クラシスカム内部資金と決済データを盗むロシアの詐欺ネットワーク

Header

著者: Group-IB

April 14, 2021

ロシア語を話す詐欺師が、マーケットプレイスやクラシファイドのユーザーを大量に狙っている。Group-IBのコンピュータ緊急対応チーム(CERT-GIB)とデジタルリスクプロテクションの専門家は、2019年夏にロシアで初めて目撃した後、このスキームを「Classiscam」と名付けた。活動のピークは2020年春に記録され、Covid-19の大流行とそれに伴うリモートワークへの切り替え、オンラインショッピングや宅配便の利用急増が原因とされた。2020年夏、CERT-GIBは偽の宅配便サービスを提供する280のClassiscamフィッシング・ページを削除したが、12月までにその数は10倍に増加し、3,000ページを超えた。

数ヶ月にわたる調査の結果、クラシスカマーがロシアからヨーロッパと米国に移動していることが報告された。

現在、ブルガリア、チェコ共和国、フランス、カザフスタン、キルギス、ポーランド、ルーマニア、ウクライナ、米国、ウズベキスタンのユーザーやブランドを標的にしているのは、20の大規模グループを含む40以上の犯罪グループである。この詐欺スキームに頼る犯罪グループはすべて、年間600万ドル以上を稼ぎ出していると考えられており、今後も増加する可能性が高い。

物語は、エフゲニー・イワノフがCERT-GIBで勤務していた2020年4月の夜に始まった。彼はクライアントからのリクエストやメッセージに目を通していたが、その多くは人気の宅配サービスに対するユーザーからの苦情だった。

ユーザーから寄せられた苦情や共有された情報を検討した結果、すべてのリソースに共通することが明らかになった:

  • 公式サイトのコピーだったのだ。
  • 様々な偽サービスの決済ページは、ロゴ以外は本物と同じだった。
  • ウェブサイトのサブドメインに複数のフィッシング・ページが含まれている例もあった。

私たちはこの事件をさらに詳しく調査することに決め、詐欺で会員を募集している広告に出くわした。私たちが見つけた情報は、すべてを見てきたと思っていたアナリスト・チームの私たちにとっても驚くべきものだった。詐欺の手口は極めて広範囲に及んでいるように思えたし、作者は自分たちが逃げおおせると信じているほど傲慢に聞こえた。

調査の最初の段階で、私たちは詳細を収集し、トレンド、フォーラムでのコメント、支払いのスクリーンショット、フィードバック、オープンなTelegramチャンネルなど、このスキームとその参加者に関するすべてを注意深く記録した。フォーラム上の管理者とワーカーのプロフィールを調べ、Group-IBのグラフネットワーク分析ツールを使ってつながりを明らかにした。詐欺師とのやり取りを含むユーザーからの苦情は、調査に大いに役立ちました。

私たちが見つけたものを見てみよう。

その1.クラシスカム段階と説明

詐欺の初期段階では、詐欺師たちは比較的単純な方法を用いていました。マーケットプレイスやクラシファイドにおとり広告を掲載し、ソーシャル・エンジニアリングのテクニックを使って、銀行カードに送金して商品の代金を支払うようユーザーを説得したのです。詐欺師たちは、低価格、割引、プレゼント、購入できる時間の制限、先着順の条件、その他似たような手口など、典型的な手口をすべて使っていた。さまざまなグループが現れては消えていったが、1つだけ変わらなかったことがある。それは、詐欺師は金を手に入れ、ユーザーは商品を手に入れられなかったということだ。

プラットフォームの所有者は、「保証」を導入することで対応した。オンライン決済のための電子セキュリティ・システムの一環として、プラットフォームは買い手が商品を受け取るまで送金を「凍結」する。売り手は、買い手が苦情がないことを宣言した後にのみ支払いを受けることになる。さらに、プラットフォームのセキュリティ・システムは、詐欺師が送信したフィッシング・ページへのリンクをブロックした。

最終的に詐欺師たちは、セキュリティ対策を回避する方法を見つけた。自動化ツールを使ってフィッシング・ページを生成し、詐欺の仕組みを微調整したのだ。詐欺の仕組みを詳しく見てみよう。

  • うますぎるオファー

無料クラシファイド・ウェブサイトに新しいアカウントを登録したり、侵害されたアカウントを使用したりした後、詐欺師は、様々なターゲット層を狙った低価格の商品という、事実とするにはあまりに良すぎるオファーを投稿する。売り物」には、カメラ、ゲーム機、ノートパソコン、スマートフォン、チェーンソー、カーサウンドシステム、ミシン、収集品、釣り用アクセサリー、スポーツドリンクなどが含まれる。

  • 被害者との接触

利用者がオンラインプラットフォームのチャットシステムを通じて詐欺師に接触した後、詐欺師はWhatsAppやViberなどのメッセンジャーに切り替えて、購入や配送の詳細について話し合うよう勧める。

  • 取引の準備

メッセンジャーで、詐欺師は被害者にフルネーム、住所、電話番号を尋ね、宅配業者のウェブサイト上の配送フォームに記入するよう指示する。

  • フィッシング・リソースを使った支払い

次に、人気のある宅配便サービスの公式ウェブサイトを完全に模倣したフィッシング・リソースへのリンクをユーザーに送る。このリンクは、被害者が提供したすべての詳細を表示するページに誘導し、被害者はそれらを確認した後、支払いを完了するよう求められる。

  • 決して来ない返金

騙されて返金を要求するが、返金はされない。しばらくすると、購入者は郵便局で事件があったことを知らされる。詐欺師は様々な話をでっち上げる。例えば、郵便局の職員が窃盗で捕まり、警察が商品を押収したので、購入者は返金請求書に記入する必要がある。もちろん、代金は振り込まれる代わりに、被害者のカードから2回目の請求が行われる。

  • 逆詐欺

やがて、詐欺師が売り手ではなく買い手に扮する新たな詐欺のバリエーションが登場した。

いわゆる労働者は、無料のクラシファイド・ウェブサイトで商品を売る広告を探す。広告が満たすべき条件には、売り手が電話での連絡を希望し、電話番号を伝えること、商品が配達可能であることなどが含まれる。

詐欺師は、オンライン・プラットフォームの安全なチャット・システムをバイパスして、人気のあるサード・パーティのメッセンジャーを通じて売り手に連絡し、商品がまだ入手可能かどうかを売り手に尋ねる。

その後、詐欺師は購入と配送を約束すると主張し、自動化されたTelegramボットを使用して、商品の実名、写真、価格を記載したフィッシング・ページを作成する。

フィッシング・ページは数分以内に完成し、メッセンジャーを通じて被害者である売り手に送信することができ、すべての代金が支払われており、売り手はすべての詳細を確認する必要があると説明する。もちろん、代金を受け取るためには、売り手は銀行カードの詳細を入力しなければならない。

広範な詐欺:不動産賃貸とライドシェア

現在、詐欺師はフィッシング詐欺に使用するデリバリー・サービス・ブランドを幅広く選べるようになっている。しかし最近では、車やカー用品、電化製品、不動産レンタル、ライドシェアサービスなどの広告を掲載するウェブサイトにも興味を示している。

詐欺師たちは、不動産レンタルであれ自転車販売であれ、そのプラットフォームが何を提供しているかは気にしない。彼らが気にするのは、そのウェブサイトがユーザーとサイト内でコミュニケーションをとり、「安全な」取引を成立させる可能性を提供していることである。

人気のある宅配便サービスを模倣した偽のウェブサイトを作成したのと同じグループが、不動産賃貸サービスへの攻撃にも関与していた。ホテル予約サイトへの攻撃は、人々がロシア国内しか旅行できなかった夏休みに多発した。夏が過ぎると、詐欺師たちは不動産賃貸サービスに焦点を移した。犯罪グループ間の内部競争が、新たな方法で金を稼ぐ機会を探す動機となっている可能性は否定できない。

パート2.犯罪グループ

Group-IBチームは、この種の詐欺を専門とする複数のグループを発見した。

典型的な犯罪グループの構成

  • アドミン(別名トピック・スターター)、グループ・オーガナイザー、またはアドミニストレーターは、支払いシステムのソフトウェアとパフォーマンス、ユーザーへのサポート提供、資金分配の責任を負う;
  • 雇われた「労働者」または「スパマー」は、無料のクラシファイドウェブサイトに1日限りのアカウントを登録し、既製のテンプレートに基づいておとり広告を作成し、プラットフォームチャットシステムおよび/またはメッセンジャーを介して被害者と通信し、被害者にフィッシングリンクを送信することを仕事とする;
  • いわゆる「コーラー」または「リファンダー」と呼ばれる、宅配便のカスタマーサポートの役割を果たす者。被害者の信頼を得た後、彼らは返金の手配を提案し、多くの場合、同じ偽のリソースを使用する。その結果、被害者のカードから2回目の引き落としが行われる。
  • フォーラムを調査しているうちに、このような犯罪グループは何十と存在し、そのすべてがビジネスを拡大し、新たな被害者を引き寄せようと努力しているという結論に達した。

例えば、「ドリーマー・マネー・ギャング(DMG)」と名乗る最大の犯罪グループのひとつは、テレグラムのボットを通じて労働者を雇い、トレーニングの機会、「市場で最高のドメイン」、隠し利息のない迅速な支払いを約束している。DMGは1日あたり約3,000ドルを稼ぐ。

別の犯罪グループの収入は2020年初頭に急増し、10,600ドル(1月)→47,320ドル(2月)→83,825ドル(3月)→120,328ドル(4月)となっている。

詐欺師がどうやって金融口座を管理しているのか不思議に思ったことはないだろうか?

ワーカーが完了させた取引やトランザクションはすべて、金額、支払い番号、ワーカーのユーザー名など、テレグラムのボットに表示される。

チャットボットの1つには、100ドルから900ドルまでの金額の送金が多数含まれている。送金額はまず管理者の口座に振り込まれ、管理者が残りのグループメンバーに分配する。

ワーカーは通常、取引額の70~80%を暗号通貨として受け取り、管理者はすぐに暗号通貨のウォレットにお金を支払う。管理者は通常、収入の20~30%程度を保有する。

払い戻し」を伴う詐欺は、宅配便サービスのカスタマーサポートの役割を果たす、いわゆる「呼び屋」や「払い戻し屋」によって行われる。電話やメッセンジャーで被害者に接触した後、彼らは返金の手続きを申し出るが、これは実際には被害者のカードから2回目の引き落としが行われることを意味する。

そのサービスに対して、「コーラー」は固定額か、盗まれた金額のパーセンテージ(通常は5%から20%)を支払われる。ソーシャル・エンジニアリング・テクニックの深い知識、明瞭な声、疑心暗鬼に陥った買い手が抱くかもしれない予想外の質問にも素早く答える能力など、専門的なスキルが要求されるため、この役割を果たす労働者はめったにいない。

チャットボットでの支払いに関するメッセージを分析した結果、Group-IBのアナリストは、40のアクティブなグループのうち20がヨーロッパと米国に焦点を当てていることに気づいた。グループによって収入は大きく異なるが、平均して月6万ドルほど稼いでいる。全体として、最も活発な犯罪グループ40の月収の合計は、少なくとも月522,731ドルに達すると推定される。

第3部自動化と規模拡大

ソーシャル・エンジニアリングのテクニックを駆使した詐欺もさることながら、詐欺師は技術的な問題も解決しなければならない。彼らは次のことをしなければならない:(i)配送会社のドメイン名に似たドメインを登録し、フィッシング・ページを作成する、(ii)決済サービスで900エラーが発生しないようにする、つまり銀行が詐欺師が送金しようとしている操作やカードをブロックする、(iii)新しい口座にサインアップし、新しい電話番号を購入する。さらに、詐欺師は新しい労働者を募集し、新しいフィッシング・リソースを作成し、技術サポートを提供しなければならない。

上記の作業のほとんどは、Telegramのボットを使って行うことができる。後者のおかげで、詐欺師はフィッシング・ページを生成するためのページ、いわゆる「アドミン」を作成する必要がなくなった。作業者が今すべきことは、餌となる商品へのリンクをチャット・ボットに投下することだけであり、その後、宅配サービス、支払い、返金ページへのリンクといった包括的なフィッシング・セットが生成される。

さらに、Telegramには独自の24時間365日のサポート・チームがあり、詐欺師が必要とするあらゆるものを販売するオンライン・ストアがある。広告サイトのアカウント、電話、電子財布、標的型Eメールの送信、他の詐欺の販売など、詐欺師が弁護士を必要とする場合に備えて法的サービスまである。

現在、最も活発な40のチャットに5,000人以上の詐欺師が登録している。

ブルガリア、チェコ共和国、フランス、ポーランド、ルーマニアのブランドを模倣したページを作成するTelegramボットは10種類以上ある。それぞれのブランドとページに対して、詐欺師はテンプレート・スクリプトを書き、新米労働者が新しいプラットフォームにサインアップし、現地の言語で被害者とコミュニケーションできるような指示を出す。

その結果、フィッシング・ページの質は向上し、作成も容易になり、詐欺師はますます多くのサポートを受けるようになった。上記のすべての要因によって、クラシファイド・ウェブサイトでの詐欺が急増しており、より多くの詐欺師が、このような簡単でありながら儲かる活動に関わりたがっている。

以下は、Telegramチャットボットの一例である:

新米ワーカーはテレグラムのボット、アンダーグラウンドのフォーラム、または管理者(TC)を通じて直接登録する。グループチャットにはオープンとクローズがある。

クローズド・チャットを見てみよう。詐欺に関与するためには、Telegramボットを通じて募集手続きを行う必要がある。その一環として、候補者は詐欺やその他の分野での経験、詐欺をどこで知ったか、アングラ掲示板にプロフィールがあるかどうかなどを質問される。アンダーグラウンド・フォーラムでのプロフィールの確認は、候補者とその評判を審査し、詐欺師がクラシスカム・スキームで合意された金額をワーカーに支払わないなどの紛争を解決するために使用する仲裁手続きに関与していないかどうかをチェックするために行われる可能性が高い。

情報チャット(プロジェクトの詳細、計画、指示)、ワーカーチャット(詐欺師同士がコミュニケーションをとり、経験を共有し、プロジェクトについて話し合う)、財務チャット(支払い報告)。注目すべきは、支払いに関するチャットが公開されていることである。

ワーカーの支払いに関する統計が保管され、最も稼ぐ人は、一般に公開されたトップ稼ぐ人のリストに含まれます。彼らはまた、トップワーカー用のVIPチャットや、実入りの少ない詐欺師には利用できないVIPスクリプト(アメリカやヨーロッパで働くなど)へのアクセス権を得る。

さらに、発信者向けの別のチャットもあり、そこでは、被害者との話し方に関する指示やガイドラインを見つけることができる。

パート4.クラシスカムの輸出

Group-IBと配信サービスや広告プラットフォームを所有する企業は、詐欺師と積極的に戦ってきた。その結果、詐欺師たちは新たなニッチ市場を探し始め、不動産賃貸やブックメーカー・サービスを模倣したフィッシング・ウェブサイトが出現した。ロシアのインターネット空間は再び実験場となり、詐欺師たちが犯罪ビジネスを国際的な舞台へと拡大するのに役立った。

フィッシング・ページを作成するためのソフトウェアは、実務経験のある詐欺師向けのクローズド・コミュニティで入手可能であったが、これらはまれで孤立したケースであった。

2020年2月中旬、自由にアクセスできるTelegramボットの広告がフォーラムに掲載され始め、無料クラシファイドサイトOXLのウクライナ版のフィッシングフォームを生成する可能性が約束された。

2020年5月、OXLウェブサイトのルーマニア語版がウクライナ語版と並んで登場した。8月初旬には、ブルガリア語版とカザフ語版のOXLウェブサイトがオープンテレグラムのボットに登場した。

詐欺師はCIS諸国での詐欺にとどまらなかった。8月下旬には、フランスの人気無料クラシファイドサイト「Leboncoin」に絡む詐欺が、人気のTelegramボットに登場した。

その後すぐに、ポーランド版のOXLウェブサイト詐欺も登場した。

ヨーロッパのブランドはTelegramボットに積極的に追加されていた。11月下旬、ポーランドのeコマースサイトAllegroとチェコの無料クラシファイドサイトSbazarにフィッシングフォームが出現した。

ヨーロッパやアメリカのブランドが関与する詐欺は、CIS諸国に比べて実行が難しいことは注目に値する。ロシア語を話す詐欺師は、言語の問題や、ウェブサイトでのアカウント認証の難しさに遭遇する。これは、フォーラムやコミュニティで盗まれた個人文書や電話番号を購入する必要がある。管理者は、外貨のクレジットカードやデビットカードをTelegramボットにリンクさせるのに苦労している。そのため、経験豊富なマネー・ミュール(お金を受け取ったり引き出したりする代理人)を雇わなければならない。

それぞれのブランドについて、詐欺の愛好者たちは、初心者が外国のプラットフォームにサインアップし、母国語で被害者とコミュニケーションできるように、説明書やガイドラインを書いている。

パート5.クラシスカムと戦うには?

ロシア語を話すクラシスカマーは、より多くのお金を稼ぎ、捕まるリスクを減らす方法として、ヨーロッパやアメリカに移住している。この詐欺と戦うには、配送サービスを提供したり無料クラシファイド・ウェブサイトを所有する企業が取り組みを強化し、犯罪グループを迅速に検出して取り締まるために高度なデジタル・リスク保護技術を使用する必要があります。

ブランドへの提言

  • 宅配サービス、無料クラシファイド、不動産賃貸サイトがクラシスカムの被害に最初に遭ったロシアとは異なり、国際企業の圧倒的多数のユーザーやセキュリティサービス従業員は、このような詐欺スキームに対抗する準備ができていない。
  • このような高度な詐欺に対抗するには、古典的な監視やブロックの技術ではもはや十分ではない。その代わりに、AIを駆使したデジタルリスクプロテクションシステム(詳細:https://www.group-ib.com/digital-risk-protection.html)を使って、敵のインフラを特定し、ブロックすることが極めて重要である。このシステムのデータベースは、敵のインフラ、テクニック、手口、新しい詐欺スキームに関する情報で定期的に充実している。
    - 新しい偽ドメイン、詐欺広告、フィッシングページをプロアクティブに検出するのに役立つ特別なデジタルリスク保護システムを使用する。
    - 違法な目的でブランドを利用しようとする情報がないか、アンダーグラウンド・フォーラムを継続的にスクリーニングする。
    - フィッシング攻撃を分析し、特定の犯罪グループに帰属させ、詐欺師の身元を明らかにし、犯人を裁く。
  • あなたやあなたの会社が詐欺の被害に遭った場合、直ちに警察に連絡し、ウェブサイトのテクニカル・サポート・チームに事件について報告し、詐欺師とのやり取りを共有してください。CERT-GIB 24/7 に詐欺を報告するには、ここをクリックするか、response@cert-gib.comに電子メールを送信してください。

ユーザーへの推奨事項

  • 支払いカード情報をフォームに入力する前に、URLを再確認し、それがいつ作成されたかをグーグルで調べてください。もしそのサイトが2、3ヶ月しか経っていなければ、詐欺やフィッシング・ページである可能性が高い。公式サイトだけを信用する
  • 電化製品の大幅値引きは、まさに「うますぎる」かもしれない。それらは、詐欺師によって作られたおとり商品かフィッシング・ページである可能性が高い。注意してください。
  • 新品・中古品のレンタルや販売のサービスを利用する際は、メッセンジャーに切り替えてはいけません。連絡はすべて公式チャットで行いましょう。
  • 商品を注文したり、前払いの取引に同意したりしないでください。商品を受け取り、すべてが正常に動作することを確認してから支払いましょう。

この記事は、CERT-GIB検出・対応ユニット長のエフゲニー・イワノフ Group-IBデジタルリスク保護チーム特別プロジェクト副責任者のヤコフ・クラフツォフによって執筆されました。

この記事はGroup-IBによって以前に発表されました(リンク:https://www.group-ib.com/blog/classiscam)

詐欺を報告してください!

デマに騙されて偽物の商品を購入したことはありませんか? サイトを報告し、他の人に警告してください。

ヘルプと情報

Top Safety Picks

Your Go-To Tools for Online Safety

  1. ScamAdviser App - iOS : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on iOS
  2. ScamAdviser App - Android : Your personal scam detector, on the go! Check website safety, report scams, and get instant alerts. Available on Android.
  3. NordVPN : NordVPN keeps your connection private and secure whether you are at home, traveling, or streaming from another country. It protects your data, blocks unwanted ads and trackers, and helps you access your paid subscriptions anywhere. Try it Today!

人気のストーリー

インターネットの影響力が高まるにつれ、オンライン詐欺の蔓延も増加している。偽の投資機会からオンライン・ショップに至るまで、オンラインで被害者を陥れようとする詐欺師はあらゆる種類の主張を行っており、インターネットを利用すれば世界のどこからでも匿名で活動することができる。バーチャルな世界がますます私たちの生活のあらゆる面に浸透している今、オンライン詐欺を見分ける能力は重要なスキルです。以下のヒントは、ウェブサイトが詐欺であることを示すサインを見分けるのに役立ちます。 常識真実にしては良すぎる オンラインで商品を探すとき、お買い得な商品はとても魅力的です。グッチのバッグや新しいiPhoneが半額?そのような取引をしたいと思わない人はいないでしょう。詐欺師もこのことを知っていて、その事実を利用しようとする。 オンライン取引があまりに良さそうに見えたら、よく考えてダブルチェックすること。最も簡単な方法は、競合サイト(信頼できるサイト)で同じ商品をチェックすることです。価格の差が大きい場合は、ウェブサイトの他の部分を再確認した方が良いかもしれません。 ソーシャルメディアリンクをチェックする 昨今、ソーシャルメディアはeコマース・ビジネスの中核であり、消費者はオンライン・ショップがソーシャルメディア上で存在感を示すことを期待している。詐欺師はこのことを知っており、ソーシャルメディアサイトのロゴをウェブサイトに挿入することがよくある。表面的な部分だけを見てみると、この機能が機能していないことがよくある。 ソーシャルボタンは、ウェブサイトのホームページや空のプロフィール、あるいはどこにもつながらないかもしれない。詐欺師は、偽サイト専用のフェイスブック、ツイッター、インスタグラムを実際に設置するのが面倒な場合が多い(あるいは、悪評が広まる場所を作りたくない)。もしソーシャルメディアのアカウントが機能しているなら、投稿があるかどうかざっと見てみよう。ウェブサイトが詐欺であれば、怒ったユーザーが知らせてくれることがよくある! 小さな活字(規約とポリシー)をチェックする 詐欺師は、「会社概要」、「利用規約」、「配送ポリシー」、「返品ポリシー」のようなページで、いかにもプロフェッショナルであるかのような雰囲気を出すために、プレースホルダーや突拍子もない文章を使うことがよくあります。これらのページが存在しなかったり、質が低かったりした場合(例えば、誤字脱字があるなど)、そのサイトで買い物をすることを考え直しましょう!合法的なビジネスであれば、不完全で杜撰な文章を掲載するものでしょうか? ブランド名が(間違って)使われていませんか? 詐欺的なウェブショップの多くは、ブランド名(アディダス、シャネル、アップル)を「割引」、「格安」、「セール」、さらには「無料」といった言葉と組み合わせて使い、検索エンジン経由の訪問者を獲得している。ブランドは通常、この種のウェブショップで自社製品が販売されるのを好まない。プレミアム・ブランドは、自社製品をセールに出したり、大幅な割引を提供したりすることはほとんどない。同様に、ほとんどの真面目なオンラインショップは複数のブランドを販売しており、1つのブランドで生計を立てているわけではありません。 ウェブサイトのルック&フィールにも気を配りましょう。正規のウェブサイトには、高品質なロゴや写真が掲載されている。詐欺師は、画像や商品説明などのコンテンツを様々なソースから盗むことがよくあります。そのため、奇妙なフォーマットや低解像度の写真など、ウェブサイトの外観がプロフェッショナルでないように見えることがあります。 トラストマークは機能していますか? トラストマークは、オンラインショップの第三者認証方法です。例えば、セキュリティや消費者の権利保護を示すものです。しかし、詐欺サイトも許可なくトラストマークを使用しています。例えば、実際に認証されていないのにウェブサイトにトラストマークの写真を掲載している場合があります! ドメイン名を確認する ある種のサイトは、実際の会社とは無関係であるにもかかわらず、有名ブランドの公式サイトであるかのようにあなたを騙そうとします。特にリンクをクリックする場合は、ドメイン名(ウェブサイトのアドレス)が予想通りであることを確認してください。例えば、ブランドの本当のドメイン名はbrand.comかもしれませんが、偽のウェブサイトはbrand.net、brand.org、brand.xyz、brand.biz、brand.onlineなどのバリエーションを使用しているかもしれません。 それでもわからない?簡単な解決策は、お気に入りの検索エンジンで特定のページを検索することです。偽サイトは一般的に、あなたが直接リンクをクリックすることに依存しており、一般的にランキングの上位には表示されません。リンクをクリックするよう求めるメールを受け取った場合は、偽サイトでないことを確認するために、常に手動でウェブサイトに移動する方が安全です。 ドメイン年齢をチェック Scamadviser でウェブサイトをチェックし、そのウェブサイトの年齢を調べることができます。登録されている期間など、ドメインに関するその他の情報も収集されます。 例えば1年といった短い期間しか登録されていないドメイン名は疑わしいかもしれない。なぜなら、詐欺師はウェブサイトにあまりお金をかけないからです。最近作成され、有効期限が短いウェブサイトは、詐欺である可能性が高くなります。 レビューは信頼できるか? 有名な消費者レビューシステムを使用しているウェブショップは、通常良い兆候です。しかし、いくつかのレビューシステムは他よりも優れています。レビューシステムがレビュー認証基準を遵守しているかどうか、つまり、ウェブショップが適切な理由なくレビューを削除または編集できないかどうかをチェックしてください。 多くの偽サイトは、偽の肯定的なレビューで埋め尽くされたレビューやお客様の声のセクションを持っています。偽サイトの多くは、レビューやお客様の声のセクションに偽の好意的なレビューを載せています。偽サイトには、でっち上げの人名が含まれ、ランダムなソースから取られた写真が使用され、テキストはしばしば他のウェブサイトからコピーされています。従って、ウェブサイトに掲載されているレビューだけを鵜呑みにしないことをお勧めする。Scamadviser、TrustPilotなどのウェブサイトでは、ユーザーがレビューを残すことができ、企業によって削除されたり編集されたりすることはありません。外部のレビューをチェックすることで、実際の顧客の声をより明確に把握することができる。 企業登録簿を見る 国境を越えての購入を検討している場合、これは簡単ではないかもしれない。どの国にも企業を登録する方法があります。米国ではBetter Business Bureauが良い情報源となる。オランダでは商工会議所をチェックすることができます。 通信は安全ですか? ウェブショップのアドレスの前に「https」が表示され、「ロック」マークが見えますか?この場合、ウェブショップとあなたのブラウザ間の通信は暗号化され、ウェブショップをより安全に利用することができます。SSL証明書(通信を保護するために必要なもの)を追加するコストはわずか(年間4.99ユーロから)なので、ウェブショップが偽物でないことを保証するものではありません。 安全な支払い方法はありますか? 支払い方法には多くの種類があります。一般的にクレジットカード、PayPay、Alipayは、万が一商品が届かなかった場合に代金を返金することで消費者を保護します。ウェブショップがこれらの支払い方法に対応しているかどうかを確認してください。ウェブショップの信頼性に疑問がある場合は、決して銀行口座に送金しないでください。 Western Union、Moneygram、Skrill、Bitcoinなどの支払い方法は追跡不可能なことが多く、これらの方法で送金されたお金を取り戻すことは事実上不可能です。その結果、これらの方法は詐欺師に好まれています。 誰が商品を配送するのか? ウェブショップが配送業者を記載しているかどうか確認してください。すべてのウェブショップが掲載しているわけではありませんが、配送を追跡する機能を統合しているところもあります。また、チェックアウトの際に配送業者が記載されている場合もあります。信頼できる配送業者が記載されていれば、通常は良いサインです。 よくわからない場合はウェブショップに問い合わせる 良いウェブショップは、顧客が様々な方法でコミュニケーションを望んでいることを知っています。会社が電話番号、EメールID、問い合わせフォームを提供しているか、ソーシャルメディアで活動しているかをチェックする。疑問があれば電話するか、Eメールやソーシャルメディアで詳細情報のリクエストを送信する。プロフェッショナルなウェブショップは、媒体にもよりますが、通常数時間から最大2営業日以内に返信します。 まだ確信が持てませんか?やらないでください! まだ)確信が持てない場合は、やらないでください!Scamadviserのアドバイスでは、まだ確信が持てない場合は、慎重に直感に従ってください。お得な価格で判断を鈍らせないでください。疑問があるのなら、他に買うべきお店はたくさんあります。 具体的な詐欺の種類については、以下の「詐欺の見分け方」シリーズで詳しく解説しています! 詐欺の見分け方 - フィッシング詐欺の見分け方 - コピーサイト詐欺の見分け方-雇用詐欺詐欺の見分け方-お得すぎる情報詐欺の見分け方 - 偽のレビュー 詐欺を見分けるツール オンライン上には、詐欺に遭っているかどうかを見分けるのに役立つツールがいくつかある。ウェブサイトのリンク、EメールID、電話番号、住所、会社情報など、オンライン上で誰かが共有するあらゆる情報をチェックすることができる。これらのデータを組み合わせることで、詐欺師と取引しているのか、それとも本物の個人/組織と取引しているのかについて、意味のあるイメージを形成することができる。 以下は、詐欺を見分けるのに役立つインターネット上の最も便利なツールです: ドメインやリンクのチェック ウェブサイトをスキャンして、詐欺の兆候があるかどうかを即座に判断できるツールがいくつかオンラインで利用可能です。これらのツールは確実なものではありませんが、ウェブサイトが合法か偽物かを判断するための貴重な情報を提供してくれます。 ScamAdviser:ScamAdviserは、オンライン詐欺を特定することに重点を置いており、オンラインショップの不達や偽物の販売、偽の投資サイトや暗号サイト、購読詐欺などがある。パートナーを通じて、フィッシングやマルウェアのチェックも行う。 URLscan.io:URLscanは、より技術に精通したユーザー向けのサービスである。詳細なドメインやIP情報など、大量の技術的洞察を提供する。 ドメイン登録情報の確認 Whoisドメイン検索では、ドメイン名の所有権と保有期間を追跡することができます。すべての家屋が管理当局に登録されているのと同様に、すべてのドメイン名レジストリは、そのレジストリを通じて購入されたすべてのドメイン名に関する情報を、そのドメイン名の所有者や購入された日付とともに記録しています。 ICANN検索:ICANNとは、Internet Corporation for Assigned Names and Numbersの略称です。ICANN登録データ検索ツールは、ドメイン名とインターネット番号リソースの現在の登録データを検索する機能を提供します。 画像の確認 逆画像検索サービスでは、同じ画像が複数のウェブサイトに掲載されているかどうか、画像が編集されているかどうかを確認することができます。画像が複数の異なるウェブサイトに掲載されている場合、その画像が盗用されている可能性があります。 FaceCheck:FaceCheckを使えば、顔写真、性犯罪者サイト、ニュースに登場した容疑者など、何百万もの顔と照合することができます。 Google画像検索:2011年、Google画像に逆画像検索機能が追加され、ユーザーが画像や画像へのリンクをアップロードすると、同じ画像がインターネット上のどこに掲載されているかを調べることができるようになった。 ティンアイTinEyeは、キーワードやメタデータ、ウォーターマークではなく、画像識別技術を使用したウェブ初の画像検索エンジンである。TinEyeを使えば、キーワードではなく画像で検索することができる。 ヤンデックス・イメージズYandex Imagesは、Google画像検索やTineyeに代わる検索エンジンで、他の画像検索エンジンが見逃す可能性のある検索結果をしばしば見つけることができます。 ビジネスをチェックする 合法的なビジネスは、その国の規制当局に登録されていなければなりません。まず、あなたの国のビジネス登録を確認することをお勧めします(参照:Global Scam Country Guide)。以下は、国内外のビジネス登録です: ASIC登録オーストラリア カンパニーズハウス英国 クランチベースアメリカ/ヨーロッパを中心としたグローバル EU Business Register:ヨーロッパ オープンコーポレーツアメリカ/ヨーロッパを中心としたグローバル SEC会社検索米国 電話番号の確認 スマートフォンの発信者番号通知機能は、番号だけでなく、かけてきた相手の名前や所在地まで表示されるまでに進化しています。最近では、多くのキャリアがこの機能をすでに提供しており、以下のアプリを使えば、見知らぬ発信者をより適切に選別することができる。また、スパムや詐欺電話を報告して他のユーザーに警告することもできる。 Sync.me:Sync.MEは「世界有数のソーシャル電話帳」で、世界中の何百万人ものユーザーが着信を識別し、迷惑なスパム電話をブロックするのに役立っている。Sync.MEは、世界中どこにいても、発信者をフルネームと写真で正確に特定します。 Truecaller:TrueCallerは、発信者識別、着信拒否、フラッシュメッセージ、通話録音、インターネットを利用したチャット&ボイスの機能を備えたスマートフォンアプリケーションです。登録には携帯電話番号が必要。このアプリはAndroidとiOSで利用できる。 WhoscallWhoscallは、発信者番号通知とブロック機能を備えた、評価の高い電話アプリです。通話やテキストメッセージのサービス以外にも、着信電話やSMSの識別、悪質なスパム電話やSMSのブロック、16億以上の番号を持つ巨大なデータベースを搭載していることでも知られています。 テキストメッセージをチェック メッセージング詐欺は非常に説得力があり、不注意なクリック一つであなたの個人情報や財務データが詐欺師の手に渡る可能性があります。以下のツールを使って、テキストメッセージが詐欺かどうかをチェックしましょう: コールディフェンダー(香港):Call Defenderは香港で着信拒否と発信者番号通知サービスを提供している。Whoscallのデータベースを利用するだけでなく、香港の有名な迷惑電話データベースであるHKJunkcallも利用し、詐欺電話や迷惑電話を総合的に防止する。 ScamRanger:ユーザーは詐欺メールを報告したり、受け取ったメッセージが詐欺かどうかをチェックしたりできる。Scam Rangerは、コミュニティの力を活用することで、あらゆるメッセージング・プラットフォームでオンライン金融詐欺から人々を守ります。 ビデオをチェック 技術が向上し続けるにつれ、ディープフェイクの作成は容易になり、特定は難しくなっている。知名度の高い詐欺にも使われており、非常に説得力があります。動画がディープフェイクかどうかを識別するためのツールがあり、ユーザーは動画のリンクを貼り付けたり、動画をアップロードしたりするだけでそれを行うことができる。 ディープウェア:疑わしい動画をスキャンして、合成的に操作されたものかどうかを調べる。このプロジェクトは、コミュニティが協力してディープフェイクと戦うための信頼できる解決策を見つけることができるよう、オープンソースで提供されている。

お金を手放すのが早すぎたこと、利用したサイトが詐欺であったことに気づいたという最悪の事態が訪れました。まずは、絶望しないでください! 詐欺に遭ったと思ったら、まず返金してもらうことです。これは、あなたが本物の会社と取引しているのか、詐欺師と取引しているのかを判断するための最初の、そして最も簡単なステップです。悲しいことに、詐欺師からお金を取り戻すのは、ただ頼むほど簡単ではありません。 本当に詐欺師を相手にしている場合、お金を取り戻す手順(および可能性)は、使用した支払い方法によって異なります。 ペイパル デビットカード/クレジットカード 銀行振込 電信送金 グーグルペイ ビットコイン ペイパル PayPalを利用した場合、詐欺にあった場合にお金を取り戻せる可能性が高い。PayPalのウェブサイトでは、購入から180日以内に異議を申し立てることができます。 異議申し立ての条件 最も単純な状況は、オンラインストアに注文したのに商品が届かないというものです。この場合、PayPalはこのように述べています:「注文した商品が届かず、販売者が発送または配達の証拠を提示できない場合、全額返金します。簡単なことです。" 詐欺師が全く別の商品を送ってきた。例えば、PlayStation 4を注文したのに、代わりにPlayStationのコントローラーだけが届いたとします。 商品ページに商品の状態が誤って記載されていた。新品と記載されているにもかかわらず、明らかに使用された形跡がある。 商品の部品や機能が欠けており、それが開示されていない。例えば、組み立て用のネジがすべて含まれている棚を購入したにもかかわらず、到着したときにはネジが含まれていなかった場合。 正規品として販売された商品が偽造品であった場合。 クレジットカードまたはデビットカード クレジットカードやデビットカードでオンラインショップに支払った場合、最善の方法は、カードの銀行を通し、「係争中の取引」についてのセクションがあるかどうか、または「チャージバック」プロセスについて言及されているかどうかを確認することです。このプロセスはかなり複雑で、Chargebacks911のこのインフォグラフィックが完璧に証明している。 しかし、チャージバックとは何でしょうか?Money Saving Expertによると、チャージバックはオンラインで何かを購入した際に、その商品やサービスが不良品であった、提供されていなかった、会社が倒産したためあなたに届けられなかった、といった場合に有効です。チャージバックの請求が有効であれば)あなたの銀行は直接加盟店の銀行に行き、あなたの口座に返金します。チャージバックを請求できる期間は、支払いまたは問題に気づいてから120日間です。 英国の方は、1974年消費者信用法第75条が適用されます。もっと詳しく知りたい方は、Money Saving Expertで全文をご覧ください。この法律はあなたにとって何を意味するのでしょうか?この法律は、100ポンドから30,000ポンド以上の金額を支払った場合、注文した商品が届かなかったり、注文したはずの商品が届かなかったりした場合に、お金を取り戻すことができるというものです。チャージバックとの違いは、カード会社の自主的な制度ではないということです。これらの保護は法律で定められています。 私たちScamadviserが、この保護が消費者にとって素晴らしいものだと考える理由は、あなたを失望させ、その後倒産した会社からユーザーを守ることにもなるからです。 注意:クレジットカードで支払う際、PayPalなどのサードパーティを利用しないよう注意してください。第75条に基づく請求権が無効になる可能性があります。詳細はこちらをご覧ください。 銀行振り込み Which.co.ukは、銀行振り込みからお金を取り戻す方法について次のように述べています:銀行振込からお金を取り戻す方法について、Which.co.ukは次のように述べています。一旦連絡をすれば、銀行が資金の回収を試みます。それでもうまくいかない場合は、銀行に苦情を申し立てるか、最寄りの金融オンブズマンに連絡してください。さらに、Which.co.ukは、当局に連絡し、ケース番号を手元に置いておくと、このプロセスに役立つとしている。 送金サービス 送金サービスの利用には注意が必要だ。Which.co.ukは、マネーグラム(MoneyGram)、ペイ・ポイント(Pay Point)、ウェスタン・ユニオン(Western Union)などのサービス(詐欺師の間で人気)を利用すると、お金を取り戻すのが難しくなると指摘している。ここでの最善のアドバイスは、取引に確信が持てない場合は、この支払い方法を選択しないことである。 不正な謎の支払い 決算書を見ていて、奇妙な買い物がありませんか?もしかしたら、身に覚えのない会社から引き落とされているかもしれません。それは不正な引き落としかもしれません。このような場合は、できるだけ早く銀行に連絡してください。お住まいの地域によっては、あなたを保護するための規制があり、払い戻しが受けられるかもしれません。 グーグルペイ 誰かがあなたのGoogle Payアカウントを勝手に使っていませんか?もしかしたら、身に覚えのない支払いがあったかもしれません。ご心配なく!Googleには、あなたを助けるための異議申し立てシステムがあります。支払いに関する異議申し立て、報告、キャンセルの方法については、こちらをご覧ください。 ビットコイン(およびその他の暗号通貨) 悲しいことに、暗号通貨の取引は追跡や逆引きが不可能なため、その回収が大きな課題となります。ほとんどの場合、暗号コインを回収する望みはほとんどありません。ビットコイン取引を行った会社に連絡し、返金を求めるケースを提示することができます。その後、その会社のポリシーに従って払い戻しを行うことができるかどうかを判断するのは、その会社次第です。 専門知識があり、暗号資金の回収に高い成功率を持っていると主張する偽の「回収エージェント」に注意してください。詐欺である可能性が高い理由については、「暗号通貨は詐欺師から回収できるか」の記事をお読みください。 払い戻しのために支払いプロバイダーにアプローチする方法についてのより詳細なガイドについては、詐欺からお金を取り戻す方法のページをご覧ください。 より安全なオンライン決済の方法については、オンライン決済の安全な方法とは?