【偽サイト】マイクロソフトが潜入調査した詐欺の闇市場の手口

【偽サイト】マイクロソフトが潜入調査した詐欺の闇市場の手口

ネットショッピングやメールのやり取りで、まさか自分が詐欺の標的になっているとは思わないものですよね。近年、巧妙な偽サイトや詐欺メールを使った被害が後を絶ちません。今回は、米Microsoft（マイクロソフト）が実施した大規模な潜入調査をもとに、詐欺の道具が売買される「闇の問屋街」の実態と、私たちが日常で気をつけるべきポイントについて分かりやすく解説していきます。

詐欺の概要と注意喚起

警察庁からの情報提供をきっかけに、Microsoftが調査を進めたところ、中国語で運営される巨大なサイバー犯罪ネットワークが浮き彫りになりました。その中核にあった「YAM Store」と呼ばれる地下市場では、不正に取得されたMicrosoftやGoogleなどのクラウドアカウントや、フィッシング詐欺用のツールが堂々と売り買いされていました。特別なプログラミング技術がなくても、こうした道具を仕入れるだけで誰でも簡単に詐欺グループの一員になれてしまう点が、今回の事件の恐ろしい特徴です。

詐欺情報のポイント

情報源に応じた要点

今回の調査で判明したのは、犯罪者たちが役割分担を徹底しているという組織的な構造です。「YAM Store」のような闇市場がインフラやアカウントを供給し、別の業者が「Iron Man System」などの詐欺ツールを開発。そして、それらを仕入れた実行犯が世界中へ迷惑メールやSMSをばらまいています。Microsoftなどの関係機関はドメインの差し押さえやアカウントの無効化を進めていますが、詐欺の根源が完全になくなったわけではありません。

詐欺の手口と特徴

詐欺サイトの共通点 / 手口の特徴

犯罪者たちは、実在する企業や金融サービスになりすますためのテンプレートを大量に用意しています。「Iron Man System」だけでも2335種類を超えるテンプレートが確認されており、日本の金融サービスを装った偽ページも含まれていました。また、企業のWebサイトが更新期限切れになったドメインを悪用し、本物そっくりに再現してMicrosoft 365のアカウントを不正取得する手口も使われています。こうした偽サイトや詐欺メールは、一目で見分けることが非常に難しくなっています。

被害の流れと典型パターン

騙されるポイント

被害者が騙されていく典型的な流れは、まず宅配便の不在通知や身に覚えのない料金請求などの詐欺メールやSMSが届くことから始まります。メッセージ内のリンクをクリックすると、本物そっくりに作られた偽サイトへ誘導されます。そこで焦ってパスワードやクレジットカード情報を入力してしまうことで、アカウントや個人情報が丸ごと盗み取られてしまうのです。巧妙な演出によって「本物だ」と思い込まされてしまう点が、最大の罠だと言えます。

安全に対処する方法

絶対にやってはいけない行動

見ず知らずのメールやSMSに記載されているURLを安易にクリックすることや、誘導先のページでパスワードや個人情報を入力することは絶対にやってはいけない行動です。少しでも怪しいと感じたら、公式アプリやブックマークした正規のブラウザからアクセスして確認しましょう。万が一情報を入力してしまった場合は、速やかに金融機関への連絡、パスワードの変更を行い、最寄りの警察署や消費生活センターへ相談することが重要です。また、不審なメールの画面やURLなどの証拠を保存しておくことも対策の第一歩となります。

まとめ

今回は、Microsoftの調査によって明らかになった詐欺の「闇の問屋街」と、巧妙化するサイバー犯罪の手口についてご紹介しました。犯行グループは組織的に道具を流通させており、誰の身にも突然詐欺の魔の手が迫る可能性があります。日頃から不審なリンクを開かない防衛意識を持ち、怪しいと感じたらすぐに立ち止まる慎重さを心がけましょう。

※本記事は以下のサイトを参考に作成しています：https://news.yahoo.co.jp/articles/12e17dce335491ec1f1b963e122b8773a6c25380