FBIは、あなたのFacebookの写真が収集され、「バーチャル誘拐」における「生存証明」の写真として悪用される新たな詐欺について警告しています。
詐欺師は誰かを誘拐したふりをして、その友人や親族に連絡を取り、解放のための身代金を要求します。実際には被害を装われている人は普段どおりの日常生活を送っているのに、犯罪者は家族に対し、その人が自分たちの拘束下でまだ生きていることを「証明」するために、本物のFacebook写真を見せるのです。
この手口はFacebookクローン詐欺に似ていますが、より悪質なひねりが加えられています。単にあなたになりすまして友人をだますのではなく、攻撃者はあなたの写真を武器化し、偽の生存証明として利用します。
どちらの詐欺も「情報の出しすぎ」に付け込むものです。公開投稿だけで、犯罪者はあなたになりすまし、あなたの生活をコピーし、あなたの大切な人たちに「何かおかしい」と信じ込ませるのに十分な情報を得ることができます。
今回の警告は、犯罪者がソーシャルメディア（通常はFacebookですが、LinkedIn、X、その他の公開プロフィールも含まれます）から写真をスクレイピングし、その画像をAIや簡単な編集で加工して、恐喝の際に利用する手口に焦点を当てています。注意深く見れば、タトゥーが消えている、不自然な光源、体の比率がおかしいなどの不整合に気づけるかもしれません。
詐欺師は「パニック」に頼ります。短い支払い期限を突きつけ、暴力をほのめかし、一瞬の判断を強要しようとします。こうした感情的な圧力は、彼らの常套手段の一部です。
近年、FBIは、無害な写真から生成された露骨な画像を使って行うセクストーションなど、合成メディアやディープフェイクについても警告を発しています。これは、ユーザーが投稿した写真を悪用するという点で、今回の手口と密接に関連しています。これらの警告を総合すると、一般的なプロフィール写真、旅行のスナップ、ビジネス用のヘッドショットなどが、従来のアカウント乗っ取りではなく、恐喝のために武器化されるケースが増えているという傾向が見えてきます。
あなたにできること
犯罪者がこうした手口を使いにくくするために、ソーシャルメディアでどんな情報を共有するかに注意を払いましょう。自分自身や自分の子どもの写真は、世界中の誰もが見られるようにするのではなく、実際の友人にだけ共有するようにしてください。また、旅行中は、その場で写真を投稿するのではなく、帰宅してから撮影したきれいな写真を投稿するようにしましょう。
Facebookの組み込みプライバシーツールを使えば、次の項目をすばやく調整できます。
- 投稿を閲覧できる人
- プロフィール情報を閲覧できる人
- アプリやウェブサイトの権限
もしあなたがバーチャル誘拐の標的にされた場合は、次の点に注意してください。
- 自分と家族だけが知っている合言葉を決めておき、それを使って「本当に本人か」を確認できるようにする。
- 身代金の支払いを検討する前に、必ず被害を装われている本人と連絡を取るよう試みる。
- 詐欺師とのすべてのやり取りを記録しておく。警察の捜査に役立つ可能性があります。
- 事件をFBIのインターネット犯罪苦情センター（Internet Crime Complaint Center）www.ic3.govに報告する。
