サイバー犯罪者たちが、ウズベキスタン、ベラルーシ、タジキスタンの人々を標的に、現金給付や不労所得をうたう虚偽の勧誘を行う偽の政府・ニュースサイトを数百件作成していたことが分かりました。
サイバーセキュリティ企業F6の研究者らは、この攻撃キャンペーンに関連する不正ドメインを360件以上特定しました。これらのサイトは被害者の連絡先情報を収集するように作られており、詐欺師はその情報を使って電話やメールで被害者に接触し、金銭や個人情報を盗んだり、デバイスへのアクセス権を得たりします。
月曜日に公開されたレポートによると、これらのウェブサイトは政府の社会保障プログラムに対する人々の信頼につけ込み、訪問者に対して給付金を受け取る資格がある、あるいは政府系プログラムを通じて不労所得を得られると持ちかけているといいます。
例えばウズベキスタンでは、これらの不正サイトは住民に対して週1500万ウズベキスタン・スム(約1,300ドル)の支払いを約束しています。この金額を受け取るために、利用者はまず氏名と電話番号を入力するだけでよいとされています。
サイトの中には、うたわれている給付内容を宣伝し訪問者にフォーム入力を求めるだけの単純なランディングページもあれば、地域のニュースサイトを模倣し、政府の支援プログラムに関する虚偽の記事を掲載した上で読者をアンケートページへ誘導する、より手の込んだものもあります。
利用者が個人情報を送信すると、詐欺師は通常、担当マネージャーを装って本人に電話をかけてきます。約束した給付金を受け取るための手数料や事務手数料の支払いを求めたり、さらなる個人情報を聞き出したり、デバイスへのアクセス権を得ようとしたりします。
場合によっては、プログラムへの登録や本人確認に必要だとして、モバイルアプリのインストールを指示されることもあります。F6によると、このアプリは実際にはマルウェアであり、攻撃者にデバイスの制御権を与え、被害者の口座から金銭を盗み出すことを可能にする恐れがあるとのことです。
一部の被害者は、本人確認の手続きの一環としてパスポートのスキャン画像の提出を求められることもあります。詐欺師は盗んだ身分証明書を悪用し、被害者名義でのローン契約や、さらなるフィッシング攻撃など、追加の不正行為に利用する可能性があります。
F6の研究者らは、「この種の詐欺に関与する犯罪者は、政府のプログラムや社会的施策に対する国民の信頼につけ込んでいます」と述べています。「彼らは政府のポータルサイトやニュースメディアの見た目や文体を注意深く模倣し、ウェブサイトをできるだけ本物らしく見せかけています」
F6はこのキャンペーンの背後にいるグループを特定していません。また、これまでに何人がこの手口の被害に遭ったかも明らかになっていません。
翻訳元: https://therecord.media/hundreds-of-fake-gov-websites-central-asia-scam
