1756798519
2025-09-02 05:31:00
それはテキストメッセージと潜在的なキャリアの変化の約束から始まりました。
「ここにはオープンな新しいポジションがあります。詳細を送信できますか？」
メッセージはアイルランドの数字からのものであり、有名なダブリンに本拠を置く採用機関で働いている「アメリア」という名前の女性によって送られたと主張されました。
いくつかの心のこもった前後のメッセージの後、私の年齢に関する質問が来ました。
「21歳以上ですか？」アメリアは尋ねた。
「はい」と私は答えました。
「さて、人は1時間以内にあなたのwhat-appにテキストメッセージを送ります。ありがとう、良い一日を。」
「what-appとは何ですか？」私は尋ねた。
「申し分なく、what-appですべての情報を送信します」と返信が来ました。
その後、何もありません。
想定される「リクルーター」からの最初のメッセージ
この種のメッセージは、多くの人々に馴染みがあります。機会のヒントと信頼できるように見えるのに十分な詳細。
実際には、ここ数ヶ月で広く流通しているのは、詐欺の開始ステップでした。
「こんにちは、これはガブリエルです」と彼女は書いた。 「アメリアは私にあなたの詳細を渡しました。あなたはクイックチャットのために無料ですか？」
「はい、私は興味があります。仕事は何ですか」と私は答えました。
WhatsApp経由の「Gabrielle」からのフォローアップ
画像は最初は説得力がありました。しかし、同一の一致が見つからなかった場合、人工知能（AI）の兆候を検出するソフトウェアでテストしました。
分析は、明らかに彼女の車に座っているガブリエルのイメージが、AIによって生成された可能性が95％であったことを示唆しました。
分析では、「GabrielleのWhatsAppプロファイル写真が95％がAIに生成された可能性が高いことが示唆されました
ガブリエルが最終的に役割を概説したとき、それはまっすぐに聞こえました：スターレーティングを離れることで「フードブランドを宣伝する」を支援するパートタイムのオンラインジョブ。
作業には「1日30〜50分」かかり、申請者は毎日50ユーロから160ユーロを稼ぐことができます。
支払いは、銀行振込、回転、暗号通貨、またはIBANによって撤回される可能性があると彼女は確信した。
雇用主が誰なのかと尋ねられたとき、彼女はKFC、タコベル、ピザハットの背後にある米国の会社であるYum Brandsの公式ウェブサイトへのリンクを共有しました。
会社がサイトに接続しているという証拠はありません。
「ガブリエル」が送信したプラットフォームは、正当なブランドのウェブサイトのように見えるように設計されています
ピッチをより信頼できるようにするために、「ガブリエル」は彼女が「アイルランドで担当者」であると主張しました。彼女がどこに拠点を置いているのかと尋ねられた、彼女は英国のコードを持っている電話番号にもかかわらず、DúnLaoghaire氏を言った。
彼女は会話を日常の小さな話に導き、私がどんな業界で働いていたのか、私が住んでいた場所、そして昼食を食べたかどうかを尋ねました。
詐欺のガブリエルとアメリアのタイプは、タスク詐欺として知られているものです。
タスク詐欺師は、遠隔の仕事を探している人々をターゲットにしており、被害者は、投稿の好み、レビューを離れる、ダミーの注文の配置など、簡単なオンラインジョブを実行するよう求められます。その後、プラットフォームまたはアプリで「収益」を示します。
しかし、限られた数のタスクの後、彼らは獲得したお金にアクセスするためにアカウントを「アップグレード」するために支払わなければならないと言われます。
「しばしば仕事をしていない、または脆弱な人々を標的にしている。もしあなたがすでに孤独であるなら、おそらく家でそれはさらに増幅されている。そして、彼らは緊急性を追加するだろう」とグローバルなサイバーセキュリティ会社であるTrend MicroのCybercrime ResearchのディレクターであるRobert McArdleは説明した。
「彼らは働きます。なぜなら、これらは人生に苦労している人々を捕食しているからです」と彼は付け加えました。
この詐欺は、マカードル氏によると、沈没した誤りを悪用するように設計されています。人々が時間と労力を費やしたら、立ち去るのではなく支払いを続ける可能性が高くなります。
「あなたがソーシャルエンジニアリングの人であるとき、非常に十分に確立された心理的なトリックがたくさんあります。彼らは「今すぐお金を入れる必要がある。そうでなければ、あなたがこれまでに作った収益を失う」などのメッセージを追加します。そのため、その緊急性と恐怖は、それは強い人間の感情です」とマカードル氏は言いました。
ロバート・マカードルは、トレンドマイクロのサイバー犯罪研究のディレクターです
最終的に私はその機会を前進することに同意し、ガブリエルに彼女が宣伝した仕事をすることに熱心だと言った。
それが詐欺の次の段階のトリガーでした。
彼女は私にリンクと招待状コードを送ってくれましたが、Yum！の本当のWebサイトを指す代わりに、会社のロゴとブランディングに装備された説得力のあるコピーを開きました。
記録によると、彼女が送ったYumbrandscrypto.comサイトは、今年4月にのみ登録されたものでした。
同じウェブサイトをコピーして、わずかに異なる名前で再開できるように設定されました。この戦術は、オンライン詐欺で一般的です。
ウェブサイトが報告またはブロックされると、詐欺師は多くの場合、単に数時間でほぼ同一のものを設定し、操作を生かし続けます。
「あなたが検索し、最初のヒットが「私はこれに詐欺された」と言った人たちです。それは火傷しました。彼らはもうそれを使うことができません。だから、数週間または数ヶ月ごとに次のなりすましに自転車に乗るだけです」とマカードル氏は言いました。
Trend Microによって8月に発行された研究は、この種の使い捨てWebサイトドメインが珍しいことではないことを示しています。
詐欺オペレーターは、低コストのオフショアレジストラを通じて一度に数十個を登録し、各ドメインが報告されてシャットダウンされるまで同じWebサイトテンプレートをリサイクルすることがよくあります。
「わずか数ユーロでできるドメインを設定します。そして、本物のように見える信じられるウェブサイトを持つために、AIのためにかなり簡単になります」と彼は付け加えました。
オンラインで簡単に検索すると、Gabrielleが送信したサイトと同様のサイト、YumworkPlatform.comが昨年12月に登録されたことが明らかになりましたが、現在は虐待の報告後に停止されています。
ドイツのオンラインフォーラムは、ユーザーにそれを回避するよう警告し、同じパターンの偽残高のパターンを説明し、その後に繰り返される預金の要求を説明しました。
別のYumsearchEngine.comは、「フィッシングの疑い」のためにオフラインになっています。
サイトのコードをさらに掘り下げると、英語のブランディングとともに、「離脱に到着するのにどれくらいの時間がかかるのか」などの中国のフレーズが隠されていることが明らかになりました。 「トップアップ成功」。
同じコードベースにはヒンディー語にもプロンプトが含まれており、「メールボックスは空にすることはできません」、「誕生日形式は1998年3月24日でなければならない」などのフィールドをカバーしています。
ロバート・マカードルは、これらの痕跡が東南アジア以降の工業化された詐欺ハブを指し示していると言います。
「一般的に、あなたが見ているのは、この詐欺が中国人またはヒンディー語のルーツを持っているという事実です。これらのタスク詐欺犯罪グループの多くは、世界、インド、中国、東南アジアのその地域から来るグループと関連するグループと関連付けます。」
ガブリエルとの関わりをやめたとき、彼女は登録の助けが必要かどうか尋ねてチェックインし続けました。
最終的に私は進み、「Yum！」で塗りつぶされた滑らかな見た目のアプリに連れて行かれました。食べ物のロゴと写真。
画面の上部では、バランスが288ユーロの「トライアルボーナス」と、サインインするためだけに毎日の報酬の約束で現れました。
タスクには、星評価を残してダミーの注文をクリックすることが含まれていました。各アクションは、おそらく私の収益に追加されます。
このプラットフォームは、サインインするためだけに毎日の報酬を約束しました
当然のことながら、アカウントを「バインド」するまで撤退がブロックされ、フラッシュするダイヤモンドがメンバーシップをアップグレードして、より高い支払いのロックを解除するように促しました。
言い換えれば、タスクを実行することで稼ぐと思われるお金にアクセスするために、私は最初にいくつかを引き渡さなければなりませんでした。
アカウントを「拘束」するまで、引き出しはブロックされました
このような詐欺のメカニズムは、露出したら粗野に見えるかもしれませんが、スケールは何でもありません。
Trend Microの研究では、タスク詐欺はすでに世界中で数十億ドルの犠牲者を詐欺しており、数万人が日常的なオンライン作業として自分自身を提示するスキームに巻き込まれていると推定しています。
「詐欺自体は新しいものではない」とマカードル氏は言った。
「彼らが洗練されているのは、人間のターゲットがよく考えられていることです。平均的なインターネットユーザーができることは、これらの詐欺を認識し、それらがどのように機能するかを理解しているため、ターゲットになった場合、実際にお金を失うことはありません。」
#AI画像偽のWebサイト虚偽の約束