過去12カ月間に、21カ国の370以上の銀行などの金融機関で報告された求人詐欺の被害者数は、3倍以上に増えました。増加率は258%に達し、ほかのどの詐欺類型も上回っています。これに対し、同じ金融機関で報告された詐欺全体の件数の伸びは35%でした。
数字で見る詐欺（出典：BioCatch）
不正検知ベンダーであるBioCatchの研究者らは、同社のソフトウェアを利用する金融機関が提出した報告をもとに、これらの数字をまとめました。詐欺が発生する場所に注目すると、不正対策に携わる人にとって重要な数字だといえます。現在、詐欺セッションの10件中9件はモバイル端末から始まっています。犯罪者が口座の持ち主の協力なしに口座を操作する従来型の不正利用も、75%がモバイルから行われています。
最も被害額が大きいのは依然として投資詐欺
投資詐欺1件あたりの平均被害額は6,600ドルに達し、詐欺全体の平均の5倍近くになりました。最も多かったのは購入詐欺で、報告された件数の3分の1近くを占めています。購入詐欺は、研究者らが区分した北米、欧州、中南米、アジア太平洋の4地域のすべてで、1件あたりの平均被害額が最も低い類型でもありました。ロマンス詐欺は、調査対象の類型のなかで被害者数の伸びが最も小さく、23%の増加にとどまりました。中南米を除くすべての地域で、ロマンス詐欺は最も長く続く類型でもあり、数週間から数カ月にわたることも少なくありません。
15分間に現れた5つの警告サイン
研究者らは、約15分間にわたった詐欺セッションを1件取り上げ、資金が口座から出ていく前に銀行が介入できる場面を示しました。ログイン時、顧客は通話中で、リモートアクセスソフトがインストールされていました。研究者らは、通話だけでは弱いシグナルにとどまると見ています。ソーシャルエンジニアリングによる音声詐欺として報告された事案の平均30%で、セッション中に通話が確認されています。このため、該当事案の多くはこのチェックを通過してしまいます。
口座の概要ページでは、顧客は約2分間ほとんど操作しないままでした。新しい振込先を追加する際には、口座番号を3桁ずつに区切り、間に短い間を置きながら入力しています。研究者らは、このパターンを電話で番号を読み上げられている人の特徴と結び付けています。送金先は初めての受取人で、金額は顧客の過去の取引履歴から大きく外れていました。確認画面では、同じ場所へのタッチ操作が何度も重なっていました。
銀行はセッション中、アプリ内に警告を表示していました。顧客は確認画面で「戻る」を押し、銀行がリスクスコアを要求する前に送金を取りやめました。研究者らは、この結論には顧客が自力でたどり着くしかなかったと指摘しています。詐欺に遭っていると告げられた被害者は、反発することが多いためです。詐欺師は、そうした連絡に備えて被害者にあらかじめこう吹き込んでいます。「銀行はあなたを止めようとします。聞いてはいけません。彼らは何もわかっていません」
少額の送金、大きな代償
Operation Shamrockの創設者で元検察官のErin West氏は、7月にナイジェリアに滞在し、銀行が注視すべき場所について警鐘を鳴らして帰国しました。詐欺拠点のネットワークは、すでに現地に存在しています。2024年12月、ナイジェリアの経済金融犯罪委員会（EFCC）は、ビクトリア島の7階建てビルで暗号資産投資詐欺とロマンス詐欺を行っていた拠点を摘発しました。拘束された792人のなかには、中国籍の148人が含まれていました。同氏が現地で目にした、より古くからある国内発の詐欺は、ギフトカード、電信送金、Venmo、Cash App、そして少額に分割されたピアツーピア決済を使って行われています。資金は、電話番号さえあれば開設できるフィンテックのウォレットを含む、口座提供者（マネーミュール）の口座に流れ込みます。
最悪の手口は、子どもを標的にしています。金銭目的の性的脅迫（フィナンシャル・セクストーション）では、詐欺師が主に13歳から17歳の少年を言葉巧みに誘導し、恥ずかしい写真を送らせます。そのうえで、友人や家族にばらされたくなければ、100ドルや200ドル、あるいはギフトカードを払うよう要求します。FinCENは、2021年以降、この犯罪に関連して自殺した米国の10代の若者を少なくとも36人確認しています。West氏は、これは米国での報告だけを集計した数字にすぎず、最低ラインだと述べています。NCMECには現在、金銭目的の性的脅迫の報告が1日137件寄せられています。
「少年たちは、どんな監視システムも検知するようには作られてこなかった程度の金額のために、命を落としています」と、West氏は記しています。
West氏は、マネーミュールの口座が資金を受け入れ、そのまま一度に送り出してしまうことから、銀行には送金元の口座と同じ注意深さで受取口座も監視してほしいと考えています。そうすれば、資金を取り戻せる可能性もあります。ナイジェリアのある捜査官は、約5万ドルの被害が出た「ピッグ・ブッチャリング」（長期にわたる投資詐欺）について米国の警察の報告書を受け取りました。そして、資金が5つの銀行口座を経由し、犯罪収益で購入された2台のトラックにたどり着くまでを追跡しました。捜査官はこのトラックを差し押さえ、民事没収を申し立てました。この件は現在も控訴審で係争中です。
翻訳元: https://www.helpnetsecurity.com/2026/10/01/employment-scam-victims-research/
