雇われハッカー詐欺私が2,330ドルを失った理由

Header
July 21, 2020

数日前、私たちは、ハッキング・サービスを提供すると主張するいくつかの異なるウェブサイトで詐欺に遭った経験を共有したいという人からメールを受け取った。この個人は、個人情報にアクセスするためにハッカーに助けを求めることに決め、結局大金を払うことになった。この詐欺について他の人に警告するために、彼らは私たちに助けを求めた。

この記事では、この人物が6回も詐欺に遭い、数ヶ月の間に2,330ドル相当のビットコイン(BTC)を失うに至った一連の出来事について詳述した。

これらの主張の信憑性を証明する関連証拠はすべて、私たちと共有されている。事件の性質上、身元は匿名にしています。

雇われハッカー 1: InstaBitNetwork

ウェブサイト

InstaBitNetwork.com

詐欺額

$300

詐欺の詳細

私の最初の試みは、InstabitNetworkという名前の会社から始まった。電子メールID info@instabitnetwork.com で彼らに連絡を取り、私が必要としているものを彼らが助けてくれるかどうかを知りました。彼らはそれを成し遂げることができると私に保証し、ビットコインで$300を支払うように私に頼んだ。

私はPayBisを使ってその金額を送金した。私はしばらく追跡調査したが、ついにあきらめざるを得なかった。彼らは人を騙しているのだと気づいた。

雇われハッカー2:ファインド・ア・ハッカー

ウェブサイト

ファインド・ア・ハッカー・ドットコム

詐欺額

$450

詐欺の詳細

回目の挑戦で私は "Find-a-Hacker "という別の会社に移った。彼らのウェブサイトには、選りすぐりのハッカーが掲載されている。私は「Hotdeck」と呼ばれるハッカーに連絡を取りました。彼はEメールID hotdeckhacker@yahoo.com。

料金は450ドルと提示された。その後、HotdeckからもFind-a-Hacker (admin@find-a-hacker.com)の管理者からも何の連絡もありませんでした。ウェブサイトは現在ダウンしているようです。

雇われハッカー 3: HackerList

ウェブサイト

HackerList.co

詐欺額

$680

詐欺の詳細

3回目に、HackerList (www.hackerlist.co)という会社から連絡があった。この業者との違いは、証拠を見せた後に請求すると言っていたことだ。

彼らは3~4日後、仕事が完了したことを知らせるために再度連絡してきました。彼らは、ターゲットの名前、EメールID、削除されたフォルダ名など、基本的な情報を共有した。

私は結局680ドルを振り込んだが、その後彼らからの返事はなかった。そのウェブサイトも、もはやアクティブではない。

雇われハッカー4:DiscreetHackers

ウェブサイト

DiscreetHackers.com

詐欺額

$250

詐欺の詳細

4度目の挑戦で、私はDiscreetHackerに連絡した。この会社は、サイトに掲載されているハッカー全員に身元調査を行い、テストを行っていると主張している。

ハッカーの詳細は以下の通り:

ユーザー名:khalidSadeen
電子メール:khalidsadeen8@gmail.com
WhatsApp:+15596407090
WeChat: khalidmo2020

彼は前金として250ドル、残りは後でお金ができたら渡すと言った。私はそれに同意して送金したが、その後返事はなかった。

雇われハッカー 5: HannibalHackers

ウェブサイト

ハンニバルハッカーズ.su

詐欺額

$200

詐欺の詳細

HannibalHackersとの5回目の試みがやってきた。どういうわけか、彼らは私に近づき、私が必要とすることができると言いました。彼らは200ドルの前払いを要求し、さらに200ドルを後で支払う必要があると言いました。

私が送金した後、彼らはしばらく連絡を取り合っていた。その後、彼らは自分たちは無能であり、先に進むことはできないと言い、別のハッカーを雇う/雇うためにさらに200ドルを振り込むよう求めてきた。私はお金がなかったので断った。

雇われハッカー6:イザウム

ウェブサイト

イザウム・ドット・コム

詐欺額

$450

詐欺の詳細

6回目の挑戦で、イザウムに詐欺にあった。最初は、仕事が完了した証拠を見せてから支払いをしなければならないと言われました。その後、彼らは態度を変え、私が本物のクライアントではないことを非難するメールを送ってきました。

彼らは私に300ドルを支払うように要求したので、私は支払いを行った。しかし、ファイル転送速度が遅いため、データにアクセスするのに少なくとも24時間かかると言われた。プロセスをスピードアップするには、さらに150ドルを支払う必要があります。私はこの支払いも行ったが、その後、彼らは応答しなくなった。合計450ドルを請求された。

このような人たちは皆、無情にも他人をだましているのだ。この仕事に適切な人材を確保するのは非常に難しくなっている。普段は何も書きませんが、他の人が私のような苦しみを味わってはいけないと思うのです。

私たちはここから何を学ぶことができるのか?

どのような理由であれ、誰もがブラックハット・ハッカーに近づくことに疑問があるのは間違いないが、ここで大局を見逃してはならない。どのような状況に置かれている人であっても、それを利用しようとする詐欺師は存在するのだ。この記事で紹介したウェブサイトのほとんどは、公然と運営されており、Googleで存在感さえ示している。この人が経験したことから学ぶべき教訓はかなり多い。

インターネット上の他人を信用してはいけない

ここでの最も重要な教訓は、ネット上の見知らぬ人を信用しないことだ。相手が本物かどうかなんてわからないし、非倫理的なハッキングを伴うような仕事ではなおさらだ。この話からわかるように、詐欺師は自暴自棄になった人々が最も弱い立場にあることを知っており、恥知らずにも彼らを利用する。

この特別なケースでは、適切な注意を払うことは難しかっただろうが、顧客は、オンラインで取引している人物や企業が本物であるかどうかを確認するために、常にあらゆる手段を講じることをお勧めする。

同じ詐欺師、違う名前

このうち2件では、ハッカーが近づいてきたと述べている。以前にも同じ人からお金をだまし取ろうとした詐欺師の一人である可能性があります。

詐欺師が同じ被害者に何度も別の身分や新しいふりをして近づくことはよくあることだ。例えば、投資詐欺師は、お金を取り戻す手助けをすると偽って、再び被害者に近づくことがある。

詐欺師は、被害者の「カモリスト」を作成し、他の詐欺師に売ることも知られている。一度詐欺に遭うと、繰り返し詐欺のターゲットになるため、さらに注意が必要です。

安全でない支払い方法

ビットコインなどの暗号通貨は、支払いの追跡が非常に困難なため、現在詐欺師に好まれている。すべての事件において、ハッカーはビットコインでの支払いを要求しており、被害者が詐欺に遭ったことに気づいた後の救済手段がほとんどないことを知っている。また、ビットコインは身元を隠すことができるため、詐欺師に匿名性を提供する。

クレジットカードやPayPalなど、取引を取り消す可能性が高い方法で支払いを行う方が安全である。

私たちは、このような「雇われハッカー」の実態を他の人々が知ることができるように、この人物が自分の話を名乗り出てくれたことに感謝しています。このようなケースは、人々がこのような事件について話すことを恐れたり恥ずかしがったりするため、通常は耳に入らない。以下の記事を読んで、詐欺を見分ける方法を知り、快適なオンライン体験をしましょう。

詐欺の見分け方

オンライン決済の安全な方法

詐欺を報告してください!

デマに騙されて偽物の商品を購入したことはありませんか? サイトを報告し、他の人に警告してください。

ヘルプと情報

Top Safety Picks

Your Go-To Tools for Online Safety
Disclaimer: Some of the links here are affiliate links. If you click them and make a purchase, we may earn a commission at no extra cost to you.

  1. ScamAdviser App - iOS : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on iOS
  2. ScamAdviser App - Android : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on Android.
  3. NordVPN : NordVPN keeps your connection private and secure whether you are at home, traveling, or streaming from another country. It protects your data, blocks unwanted ads and trackers, and helps you access your paid subscriptions anywhere. Try it Today!
  4. Incogni : Incogni automatically removes your personal data from data brokers that trade in personal information online, helping reduce scam and identity theft risks without the hassle of manual opt-outs. Reclaim your privacy now!

人気のストーリー

インターネットの影響力が高まるにつれ、オンライン詐欺の蔓延も増加している。偽の投資機会からオンライン・ショップに至るまで、オンラインで被害者を陥れようとする詐欺師はあらゆる種類の主張を行っており、インターネットを利用すれば世界のどこからでも匿名で活動することができる。バーチャルな世界がますます私たちの生活のあらゆる面に浸透している今、オンライン詐欺を見分ける能力は重要なスキルです。以下のヒントは、ウェブサイトが詐欺であることを示すサインを見分けるのに役立ちます。 常識真実にしては良すぎる オンラインで商品を探すとき、お買い得な商品はとても魅力的です。グッチのバッグや新しいiPhoneが半額?そのような取引をしたいと思わない人はいないでしょう。詐欺師もこのことを知っていて、その事実を利用しようとする。 オンライン取引があまりに良さそうに見えたら、よく考えてダブルチェックすること。最も簡単な方法は、競合サイト(信頼できるサイト)で同じ商品をチェックすることです。価格の差が大きい場合は、ウェブサイトの他の部分を再確認した方が良いかもしれません。 ソーシャルメディアリンクをチェックする 昨今、ソーシャルメディアはeコマース・ビジネスの中核であり、消費者はオンライン・ショップがソーシャルメディア上で存在感を示すことを期待している。詐欺師はこのことを知っており、ソーシャルメディアサイトのロゴをウェブサイトに挿入することがよくある。表面的な部分だけを見てみると、この機能が機能していないことがよくある。 ソーシャルボタンは、ウェブサイトのホームページや空のプロフィール、あるいはどこにもつながらないかもしれない。詐欺師は、偽サイト専用のフェイスブック、ツイッター、インスタグラムを実際に設置するのが面倒な場合が多い(あるいは、悪評が広まる場所を作りたくない)。もしソーシャルメディアのアカウントが機能しているなら、投稿があるかどうかざっと見てみよう。ウェブサイトが詐欺であれば、怒ったユーザーが知らせてくれることがよくある! 小さな活字(規約とポリシー)をチェックする 詐欺師は、「会社概要」、「利用規約」、「配送ポリシー」、「返品ポリシー」のようなページで、いかにもプロフェッショナルであるかのような雰囲気を出すために、プレースホルダーや突拍子もない文章を使うことがよくあります。これらのページが存在しなかったり、質が低かったりした場合(例えば、誤字脱字があるなど)、そのサイトで買い物をすることを考え直しましょう!合法的なビジネスであれば、不完全で杜撰な文章を掲載するものでしょうか? ブランド名が(間違って)使われていませんか? 詐欺的なウェブショップの多くは、ブランド名(アディダス、シャネル、アップル)を「割引」、「格安」、「セール」、さらには「無料」といった言葉と組み合わせて使い、検索エンジン経由の訪問者を獲得している。ブランドは通常、この種のウェブショップで自社製品が販売されるのを好まない。プレミアム・ブランドは、自社製品をセールに出したり、大幅な割引を提供したりすることはほとんどない。同様に、ほとんどの真面目なオンラインショップは複数のブランドを販売しており、1つのブランドで生計を立てているわけではありません。 ウェブサイトのルック&フィールにも気を配りましょう。正規のウェブサイトには、高品質なロゴや写真が掲載されている。詐欺師は、画像や商品説明などのコンテンツを様々なソースから盗むことがよくあります。そのため、奇妙なフォーマットや低解像度の写真など、ウェブサイトの外観がプロフェッショナルでないように見えることがあります。 トラストマークは機能していますか? トラストマークは、オンラインショップの第三者認証方法です。例えば、セキュリティや消費者の権利保護を示すものです。しかし、詐欺サイトも許可なくトラストマークを使用しています。例えば、実際に認証されていないのにウェブサイトにトラストマークの写真を掲載している場合があります! ドメイン名を確認する ある種のサイトは、実際の会社とは無関係であるにもかかわらず、有名ブランドの公式サイトであるかのようにあなたを騙そうとします。特にリンクをクリックする場合は、ドメイン名(ウェブサイトのアドレス)が予想通りであることを確認してください。例えば、ブランドの本当のドメイン名はbrand.comかもしれませんが、偽のウェブサイトはbrand.net、brand.org、brand.xyz、brand.biz、brand.onlineなどのバリエーションを使用しているかもしれません。 それでもわからない?簡単な解決策は、お気に入りの検索エンジンで特定のページを検索することです。偽サイトは一般的に、あなたが直接リンクをクリックすることに依存しており、一般的にランキングの上位には表示されません。リンクをクリックするよう求めるメールを受け取った場合は、偽サイトでないことを確認するために、常に手動でウェブサイトに移動する方が安全です。 ドメイン年齢をチェック Scamadviser でウェブサイトをチェックし、そのウェブサイトの年齢を調べることができます。登録されている期間など、ドメインに関するその他の情報も収集されます。 例えば1年といった短い期間しか登録されていないドメイン名は疑わしいかもしれない。なぜなら、詐欺師はウェブサイトにあまりお金をかけないからです。最近作成され、有効期限が短いウェブサイトは、詐欺である可能性が高くなります。 レビューは信頼できるか? 有名な消費者レビューシステムを使用しているウェブショップは、通常良い兆候です。しかし、いくつかのレビューシステムは他よりも優れています。レビューシステムがレビュー認証基準を遵守しているかどうか、つまり、ウェブショップが適切な理由なくレビューを削除または編集できないかどうかをチェックしてください。 多くの偽サイトは、偽の肯定的なレビューで埋め尽くされたレビューやお客様の声のセクションを持っています。偽サイトの多くは、レビューやお客様の声のセクションに偽の好意的なレビューを載せています。偽サイトには、でっち上げの人名が含まれ、ランダムなソースから取られた写真が使用され、テキストはしばしば他のウェブサイトからコピーされています。従って、ウェブサイトに掲載されているレビューだけを鵜呑みにしないことをお勧めする。Scamadviser、TrustPilotなどのウェブサイトでは、ユーザーがレビューを残すことができ、企業によって削除されたり編集されたりすることはありません。外部のレビューをチェックすることで、実際の顧客の声をより明確に把握することができる。 企業登録簿を見る 国境を越えての購入を検討している場合、これは簡単ではないかもしれない。どの国にも企業を登録する方法があります。米国ではBetter Business Bureauが良い情報源となる。オランダでは商工会議所をチェックすることができます。 通信は安全ですか? ウェブショップのアドレスの前に「https」が表示され、「ロック」マークが見えますか?この場合、ウェブショップとあなたのブラウザ間の通信は暗号化され、ウェブショップをより安全に利用することができます。SSL証明書(通信を保護するために必要なもの)を追加するコストはわずか(年間4.99ユーロから)なので、ウェブショップが偽物でないことを保証するものではありません。 安全な支払い方法はありますか? 支払い方法には多くの種類があります。一般的にクレジットカード、PayPay、Alipayは、万が一商品が届かなかった場合に代金を返金することで消費者を保護します。ウェブショップがこれらの支払い方法に対応しているかどうかを確認してください。ウェブショップの信頼性に疑問がある場合は、決して銀行口座に送金しないでください。 Western Union、Moneygram、Skrill、Bitcoinなどの支払い方法は追跡不可能なことが多く、これらの方法で送金されたお金を取り戻すことは事実上不可能です。その結果、これらの方法は詐欺師に好まれています。 誰が商品を配送するのか? ウェブショップが配送業者を記載しているかどうか確認してください。すべてのウェブショップが掲載しているわけではありませんが、配送を追跡する機能を統合しているところもあります。また、チェックアウトの際に配送業者が記載されている場合もあります。信頼できる配送業者が記載されていれば、通常は良いサインです。 よくわからない場合はウェブショップに問い合わせる 良いウェブショップは、顧客が様々な方法でコミュニケーションを望んでいることを知っています。会社が電話番号、EメールID、問い合わせフォームを提供しているか、ソーシャルメディアで活動しているかをチェックする。疑問があれば電話するか、Eメールやソーシャルメディアで詳細情報のリクエストを送信する。プロフェッショナルなウェブショップは、媒体にもよりますが、通常数時間から最大2営業日以内に返信します。 まだ確信が持てませんか?やらないでください! まだ)確信が持てない場合は、やらないでください!Scamadviserのアドバイスでは、まだ確信が持てない場合は、慎重に直感に従ってください。お得な価格で判断を鈍らせないでください。疑問があるのなら、他に買うべきお店はたくさんあります。 具体的な詐欺の種類については、以下の「詐欺の見分け方」シリーズで詳しく解説しています! 詐欺の見分け方 - フィッシング詐欺の見分け方 - コピーサイト詐欺の見分け方-雇用詐欺詐欺の見分け方-お得すぎる情報詐欺の見分け方 - 偽のレビュー 詐欺を見分けるツール オンライン上には、詐欺に遭っているかどうかを見分けるのに役立つツールがいくつかある。ウェブサイトのリンク、EメールID、電話番号、住所、会社情報など、オンライン上で誰かが共有するあらゆる情報をチェックすることができる。これらのデータを組み合わせることで、詐欺師と取引しているのか、それとも本物の個人/組織と取引しているのかについて、意味のあるイメージを形成することができる。 以下は、詐欺を見分けるのに役立つインターネット上の最も便利なツールです: ドメインやリンクのチェック ウェブサイトをスキャンして、詐欺の兆候があるかどうかを即座に判断できるツールがいくつかオンラインで利用可能です。これらのツールは確実なものではありませんが、ウェブサイトが合法か偽物かを判断するための貴重な情報を提供してくれます。 ScamAdviser:ScamAdviserは、オンライン詐欺を特定することに重点を置いており、オンラインショップの不達や偽物の販売、偽の投資サイトや暗号サイト、購読詐欺などがある。パートナーを通じて、フィッシングやマルウェアのチェックも行う。 URLscan.io:URLscanは、より技術に精通したユーザー向けのサービスである。詳細なドメインやIP情報など、大量の技術的洞察を提供する。 ドメイン登録情報の確認 Whoisドメイン検索では、ドメイン名の所有権と保有期間を追跡することができます。すべての家屋が管理当局に登録されているのと同様に、すべてのドメイン名レジストリは、そのレジストリを通じて購入されたすべてのドメイン名に関する情報を、そのドメイン名の所有者や購入された日付とともに記録しています。 ICANN検索:ICANNとは、Internet Corporation for Assigned Names and Numbersの略称です。ICANN登録データ検索ツールは、ドメイン名とインターネット番号リソースの現在の登録データを検索する機能を提供します。 画像の確認 逆画像検索サービスでは、同じ画像が複数のウェブサイトに掲載されているかどうか、画像が編集されているかどうかを確認することができます。画像が複数の異なるウェブサイトに掲載されている場合、その画像が盗用されている可能性があります。 FaceCheck:FaceCheckを使えば、顔写真、性犯罪者サイト、ニュースに登場した容疑者など、何百万もの顔と照合することができます。 Google画像検索:2011年、Google画像に逆画像検索機能が追加され、ユーザーが画像や画像へのリンクをアップロードすると、同じ画像がインターネット上のどこに掲載されているかを調べることができるようになった。 ティンアイTinEyeは、キーワードやメタデータ、ウォーターマークではなく、画像識別技術を使用したウェブ初の画像検索エンジンである。TinEyeを使えば、キーワードではなく画像で検索することができる。 ヤンデックス・イメージズYandex Imagesは、Google画像検索やTineyeに代わる検索エンジンで、他の画像検索エンジンが見逃す可能性のある検索結果をしばしば見つけることができます。 ビジネスをチェックする 合法的なビジネスは、その国の規制当局に登録されていなければなりません。まず、あなたの国のビジネス登録を確認することをお勧めします(参照:Global Scam Country Guide)。以下は、国内外のビジネス登録です: ASIC登録オーストラリア カンパニーズハウス英国 クランチベースアメリカ/ヨーロッパを中心としたグローバル EU Business Register:ヨーロッパ オープンコーポレーツアメリカ/ヨーロッパを中心としたグローバル SEC会社検索米国 電話番号の確認 スマートフォンの発信者番号通知機能は、番号だけでなく、かけてきた相手の名前や所在地まで表示されるまでに進化しています。最近では、多くのキャリアがこの機能をすでに提供しており、以下のアプリを使えば、見知らぬ発信者をより適切に選別することができる。また、スパムや詐欺電話を報告して他のユーザーに警告することもできる。 Sync.me:Sync.MEは「世界有数のソーシャル電話帳」で、世界中の何百万人ものユーザーが着信を識別し、迷惑なスパム電話をブロックするのに役立っている。Sync.MEは、世界中どこにいても、発信者をフルネームと写真で正確に特定します。 Truecaller:TrueCallerは、発信者識別、着信拒否、フラッシュメッセージ、通話録音、インターネットを利用したチャット&ボイスの機能を備えたスマートフォンアプリケーションです。登録には携帯電話番号が必要。このアプリはAndroidとiOSで利用できる。 WhoscallWhoscallは、発信者番号通知とブロック機能を備えた、評価の高い電話アプリです。通話やテキストメッセージのサービス以外にも、着信電話やSMSの識別、悪質なスパム電話やSMSのブロック、16億以上の番号を持つ巨大なデータベースを搭載していることでも知られています。 テキストメッセージをチェック メッセージング詐欺は非常に説得力があり、不注意なクリック一つであなたの個人情報や財務データが詐欺師の手に渡る可能性があります。以下のツールを使って、テキストメッセージが詐欺かどうかをチェックしましょう: コールディフェンダー(香港):Call Defenderは香港で着信拒否と発信者番号通知サービスを提供している。Whoscallのデータベースを利用するだけでなく、香港の有名な迷惑電話データベースであるHKJunkcallも利用し、詐欺電話や迷惑電話を総合的に防止する。 ScamRanger:ユーザーは詐欺メールを報告したり、受け取ったメッセージが詐欺かどうかをチェックしたりできる。Scam Rangerは、コミュニティの力を活用することで、あらゆるメッセージング・プラットフォームでオンライン金融詐欺から人々を守ります。 ビデオをチェック 技術が向上し続けるにつれ、ディープフェイクの作成は容易になり、特定は難しくなっている。知名度の高い詐欺にも使われており、非常に説得力があります。動画がディープフェイクかどうかを識別するためのツールがあり、ユーザーは動画のリンクを貼り付けたり、動画をアップロードしたりするだけでそれを行うことができる。 ディープウェア:疑わしい動画をスキャンして、合成的に操作されたものかどうかを調べる。このプロジェクトは、コミュニティが協力してディープフェイクと戦うための信頼できる解決策を見つけることができるよう、オープンソースで提供されている。

<div class="block block__inner--small-bottom"> <div class="block__row"> <div class="block__column--large"> <a href="https://content.scamadviser.com"> <img src="" class="image__fluid"> </a> </div> </div> </div>