オンラインマーケットプレイスを狙う詐欺は、通常出品者への普通の出品連絡から始まります。詐欺師は本物の購入希望者を装い、フィッシングリンクをいきなり送りつけるのではなく、在庫状況や商品の状態、価格、配送方法といったごく一般的な質問から会話を始めて信頼関係を築こうとします。
出品者が取引に応じると、購入者役はマーケットプレイスを通じて支払いを完了したと主張します。その後、出品者には本物そっくりのマーケットプレイス通知や注文ページ、QRコード、PDF、あるいは商品名や価格といった実際の出品情報を含むリンクが送られてくることがあります。そこには、注文の確認や入金の確認、アカウント認証、追加のセキュリティ手続きなどが必要だと主張し、出品者を支払いや注文手続きの案内に従うよう仕向ける文言が記載されています。
最終的な狙いはキャンペーンごとに異なりますが、こうした一連の流れでは銀行口座情報や決済カードデータ、マーケットプレイスの認証情報、その他のアカウント情報といった機密情報の窃取が共通して試みられています。
Elegy – 出品者の発見からAI支援型詐欺まで
Rubrik Zero Labsは、オンラインマーケットプレイス詐欺を実行するための一貫したプラットフォームをオペレーターに提供する、Windows向けのElegy v7.3.4というツールを特定しました。単一のフィッシングメッセージに頼るのではなく、Elegyは実在するマーケットプレイスの出品情報の特定、出品者への接触、信憑性のある会話の維持、そして会話を不正な支払い段階へと誘導するという、より広範なワークフロー全体を管理します。
Elegyは主にブラウザ拡張機能を通じて動作します。ネイティブのWindowsランチャーが環境を準備し、組み込みリソースから拡張機能を展開して作業用ディレクトリを作成し、メインインターフェース用と個々のGmailアカウント用にそれぞれ別のChromeプロファイルを準備します。その後、拡張機能がマーケットプレイスのデータ、キャンペーンのBundle、Gmail自動化、AI支援による購入者との会話、返信の監視、取引関連コンテンツ、キャンペーンの状態を管理します。
この拡張機能はGmailとも直接連携し、アクティブなアカウントを特定して受信トレイの動きを監視し、出品者からのメッセージを読み取り、送信者・件名・会話履歴を抽出したうえで、同じスレッド内で返信や新規メッセージを作成します。Elegyは商品、価格、マーケットプレイス、国、出品者情報といった出品コンテキストをAIに提供するため、決まったテンプレートだけに頼るのではなく、出品者が実際に発した言葉に合わせて返信を調整できます。
解析対象のサンプルは少なくとも16のマーケットプレイスおよびクラシファイド広告プラットフォームに対応しており、複数のGmailアカウントを同時に管理できます。Elegyは作業者(ワーカー)の稼働状況、会話の割り当て、過去のメッセージが送信済みかどうかを追跡し、管理下にある複数のブラウザプロファイルに処理を分散させることができます。
出品者が取引に応じると、Elegyはharonrent.xyzのHaronrentバックエンドサーバーに接続し、出品者ごとにカスタマイズしたフィッシングコンテンツ(取引ページやリンクなど)を生成させることができます。そのうえで、生成されたコンテンツをQRコード、PDF、HTML、メールといった形式でパッケージ化・配信できます。このツールにはロシア語で書かれたオペレーター向けガイドも含まれており、使用手順が段階的に説明されています。
プロファイルとキャンペーン設定
Elegyは管理下のChromiumプロファイルを利用して、Gmailのクッキー、ブラウザデータ、認証済みセッションを分離して保持します。オペレーターは新規プロファイルを作成するか、既存のChromeまたはEdgeのプロファイルをインポートし、Gmailにログインしたうえで、利用可能なアカウントをワーカーとして登録できます。これらのワーカーが初回メッセージの送信、出品者からの返信の監視、正しいGmailスレッドでの会話継続を担います。
キャンペーンの挙動は再利用可能な「Bundle」としてパッケージ化されます。Bundle作成ウィザードは「Platform & Payment」「Messages & Flow」「QR Design」「Review & Test」の4段階から構成されており、マーケットプレイス、対象国、メッセージの挙動、配信方法、最終検証を一つの再利用可能なキャンペーン設定にまとめます。
「Platform & Payment」では、オペレーターがマーケットプレイスと対象国を選択します。Elegyはこの選択を、vinted_deやolx_plといった内部的なHaronrentサービスコードに変換します。インターフェース上の「Payment Service」というラベルは、特定の決済処理業者を指すのではなく、こうしたサービスコードを指しています。HYPEやCROCOといったメールサービス名も同様に、Haronrentへメール配信を要求する際に渡される内部的な値です。購入者の住所情報は手動で入力するか、AIによって生成することができ、一貫した購入者の人物像を保つためにBundleに保存されます。
「Messages & Flow」では、出品者へのアプローチ方法とやり取りの進め方を定義します。「Classic Bundle」は購入者らしいメッセージから始まり、出品者が応答した後に次の段階へ進みます。「Alternative Bundle」はHTMLまたはPDFの形でマーケットプレイス風のコンテンツを提示でき、設定済みの短縮サービスを使ってリンクを短縮することも可能です。初回メッセージはJSONから読み込むか、手動で入力するか、あるいはElegyのAI連携機能によって生成できます。それ以降のやり取りには、スケジュール化されたテンプレートを使う方法と「AI Dialog」モードを使う方法があり、リンク送付の前後でAIが生成する返信の回数には上限が設けられています。
「QR Design」では、外部で生成されたURLを参照するQRコードの見た目を制御します。一方「Review & Test」では、Bundle名、プラットフォーム、対象国、サービス設定、初回メッセージ、返信フロー、QR設定といった項目の準備状況を確認できます。また、Bundleを保存する前に、サンプルの商品・出品者・価格・URLの値を使って最初のメールをプレビューすることもできます。
標的の発見、接触、返信管理
Elegyの統計ダッシュボードは、管理下にあるChromeプロファイルとGmailアカウント全体にわたるキャンペーン活動の概況を提供します。初回メッセージの数、出品者からのユニークな返信数、成約率、アカウントの状態、直近の活動、さらにブラウザプロファイル別・Gmailアカウント別・標的マーケットプレイス別の統計を追跡できます。
Elegyは手動と自動化の両方の方法で出品者を獲得できます。「Send」ページでは、オペレーターが出品者のメールアドレス、商品名、価格を入力でき、任意で出品者名、商品画像、元の出品URLも指定できます。Elegyは利用可能なGmailワーカーを自動的に選択することも、オペレーターが指定した特定のプロファイルを使用することもできます。ローカルのコーディネーターがジョブを割り当て、ワーカーが認証済みのGmailセッションを通じて送信し、Elegyはメッセージが送信済みとGmailから報告されたかどうかを記録します。
「VVS」タブは、vvsproject.xyzを通じて標的の発見を自動化します。検索はマーケットプレイス、国、価格、公開日、配送の可否、カテゴリー、レビュー、出品者の活動状況で絞り込むことができます。取得されるレコードには、出品者のメールアドレスと氏名、商品名、価格、画像、出品URL、マーケットプレイス、国、出品者の統計情報が含まれる場合があります。Elegyはこれらのレコードを検証・重複排除したうえで、それぞれの出品情報を適合するBundleと照合し、承認された標的をGmail経由の接触キューに登録します。
「Reply」タブは既存の会話を管理します。「Auto Reply」は未読の出品者メッセージを確認し、各スレッドを対応する出品情報とBundleに紐付け、設定済みのテンプレートまたはAIによるワークフローに従って処理します。「Manual Reply」は現在開いているGmailの会話に対して動作し、オペレーターが不足している出品情報を補ったり、Bundleを選択したり、特定の返信ステップを選んだりできるようにします。統計ダッシュボードは初回メッセージ数、ユニークな返信数、成約率、アカウントの状態、直近の活動を追跡し、「History」と「Logs」はキャンペーンの記録や、Gmail・VVS・ローカルコーディネーター・管理下ワーカーに関する技術的なトラブルシューティング情報を提供します。
AI支援による購入者との会話
「AI」タブには、Elegyの実運用AI設定とテスト用インターフェースが含まれています。オペレーターは複数のOpenRouter APIキーを設定でき、解析されたサンプルではデフォルトモデルとしてdeepseek/deepseek-v4-flashが指定されていました。「AI Buyer Test」機能では、既存のBundleまたはカスタムのマーケットプレイス・商品・価格・出品者情報を使ってやり取りをシミュレーションできます。
「Classic」モードでは、AIは実在するマーケットプレイスの購入者として振る舞うよう指示されています。出品情報のコンテキストと会話履歴全体を利用して、自然な商品に関する質問を投げかけ、信憑性のある購入者としての人物像を維持し、出品者の返答に応じて対応を変化させます。
このワークフローは、関連する商品の質問に回答が得られるまでマーケットプレイス経由の配送に関する話題を先延ばしにし、受け取りやそれ以外の配送方法を選ばせないよう仕向け、出品者がマーケットプレイス経由の配送に同意した場合にのみ取引段階へと進みます。
別に用意された分類モジュールが会話全体を評価し、出品者が必要な商品に関する質問に答え、マーケットプレイス経由の配送に同意したかどうかを判定します。Elegyは、少なくとも65%の確信度で同意が検出された場合にのみ、その会話をリンク送付の準備が整った状態としてマークします。
「Alternative」モードでは、AIは代わりに商品が売れたことを伝えるマーケットプレイス風の通知を生成します。以降のメッセージは自動化されたプラットフォーム通知のような文体で書かれ、出品者をテクニカルサポート窓口へ誘導することもできます。
Haronrentバックエンドとの連携
Elegyは、出品者に対するフィッシングインフラをすべて自前で実装しているわけではありません。キャンペーンが後半の取引段階に達すると、この拡張機能はオペレーターが指定したAPIキーを使ってharonrent.xyzに認証を行い、出品者ごとにカスタマイズした取引コンテンツの外部バックエンドとしてHaronrentを利用します。
中核となる連携部分は2つのエンドポイントに集約されています。Elegyは/api/v1/createAdを呼び出す際に、マーケットプレイス、商品、価格、画像、購入者、プロファイル、その他関連するキャンペーン情報を送信します。応答には広告の識別子と、生成された出品者向けページのURLが含まれます。ElegyはこのURLをそのままGmailで使用したり、QRコードに変換したり、HTMLやPDFのコンテンツに組み込んだり、設定済みのフォールバックフローの一部として利用したりできます。
オペレーターが別のメールサービスを先に選択している場合、Elegyは広告の識別子、出品者のメールアドレス、選択されたメールサービスの値を指定して/api/v1/sendMailを呼び出します。これにより、Elegyが購入者との会話を通じてリンクを送るというフォールバック処理に移る前に、別途、支払いまたは確認用のメールの配信が要求されます。取引関連のメッセージを購入者とのスレッドから切り離すことで、自動化されたマーケットプレイスや決済通知のように見せかける狙いがあるとみられます。
Haronrentは、Elegy専用に構築されたインフラというよりも、複数のマーケットプレイス詐欺の運用グループが利用する商用のフィッシング・アズ・ア・サービス型プラットフォームとして機能しているとみられます。現行のHaron News / @HaronRentチャンネルを見ると、ワーカー、チーム、プロファイル、テンプレート、ドメイン、API接続、ウォレット、請求、マーケットプレイス向けチャット、国別設定を備えた、稼働中のオペレータープラットフォームであることがわかります。
このサービスは、350ドルの初期セットアップ費用、利益の6%の取り分、日次での支払い、最低取引高要件を含む、体系化された商用モデルを宣伝しています。ワーカー向けインターフェースにも別個の収益分配率が設定されており、チームベースの運営モデルであることを裏付けています。
現行のHaronrentサービスは、2024年にImpervaが文書化したHaron_rentフィッシングエコシステムと強い連続性を示しています。現在のTelegram上での勧誘には一致する募集用の質問項目が使われており、以前のプラットフォームで説明されていたのと同じワーカー制度、利益分配、メンター制度、ドメイン管理、フィッシングページのモデルが引き継がれています。
Willhabenを標的とする別の詐欺自動化ボットに関する独立した文書にも、haronrent.xyzが「Phishing(teams)」の項目に記載されており、出品者のメールアドレスを収集した後にフィッシングを配信すると説明されています。これらを総合すると、Haronrentは複数の詐欺ツールやオペレーターグループ向けに再利用可能なフィッシングインフラを提供しており、Elegyはこのバックエンドの上に、自動化された標的発見機能、Gmailのオーケストレーション、AIによる被害者とのやり取りを付加していることが分かります。
AIを活用した詐欺の進化
Elegy v7.3.4は、マーケットプレイス詐欺が単純なフィッシングメッセージから、協調的かつスケーラブルなワークフローへと進化している様子を示しています。このフレームワークは、出品者の発見、Gmailでのやり取り、キャンペーン管理、AIによる会話を自動化し、出品情報のコンテキストと会話履歴を活用して信憑性のある購入者像を維持しつつ、やり取りが支払い段階に進める状態にあるかどうかを判断します。
今回の調査では、Elegyが単独で動いているわけではないことも明らかになりました。フィッシングインフラのすべてを自前で実装するのではなく、Elegyは出品者ごとにローカライズされたフィッシングコンテンツの生成と配信をHaronrentに依存しています。Haronrentは、複数の詐欺ツールやオペレーターグループを支えることができる、再利用可能なフィッシング・アズ・ア・サービス型インフラとして機能しているとみられます。
ElegyとHaronrentは、AIを活用したソーシャルエンジニアリング、被害者とのやり取り、フィッシングインフラ、配信サービスがそれぞれ専門化されたコンポーネントに分離された、モジュール型のマーケットプレイス詐欺エコシステムを示す好例といえます。この設計により、キャンペーンはより個別化・自動化・スケーラブルなものとなり、オペレーターに求められる手動での介入も少なく済むようになります。
