ダークウェブでだまし合うサイバー犯罪者–被害額は1年で3億4000万円超

今回は「ダークウェブでだまし合うサイバー犯罪者–被害額は1年で3億4000万円超」についてご紹介します。

関連ワード (セキュリティ等) についても参考にしながら、ぜひ本記事について議論していってくださいね。

本記事は、ZDNet Japan様で掲載されている内容を参考にしておりますので、より詳しく内容を知りたい方は、ページ下の元記事リンクより参照ください。


 サイバー犯罪者も、ダークウェブのフォーラムでほかの犯罪者の被害に遭い、何百万ドルの損失を被っている。そうした犯罪者が公の場で不満を訴えているため、地下経済の秘密を明らかにする手がかりを得られるかもしれない。オンライン詐欺師は毎年、消費者や企業に何十億ドルもの損害をもたらしているが、サイバー犯罪者自身も詐欺の被害に遭っているようだ。

 Sophosのサイバーセキュリティ研究者が闇市場を分析したところ、サイバー犯罪者は過去12カ月間にダークウェブのほかの詐欺師に少なくとも250万ドル(約3億4000万円)をだまし取られている。それは、3つの主要なサイバー犯罪フォーラムを基にした数値のため、実際の被害総額はもっと大きいはずだ。

 サイバー犯罪者にとって、ほかの犯罪者をだますのが魅力的なのは、警察が関与するリスクが極めて低いからだ。一部のダークウェブフォーラムは、詐欺の訴えがあった場合、モデレーターが仲裁プロセスを提供することがあるが、こうしたサイバー犯罪者のためのアンダーグラウンドフォーラムは、その匿名性ゆえに、詐欺師にとって最悪のケースでも、フォーラムへの出入りを禁じられるくらいだ。

 しかしこれは、単にオンライン詐欺師やその他のサイバー犯罪者の不幸を喜ぶ機会ではない。サイバー犯罪者の活動について洞察を得て、展開されている攻撃方法やその防御手段について、情報を提供できるまたとないチャンスだ。

 また、悪巧みの背後にいる犯罪者を特定できるかもしれない。サイバー犯罪者は慎重に身元を隠しているが、仲裁プロセスの一環として提出される情報を手がかりに、その正体を最終的に突き止められる可能性がある。

 「フォーラムの規則では、詐欺の申し立てを裏付ける証拠を提出することになっている。そのため、被害に遭った脅威アクターは、プライベートなやり取りやソースコードのスクリーンショット、識別子、取引、チャット履歴、そして交渉、販売、トラブルシューティングなどに関する詳細な情報を、喜んで投稿することが往々にしてある」と、Sophosの上級脅威研究者のMatt Wixey氏は説明する。

 「こうした隠れた地下経済は、単なる好奇心の対象ではない。フォーラムのカルチャー、脅威アクターの売買方法、戦術的および戦略的な優先順位、ライバルと味方、だまされやすさ、そして詐欺師に関する具体的な個別の情報について、洞察を与えるものだ」(同氏)

 詐欺の多くは、買い手が商品を受け取った後に代金を支払わなかったり、売り手が代金を受け取ったものの商品を届けなかったり、宣伝通りに機能しなかったりなど、「rip-and-run」と呼ばれる手口を使っている。

 場合によっては、広告通りのアプリケーションやサービスを提供し、それを用いて、買い手にマルウェアを送り込み、情報やお金を盗み出すこともある。

 「rip-and-run」と呼ばれるのは、被害者からだまし取った(rip off)後、送られてくるメッセージや苦情は無視したり、フォーラムから姿を消したりして、逃げる(run away)からだ。

 その一方で、綿密な計画を立て、長期的な詐欺を行うサイバー犯罪者も存在する。例えば、偽の犯罪マーケットプレイスを19も立ち上げ、参加するための「アクティベーション料金」として、各ユーザーから100ドル(約1万4000円)だまし取ったケースもある。

 また、他のユーザーに恨みがあったり、自分が詐欺に遭ったと思ったりして、その腹いせに詐欺をはたらく者もいる。

 これらの争いが仲裁に持ち込まれると、当事者すべてが警告を受けるか、フォーラムから追放されるのが一般的だ。あるフォーラムでは、ほかの詐欺師に対する見せしめ効果を期待して、禁止令のほか、クレームと一緒に提出された個人情報まで公開しているようだ。

 「教訓があるとすれば、絶対に安全なユーザーなどいないということだ。犯罪者向けフォーラムで行われる取引には、本質的に詐欺のリスクがつきものだ。予防的対策(中略)と事後対策(仲裁の場)が設けられているが、私たちが集めたデータから判断すると、詐欺は頻繁に起こっているだけでなく、しばしば成功しているようだ」(Wixey氏)

COMMENTS


Recommended

TITLE
CATEGORY
DATE
KDDIら、光海底ケーブルをマルチコアで大容量化–2020年代半ばの実用化へ
IT関連
2022-03-30 08:00
BaaSプラットフォームを手がけるKippが累計5億円調達、金融機関にサービス提供開始
フィンテック
2021-04-14 15:34
女性や黒人はコードレビューで不当な差し戻しを受ける可能性が高い–グーグル調査
IT関連
2022-06-30 09:06
「PyScript」はJavaScriptのようにPythonコードをHTML内に記述して実行可能、Anacondaがオープンソースで公開
Python
2022-05-09 03:06
米議会下院、対中競争力維持に向け半導体不足対策に約6兆円織り込んだ法案を可決―上院との妥協案を模索へ
IT関連
2022-02-08 12:29
シスコ、クラウド型コンタクトセンター基盤を国内提供へ–「3本目の矢」に着手
IT関連
2022-09-30 21:36
iOS 14.5「Apple Watchでロック解除」はマスク姿なら本人含め誰でもロック解除可能に
セキュリティ
2021-04-28 04:41
トヨタの4~6月は好決算–水素で走るMIRAIへの期待高まる
IT関連
2021-08-05 08:20
写研、公式Webサイトを初公開 ナール、ゴナ、淡古印などの書体プレビューも
イラスト・デザイン
2021-03-11 02:28
「Windows 10」の「バージョン22H2」、提供範囲を拡大
IT関連
2022-11-26 16:47
塩野義製薬、データ駆動型イノベーションに向けて「Cloudera Data Platform」稼働
IT関連
2022-03-31 08:40
東京五輪ケイリン先導車の技術を用いた電動アシスト自転車、パナソニックが発売
くらテク
2021-07-31 09:56
マイクロソフト、従業員体験プラットフォーム「Viva」に従業員エンゲージメントの「Glint」統合へ
IT関連
2022-02-22 20:54
Fastlyの大規模障害、原因はソフトウェアのバグ 提供会社が説明
クラウドユーザー
2021-06-10 06:22