詐欺目的でFacebookアカウントを作成するのは「簡単」

[広告1]

Facebookはベトナムで最も人気のあるソーシャルネットワークであり、多くの人が友人とのコミュニケーションや繋がりのために利用しています。そのため、犯罪者はしばしばこのプラットフォームを標的にし、なりすましによる攻撃を仕掛け、アカウント情報を盗んだり、金銭を詐取したりしています。

詐欺の一つは、Facebookで（偽の）賞やコンテストに投票するよう被害者を誘う招待状を送ることです。この計画を実行するために、詐欺師は特定の人物（通常は著名人、リーダー、または機関や組織の重要人物）の実在のアカウントと同じ名前、画像、IDを使用してFacebookアカウントを作成します。

次に、メッセンジャー（Facebookアカウントを使用するメッセージングアプリケーション）を使用して、なりすましキャラクターの「獲物」となる友人のリストに偽のリンクを送信し、クリックして投票するように求めます。

Nhiều Facebook bị lợi dụng để gửi các đường link giả mạo bình chọn nhằm đánh cắp thông tin tài khoản, tiền — 多くの Facebook ページが、偽の投票リンクを送信してアカウント情報や金銭を盗むために悪用されています。

何も知らないユーザーがリクエストに応じてリンクをクリックすると、自動ツールによってアカウント情報が盗まれたり、さらにコンテンツを表示するためにログイン情報を要求する偽のページに誘導されたりする可能性があります。

セキュリティ専門家によると、偽装されたリンクは、リモート制御コマンドを実行できる隠されたマルウェアを自動的に起動させる場合があるとのことです。被害者のコンピュータにインストールされると、ユーザーに気付かれることなく、ひそかに情報を盗み出します。

偽のリンクに誤って情報を入力した場合、ハッカーはアカウントにログインするための重要な情報を入手し、そこからアカウントの乗っ取りを進めます。その後、ハッカーはログイン情報を変更して本来の所有者をアカウントから「追い出し」、アカウントに戻れないようにします。その後、メッセンジャーのメッセージや投稿を調査し、被害者のスタイル、習慣、人間関係を把握し、模倣します。

次に、アカウント所有者になりすまして友人や親戚にメッセージを送信し、金銭を要求したり、投票を促す不正なリンクを拡散したりします。このプロセスは繰り返され、被害者リストは拡大し、多くの人々の金銭や銀行口座を盗む可能性が高まります。

セキュリティ専門家のヴー・ゴック・ソン氏（NCSサイバーセキュリティカンパニー）によると、Facebookは現在、ユーザーがアカウントを作成してコンテンツを投稿することを非常に簡単に許可しているため、悪意のある人物が誰かの情報を偽造するには、新しいアカウントを作成し、同じ名前を付けてアバターをコピーし、「公式」Facebookからコンテンツを投稿して信頼性を作り出すだけでよいとのことだ。

「他のプラットフォームとは異なり、Facebookの著作権保護の要素は比較的弱い。YouTubeでは、自分のコンテンツを使用している人物を発見すれば著作権侵害に当たる可能性があるが、Facebookではなりすましや自分の画像・コンテンツの使用を報告するのは比較的難しく、ほとんど対処されない」とソン氏は述べた。

Khả năng bảo mật cũng như bảo vệ cá nhân trên Facebook bị đánh giá là yếu so với nhiều mạng xã hội khác hiện nay — 現在、Facebook のセキュリティと個人保護は、他の多くのソーシャルネットワークに比べて弱いと考えられています。

このため、たとえユーザーがなりすましを発見したとしても、青いチェックマーク（認証済み - Facebook が発行する認証マーク）がなければ、使用されているアカウントが所有者本人であることを証明することは容易ではありません。

さらに、ベトナムでは習慣的にFacebookのバックアップアカウントを作成し、メインアカウントにコンテンツを投稿する際に、これらのニックネームにも同様の情報をプッシュするユーザーもいます。「これは直接的に仮想アカウントのシステムを形成します。時には、友人でさえ、どれがメインアカウントなのか、サブアカウントなのか、バックアップなのかを見分けるのが難しいこともあります。ハッカーはこれを利用して、被害者と簡単に友達になり、そこからテキストメッセージを送信したり、悪意のあるコードを含むリンクを送信したりして金銭を盗むことができます」と専門家のヴー・ゴック・ソン氏は強調しました。

2024年1月、サイバーセキュリティおよびハイテク犯罪対策局（ハノイ市警察）は、ソーシャルネットワークアカウント経由で親戚や友人からリクエストを受け取った場合、なりすましを避けるために絶対にアプリ経由で確認せず、情報を確認する（会う、連絡先リストに保存されている番号で電話する）必要があるとユーザーに勧告しました。

「特に、不審なリンクに個人情報を入力しないでください。誤って入力し、何かおかしいと感じた場合は、直ちにパスワードを変更し、アカウントとクレジットカードをロックしてください。…このサービスを利用する際は、ソーシャルネットワークアカウントのセキュリティとプライバシー機能を定期的に確認し、更新する必要があります。個人情報はオンラインで共有しないでください」と警察当局は勧告しています。

[広告2]
ソースリンク