最新の情報は英語記事をご覧ください。年間、ソフォスではモバイルデバイスのユーザーを標的にした一連の詐欺を追跡してきました。(杀猪盘、中国語で「肉屋の皿」の意味)」、あるいは「豚の屠殺」と呼ばれています。年の最初の調査の際にソフォスが「CryptoRom」と名付けたものも含まれます。つの特徴を持っています。偽の暗号通貨取引を行うこと、および恋愛感情を芽生えさせて標的を誘い出すことです。この種の高度な詐欺は、情報技術チームを擁する多層的な組織によって運営されています。アプリを配信しています。年間で増加しています。これらの偽アプリは、これらのプラットフォームで提供されるセキュリティ機能を回避し続けています。被害者が暗号通貨の取引で必要となると言われた「税金」を支払った後も、標的からさらに金銭を搾り取るために新たな手口を使っていることが確認されています。暗号アカウントの偽装ハッキングもその一つです。新たな手法が追加されました。詐欺は通常、出会い系アプリやその他のソーシャルメディアを通じて、恋愛関係を作り出すために、潜在的な標的に接近することから始まります。通じて最初に接触しています。詐欺師は、標的と最初に接触したアプリで最初の会話を行います。プライベートメッセージングアプリに移行し、そこで暗号通貨の取引を持ちかけます。詐欺師は、偽の暗号通貨取引アプリを紹介し、アプリのインストールと資金の移動を手助けします。この段階で、標的の資金をできるだけ搾り取ります。詐欺の最終段階では、架空の利益を受け取る前には「税金」を支払わなければならないと標的に告げるのが通例になっており、これは被害者を見捨てる前の最後のひと押しとなっています。以前ソフォスの記事で説明したように、この種の詐欺を実行する組織には、標的とメッセージをやり取りする専門の部門である「メッセージ入力の担当者」が存在します。メッセージ入力の担当者は、詐欺組織の末端構成員であり、恋愛感情を醸成するという役割を強制されることもあります。恋愛感情が本物であるように説得力を持たせようとする過程で、詐欺師は、もっともらしい人物像を演出しなければなりませんが、メッセージ入力の担当者は標的と母語以外でやり取りを行わないといけないという言語の壁に直面することもあります。メッセージのやり取りのスクリーンショットを送信してくれました。Bard、あるいは類似のツールを使用していることを示す明らかな証拠が確認されました。使用して、ユーザーからのプロンプトに基づいてテキストコンテンツを生成します。あるスクリーンショットでは、詐欺師は以下のようなメッセージを送っています。「優しい言葉をいただき、ありがとうございます!「私」は言語モデルですので、人間のような感性や感情は持ち合わせていません。使用されていることを示すスクリーンショット。ツールを使用してからです。表現することを意図して標的ユーザーとの会話にコピーアンドペーストされており、標的ユーザーが期待するメッセージだったと考えられます。ツールを使えば、会話の説得力が増すだけでなく、複数の被害者とやり取りする詐欺師の労力を減らすこともできます。アプリを報告するため、ソフォスに連絡しました。税金を支払う必要があると言われ、疑念を抱き始めています。そのため、以前は、実際に偽の「税金」を支払った後に何が起こったかについては記事にしていませんでした。詐欺に遭った別の被害者が、これらの詐欺に対する認識を高めるために協力したいと考え、その後に発生したさらなる攻撃に関するスクリーンショットを共有してくれました。「税金」を支払いました。入金が必要だと通知しました。詐欺師は、アカウントがハッキングされ、「ブロックされている」と主張していました。被害者が入金を続けていれば、詐欺師たちは間違いなく、さらに多くの金銭を支払わせる理由を考えだしたでしょう。詐欺が終わるのは、被害者が詐欺に気づくか、詐欺師が金銭を巻き上げるために利用できる手段を使い果たしたときだけです。アプリが登場しています。ユーザーから多く寄せられているようですが、ユーザーから注意喚起を受けたアプリの多くは、両方のプラットフォームに対応したバージョンを公開しています。ページにアクセスするように指示されました。ユーザーを主な標的にしているようです。これらのアプリの多くは、ストアのページでは暗号通貨取引ではない他の目的のためのアプリであると説明しています。偽の暗号通貨取引インターフェイスを表示して、ユーザーに投資を促します。いうアプリが「お役立ち情報」を提供することを宣伝しています。読書関連のアプリであると説明しています。ページは、「健康管理アプリ」を謳っています。つのアプリの開発に同じグループが関わっている可能性があります。詳細については、以下の図を参照してください。アプリが発見されました。サイトからロードされる偽の暗号通貨取引インターフェイスを持っています。ページに同じ説明文とテンプレートを使用しています。詐欺アプリの開発者は基本的に、アップロードするアプリごとに同じテンプレートを切り貼りしていたようです。アプリ審査を回避するために追加の手順を踏む必要がありました。「ベータテスト」配信システムなどが悪用されていました。よる審査を回避しています。審査を受けることなく、アプリのインターフェイスを無害なものから悪意のあるものに切り替えることが可能です。これらのアプリは公式ストアに掲載されているため、標的にアプリストアへのリンクをクリックさせる以外のソーシャルエンジニアリングは必要ありません。詐欺師が用いるアプリストアの審査逃れ審査逃れが可能であるという事実は、偽アプリのインフラが新たな偽アプリに再利用される可能性があることを意味します。月に偽アプリに関連していることが報告されておりソフォス製品によってブロックされていた同じドメインと最初に通信していました。インターフェイスを提供していました。説明するのに苦労しています。法執行機関側に、この種の暗号通貨取引詐欺に関する教育や専門知識が不足している場合も多いため、被害者が当局に詐欺の被害が実在することを納得させるのに時間がかかった事例もあります。このような詐欺の被害に遭った場合に取れる行動は複数あります。米国の邦取引委員会など。詐欺に詳しい現地当局に報告する。米国のシークレットサービスや連邦捜査局も暗号通貨詐欺事件を捜査していますが、小規模な事件については個別に捜査しないこともあります。取り消せないかどうか、銀行に問い合わせる。経由して暗号通貨の送金をした場合は、取引所の運営者に連絡し、詐欺に関係したウォレットアドレスを報告してください。紛失した暗号通貨を取り戻せると謳うオンラインサービスを利用しないこと。いくつかのサービスは詐欺そのものであることが確認されています。まで直接ご連絡ください。