【怪しい会社情報】ビットフライヤーを狙った北朝鮮IT労働者のなりすまし採用詐欺の手口と対策

【怪しい会社情報】ビットフライヤーを狙った北朝鮮IT労働者のなりすまし採用詐欺の手口と対策

怪しい会社情報をお届けする当ブログでは、最近巧妙化しているサイバー犯罪や不正アクセスに関する最新の注意喚起を発信しています。今回は、国内の暗号資産交換業者であるビットフライヤーのエンジニア職採用を狙い、北朝鮮のIT労働者とみられる人物が別人になりすまして応募した事件について詳しく解説します。企業を標的にした採用詐欺の手口を知ることで、組織だけでなく個人もセキュリティ意識を高めていきましょう。

詐欺の概要と注意喚起

警察庁や国内外のサイバーセキュリティ機関の発表によると、北朝鮮のIT労働者とみられる人物が2025年5月にビットフライヤーの採用フォームへ不正に応募していたことが発覚しました。応募者は別人になりすました経歴書を使用し、VPNなどを悪用して身元を隠そうとしていました。幸いにも同社が面接時の不審点に気づき適切に対応したため、採用や実害には至りませんでした。しかし、こうしたなりすまし採用詐欺は企業の内部情報を狙う非常に危険な手口であり、あらゆる業界で警戒が求められています。

今回の詐欺情報のポイント

情報源に応じた要点

今回の事案の最大の特徴は、北朝鮮を背景とするサイバー攻撃グループウォータープラム（別名：コンテイジャス・インタビュー）の手口と深く結びついている点です。応募者が使用していたIPアドレスは同グループの攻撃者が使っていたものと一致し、世界中で3万台以上のPCをマルウェアに感染させ、数億円規模の暗号資産を窃取・送金している実態が明らかになっています。企業はリモートワークやオンライン採用において、本人確認の不備や不審な応募の急増に十分注意する必要があります。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

北朝鮮のIT労働者によるなりすまし採用詐欺では、偽の経歴を用いて正規の企業に入り込み、機密情報の窃取や不正送金を企てる手口が使われます。今回の応募者も、欧州の大学卒業や世界各地での就業経験を騙り、10種類以上のプログラミング言語やブロックチェーン技術の経験があると記載していました。しかし、オンライン面接では英語力が学歴に見合わず、抽象的な回答に終始したり、暗号資産での給与支払いに固執したりするなどの不審な点が多数見られました。また、背後で他人の話し声が聞こえたり、別モニターの文字を読み上げたりする様子も確認されており、複数人による組織的ななりすましや遠隔操作が行われている点が大きな特徴です。

被害の流れと典型パターン

騙されるポイント

被害企業が標的にされる典型的な流れとしては、まず求人に応募してきた優秀な経歴の求職者を信じ込んでしまうことから始まります。応募者は仲介業者を介さずに直接応募し、Gmailなどのフリーメールと各種VPNサービスを使って身元を偽装します。面接が進むにつれて、日本への転居や出社を極端に嫌がり、リモートワークや暗号資産での報酬受取を強く要求します。企業側がスキル不足や不審な挙動に気づかないまま採用してしまうと、社内システムへの不正アクセスやソースコードの窃取、暗号資産ウォレットからの資金盗難といった深刻な被害につながる危険性があります。

安全に対処する方法

絶対にやってはいけない行動

企業や採用担当者は、少しでも不審な点がある応募者を安易に信頼して採用を進めるような十分な本人確認を行わないままの採用決定を絶対に避けるべきです。対策としては、応募時のIPアドレスと居住地の整合性の確認、連絡先電話番号の実在確認、面接での具体的なスキルや資格認定番号に関する深掘り質問が有効です。また、出身地や天候といった個人的な質問を投げかけることも、なりすましを見破る有効な手段となります。もし不審な応募や不正アクセスの兆候を発見した場合は、速やかに社内のセキュリティ部門へ報告し、必要に応じて警察や関係機関へ通報・相談することが重要です。

まとめ

今回は、ビットフライヤーの採用を狙った北朝鮮IT労働者によるなりすまし応募事件について解説しました。巧妙化するサイバー攻撃や採用詐欺は、暗号資産関連企業だけでなく一般企業にとっても決して他人事ではありません。採用活動における厳格な本人確認とセキュリティ体制の強化を徹底し、組織全体で不正な侵入を防ぐ意識を持ち続けましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/e90b5325dce2066a95299302e4e2a97a34bd4dfe