サイバーセキュリティの専門家が妻を騙した郵便局の詐欺師をハッキング（独占）

• ファントム・セキュリティ・グループの創設者兼社長であるグラント・スミスは、「非常に賢い」テクノロジーに精通した妻を、偽造された米国郵政公社のテキストで騙したグループを追跡することを使命とした。
• スミスがクラックした「スミッシング」グループにより、390,000 枚以上の異なるクレジット カードからデータが復元されました
• スミス氏は、ここでの教訓は詐欺師がいかに遍在しているかということだと言う。

サイバーセキュリティの専門家であるグラント・スミス氏は、詐欺師らが米国郵政公社の偽メールで妻をだまし取ろうとしたとき、それを見逃すつもりはなかった。

「私はそれを個人的に受け止めました」とスミスはPEOPLEのインタビューで語った。 「最初は感情的になっていましたが、次第に好奇心に変わっていきました。」

ファントム・セキュリティ・グループの創設者兼社長であるスミス氏（23歳）は、「非常に賢く」テクノロジーに精通した妻をだまして「スミッシング」で個人情報を漏らさせたグループを追跡することを使命とした。このスキームでは、詐欺師が偽のメッセージを使用して人々をだまして個人情報を聞き出します。

スミスがクラッキングしたスミッシング グループは、390,000 枚以上の異なるクレジット カードからデータを回復しました。

「被害者に直接連絡を取ることも考えましたが、ランダムな情報があればそれはちょっと奇妙です」 [person] クレジットカードの詳細が盗まれたと言っています」と彼は認めた。 「そのとき私は当局に連絡を取りました。」

スミス氏はまた、インタビューを拒否した22歳の妻が、誰が彼女をハッキングしたのかを突き止めようとする彼の執拗な試みに少しうんざりしていたことも認めた。

「私が夜に何かを掘り下げていると、彼女は腹を立てて『そんなことやめたほうがいいよ』と言いました」と彼は笑いながら言う。

現在、同氏は、サイバーの世界に精通している人であっても、住所の修正が必要なため荷物を配達できないと言って誘い出す、郵便局の偽メールのような詐欺に遭う可能性があることを人々に知ってもらいたいと考えている。

マサチューセッツ州アンドーバーに住むスミスさんは、昨年のホリデーシーズンの頃、妻がまさにそのようなメッセージを受け取って焦っていたという。彼女は荷物が配達されていることを知っていたので、公式サイトのように見える Web サイトに住所と請求先情報をすぐに入力しました。

そしてほぼ瞬時に、彼女は自分が間違ったことをしたことに気づきました。

「その直後、彼女は少し考える時間がありました」とスミスは言う。 「同じようなことが起きて、送信ボタンを押した直後に気づいた人をたくさん知っています。しかし、中には自分が何をしたのか全く気づいていない人もいます。」

グラント・スミス。

グラント・スミスのご厚意

バージニア工科大学を卒業したばかりのスミスさんは冬休み中で、詐欺の黒幕を突き止めようと決意した。同氏によれば、トリックスターをサポートする中国語システムを特定してハッキングするのにわずか数週間しかかからず、その後、盗まれた個人データを収集するのにさらに数カ月かかったという。

同氏は調査結果を米国郵便検査局（USPIS）と匿名の米国の銀行に引き渡した。

USPISの広報担当マイケル・マーテル氏は、スミス氏が提供した資料が進行中の捜査の一環として使用されていることをPEOPLEに認めた。

ニュースを見逃すことはありません。PEOPLE の毎日の無料ニュースレターにサインアップして、有名人のニュースから人に興味のある興味深い記事まで、PEOPLE が提供する最高の最新情報を入手してください。

マーテル氏は、スミス氏の妻を罠にかけたような詐欺について、「明らかに、彼らは郵便局の普遍的な範囲と善意を利用して、すべての人に届けようとしている。我々はそれを支持するつもりはない」と語る。

“わかりました [Smith’s] フラストレーションと愛する人を守りたいという気持ちだけでなく、検査機関がこの種の事件を積極的に追及していることも知っている」と彼は言う。

USPS は次の方法でヒントを提供しています。 そのウェブサイト 「スミッシング」を嗅ぎ分けることについては、結局のところ、見覚えのない、検証できないリンクをクリックしないこと、誰かが連絡してきたときに個人情報を提供することには常に注意するという基本に集約されます。

グラント・スミス氏はこの夏のDefConで調査結果を提出した。

ユーチューブ

スミスを最も驚かせたのは、彼が自分の作品を学会で発表した時だった、と彼は言います。 DEF CON ハッキングに関するカンファレンス 8月に。

彼は、聴衆のうち何人がUSPSの偽のテキストメッセージを受け取ったのかを尋ねた。聴衆の「文字通り全員」が手を挙げたとき、彼はショックを受けた。彼は大勢の専門家を見渡しながら、「ああ、ああ――！」と口走った。

「これらの人々は皆、プライバシーを重視しており、セキュリティを強化し、自分のことをよく知っています。彼ら全員が依然としてこれらのテキストメッセージを受け取りました」とスミス氏は言います。 「[The hackers] 1 日に何十万ものテキスト メッセージを送信していました。」

彼は、彼らが特定の人をターゲットにしているのではなく、入手できるすべての番号に送信していることに気づきました。その数は世界中で 1 日あたり約 100,000 件でした。

「これは、これらの人々にメッセージをスプレーする大規模なキャンペーンに過ぎず、一定の割合の人がそれをクリックするでしょう」とスミス氏は言います。 「迷惑メールに送っても報告しても、彼らは気にしません。」

彼の妻については、「これらすべての人々が実際に助けを得られたことをとても喜んでいます。つまり、彼女は私のしてきたことを誇りに思っていると言いました」とスミスは言う。 「それで満足です。」

#サイバーセキュリティの専門家が妻を騙した郵便局の詐欺師をハッキング独占