対決: 米国の選挙討論が仮想通貨倍増詐欺の新たな波を引き起こす

民主党のカマラ・ハリス氏と共和党のドナルド・トランプ氏による第2回米国大統領選挙討論会（9月10日）を受けて、ネットクラフトはこの重要なイベントの宣伝を独占する一連の仮想通貨投資詐欺を特定した。

私たちの調査により、ドメイン内に「討論」という単語を使用する 14 のフィッシング Web サイト (例: ディベートトランプ) を含む、討論に関連した 24 の暗号通貨倍増詐欺ドメインが発見されました。[.]私、テスレデベート[.]com、そして議論する[.]お金。

すべての例は、共和党大統領候補のドナルド・トランプ氏、テクノロジー起業家で億万長者のイーロン・マスク氏、あるいはその両方の組み合わせのイメージを利用している。犯罪者は、仮想通貨投資のテーマに正当性を加えるためにこれらのペルソナを使用する可能性があります。つまり、政治指導者と政策影響力を持ち、どちらも富と権威の認識を伝えます。

観測されたネットクラフト 同様の戦術が攻撃に使用されている 3月、初期のいくつかの予備選挙の最中。 7月、ドナルド・トランプ暗殺未遂事件を受けて、 他にも発見された。

11月5日の米国大統領選挙に向けて、この種の攻撃が続くことが予想されます。その間、ブランドとインターネット ユーザーがより慎重に行動できるように、この記事では、この最新の議論をテーマにした詐欺のさまざまな亜種を分析します。また、ブランド、知的財産 (IP)、および経営陣のペルソナに対する同様のなりすましの危険にさらされている組織に対するガイダンスも含まれています。

暗号通貨の倍増とは何ですか?

仮想通貨倍増詐欺は、投資が 2 倍になるという偽りの偽りで、被害者を誘惑して仮想通貨を送金させます。これらの詐欺の加害者は通常、電子メール、ソーシャル メディア プラットフォーム、メッセージング アプリを介してソーシャル エンジニアリング戦術を使用して、被害者をフィッシング Web サイトにアクセスさせ、そこで不正な取引が行われます。

暗号通貨倍増詐欺は次の戦術を使用します。

• の約束 クイックリターン、被害者の投資が急速に倍増することが強調されることが多い。
• あ 緊迫感 即時の行動を促すため。
• 偽の推薦 公人からの支持を虚偽に主張するもの。
• あ 透明性の欠如 この計画に関する実際の詳細は差し控えられています。

仮想通貨の倍増は被害者に経済的、精神的に損害を与え、模倣されるブランドやペルソナに対する顧客や有権者の信頼に影響を与えます。

バリエーション

私たちの調査で特定された 3 つの暗号通貨倍増亜種は同様の戦術を使用していますが、その差異は、犯罪者のリソースと時間の投資が詐欺ごとにどのように異なるかを反映しています。これらは、個別に、または一緒に行うことで、この種の悪意のある活動の背後にある考え方をより深く理解するのに役立ちます。

バリエーション 1: 「イーロン・マスク X ドナルド・トランプの仮想通貨プレゼント」

図 1. バリアント 1 Web サイトのスクロールせずに見えるスクリーンショット

この最初の例では、カスタム コピー (図 2 を参照) と信頼できるブランド ロゴを使用して、Web サイトを正当化します。ページのコンテンツは豊富で、段階的な説明を含むグラフや図、被害者を支払いページにリンクする QR コードが組み込まれています。

コンテンツ自体は議論に直接言及していませんが、debuttrump というドメインが使用されています。[.]イオ。

「ドナルド・トランプ氏が仮想通貨投資家に素敵な贈り物を提供するために仮想通貨の世界に没頭している」や単に「指示を確認している」など、ブランド外の言語や文法上の誤り（偽コンテンツの一般的な証拠となる兆候）が依然としてサイト全体で発生している。

図2

図3

図4（図2） – 4. バリアント 1 Web サイトのスクロールせずに見えるスクリーンショット)

バリエーション 2: 「トランプ氏とカマラ氏の討論会での巨額のプレゼント」

図 5. バリアント 2 Web サイトのスクロールせずに見えるスクリーンショット

バリアント 2 は、バリアント 1 と同様のコンテンツ アセットを利用します。ただし、テキスト内でドナルド トランプとカマラ ハリスの間の米国大統領選挙の討論会を直接呼び出しています (図 5 および図 7 を参照)。民主党大統領候補ハリス氏をフィーチャーした画像も使用されている。

このページには、トランプ氏の選挙運動ロゴの代わりにイーロン・マスク氏のテスラのロゴが掲載されており、犯罪者がさまざまな視聴者、つまり政治に関心のある視聴者と仮想通貨に関心のある視聴者にアピールするためにコンテンツをどのように調整しているかを示している。

バリアント 1 (およびバリアント 3) とは異なり、バリアント 2 には追加の「何が起こっているのか」セクションが含まれており、暗号通貨の「プレゼント」に関するコンテキストを提供します (図 6 を参照)。

図6

図 7 (図 6 – 7。バリアント 2 Web サイトのスクロールしなければ見えない部分のスクリーンショット)

バリエーション 3: 「最大の仮想通貨プレゼント」

図8

バリアント 3 は、同じコア コンテンツを保持しながらペルソナをホット スワップするようです。つまり、他の Web ページ アセットは同じままで、新しいペルソナが使用されます。 Netcraft は、このアプローチを使用した多くの例を特定しました。このアプローチは、独特の六角形の画像フレームとストック コピーを使用していることが特徴です。これらの例の唯一の違いは、ターゲットのペルソナ (異なる顔写真) と、場合によってはページの色や外観です (図 10 を参照)。

バリエーション 1 と 2 の両方で、Web コンテンツにテーマを提供するために追加のカスタム アセット (ロゴ、テキスト、図など) が使用されていることがわかります。バリアント 3 ではそのような取り組みは行われておらず、全面的に同じ資産を利用しています。

図 9. (図 8 – 9. バリアント 3 Web サイトのスクロールせずに見える部分のスクリーンショット)

バリアント 3 の特徴は、犯罪者に代わって資源が支出されるという文脈で特に興味深いものです。カスタム テキストの必要性を排除し、短い汎用コピーを使用することで、攻撃者はコンテンツを確認したり、さまざまなシナリオに適応させたりする必要性を軽減します。要約すると、バリアント 3 は、攻撃者が既製の簡単にカスタマイズ可能な資産を利用してキャンペーンの効率を向上させ、利益を増大させる可能性があることを示しています。

図 10. バリアント 3 テンプレートへの微妙な変更を示すスクリーンショット。

バリエーション 3 の特徴

Netcraft は、この暗号通貨倍増詐欺の亜種 3 から次のような共通の特徴を記録しました。

ウェブサイトのヘッダー

この詐欺では、ロゴ、ページ セクションへのナビゲーション リンク、および取引のウォレット アドレスを含むページにリンクする「参加」行動喚起 (CTA) で構成される同じヘッダーが使用されます。

図 11. バリアント 3 テンプレートで使用されるさまざまなヘッダーのスクリーンショット

ページセクション

スクロールせずに見える範囲

バリアント 3 テンプレートは、スクロールせずに見える部分の上に、太字の H1 テキスト (「1 億ドルの最大のプレゼント暗号通貨」) を使用して注目を集めることに重点を置いています。また、以下も使用されます。

• チェックマークと「公式イベント」の文字が付いたシールのアイコン
• さまざまな受け入れ可能な通貨を含む、特典について説明するテキストの段落
• 標準の「参加」CTA

図 12. スクロールせずに見える範囲のさまざまなバリエーションのスクリーンショット

指示と情報

バリアント 3 テンプレートには、フォールド部分のすぐ下に 2 つのセクションが含まれています。

• 「参加にあたってのご案内」： 暗号通貨投資プロセスを示すことを目的とした段階的な図（「説明」の文法上の誤りに注意してください）。
• 「ルールと情報」: (左) プレゼントが行われる理由と (右) 受け入れられる暗号通貨と最低支払額を説明する 2 つのテキスト ブロック。

図 13. 2 つのフィッシング Web サイトのページ下部セクションの並べて比較

いくつかの例 (図 14) では、被害者が投資と引き換えに受け取るとされる金額を示す計算機がページに埋め込まれています。

図 14. 投資計算ツールを使用したバリアント 3 の例を示すスクリーンショット

こうした詐欺はどのようにして広まっているのでしょうか?

Netcraft は、イーロン・マスクが米国大統領選挙討論会について議論するビデオで特集されたこれらの詐欺が YouTube 経由で配布されているのを観察しました (図 15 を参照)。使用されている YouTube チャンネルには、目的で登録された例や侵害された例が含まれています。他の外部分析では、X、Facebook、Instagram、および Telegram を介した配信が報告されています。

図 15. をフィーチャーした偽の YouTube ビデオのスクリーンショット

ブランドを守る方法

これらの仮想通貨倍増詐欺の量、特定されたバリエーション、および使用されたさまざまな戦術は、脅威アクターが仮想通貨投資家志望者をターゲットにできる規模を示しています。

模倣されたブランドやペルソナにとって、この種の詐欺は信頼と信頼を損ない、被害者からの反発につながる可能性があり、また法的費用や顧客サービス費用が過剰に発生する可能性があります。これらの損失を取り戻すのに時間がかかると、広範囲に影響を及ぼす可能性があります。

これらのキャンペーンを通じて被害者をターゲットにするために使用されたデジタル コンテンツを特定して削除するには、速度、正確さ、規模が必要です。 Netcraft は 3 つすべてを提供します。私たちの ブランド保護サービス 業界最大かつ最も強力なデータセットを利用して、ブランド名や肖像の悪用がないかインターネットで継続的に検索します。当社の Web サイトの削除時間は、ブランド保護の分野で最も速く、最も信頼性が高く、ブランド、IP、顧客を悪用しようとする詐欺の数を減らします。

Netcraft が組織にどのような ROI を提供できるかを確認し、当社のソリューションが実際に動作しているのを確認するには、 今すぐデモを予約する。