巧妙なオンライン詐欺はテクノロジーに精通した人々も被害者にする

Gen Z 世代も詐欺から完全に免れているわけではありません。

ハノイ市警察ポータルによると、6月12日、Tさん（2004年生まれ、ハノイ市ハドン在住）という名の少女が、警察官を名乗る人物から、ハイフォン市警察が捜査しているマネーロンダリング事件に関与していると告げる電話を受けた。

容疑者は警察官だと名乗り、この件を秘密にして誰にも言わないよう要求した。さもないと10年の懲役刑に処せられると脅した。同時に、事件への無関与を証明するために金銭を振り込むよう要求された。

これらの要求に直面したT氏はパニックに陥り、即座に対象者が提供した口座に16億ドンを送金し、「無実を証明する」と脅した。その後すぐに、T氏は詐欺に遭ったことに気づき、警察署に通報した。

技術に詳しい人でも被害に遭う、巧妙なオンライン詐欺 - 1

多くのZ世代の若者は今も詐欺の「渦」に陥っている（イラスト：CV）。

Tさんのケースと同様に、6月10日には別のケースとして、Lさん（2006年生まれ、ハノイ市ホアンキエム区在住）も警察官を装う人物の罠に陥り、結果として約10億ドンを失った。

実際、Z世代はスマートフォン、ソーシャルネットワーク、そしてインターネットと共に育った世代なので、詐欺警告に馴染みがあるのは当然です。しかし、だからといって彼らが完全に「詐欺に強い」というわけではありません。

警察官を装って詐欺行為を行い、財産を横領するという手口は古くから存在し、当局や報道機関によって何度も警告・報道されてきました。しかし、主観的な心理状態や警戒心の低さから、若者を含む多くの被害者が依然としてこの罠に陥っています。

技術に詳しい人でも騙される巧妙なオンライン詐欺 - 2

詐欺師は、被害者をパニックに陥らせ、平静を失わせ、簡単に罠に陥らせるために心理的攻撃を仕掛けることが多い（図：CV）。

その理由は、詐欺は単に認知を狙うだけでなく、心理的な弱点や予期せぬ状況に陥ったときの危機対応の混乱も狙うからである。

常に変化する脚本によるあらゆる種類の役

詐欺師は警察官になりすますだけでなく、家族、電気や水道の職員、入学事務局員、配達員、さらには「愛人」など、さまざまなシナリオと人物のシステムを構築します。

その中でも、銀行員は多くの悪人が利用する「役」です。

ハノイ市警察は6月22日、銀行員になりすましたハイテク詐欺の被害者であるM氏から被害届を受けたと発表した。

詐欺の被害者であるMさん（30歳、ハノイ市ドンダー区在住）は、6月6日に銀行員を名乗る人物から、クレジットカードに異常な請求が行われたと告げる電話を受けたと語った。

上記の請求を取り消すには、カードを24時間一時的にブロックする必要があると彼らは主張しました。M氏は、信用と警戒心のなさから、デジタルプラットフォームに誘い込まれ、カードの解約のために被害者が送ってきた銀行ウェブサイトのインターフェースに似たリンクにログインしてしまいました。

システムにログインした直後、彼の口座から1億ドンが引き落とされ、24時間以内に返金されるとの説明を受けました。さらに、限度額の引き上げと1500万ドンの保険パッケージの購入を勧められました。

この時、M氏は銀行員を名乗る人物に1500万ドンを送金しました。その後、当該人物は誤ったコードを報告し、以前に保留されていた金額を解消するためにさらに2回の取引を要求しました。

M氏は再び3,000万ドンを送金し続けました。最終的に、相手がさらにお金を要求し続けたため、M氏は詐欺に遭ったことに気づき、警察に通報しました。

技術に詳しい人でも騙される巧妙なオンライン詐欺 - 3

銀行員になりすました詐欺師からのメッセージ（写真：ハノイ警察）。

M氏の話は、詐欺師が組織的に仕掛けた罠に被害者が陥った一連の事例の一つに過ぎません。状況から物語、そして「役割」に至るまで、詐欺師は信頼を得るために、巧妙に仕組んだのです。

特別なのは、これらのなりすまし詐欺はすべて古い手口であるが、信頼と緊迫感を簡単に作り出すために常に更新され変化する新しい状況やシナリオに偽装されていることです。

さらに危険なのは、彼らはテクノロジーの進歩、特に人工知能をフル活用して他人の顔や声を偽装し、多くの人を誤解させていることです。

技術に詳しい人でも騙される巧妙なオンライン詐欺 - 4

多くの詐欺師は、Veo 3 をサードパーティのソフトウェアと組み合わせて使用し、他人の顔と声を照合することで、これらのテクノロジーをフル活用してオンライン詐欺を実行しています (写真: Google DeepMind)。

メールアドレス「@appsheet.com」と固有のQRコード

最近、多くのユーザーが、Facebook が違反しており 24 時間以内に削除されると警告する「@appsheet.com」からのメールを継続的に受信しています。

実際、これはオンライン詐欺の新たな形態の一つです。注目すべきは、被害者が正規のGoogleサービスを悪用してメール保護システムを回避し、ユーザーによる検知を困難にしている点です。

そのため、サイバー犯罪者は、コード不要のアプリケーション開発ツールである Google AppSheet プラットフォームを悪用して、一連のフィッシングメールを拡散しました。

これらのメールは正規の「@appsheet.com」アドレスから送信されているため、Microsoftのドメイン認証メカニズムとメールセキュリティゲートウェイを容易に回避します。その結果、フィッシングメールは危険なメールとしてマークされることなく、ユーザーの受信トレイに直接届く可能性があります。

メールの内容は主にFacebookからの偽の通知で、知的財産権を侵害しており、24時間以内にアカウントが削除されると警告しています。「異議申し立てを送信」ボタンも付いています。

技術に詳しい人でも騙される巧妙なオンライン詐欺 - 5

Google AppSheet は、サイバー犯罪者によって Facebook をハッキングする目的で一連のフィッシングメールを拡散するために悪用されています (写真: スクリーンショット)。

ボタンをクリックするとすぐに、ユーザーはFacebookログインインターフェースを備えたウェブサイトにリダイレクトされます。このウェブサイトは、最新のウェブアプリケーションのホスティングに特化したサービスであるVercelでホストされています。実際には、Facebookログインインターフェースを備えたウェブサイトは偽物ですが、信頼できるプラットフォームでホストされているため、多くのユーザーが信頼しています。

被害者がウェブサイトにユーザー名と2段階認証コードを入力すると、すべての情報が詐欺師に直接送信されます。特に注目すべきは、盗まれた2段階認証コードはハッカーによってFacebookにログインされ、アカウントを乗っ取られる可能性があることです。

バックアップとして、彼らはセッショントークン (Facebook のパスワードを変更してもユーザーがアクセスを維持できるようにするコード) も取得しました。

乗っ取ったアカウントは、被害者の友人や親戚から金を借りたり、個人情報を悪用したりするためのメッセージを送信するために利用されます。多くの被害者は、詐欺師から脅迫や恐喝を受けることもあります。

技術に詳しい人でも騙される巧妙なオンライン詐欺 - 6