その丁寧な返信、ダークウェブでは2ドルの価値になる

間違い番号に届くテキストメッセージのほとんどは無害です。しかし中には、周到に計画された詐欺の第一歩であるケースもあります。返信することで、あなたはその番号が現在使われていること、そして見知らぬ相手ともやり取りに応じる意思があることを、知らずのうちに証明してしまう可能性があります。これにより、あなたは将来の詐欺においてより価値の高いターゲットになってしまうのです。丁寧な返信がなぜサイバー犯罪者にとって金銭的価値を持つのか、その理由を解説します。 

「丁寧さ」という罠 

日曜の夜。ソファに座り、Netflixを半分眺めながらくつろいでいると、スマートフォンが振動します。 

「ねえ！明日のディナー、まだ予定通り？ワイン忘れないでね😂」 

見覚えのない番号です。2秒ほど眺めた後、多くの礼儀正しい人がそうするように、こう打ち込みます。 

「すみません、番号をお間違えのようです！」 

スマートフォンを置き、またNetflixに戻ります。5分もすればそのことは忘れてしまうでしょう。 

ところが送信元にとって、あなたの返信は貴重な情報を伝えるものになっています。技術的なエクスプロイトや目に見えないサイバー攻撃によってではなく、あなたが見知らぬ相手にも礼儀正しく応じるタイプの人間だと証明してしまったからです。 

サイバー犯罪の実態調査によると、返信のある電話番号は、反応のない番号よりもはるかに高い価値を持ちます。たった一度の返信によって、あなたはグローバルな犯罪エコシステムに足を踏み入れたことになります。アナリストによれば、このエコシステムは国境を越えた犯罪シンジケートによって運営され、数百億ドル規模の資金が動いているとされています。 

あなたの返信が伝えてしまったこと 

はっきりさせておきましょう。「番号違い」のテキストはフィッシングリンクではありません。マルウェアでもありません。多くの場合、それ自体が詐欺の本体ですらないのです。これは一種の「性格テスト」なのです。 

詐欺師はすでにあなたの電話番号を把握しています。データ漏洩によって流出したリストから、1件あたりわずか1セント未満で大量購入している可能性もあります。SMSゲートウェイに配信エラーが返ってこなかった時点で、メッセージが届いたことも把握済みです。テキストメッセージは今なお最も効果的な連絡手段の一つであり、開封率が非常に高く、多くは数分以内に読まれます。詐欺師がメールよりもSMSを好む理由の一つはここにあります。 

彼らがわからないのは、あなたにさらに時間をかける価値があるかどうかです。あなたの返信は、次の3つの有益な情報を彼らに伝えてしまいました。 

1. 反応が早いこと。メッセージを見て、返信せずにはいられなかった。これだけで、あなたは反応率上位15〜20%という最も活発な番号カテゴリーに分類されます。 
2. 礼儀正しいこと。無視することも、攻撃的に返すこともなく、見知らぬ相手を助けようとした。詐欺師はこの「丁寧に、親切にしたい」という本能を意図的に悪用します。 
3. 返信が速いこと。相手のメッセージからあなたの返信までの時間は、スマートフォンをどれくらい頻繁にチェックしているか、おおよそのタイムゾーン、そして今後のメッセージに応答する可能性の高さを推測する材料になります。

あなたの番号がたどる2つの道 

この瞬間から、あなたの物語は2つに分岐します。以下で説明する両方のパターンが、世界中の数百万台のスマートフォンで実際に展開されています。 

シナリオA：時間をかけたじっくり型 

あなたが返信してから数分以内に、それに応じるようなメッセージが届きます。 

「あら、ごめんなさい！でも正直、あなたって本当に優しい人みたいですね。最近、丁寧な人ってなかなかいないから。ちなみに私、Sarahっていいます。」 

 ここで会話を打ち切る人もいます。一方で、好奇心から、あるいは単に親切心から返信を続ける人もいます。数回のやり取りを経て、あなたは会話に引き込まれていきます。 

大規模な詐欺組織の中には、こうした初期のやり取りをLlamaやMistralといったオープンソースの言語モデルを使ったAI(人工知能)に処理させているケースもあります。これにより詐欺師は同時に何千もの会話を維持しつつ、自分たちの時間は会話を続けそうな見込みの高い相手に集中させることができます。 

あなたとのやり取りを続けながら、AIは返信の速さやメッセージの長さをもとに、リアルタイムで「脆弱性スコア」を算出しています。このスコアが一定のしきい値を超えると、人間のオペレーターが引き継ぎます。オペレーターは会話履歴を読み込み、あなたの名前、職業、話し方の癖などを把握したうえで、何事もなかったかのように会話を続けます。 

2〜3週間もすると、この相手はもはや「友人」のような存在になっています。毎朝おはようのメッセージを送り、あなたの一日について尋ね、本物のSNSアカウントから盗用した写真を送ってきます。 

3週目あたりで、相手はさりげなく投資の話を持ち出します。 

「最近、ある投資プラットフォームで本当にいい儲けが出てるんだ。先月はほぼ4,000ドル。ちょっと信じられないくらい。」

興味を示すと、相手はもっともらしいデザインの偽の取引プラットフォームへのリンクを送ってきます。試しに500ドルを入金してみるかもしれません。すると翌日には、ダッシュボード上で1,800ドルの利益が出ているように表示され、あなたはさらに追加投資してしまいます。そして1週間後、そのプラットフォームは消え去り、預けたお金も、毎日メッセージをくれていたその相手も一緒に姿を消してしまいます。 

FBI(米連邦捜査局)のインターネット犯罪苦情センター(IC3)によれば、投資詐欺による被害報告額は単年で45億ドルを超えています。念のため補足すると、間違い番号のテキストのほとんどはこの段階まで発展することはありません。しかし、いわゆる「ピッグブッチャリング(豚の屠殺)」詐欺(長期にわたる恋愛・投資詐欺)の被害者は、1人あたり平均7万ドルから7万5,000ドルという壊滅的な損失を被っています。 

シナリオB：静かなリサイクル 

このシナリオでは、あなたは「番号違いです」と返信し、その後は何の連絡もありません。詐欺を回避できたと思うかもしれませんが、実際にはあなたの番号は単に別のカテゴリーへと分類し直されただけです。すなわち「アクティブで、反応がよく、礼儀正しいが、番号違いの手口には引っかからなかった番号」というカテゴリーです。 

このプロフィールにも、依然として大きな商業的価値があります。あなたの番号は精査済みのデータベースに加えられ、売却されるか、別のキャンペーンで再利用されます。  

1週間後、今度は別の番号からメッセージが届きます。  

「こんにちは！LinkedInであなたのプロフィールを拝見しました。あなたの経歴にぴったりの求人があります。」 

あるいは: 

「お荷物をお届けできませんでした。こちらをクリックしてご住所を更新してください。」 

もしくは、銀行を装った「不審な取引がありました」という偽の警告かもしれません。 

おそらくあなたは、これらのメッセージを1週間前に届いた「番号違い」のテキストと結びつけて考えることはないでしょう。話題も送信元も違います。しかし、それらはすべて同じ犯罪エコシステムの一部である可能性があります。最初のメッセージは、単に標的候補を選別するための手段にすぎません。その後に続くものこそが、本当の攻撃なのです。 

よくある「釣り文句」 

もしこれらに似たメッセージを受け取ったことがあるなら、あなただけではありません。以下は、番号違いを装った詐欺で使われる代表的な冒頭メッセージです。いずれも数百万人を対象にテストされ、返信率を最大化するよう最適化されています。 

存在しない「友人」パターン: 

• 「ねえ！今夜6時に会う予定だよね？遅刻しないでね😂」 
• 「明日、まだ空いてる?」 
• 「あのファイル、オフィスに送ってくれた?」
• 「マルコ、今夜のディナー、予定通りで大丈夫?」 

心配性の「隣人」パターン: 

• 「お邪魔してすみません、お宅の犬がときどきうちの庭に入ってくるんです。」 
• 「犬の首輪の名札にこの電話番号がありました。あなたのものですか?」 
• 「こんにちは、あなた宛ての荷物が間違ってうちに届きました。」 

「業務連絡」の取り違えパターン: 

• 「こんにちは、配送の件でご連絡したのですが繋がりませんでした。」 
• 「お荷物がご住所に届いています。ご確認いただけますか?」 
• 「オフィスのマイクです、先ほどのメッセージは届きましたか?」 

「家族の緊急事態」パターン: 

• 「Sarahをご存知ですか?緊急事態が起きています。」 
• 「これは[よくある名前]さんの番号ですか?何かが起きました。」 

「採用担当者」パターン: 

• 「こんにちは！あなたのプロフィールを拝見しました。素晴らしい機会があります。」 
• 「こんにちは、あなたの経歴にぴったりのポジションについてご連絡しています。」

これらのメッセージを受け取ったからといって、必ずしも詐欺だとは限りません。実際に番号を間違えて連絡してくる人もいます。しかし、会話が急速に雑談や個人的な質問に発展したり、やり取りを続けるよう仕向けられたりした場合は、そこで返信をやめましょう。 

見覚えのない番号ですか?私たちが確認します。

テキストの裏にある「犯罪産業」 

これらのメッセージは、単独のサイバー犯罪者によって送られているわけではありません。独自の市場原理とグローバルなサプライチェーンを持つ、高度に組織化された犯罪産業の一部なのです。 

2026年1月、カンボジアと中国の当局は、Prince Holding Group会長のChen Zhi容疑者を逮捕しました。同容疑者は東南アジア各地で詐欺拠点のネットワークを運営し、人身売買された数千人にこうした会話の管理を強制していたとされています。これらの拠点は、電話番号リストや盗まれた個人情報から、AIツール、偽の投資サイトに至るまで、必要なものを何でも購入できる闇市場に依存していました。 

その規模は驚異的です。ブロックチェーン分析企業Ellipticの推計によれば、闇市場「Huione Guarantee」で処理された取引額は1,340億ドルを超えるとされています。また、テキサス大学オースティン校の研究者らは、ピッグブッチャリング詐欺によって4年間で750億ドルを超える暗号資産が盗まれたと推計しています。  

詐欺のファネル:コストと収益 

このエコシステムがなぜこれほど巨大なのか、その理由は単純な計算式にあります。数十万件のテキストメッセージを送信するコストは、ごくわずかです。返信するのがそのうちのほんの一部、実際に送金に至るのはさらにその一部だけだとしても、得られる利益はコストをはるかに上回ります。  

10万件のSMSを送信するキャンペーンを例に、次のモデルを見てみましょう。 

100,000 SMS sent (Cost: ~$200) > 15% reply
AI manages 15,000 conversations (Cost: ~$30) > 20% keep chatting
3,000 passed to human scammers (Cost: Near zero due to forced labor) > 10% enter investment scam
45 victims send money (average $5,000 per victim)
------
Estimated revenue for scammers: ~$225,000

このモデルの数値は、根拠のない仮定ではありません。Russian MarketやBidenCashといった闇市場で観測されている実際の価格帯と、FBIのインターネット犯罪苦情センター(IC3)をはじめとする法執行機関が報告する平均被害額を組み合わせたものです。  

キャンペーンごとのばらつきを考慮しても、その経済性は非常に魅力的です。1つのキャンペーンの運営コストは1,000ドル未満に収まる一方、収益は20万ドルを超えることもあり、投資収益率(ROI)は実に90倍から200倍にも達する可能性があります。 

同様の経済性は闇市場にも反映されており、検証済みで詳細情報が付加された連絡先データは、生のデータよりもはるかに高値で取引されます。以前実施した闇市場の調査では、典型的な個人情報1件が約95セントで取引されていることが判明しています。犯罪者が潜在的な被害者について知る情報が多いほど、そのデータの価値は高まります。 

あなたの電話番号の「値段の階段」: 

これは、たった一度の丁寧な返信によって生じる4,000%もの価値上昇です。  

ここから詐欺師は、自動化されたオープンソースインテリジェンス(OSINT)技術を使い、氏名、勤務先、SNSプロフィール、推定属性情報といった公開情報を組み合わせて、その記録をさらに充実させていきます。 

プロフィールが充実するほど、その価値は高まります。闇市場を監視する研究者らによれば、詳細情報が付加され事前にプロファイリングされた連絡先は高値で取引される傾向にあります。こうした情報は、毎年数十億ドルもの不正収益を生み出す高額なピッグブッチャリング詐欺の被害者になりやすいためです。

なぜあなたのことを知っているのか? 

そのテキストがあなたのスマートフォンに届く前に、あなたの電話番号はすでに、数分間で数万件もの記録を照合できる自動化されたスクリプトのパイプラインを通過している可能性があります。 

取得: あなたの番号は、5億3,300万人に影響したFacebookの漏洩事件や、Twitter/Xのデータ漏洩、あるいはNaz.apiのような大規模な集約データベース、さらには過去の数千件の漏洩事件を統合した260億件超の記録から成る「Mother of All Breaches(MOAB)」といった、過去のデータ漏洩から抽出されます。 

自動スクレイピング: ソフトウェアが公開情報源に問い合わせを行い、その番号がアクティブなWhatsAppアカウントに紐づいているかを確認し、プロフィール情報や写真を収集したうえで、LinkedIn、Instagram、Facebookの公開プロフィールと照合します。 

データブローカーとの連携: 詐欺師は、マーケティング企業が利用しているのと同じ商用データサービスを悪用し、電話番号を推定年齢、住所、収入層と紐づけます。 

こうして出来上がるのが、詐欺師が最も効果的なアプローチを選ぶための材料となる、心理的・商業的プロフィールです。あなたのSNSに犬を飼っている様子が写っていれば、「お宅の犬がうちの庭に入ってくる」という隣人の釣り文句が使われるかもしれません。最近LinkedInで転職したことがわかれば、偽のヘッドハンターの手口が発動します。 

見過ごされがちな人間的側面:現代の奴隷制 

こうした詐欺には、しばしば見落とされがちな側面があります。それは、メッセージを送っている人々自身もまた被害者であるケースが多いということです。 

国連薬物犯罪事務所(UNODC)は、2023年8月9日付の政策報告書の中で、東南アジアにおける強制的な犯罪加担に関連した人権危機を指摘しています。同報告書は、ミャンマーで少なくとも12万人、カンボジアで数万人が、犯罪シンジケートが運営する要塞化された巨大な拠点施設に拘束されていると推定しています。 

その多くは、デジタルマーケティングやカスタマーサービスといった正規の仕事を約束する偽の求人広告に誘われて渡航しています。国境を越えた時点でパスポートを没収され、自由を奪われたうえ、暴力による脅迫のもと、1日最大16時間にわたって数十件もの詐欺の会話を管理させられます。目標額に達しなかった者は、暴行を受けたり、隔離されたり、他の拠点施設に転売されたりすることも珍しくありません。 

これらのメッセージの一つに返信するとき、あなたは自分の金銭的な余裕と、もう一人の人間の奴隷的境遇の両方を同時に食い物にするよう設計されたシステムと関わっていることになるのです。 

連鎖を断ち切るために 

ダークウェブ上のデータベースからあなたの番号を消し去ることはできません。その被害はすでに何年も前に発生している可能性があるからです。しかし、詐欺師にとってのあなたのプロフィールの価値を大きく下げることは可能です。 

プロファイリングされにくくする: 電話番号を利用しているメッセージアプリやSNSプラットフォームのプライバシー設定を見直しましょう。プロフィール写真、ステータス、最終アクセス時間、電話番号などを誰が閲覧できるかを制限します。詐欺師が自動的に収集できる情報が少ないほど、あなたの詳細なプロフィールを構築するのは難しくなります。例えばWhatsAppでは、プロフィール写真、自己紹介、ステータス、最終アクセスを連絡先のみに設定できます。Telegramでは、電話番号を誰にも表示しないに設定しましょう。 

ブロックする前に通報を: ブロックはあなた自身を守るだけです。通報は、すべての人を守ることにつながります。WhatsAppの「報告してブロック」機能を使うと、そのチャットの直近5件のメッセージがMetaのセキュリティチームに送信されます。同じ番号に対して十分な数の通報が集まれば、その番号は永久停止となり、その回線を使った詐欺キャンペーン全体を壊滅させることにつながります。 

黄金律: 見知らぬ番号から予期しないメッセージが届いた場合、最も安全な対応は「一切返信しないこと」です。返信せず、事情を説明する必要もなく、失礼にあたるのではと気に病む必要もありません。本当に番号を間違えただけなら、相手は通常自分の間違いに気づいてそのまま連絡をやめるはずです。もし詐欺であれば、あなたはまさに彼らが求めていたもの、すなわち「その番号がアクティブで、やり取りに応じる意思がある」という証拠を与えずに済んだことになります。