ブラック フライデーがフェイクオーバー: このホリデー ショッピング シーズンに LLM を使用することで偽装ストアが 110% 急増

主要なデータ

この記事では、ブラック フライデーの買い物客をターゲットとする電子商取引プラットフォーム SHOPYY を利用した活動を含む、偽店舗の世界的な成長に関する Netcraft の調査について詳しく説明します。洞察には次のものが含まれます。

• 2024 年 8 月から 10 月にかけて特定された偽店舗は 110% 増加
• 電子商取引技術プラットフォーム SHOPYY を利用した数万の偽店舗
• SHOPYY を利用したサイトの 66% 以上が偽ストアであることが判明
• 11 月 18 日から 21 日にかけて、SHOPYY だけでホストされていた 9,000 を超える新しい独自の偽ストア ドメインが Netcraft によって検出されました
• ほとんどの活動は中国から活動している可能性が高い脅威アクターによるもの
• 主に米国の買い物客をターゲットとした活動
• 製品リストのテキストを生成するためのラージ言語モデル (LLM) の使用

概要

サイバー ウィークは、ブラック フライデーからサイバー マンデーまで (多くの場合、その後も) 行われ、ホリデー シーズンのショッピングの代名詞となっています。ブランドや電子商取引市場は、消費者が自社のオンライン ストアから商品を購入するよう、11 月中大幅な割引を提供します。 一部の予測では予測されています 2024 年のブラック フライデーの購入額は 2023 年の購入額を 10 億ドル上回ると予想されています。正規のブランドは最高のオファーを提供するために全力を尽くしていますが、一部の信じられないほどの割引は、より悪意のある活動、つまり詐欺的なオンライン ストアの兆候です。

2023 年には、偽のオンライン ストアが 135% 増加しました。 休日に向けて。この傾向は 2024 年も続き、8 月から 10 月にかけて偽ストアをホストするドメインが 110% 増加しました。これは過去最高を記録しており、2024 年 11 月末までにさらなる活動が見込まれると予想されます。

以来 無料のドメイン名は 2023 年に利用できなくなります、この増加は、偽ストアのドメイン名への記録的な投資を表しており、それぞれの登録コストは 1 ドル以上です。

ボリュームの急増を引き起こしているのは、攻撃者がラージ言語モデル (LLM) を使用して、これらのサイト上の製品説明の長文および短文のテキストを生成していることです。私たちが最初に観察したのは、 2024 年 7 月に LLM が生成した小売製品の説明、同様の行動は年末商戦期まで続きます。これには、Amazon から商品リストを直接流用し、検索エンジンのパフォーマンスを向上させるために LLM を使用してコピーを書き換える偽ストアの例が含まれます。

大規模言語の製品洗浄

SHOPYY (SHOPOEM とも呼ばれる) は、小売業者がオンライン ストアを構築および最適化し、製品を宣伝し、さまざまな支払いタイプを受け入れるのに役立つ技術ソリューションの広範なポートフォリオを提供する中国の e コマース プラットフォームです。 SHOPYY は、店舗運営者に代わってホスティングとドメイン登録も提供します。

残念ながら、正規小売店にメリットがあるカスタマイズと利便性は、サイバー犯罪者によって悪用される可能性があります。一部の正規の企業は SHOPYY を e コマース プラットフォーム パートナーとして使用していますが、当社では SHOPYY を利用した数千の偽ストアを検出しており、2024 年 4 月以来月々増加しています。11 月 18 日から 21 日の間だけで、Netcraft のシステムは 9,000 以上の新しいストアを特定しました。 SHOPYY を通じてホストされている偽のストア ドメイン。

これらのサイトは、知的財産、ブランドの評判、既存の顧客ベースを利用するために、確立されたブランドになりすますことがよくあります。同じ品質の製品やサービスを提供する代わりに、疑いを持たない買い物客をだまして、偽物、標準以下、または存在しない製品に代金を支払わせます。

SHOPYY の店舗ポートフォリオは複数のホスティング プロバイダーやドメイン レジストラにまたがっており、犯罪悪用の機会を生み出しています。このように大規模で分散したインフラストラクチャは、不正行為の報告や効果的な管理の調整が困難であることを意味します。これが、SHOPYY の店舗の大部分が詐欺的であるように見える理由であると考えられます。

2024 年 4 月以降の急増は主に、Amazon から収集した商品リストをカタログ化する活動に起因すると考えられます。 SHOPYY は主に中国語を話すユーザーにサービスを提供しているため (このプラットフォームは中国のアモイで設立され、中国語のみで書かれたドキュメントを提供しています)、これらの脅威アクターはこの地域から活動している可能性があります。この活動は主に米国内の英語を話す買い物客をターゲットにしており、商品リストは米ドル価格を提供するアマゾンの米国サイトから収集されたものである。

キャンペーンの特徴

次のセクションでは、これらの SHOPYY 脅威アクターが例示する特徴と行動について説明します。

ローコード ブラック フライデーのブランディング

11 月初旬、Netcraft システムは、新しい「ブラック フライデー」ウィジェットを使用する SHOPYY を利用した偽店舗を観察しました。このウィジェットは Web サイトに新しいコードを追加し、「ブラック フライデー セールなどに早期アクセスしましょう!」というプロモーション テキストを表示します。ブラック フライデーをテーマにした画像。コードが導入されてすぐに、これらのプロモーションがサイト訪問者に表示されるようになりました (11 月 19 日)。

図 1. ブラック フライデー ウィジェットを使用した偽のストア サイトのソース コード。

図 2. ブラック フライデーをテーマにした画像の例。

Amazonの商品リストをコピーして貼り付けます

特定されたすべてのサイトでは、Amazon から複製された製品がリストされており、各製品 ID が元のリストと一致するように設定されています。以下の例では、リストはほぼ正確なクローンです (URL に同じ製品 ID – B08G8WTDR9 – が含まれています)。唯一の変更点は、新しい Teamfar 製品ブランドと 30% 割引です。

図 3. (左) 価格 18.19 ドルの Teamfar ブランドのストック ポットの偽のストアのリスト。 (右) 同じ商品説明と異なるブランドの同じストックポットが Amazon で 25.99 ドルで販売されています。

大幅な割引は詐欺的なオンライン活動の明らかな兆候であり、犯罪者が管理するサイト経由で購入するよう被害者を誘導します。支払い後、これらの犯罪者は次のいずれかのアクションを使用して注文を完了する可能性があります。

• 返品詐欺（正規の返品を行わずに商品の返金を受ける）を行ったり、盗んだクレジットカードを使用して支払いを行ったりすることにより、正規の商品を提供すること
• 購入者に低品質の偽造品の可能性のある商品を送る
• ほとんどの場合、何も送信せず、支払いを受け取り、被害者から詳細を収集します。

LLM によって生成されたタイトルと説明

これらのサイトの多くは、LLM を使用してクローン商品リストのタイトルと説明を書き換えています。これにより、多くの場合、説得力のある結果が得られます。ただし、他の多くの場合、LLM は、提供されたプロンプト (「プロンプト」: LLM からの望ましい応答またはアクションを促すために与えられる一連の指示) に対する自身の応答を記述するアーティファクトを残します。これらのエラーは、これらの活動の規模が大きすぎて、人間の行動が不経済になっていることが原因である可能性があります。脅威アクターとその被害者の言語の違いにより、テキスト エラーが見落とされる可能性もあります。

LLM は、次のようなプロンプトを含む製品の詳細を書き換えるためによく使用されます。

• テキスト内のキーワードを絞り込み、簡素化し、含めます (検索エンジン最適化 (SEO) を目的としている可能性があります)
• 同じ意味を維持しながら表現を変更し、重複を減らす

これらの特性は、以下の Nutribullet ブレンダーのリストに見られます。フレームのテキストが削除された場合、唯一の変更は、元の Amazon の商品リストに表示される「個人」という単語を削除することだけでしょう。この説明は LLM を使用して生成されているようで、ほとんどの言語モデルに典型的な冗長で形式的な記述スタイルが特徴です。どちらのリストでも、URL には Amazon 製品コード B0CBWD3PN7 が含まれています。

図4

図5。

図 4 – 5. Amazon の商品説明を書き換えるために LLM が使用されていることがアーティファクトから明らかになります。 Nutribullet ブレンダーの Nutrishop の偽の店舗リスト (上) は、Amazon のリスト (下) からテキストを複製し、書き換えたものです。

以下の Le Creuset の例に示すように、LLM は出品タイトルの編集に加えて、商品説明の生成にも使用されています。ここで、リストには、「重複を避けながら意味を維持するために、各行を言い換えたバージョンを示します。」という応答を含む脅威アクターのテキスト プロンプトも漏洩しています。

図 6. Le Creuset になりすましたこの偽ストアは、LLM のプロンプトに関する情報をアーティファクトとして漏洩します。

以下の例では、製品説明全体に元のプロンプトが入力されています。

• 「同じ意味を保持しながら重複を避けるために各行の表現を変更する」という言い換えは、LLM がテキストを再合成したいくつかの形式で表示されます。
• プロンプトはそのまま表示されます。「元の意味を維持しながら文の構造を調整して、次の内容を書き直してください。読みやすくするために、結果が 500 ワード以内になるようにしてください。アウトプットの中で英語を直接使うことに集中してください。」

図 7. 空調機器を販売する偽店舗が、各行の書き換えを求める LLM プロンプトを漏洩します。

図 8. コーヒーをテーマにした偽ストアが、使用されている LLM プロンプトを完全に漏洩します。

図 7 では、元の製品説明からの入力が不足しているために、LLM がテキスト内の「MA」をマサチューセッツ州の米国州コードとして幻覚している様子に注目してください。

偽の信頼できるストアのシール

信頼はオンライン ストアとその製品に付加価値をもたらします。この記事で詳しく説明されている多くの Web サイトには、ページの下部または製品リストの直下に「信頼できるストア」のシールが貼られていることがよくあります。クリックすると、「Certified Secure」という偽の認証リストが表示されます。 100%問題なし。認証済みビジネス;データ保護。

正規のトラストシールとは異なり、誰が証明書を発行したかを示すものはなく、このことは主張の偽りの性質を示しています。疑いを持たないユーザーにとって、この不正行為の兆候は簡単に見落とされる可能性があります。

図 9. 偽のストア サイトにある偽の「信頼できるストア」シール。

これと同じシールがさまざまな偽のショッピング サイトで異なる動作で使用されており、SHOPYY 機能として利用できるプラグインである可能性があることが示唆されています。

フラッシュセールページ

これらのサイトの /MoreThemePages/ パス (ヘッダーまたはフッターにリンクされている) により、ユーザーは「フラッシュ セール」ページに移動します。場合によっては、このページが壊れている場合があります。また、年間を通しての季節セールに合わせてさまざまな SEO 用語とともに偽ストアの商品をリストするものもあります。これには、ブラック フライデー、バレンタインデー、春と冬のセール、暦月が含まれます。

LLM はこの特定のページでは使用されていないようですが、SEO 目的でサイバー犯罪者によって容易に使用されます。

図 10. SEO のためにブラック フライデーの用語を、その他の割引や季節の用語とともに使用している偽ストア。

.shop トップレベル ドメイン

この活動の急増では、ほぼ独占的に .shop トップレベル ドメイン (TLD) が使用されており、SHOPYY 偽ストアの 93.5% がこれを使用しています。 2 番目に一般的なドメインは .com で、SHOPYY を利用したドメイン全体の 4.2% を占めています。

.shop を使用すると、偽ストア運営者にとって次の 2 つのメリットがあります。

• これは、それを使用している正規のオンライン ストアが少ないにもかかわらず、そのショップが正規であることを疑いを持たないユーザーに示唆する可能性があります (「.shop」は「.com」と同様に認識された TLD)。
• また、新しいドメイン登録の場合は特に低コストのソリューションであり、犯罪キャンペーン用に多くのドメインを設定するコストを削減します。

要約すれば

ブラック フライデー、サイバー マンデー、そして長期にわたるホリデー ショッピング シーズンは、小売支出とオンライン活動が高まる時期です。これは、脅威アクターが偽の店舗を使用して買い物客のお金とデータから利益を得るための理想的な環境を提供します。割引や期間限定オファーの魅力、そしてこの時期のその膨大な量は、消費者に誤った安心感を与えやすく、詐欺に遭いやすくなります。

LLM の使用と、SHOPYY などのツールで利用可能なカスタマイズを利用すると、サイバー犯罪者は、説得力のある偽ストアを迅速かつ大規模に低コストで作成し、ホストすることができます。

小売業者にとって、偽店舗は単に消費者にとって不便なだけではありません。これらはブランド保護と評判に重大な問題をもたらします。あなたのブランドになりすました偽店舗詐欺は、次のような結果をもたらす可能性があります。

• 顧客の信頼と信頼を損なう
• 苦情と否定的なレビューの増加
• 結果として生じるサポート費用の追加
• 販売が正規サイトから流用されるため、収益が失われる

偽店舗の脅威に対抗するために、小売業者は事前のセキュリティ対策に投資し、顧客を教育し、詐欺行為やブランドのなりすましを積極的に監視する必要があります。

Netcraft の偽ストア ソリューションは、顧客を搾取し、組織から価値を搾取する犯罪者を検出、削除し、貴重な情報を提供します。当社は毎月 60 万以上の e コマース サイトを分析し、これまでに数十万の偽ショップを排除し、ブランドにブランド悪用を恐れることなくビジネスを成長させる自由と自信を与えています。

詳細については、最新の偽ストアをお読みください。 ファッション小売業者 YoungLA のケーススタディ または 今すぐデモを予約する。