オンライン投資詐欺: 偽の取引プラットフォームの内部

オンライン投資詐欺は、 グローバル、 成長している、そして独特の有害な脅威。 で 新しく公開されたデータ、連邦取引委員会は、2023 年の米国の詐欺損失のうち 46 億ドル以上が投資詐欺によるものであり、これは他のどの詐欺カテゴリよりも多く、2022 年には 21% 増加すると考えています。 2023 年のインターネット犯罪報告書 投資詐欺は「再びIC3が追跡した最も高額な犯罪タイプ」となったと指摘している。

投資詐欺の多くは、偽の取引プラットフォームを運営する高度な詐欺投資 Web サイトに依存しており、電子メール、ソーシャル メディアの投稿、または偽の広告を通じて被害者をだましてお金を入金させます。 1 月だけで、Netcraft は 7,000 以上の IP にわたって約 13,000 の偽の投資プラットフォーム ドメインを検出してブロックしました。これは、プラットフォームを独自に追跡し始めて以来最大の IP 数であり、12 月より 25% 増加しています。

オンライン投資詐欺は、リスクなしで非常に高い利益を約束し、投資家に一夜にして利益を保証する一生に一度の機会を提供すると主張します。 通常、外国為替、暗号通貨、またはその他の高リスク資産を取引すると主張しますが、疑いを持たない投資家は、最初の支払いを行うだけで利用できます。 これらの保証は無意味であり、主張された投資は見せかけであり、被害者のお金は失われます。 被害者への影響は両方とも壊滅的なものになる可能性があります 経済的にも精神的にも。

このブログ投稿では、これらの詐欺 Web サイトの背後にいるサイバー犯罪者がどのように被害者を見つけ、偽の取引プラットフォームを運営し、ソーシャル エンジニアリング戦術を展開し、最終的に被害者をだまして多額の金銭を入金させるのかについて詳しく説明します。

偽の投資プラットフォームに参加するユーザーを募集する

偽の投資プラットフォームは無数のチャネルを通じて宣伝されています。 その多くは、Meta などのソーシャル メディア プラットフォームや、WhatsApp や Telegram などのメッセージング アプリを通じて拡散されます。 Netcraft へのレポート 私たちのコミュニティからこれが確認されました。

よく観察される手法の 1 つは、被害者をグループ チャットに招待するというもので、そのメンバーには自称「専門家」または「金融アナリスト」が含まれています。 これらの専門家は、取引シグナルと戦略を共有していると主張しています。 実際には、これらはスクリプトに基づいた会話に従うだけのボットであり、そこではさまざまな偽ユーザーが質問をし、他の偽ユーザーがアナリストの投資アドバイスを賞賛します。 これらのチャット (以下に示すようなチャット) は、被害者に、これがユーザーがアドバイスに従って金儲けをしている正当なグループであると思い込ませるように設計されています。

形 1 「仮想通貨市場で莫大な利益を得る方法を教える」投資グループへのWhatsAppの招待状

サイバー犯罪者は、投資に対して安定した高利回りを提供できると主張する電子メールもユーザーに送ります。

形 2 偽の投資プラットフォームを宣伝する詐欺師の冒頭メール。

ユーザーが返信すると、犯罪者に自分たちが何らかの賛同を得ており、潜在的な被害者であることを示します。 その後、犯罪者は偽の投資プラットフォームの URL を提供します。例:

形 3 偽の投資プラットフォームの URL を明らかにするフォローアップ メール

説得力のある響きのドメインにもかかわらず (エクセル-nvest.com)、このウェブサイトは詐欺です。 明らかな兆候としては、提供されている投資の段階的なレベルや、非現実的な投資収益率 (ROI) などが挙げられます。

形 4 偽の投資プラットフォームexcel-nvest[.]com は階層型アカウントを提供し、非現実的な ROI を約束します。

もう 1 つのアプローチには、これらの投資詐欺と前払い金詐欺を組み合わせたものがあります。この場合、被害者は騙されて偽りの口実で前払い金を支払わされます。 このような場合、偽の投資プラットフォームを運営する犯罪者は、請求できる「投資された相続基金」（または同様のもの）があると主張することがよくありますが、事前に手数料を支払う必要があります。たとえば、次のとおりです。

形 5 偽の投資プラットフォームへのリンクを含む詐欺メール。

このメールには、偽の投資プラットフォームの URL と、対応するユーザー名とパスワードの組み合わせが含まれています。 電子メールの詳細は、正規の組織とやり取りしていることを受信者に納得させるように設計されています。 Web サイトにログインすると、投資家のプロフィールのスナップショットを表示するダッシュボードが表示されます。

被害者を引っ掛ける

Netcraft が検出しブロックした偽の投資プラットフォームの多くは、グラフ、チャート、被害者の現在の残高と予想収益を含む、以下に示すようなプロ仕様の財務ダッシュボードを備えています。 これらのプラットフォームを設計するためのテンプレートは、多くの場合「高利回り投資プログラム」（HYIP）としてオンラインで公然と宣伝されています。 私たちは、正規の Web サイト テンプレート マーケットプレイスを含め、さまざまなサイトでこれらのテンプレートを何百も確認してきました。

形 6 偽の投資プラットフォームのダッシュボード インターフェイス。 から抜粋 被害者のレビュー。

ダッシュボードは、被害者に外国為替や暗号通貨などの実物資産を取引していると思い込ませます。 しかし、 直接のアカウント この種の詐欺に関与した詐欺師からの証言により、これらの取引は実物資産に裏付けられていないことが明らかになりました。 本物の取引のような錯覚は、被害者がこれらのサイトに入金する金額を最大化するように設計されたテクニックを組み合わせることで生み出されます。

• 最初は、被害者はプラットフォームが本物であり、投資が利益を生むものであるかのような錯覚を生み出すために、ささやかな利益を受け取る可能性があります。 この正のフィードバック ループにより、被害者は巨額の残高を積み上げていると思い込み、入金金額が増加する可能性があります。 資産価格は現実世界の価格を反映せず、被害者が自分たちの取引戦略が機能していると思い込ませるためのフィクションです。
• 各被害者には「アカウントマネージャー」が割り当てられ、電話やメールで「専門的なアドバイス」を送ってくれる場合がある。 これには、「取引シグナル」と、彼らが良い利益をもたらすと主張する特定の取引が含まれます。
• サイトは、紹介者がすべてのデポジットの一部を受け取るという、実りある紹介スキームを実行していると主張する場合があります。 被害者が報告してるよ 家族や友人をサイトに参加させる、彼らは莫大な利益を生み出していると確信しているからです。 個人的な推薦を通じて信頼を築くことが、犯罪者が投資詐欺を実行する能力に不可欠であることは注目に値します。

どのような戦術を採用するにせよ、被害者が多額の投資を行った後、多額の資金を引き出そうとすると、サイト運営者やアカウントマネージャーはなぜそれが不可能なのかを説明する言い訳を提示します。 最終的には連絡が完全に途絶え、被害者は多額のお金を失うことになります。

偽の投資プラットフォームを破壊する

Netcraft は、フィッシング、ブランド侵害、マルウェアのコマンド アンド コントロール、仮想通貨投資詐欺、偽の投資プラットフォームなどのオンライン詐欺の検出とブロックにおける世界リーダーです。 当社は最近、オーストラリアの金融規制当局である ASIC と提携し、 詐欺およびフィッシング Web サイトの削除機能 詐欺との戦いの取り組みの一環として。

遭遇した偽の投資プラットフォーム (またはその他の種類の詐欺 Web サイト) を直接報告できます。 ネットクラフト、または Netcraft ブラウザ拡張機能またはアプリ。

Netcraft のサイバー犯罪検出および破壊サービスは、24 時間年中無休で稼働し、広範な自動化、AI、機械学習、人間の洞察を通じて偽の投資プラットフォーム、詐欺、フィッシング、その他のサイバー攻撃を検出します。 私たちの 中断および削除サービス 悪意のあるコンテンツがブロックされ、通常は数時間以内に迅速かつ効率的に削除されます。