豚の屠殺に関する脚本のひっくり返し – 4500万ドルは氷山の一角に過ぎない

投資詐欺、恋愛詐欺、豚の屠殺による損失は 46億ドル 米国では、2023 年に 38% の増加が見込まれています。これらの詐欺は、被害者と犯罪者の間のプライベートなピアツーピアの会話で行われることが多く、一般的な脅威インテリジェンスの範囲をはるかに超えています。

Netcraftは調査した これらの詐欺 を活用して 初のAI搭載ソリューション 犯罪者と大規模に通信するシステムです。おとりメールや SMS メッセージに応答し、AI ベースのペルソナが対話を継続して、隠れた金融および技術インフラストラクチャを発見します。確認された詐欺で特定されたマネーミュール ネットワークをリアルタイムで妨害して資金の流れを追跡することで、脅威アクター ネットワーク全体を一挙に無効化できます。

こうした詐欺の影響は、犯罪者の銀行口座、ミュール口座、暗号通貨ウォレット、そして詐欺をさらに進めるために使用される悪意のあるインフラストラクチャの連結ネットワークなど、広範囲に及んでいます。 私たちは、73か国、600以上の金融機関から何千もの犯罪者のマネーミュールの銀行口座を抜き出しました。あるケースでは、17のミュール口座を受け取りました。 1つの会話。 Netcraft が特定した上位 4 つの暗号通貨ウォレット アドレスには、4,500 万ドル (1,000 BTC) 以上が入金されています。

同様に、犯罪者も私たちと同じように人間です。そして、Netcraft によって制御されるペルソナとの長く続くが結局は実りのない会話は、フラストレーションの原因となる可能性があります。これは後で説明します。

犯罪は儲かる。勤務時間は良く、出張も多い。

犯罪者との会話の 6 分の 1 で、少なくとも 1 つの銀行口座の詳細が伝えられました。その他の会話は、ギフト カードの購入、暗号通貨による支払い、オンライン支払いプロバイダー (PayPal など)、または送金サービス (Western Union など) の依頼で終わります。一方、会話が自然に冷めていくにつれて、会話が徐々に消えていくものもあります。

詐欺行為全体を見ると、平均して、犯罪者は 15 件の返信しか受け取っていないにもかかわらず、32 件以上のメッセージを送信しています。データで際立っているのは、犯罪者が迅速かつ頻繁に関与し、平均 47 日以上にわたってこれらの詐欺行為を継続しようとしていることです。

詐欺の内幕

以下の例は、最初に受け取ったメッセージが詐欺的なものであった犯罪者との実際の会話から再現したものです。多くは、数十のメッセージ (電子メール、テキストなど) を含む数週間から数か月にわたる対話を表しています。画像では、簡潔にするために機密情報が削除され、会話の一部が省略されています。

暗号通貨に全力投球

この前払い金詐欺の例では、犯罪者は暗号通貨を使用しています。この会話から抽出された暗号通貨ウォレットには、620 BTC 以上、つまり 4,000 万ドル以上の支払いが入金されています。この例や、私たちが目にしたほとんどの例と同様に、このインテリジェンス レイヤーを介して抽出された暗号通貨ウォレットは空のままです。資金がアドレスに送金されるとすぐに、他の多くのアドレスに洗浄されるため、支払いの追跡が困難になります。取引額は数ドルから数千ドルに及び、長期間にわたる豚の屠殺詐欺の潜在的な証拠となる可能性があります。

この会話では、この大規模な暗号通貨ウォレットに加えて、WhatsApp アカウント、Western Union の送金詳細、電子メール、およびこの攻撃に使用された複数の電話番号も抽出されました。

17とカウント中

攻撃者は潜在的な被害者と交流することに熱心で、被害者が望む限り柔軟に対応できます。最も意欲的な攻撃者は、500 万ドル以上の遺産を手放すことを約束し、数百ドルを搾取するために 12 の金融機関で 17 を超える口座を共有しました。このやり取りで、多数の口座と、マネー ミュールや電子メール アドレスを含む合計 40 を超える実用的なインテリジェンスが取得されました。

スレッド全体を公開したいところですが、詐欺師とのやり取りは 250 件を超えています。上記の実用的な情報を抽出しただけでなく、この詐欺師の膨大な時間を無駄にしました。ジム・ブラウニングも誇りに思うと思います。

フック、ライン、シンカー

この例は、詐欺師のインフラの広範さを示しています。「ナイジェリア中央銀行」に代わって「ドイツ銀行」の投資チームになりすましたこの詐欺は、少額の前払いと引き換えに非現実的な金額を約束する典型的な前払い金詐欺です。1 か月弱続いた会話と約 40 件のメッセージで、この詐欺師は 4 つの銀行口座、2 つの暗号通貨ウォレット、および 1 セットの送金詳細を提供しました。

ごめんなさい、ごめんなさい

最後に、すべての詐欺が期待通りに進むわけではありません。少なくとも、明らかに不満を漏らしている多くの詐欺師にとってはそう見えるでしょう。何ヶ月もやり取りを続けて 10 以上の銀行口座を乗っ取った後、この詐欺師は Netcraft の AI をさまざまな方法で罵倒し、個人的な攻撃を仕掛けてきました。しかし、それでも詐欺師はギフト カードを使って詐欺を続けようと、さらに詐欺を企ててきました。

ギフトカードを入手できないと伝えると、ご想像のとおり、彼らはさらに別の銀行口座を教えてくれました。

敵を知る

会話型詐欺は、大きく分けて次の種類に分類できます。

豚の屠殺詐欺犯罪者が「被害者を太らせ」、それからできる限りのものを奪うので、このように呼ばれる。詐欺師との関係は長い時間をかけて構築される。信頼関係が確立されると、詐欺師は徐々に被害者にもっと資金を投資するように勧め、多くの場合、 偽の投資プラットフォーム 犯罪者は、お金を餌として利用し、それをコントロールします。犯罪者は、投資した資金に満足すると（または、被害者が疑念を抱き始めていると思うと）、その資金を盗みます。その後、回収を約束して戻ってくることもあります。

前金詐欺。 犯罪者は被害者を騙して少額の前払いをさせ、その代わりに多額の支払いをさせるが、その支払いは決して行われない。

恋愛詐欺これは、詐欺師が被害者と偽の恋愛関係を築こうとする詐欺です。詐欺師は多くの場合、その関係から得た信頼を利用して、被害者から金銭を「借りる」か、ゆすろうとします。恋愛詐欺は通常、数か月に及び、情報を引き出すために多くのやり取りを必要とし、時には豚の屠殺詐欺につながることもあります。

検出を回避するため、こうした詐欺をサポートする銀行口座や暗号通貨ウォレットのほとんどは、マネーミュールを使用して作成されています (ただし、暗号通貨アカウントは慎重に使用すれば匿名にできます)。ただし、ミュールは取引所の暗号通貨アドレスを制御してマネーロンダリングに役立てることもあります。マネーミュールは、ミュール アカウントを作成するために、強要されたり、人身売買されたり、騙されたり、身元を盗まれたりすることが多々あります。

では、次は何でしょう?

AI、エンドツーエンドの暗号化、そして規模拡大のためのメカニズムの強力な組み合わせにより、会話型詐欺が より普及している これまで以上に凶悪になっており、減速の兆しはありません。

Netcraft チームは数十年にわたり、犯罪の進展に先んじるための革新的なソリューションに注力してきました。 会話型詐欺インテリジェンス、 最近 発表された RSA の Netcraft は、あらゆる規模の詐欺を阻止するために必要なデータと洞察を提供しています。金融機関は、既知のミュール アカウントへの取引をブロックしているように見えますが、暗号通貨取引所は、既知の犯罪者のウォレットへの送金を停止することができます。Netcraft にとって、それは、これらの介入と、顧客に代わって犯罪者のインフラストラクチャを阻止するための対策の展開を組み合わせることを意味します。

このような脅威を阻止するには、複数の妨害チャネルにまたがって犯罪行為に介入し、阻止する必要があります。このマルチスレッド アプローチは、Netcraft の検出、妨害、およびテイクダウンが業界のパフォーマンス基準を確立している理由の 1 つです。包括的な脅威データ、高度な自動化、効果的な AI、信頼できる関係を組み合わせて、世界をリードする企業がサイバー攻撃から顧客、ブランド、収益を保護するのを支援します。

どのようにお手伝いできるかご相談ください。会話型詐欺インテリジェンスに関する詳細情報をリクエスト ここ。