WhatsApp 詐欺のレントゲン写真: 「信じられないことに、彼らは amore や nena といった自分たちの言葉を使っています」 | テクノロジー

52歳の女性が米国からスペイン行きの飛行機に搭乗しようとしていた。待合室で、彼女は複数のWhatsAppチャットで同時に仕事の用事を済ませるのに忙しかった。突然、隣に立っていた夫は彼女がこう言うのを耳にした。「WhatsAppで私をめちゃくちゃにしたのはこの人よ。この人を叱るわ。私を放っておいたのよ。友人が認証コードを送ってくれと頼んできたのに、今はWhatsAppが使えなくて仕事を続けないといけないの」と彼女は思い出しながら言った。

もちろんそのメッセージは友人からのものではなく、 しかし、彼から盗んだ簒奪者から WhatsAppの使用。飛行機に乗る前にも、数人の友人が夫に「あなたの奥さんが私に手紙を書いてお金を求めているんだけど、話せないのよ」と書いてきた。飛行中、 詐欺師は数十人の友人に手紙を書いた 夫は、被害者の友人や同僚にさまざまな金銭要求をしてきた。「すでに送金したと確認した人もいました」と夫は回想する。騙された3人から盗まれた金は1000ユーロ前後と計算している。詐欺師は友人数人に2500ユーロを要求したが、大半は数百ユーロだった。エル・パイスは事件のスクリーンショットや詳細を確認したが、被害者の個人情報は明かしていない。状況にさらなる問題が加わらないように被害者が要求したためだ。

この件で驚いたのは、そして何人かの友人がソーシャル ネットワークで報告することになった理由は、この乗っ取り犯が被害者のように話しているように見えたことだ。ある人物には「やあ、ベイビー、すごく忙しいの？」と書き、別の人物には「ハニー、支払いをしなくちゃ」と書いた。「信じられないことに、彼らは被害者の言葉を使っています。どうやってやっているのか全くわからないけど、完璧にやっている」と、メッセージを受け取った友人は本紙に説明した。「AI のようでもあり、人間のようでもある」と彼女は付け加えた。おそらく人間だろう。

あらゆる種類のサイバー攻撃 近年急上昇しているその拡大と複雑さは、警察官を圧倒するほどです。変異体は増え続けており、何が起きているのか、どのように起きるのかを理解することが難しい場合もあります。この事例は、専門家の助けを借りて、このようなシナリオで何が起こり得たのか、それを回避するには、または少なくとも影響を最小限に抑えるには何ができるのかを解明するものです。

この攻撃の最も興味深い部分は、新しいメッセージにキーワードが使われていることです。攻撃者がChatGPTを使ってメッセージを自動化し、メッセージを高速化してより多くの金銭を詐取しようとしている可能性はあるでしょうか？Triskel Securityの創設者でTierra de hackersポッドキャストのホストであるMartín Vigo氏は、それは可能だが、可能性は低いと考えています。「自動化するのは少し複雑だと思います。外部で自動化する必要があるでしょう。なぜなら、 アプリ「デスクトップ版のWhatsAppでは、マウスを動かす外部のものを使う必要がありますが、Pythonプログラムでそれを実行できるわけではありません」とVigo氏は説明する。

「どうしたんだ、クラック？」

では、彼らはどうやってそれをやっているのか？ 手作業で、コピー＆ペーストでやっていると、ヴィゴは考えている。「たとえ10秒余計にかかっても、前のメッセージを見ることで効率が上がります」と彼は言い、そのプロセスを詳しく説明する。「私はすでにWhatsAppを管理しています。これから人々に支払いリンクを送り始めます。3、4件前のメッセージを見て、すぐにメッセージを始めるときに表示される典型的な挨拶を見ます。『やあ、調子はどうだい？ 調子はどう？』。そして、それを入力すればそれで終わりです。 コピーペースト 残りはノートブックから取得します。」 「特にクローズド アプリなので自動化が難しいため、自動化されているとは思いません。これは Python プログラムではありません」と彼は付け加えます。

これを避けるには？「合言葉を用意するか、その人だけが知っている質問をする必要があります。例えば、去年はどこに休暇に行きましたか？」と、サイバー詐欺の被害者を専門とするコンサルティング会社アルディシベルのカルロス・ソラノ代表は言う。他の手っ取り早い選択肢としては、今回のケースで彼らが行ったように、音声録音を頼んだり、被害者と一緒にいるとわかっている人（この場合は夫）に手紙を書いたりすることが挙げられる。

これは詐欺の一部、つまり金銭を盗もうとする行為を説明するに過ぎない。しかしその前に、犯人は被害者の友人のWhatsAppにアクセスしていたはずであり、そのプロセスは自動化できる。それは人々が行うことです。 ランサムウェア、 境界を突破する作業全体を自動化しました。 フィッシング 「自動化されたポートスキャン、自動化された脆弱性の特定。彼らがやって来ると、キーボードの前に座って作業を開始します。すべてを自動化するのは難しいからです」と Vigo 氏は言います。

WhatsApp アカウントはどうやって盗まれるのでしょうか? 方法はいろいろあります。通常のソーシャル ネットワークではユーザー名またはメール アドレスを識別子として、パスワードを使用しますが、WhatsApp では識別子は番号であり、その番号から得られる 6 桁のコードを使用して登録できます。したがって、被害者の番号がわかれば、コードを取得するだけです。

この場合、興味深いのは、攻撃者が電話番号にアクセスし、連絡先にすぐに金銭を要求する代わりに、 彼はそれを使って水平方向に移動したり、他の数字にアクセスしたりしました。 彼女は自分の名前と電話番号を友人に尋ね、6桁のコードを友人たちはためらうことなく彼女に教えました。こうして、犯罪者はより適切な被害者にたどり着くチャンスを増やすことができました。彼女はその行動を観察し、被害者が長距離飛行を計画していることを見て、攻撃する絶好のタイミングだと判断した可能性もあります。

2018年、ビゴ氏はボイスメールをハッキングして、WhatsAppがSMSではなく通話で送信したコードを入手する方法を考案した。ブラジルでは、この方法は何百回も電話にアクセスするために使用され、政治家の電話も含まれていた。自動化する別の方法は、ソーシャルエンジニアリングで、「申し訳ありません。間違えてコードがあなたのところに届きました。私に送っていただけますか？」といったメッセージを送ることだ。「番号のリストがあれば、自動的にWhatsAppに登録され、20秒後にそのメッセージを送信すれば、これは自動化されます。相手がコードで応答すれば、それで終わりです。1000台の電話があれば実行できますし、費用もそれほどかかりません」とビゴ氏は言う。

このソーシャルエンジニアリング手法のバリエーションとして、WhatsAppを所有する会社Metaを利用する方法がある。「『私たちはMetaのサイバーセキュリティ部門です。WhatsAppを再度アクティブ化するための6桁のコードを送ります』と告げるタイプの攻撃があります」とソラノ氏は説明する。

他にもより複雑な方法があるが、被害者が分かっている場合はより実行可能である。 フォームがある Web ページを通じて行われます。 登録する際、二重認証が求められ、SMS が必要です。その SMS は、偽の Web サイトからではなく、Meta から WhatsApp に番号を登録するためのものです。そのページで番号を入力すると、泥棒に番号を渡してしまうことになります。公共の場所で開いたままにしておくと、WhatsApp の Web バージョンからも実行できます。「あなたとお酒を飲むことになり、あなたの番号のピン番号を確認します。あなたがトイレに行くと、すぐにあなたの WhatsApp を入力します。自分の携帯電話で Web にアクセスし、QR コードを取得し、それをあなたの携帯電話でスキャンすると、すべての会話を含むあなたの WhatsApp にアクセスできます。これが最も興味深いことです。なぜなら、あなたが書いたものを見たり、あなたのために書いたり、何でも好きなようにできるからです」と Vigo 氏は説明します。

フォローできます 国 テクノロジー で フェイスブック ええ バツ またはこちらからサインアップして ニュースレターセマナル。