Facebook ユーザーから偽のメッセージが届いたとの報告が寄せられている。 Facebook 販売者として自分の名前が記載されているマーケットプレイスの出品情報。
仕組みはこうです。「これはまだ購入できますか？」というメッセージ（この場合はiMessage）が届きます。メッセージには、偽造されたFacebook マーケットプレイスへの出品。
写真をタップすると、販売者の名前があなたの名前と同じであることに気づくかもしれません。これは会話を誘うための仕掛けとして知られており、メッセージの信憑性を高め、返信する動機付けとなります。
興味深いことに、私たちが受け取った例では、販売者の名前はメッセージを受け取った人と一致していたにもかかわらず、プロフィール写真は一致していませんでした。プロフィール写真を調べてみたところ、それは別の人物のものだったことが判明しました。 Facebook 全く同じ名前のユーザー。
これはおそらく、攻撃者が偽のマーケットプレイス出品を作成するために使用した名前に関連付けられた電話番号を持っていたことを意味します。このようなメッセージを受け取ると、「それは私ではありません」という自然な訂正反応が起こりやすいでしょう。このようなメッセージを受け取ると、多くの受信者はマーケットプレイスで詐欺師になりすまされていると考える可能性が高いです。
このアプローチ方法は、労力がかかり成功率が低いように思えるかもしれませんが、数年前であれば確かにそうでした。しかし、 AIエージェントと、情報漏洩で得られた一致する名前と電話番号のリストがあれば、比較的容易に大規模に実行できます。そして、それによって投資した時間に対するリターンが劇的に変わります。
氏名と電話番号の組み合わせは、様々なデータ漏洩事件から得られた可能性がある。ダークウェブでは、サイバー犯罪者がこうした目的で個人データを売買している。
「コーヒー1杯分の値段よりも安く、サイバー犯罪者は、誰かの経済生活を破綻させるのに十分な情報を手に入れることができる。」
パーソナライズされたスクリーンショットは、返信を促すトリガーとして非常に効果的です。その心理的な機能はよく考えられており、おそらく非常に効果的でしょう。好奇心、評判への懸念、そして明らかな間違いを訂正したいという受信者の衝動が組み合わさっているからです。
しかし、フィッシングメールに返信すると、詐欺師にその番号が有効な番号だと教えてしまうことになります。すると、あなたの電話番号は詐欺師にとって価値が上がり、他の詐欺師に転売される可能性があります。あるいは、マルウェアのダウンロード、詐欺につながる関係の開始、あなたの携帯電話の乗っ取りなど、他のサイバー犯罪に悪用される可能性もあります。 Facebook アカウント、またはその他多くの理由。
安全に過ごすには
この文章の真意は、実際に関わってみないと正確には分かりませんが、いくつかできることがあります。
- ソーシャルメディアで公開する情報は制限しましょう。詐欺師はあなたの情報を利用して、詐欺行為の信憑性を高める可能性があります。
- 知らない人から送られてきた迷惑メールには、いかなる種類であっても返信しないでください。
- 送信者を知っているものの、メッセージの内容を信用できない場合は、別の方法で送信者に連絡を取り、本当に送信者が本人であることを確認してください。
- リンクをクリックしたり、会話の中で提示された番号に電話をかけたり、QRコードをスキャンしたり、ワンタイムコードやセキュリティメッセージのスクリーンショットを共有したりしないでください。
- 開けるFacebook マーケットプレイスのアクティビティ、最近のログイン履歴、メッセージ、メールアドレス、電話番号、復旧設定などを個別に確認してください。侵害の兆候が見つかった場合は、 facebook.com/hackedをご利用ください。
- もし、あなたになりすましているプロフィールを見つけた場合は、そのURLを保存し、そのプロフィールを報告してください。 Facebook なりすましプロフィールは同社の基準に違反すると述べ、なりすましを報告するプロセスを提供している。
- メッセージが詐欺かどうか確信が持てない場合は、 Malwarebytes Scam Guard を使用してください。本物か偽物かを判断するのに役立ち、その後の対処法についてもアドバイスしてくれます。
