頼できるプラットフォームを詐欺の温床に変えてしまう可能性がある

最近、BuzzFeedで、 Malwarebytes 支持。これは、誰でも投稿できるプラットフォーム上のコンテンツには注意が必要であることを改めて認識させてくれた。

電話番号から判断すると、この掲載者の背後にいる人物は、電話をかけてきた人をテクニカルサポート詐欺に誘い込もうとしている可能性が高い。詐欺師はソーシャルエンジニアリングの手法を用いて、被害者からデバイスへのリモートアクセス権限を奪おうとしている可能性がある。

偽物Malwarebytes BuzzFeedに掲載されたブランド付きリスト — *これはMalwarebytes電話番号*

一見すると、このような誘惑は説得力があるように見える。よく知られた出版物の親しみやすさを利用し、認知度の高いセキュリティブランドを使用し、人々が正当な情報を見つけることを期待する広告掲載場所や検索結果に表示される可能性があるからだ。

しかし、信頼できるプラットフォームと信頼できるブランドの組み合わせが、必ずしも信頼できるものになるわけではない。

掲載されている電話番号は、マカフィーやノートンを装った同様の詐欺にも使用されています。

その番号が分からない？こちらで確認します。

今すぐ確認

詐欺師は必ずしも説得力のあるウェブサイトを一から構築する必要はありません。出品、広告、オンラインストア、ページ、レビュー、投稿などを作成できるプラットフォームを利用し、プラットフォームの評判に頼って作業の一部を代行させることもできます。

詐欺師がプラットフォームの信頼性を悪用する方法

オンラインマーケットプレイスやソーシャルメディアの本来の目的は、人々が簡単に投稿や出品を作成できるようにすることだ。

古いカメラ、手作りの品物、デジタル製品などを売りたい人、あるいはサービスを提供したい人がいるとします。アカウントを作成し、フォームに記入し、写真を数枚追加し、説明文を書き、自分の出品情報を多くの人に公開します。

これが詐欺師にとってどれほど魅力的なものか、想像できるでしょう。

我々の調査によると、47%の人が週に少なくとも1回はソーシャルメディア上で詐欺に遭遇しており、36%の人が売買プラットフォーム上で詐欺に遭遇していることが分かった。

偽の出品は、以下のようなものから信憑性を借りることができる。

プラットフォームの馴染みのあるデザイン
そのドメイン名とセキュリティ証明書
リストが審査済みであるという前提
許可なく使用されているブランド名およびロゴ
一見正当に見える評価、レビュー、または販売実績

詐欺師は、見慣れないドメインが安全だと被害者を説得する必要はありません。マーケットプレイス、クラシファイドサイト、ソーシャルメディアプラットフォーム、広告ネットワーク、レビューサイトなどがホストするコンテンツが安全だと信じ込ませるだけで十分なのです。

見慣れない名前のウェブサイトにアクセスしたとき、人々が警戒するのは当然のことだ。しかし、ブラウザのアドレスバーに馴染みのあるマーケットプレイスやメディアブランドが表示されると、警戒心が緩んでしまう可能性がある。

多くのマーケットプレイス詐欺は単純明快だ。出品者が存在しない商品を宣伝したり、偽造品を送ったり、購入者にプラットフォーム外での支払いを促したりする。

掲載から詐欺へ

しかし、掲載されている物件の中には、詐欺のほんの始まりに過ぎないものもあります。

掲載情報には以下のような内容が含まれる可能性があります。

マルウェア対策ソフトウェアまたは「生涯」セキュリティサブスクリプション
デバイスのクリーニングまたはPC修理サービス
アカウント復旧支援
プリンター、ルーター、スマートテレビ、またはスマートフォンのサポート
被害者が電話番号に電話をかける必要がある、低価格または無料のトライアル
「サポート」電話番号または外部リンクを含む製品説明

広告されている商品やサービス自体は重要ではありません。真の目的は、被害者に特定の番号に電話をかけさせたり、別のウェブサイトにアクセスさせたり、リモートアクセスソフトウェアをインストールさせたり、支払い情報を入力させたりすることです。

安全に過ごすには

大手プラットフォームは不正な出品を削除しようと努めています。自動検出、出品者による管理、ユーザーからの報告、ブランド保護プログラム、モデレーションチームなどを活用しています。

しかし、大規模に運営されるプラットフォームは、困難な問題に直面しています。正規のユーザーでも、短時間で膨大な数の出品、投稿、広告、商品ページを作成できてしまうのです。レビューシステムでは悪質なコンテンツを見逃してしまう可能性があり、特に詐欺師が名前、画像、文言、アカウント、電話番号、リンクなどをモデレーターの対応よりも速いスピードで変更する場合、そのリスクは高まります。

したがって、ユーザーは以下の予防措置を講じる必要があります。

セキュリティソフトウェア、テクニカルサポート、アカウント復旧、またはデバイス修理を異常に安い価格で提供している広告には注意してください。
広告、掲載情報、商品画像、コメント、ポップアップなどに表示される、予期せぬ電話番号は信頼できないものとして扱ってください。特に、それらが無関係なカテゴリに表示されている場合はなおさらです。今回の例は、BuzzFeedの「クイズ」セクションに掲載されていました。
大手で馴染みのあるプラットフォームに掲載されているからといって、その出品が本物だと決めつけないでください。
取引を始める前に、販売者の履歴、レビュー、連絡先、返品情報などを確認してください。ただし、これらの情報は改ざんされる可能性もあることを念頭に置いておきましょう。
プラットフォーム外での会話を強要してくる販売者には注意しましょう。
決して、許可していない「サポート担当者」にリモートでコンピュータにアクセスさせてはいけません。
ギフトカード、仮想通貨、銀行振込、決済アプリでの支払いは避けてください。購入者保護機能があり、不正請求や詐欺請求に対して異議申し立てができる決済方法をご利用ください。
ブラウザに会社の公式サイトアドレスを入力するか、公式アプリを使用するか、ブックマークに保存したアドレスを利用してください。サポート番号は、これらの公式チャネルのいずれかを通じて確認してください。
不審な出品を見つけた場合は、ホスティングプラットフォームと、なりすましの元となっているブランドに報告してください。

すでに詐欺師に電話をかけたり、リモートアクセスを許可してしまった場合：