ブラッシング詐欺:偽のパッケージがあなたの身元を暴く方法 

注文した覚えのない荷物を受け取ったことがある人は、ブラッシング詐欺のターゲットかもしれない。一見無害に見えるこのような配送は、あなたの個人情報を暴露し、あなたのオンラインIDを使った詐欺的な書き込みにつながる可能性のある、より大きな計画の一部です。さらには、あなたがデータ侵害に巻き込まれたことを示す指標となる可能性もあります。

詳しくは以下をご覧いただき、Malwarebytes で個人情報を保護してください。

個人情報盗難防止

オンライン販売業者がランキングの上位と顧客の信頼を競い合う中、ブラッシング詐欺がますます一般的になっている。一見プレゼントのように見えても、誰かがあなたの名前やその他の個人情報を知っていて、それを使ってシステムを操作している可能性があります。 

ブラッシング詐欺とは何か? 

ブラッシング詐欺とは、販売者が偽の「検証済み」レビューを投稿するために、実在の人物に迷惑な荷物を送りつける詐欺の手口である。その目的は、Eコマース・プラットフォーム、ひいては将来の顧客を騙し、その商品が実際よりも人気がある、あるいは信頼できると思わせることである。 

詐欺師はしばしば、あなたの名前と住所を使って偽のアカウントを作成し、あなたのIDで注文を行い、賞賛のレビューを書き込みます。Amazon 他のマーケットプレイスなどのプラットフォームでは、配送が本物であるため、レビューに「verified(検証済み)」というタグが付けられることが多く、商品の知名度と信憑性が高まる。 

このような偽のレビューは、販売者の評価をつり上げ、怪しい業者が人為的に偽の信用を築くのを助けるために作られています。それはあなたの個人的なプライバシーを犠牲にするかもしれません。 

ブラッシング詐欺の手口は? 

このプロセスは、詐欺師が名前や住所を入手するところから始まる。これらの情報は、データ漏洩によって入手可能になることもあるが、公文書やスクレイピングされた情報にも含まれている。これらのリストに名前が載るために何かを注文する必要はない。 

そのデータを使って、詐欺師は議論された購入者アカウントを作成し、商品を購入する。これらの商品は無作為の人々に発送され、プラットフォームから見てレビューが「検証済み」になる。 

荷物が届いた後、詐欺師は5つ星のレビューをあたかもあなたが書いたかのように操作し、システムを弱体化させる。このサイクルは多くのIDで繰り返され、出品者が大規模に評価を操作し、Eコマースランキングを上昇させるのに役立っている。Amazon 詐欺を磨けば、販売者は有利な市場にアクセスできるようになる。  

ブラッシング詐欺の悪影響  

ブラッシング詐欺は、購入システムやレビューシステムを操作することで、オンライン上の消費者保護の取り組みを損なう確信犯的な手口である。このような詐欺は単に包装を無駄にするだけでなく、オンライン市場の完全性を損ないます。偽のレビューでプラットフォームを氾濫させることで、詐欺師は買い手の目に映るものを歪め、本物のフィードバックと作られた誇大広告の区別を難しくします。 

あなたの身元が、粗悪品や物議を醸すような製品に添付される可能性さえある。これは、特にあなたの名前にリンクされた製品を他の誰かが見た場合、混乱や恥ずかしさにつながる可能性があります。このような偽の推奨は、製品レビューへの信頼を弱め、正当な顧客フィードバックに依存する誠実な販売者に不利益をもたらします。 

その結果、消費者にとっては、ユーザー体験や製品の品質が後回しにされ、欺瞞が勝利するショッピング環境となる。 

なぜブラッシングと呼ばれるのか? 

ブラッシング」という言葉は、「ブラッシュアップする」、つまり製品のイメージをきれいにするという発想から来ている。人為的に製品をきれいにしたり、欠点を取り除いたりする意味合いがある。これは、こうした詐欺の手口を見事に反映している。 

この言葉は、マーケティング界、特に競争の激しいオンライン・マーケットプレイスのサードパーティ販売者の間で生まれたと考えられている。 

Amazonブラッシング詐欺:なぜこんなにも多いのか 

Amazon広大なマーケットプレイスとサードパーティのセラーへの依存は、ブラッシング詐欺の温床となっている。何百万もの出品者が知名度を競い合い、偽のレビューに対する監視が比較的緩やかなため、詐欺師がシステムを悪用することが可能なのだ。 

独自のブラッシング・ポリシーは存在しない。Amazon 、これらの事件を顧客データの一般的な悪用またはレビュー詐欺として扱う。つまり、出品者が報告しフラグを立てない限り、荷物が届き続ける可能性があるということだ。予期せぬ荷物が届いた場合は、Amazonカスタマーサービスに報告し、いかなるレビューも残さないようにし、自分のアカウントに異常な動きがないか監視すること。 

ブラッシングは場所によっては広く行われており、ある調査によると、4%もの人がブラッシング詐欺の被害にあったことがあるという。 

受け取った商品のラベルがあいまいだったり、返送先住所がなかったり、QRコードが同封されていたりする場合は注意が必要です。一見無害そうなものでも、あなたの個人情報が勝手に使われている可能性があります。 

ブラッシング詐欺QRコード:quishing コードquishing リスク 

ブラッシング詐欺のパッケージの中にはQRコードが含まれているものがあり、新たな危険の層が加わっている。被害者は、パッケージに記載されたコードをスキャンすることで、「報酬を請求する」または「貨物を追跡する」よう促される可能性がある。 

しかし、これらのQRコードをスキャンすると、フィッシングや詐欺につながる可能性がある。 quishing個人情報や支払い情報を盗むために作られたウェブサイトへと誘導される可能性がある。このねじれは、電子商取引の迷惑行為をより深刻なサイバーセキュリティリスクに変えてしまう。 

ブラッシングの被害に遭った場合の対処法 

ブラッシング詐欺に巻き込まれた疑いがありますか?もしそうなら、あなたの名前や住所が、より広範なデータ侵害によって流出した可能性があることを覚えておくことが重要です。つまり、自分自身を守ることは、詐欺まがいのオンラインレビュー以上に重要なことなのです。被害者が自分自身を守るためにできる対策があります。 

パスワードを変更する 

特にEメール、ショッピング、金融口座のパスワードを更新することから始めましょう。各ログインには強力でユニークなパスワードを使用し、安全性を保つためにパスワード・マネージャーの使用を検討しましょう。 

二要素認証を有効にする 

二要素認証(2FA)を追加すると、たとえ詐欺師があなたのログイン情報を知っていたとしても、あなたのアカウントにアクセスすることが非常に難しくなります。機密情報や個人情報に関連するアカウントでは、2FAを優先的に有効にしましょう。 

銀行口座とクレジット口座をチェックする 

銀行口座や決済サービス口座の最近の動きを確認してください。見慣れない請求やログインの試みがあれば、すぐにプロバイダーに報告し、解決を試みましょう。 

信用情報の凍結またはロック 

主要な信用情報機関(Experian、Equifax、TransUnion)に連絡し、クレジットを凍結またはロックする。これにより、あなたの個人情報が流出した場合、あなたの承認なしにあなたの名前で新たなクレジットが開設されることを防ぐことができる。 

ダークウェブスキャンを実施する 

信頼できるサービスを利用して、個人情報が流出していないか、ダークウェブ上で流通していないかをチェックしましょう。その後、リスクを評価し、迅速な行動を取ることができます。 

ブラッシング詐欺の報告方法 

ブラッシング詐欺の疑いがある場合は、Amazon、eBay、その他のマーケットプレイスなど、商品を発送したプラットフォームに連絡することから始めましょう。梱包や配送業者から、どの会社が悪用されているかわかるかもしれません。マーケットプレイスは販売者を調査し、あなたの身元に結びついた偽のレビューを削除することができます。 

また、米連邦取引委員会(FTC)に報告し、個人情報が漏洩したと思われる場合は、IdentityTheft.govで情報を保護し、詐欺から回復するための手順を確認してください。 

関連記事

データブローカーからデータを削除する方法

Doxingとは何か?

あなたのSSNがダークウェブに流出した場合の対処法

Pig butchering 詐欺:オンライン詐欺にあわないために

よくあるご質問

ブラッシング詐欺で送られてきた品物を保管しておくことはできますか?

はい、法律上、ブラッシング詐欺で送られてきた品物を保管しておくことは可能です。アメリカの法律では、それらは未承諾の贈り物とみなされる。しかし、それ以上の悪用を防ぐために報告するのが最善です。