要約:
Wired によると、詐欺師は Microsoft Teams や Webex などのエンタープライズ チャット アプリケーションを使用して中国人の被害者をだまして多額の送金をさせ、多数の苦情を引き起こしているとのことです。北京在住の30代女性、趙さんは5月に豚殺し詐欺とも呼ばれる感情詐欺で10万ドル（約67万元）以上を失ったと語った。詐欺師はマイクロソフトの研究者であると主張します。彼は当初、中国のソーシャル メディア プラットフォームである小紅書で趙さんと会話を始めましたが、その後、会話を Microsoft Teams に移行するよう依頼し、有効なアカウントとパスワードを積極的に彼女に提供しました。
「このアプリケーションは以前にも使用したことがあったので、当時はあまり考えませんでした。また、Microsoft が開発したものなので、ある程度信頼していました。」趙さんはそう語った。彼女はプライバシー上の理由から、自分の姓のみを使用するよう求めた。
Teams に切り替えた後、詐欺師は趙さんとやっと会ったら一緒に未来を築こうと約束するようになり、株式取引よりはるかに早く儲かると主張して仮想通貨投資プロジェクトを彼女に紹介しました。チャオさんは、最初はこの機会にとても興奮し、さらに資金を投資するために複数の銀行からローンを組んだこともあったと語った。
その後、詐欺師は全財産を持って姿を消しました。相手から使用を求められた Teams アカウントにログインできなくなったため、チャット記録を警察に提供できなかった。
さんチャオさんはソーシャルメディアで自身の経験を共有した。彼女は、同じ詐欺に遭った数十人の中国人被害者から連絡を受けたと語った。被害額は1500～30万ドル（約202万元）に上るとされ、このうち1人だけが受取人の銀行口座を追跡して資金の一部を取り戻したと述べた。
被害者が語った詐欺師のルーチンはまったく同じでした。ある時点で、被害者全員が Microsoft Teams をダウンロードし、詐欺師が提供したアカウントとパスワードを使用してログインするよう求められました。この手法は非常に一般的になっているため、中国の一部の地方公安機関は公式に警告を発し、Teams を詐欺師が使用するツールの 1 つとして明確に名指しし、一部では「詐欺アプリ」とさえ表現しています。昨年、LinkedInに似た中国のプラットフォームであるMaimaiは、システムがプライベートメッセージ内で「Teams」や「Skype」などの高リスクキーワードを検出した場合、自動的にユーザーに詐欺防止のリマインダーを送信すると国内メディアに語った。
長年にわたり、詐欺の被害者であると疑われるユーザーは、国内のアプリ ストアの Microsoft Teams に対して多数の怒りのコメントを残しており、中にはダウンロードしないよう警告するユーザーもいます。 「Wired」は、過去 18 か月にわたって Apple の中国 App Store での Teams ユーザー レビューを分析したところ、500 件のレビューのうち 30% が苦情が詐欺師に関連していると明確に述べていたことがわかりました。詐欺の日付に直接言及している最も古いコメントは 2022 年です。
「詐欺師は、私に連絡するためにこのアプリを登録するように求め、148 万元 (約 22 万米ドル) をだまし取られました。警察は立件しました」と今年 1 月に投稿されたコメントには、「これは間違いなく『豚殺しプレート』詐欺です。詐欺に気をつけてください。これは痛くて高価な教訓です!」
Microsoft によると、詐欺師はソーシャル エンジニアリング詐欺を実行するために信頼できるブランドや通信プラットフォームをよく使用します。 Microsoftのデジタル犯罪部門のグローバル責任者スティーブン・マサダ氏はWiredへの声明で、こうした手法が進化し続ける中、同社は「不正行為の報告を調査し、当社のポリシーに違反するアカウントに対して措置を講じ、不正行為を特定してブロックするための保護を強化し続けている」と述べた。
今年 6 月、Microsoft は中国の Teams ユーザーに一般的な警告バナーを表示し、一般的な詐欺に注意し、機密情報を共有する際には注意するよう注意を促しました。 Microsoftも中国でのTeams個人版サービスを停止した。現在、このサービスは中国のビジネスアカウントを通じてのみ利用可能です。
中国のソーシャル メディアでは、Cisco が所有するビデオ会議プラットフォームである Webex や、インドのソフトウェア大手 Zoho が所有する職場コミュニケーション アプリ Cliq など、他のエンタープライズ ソフトウェア アプリケーションを巻き込んだ同様の詐欺に遭遇したとの報告も寄せられています。 Wired 誌の分析によると、2025 年 2 月以降、Apple の中国 App Store にある Webex の 150 以上のレビューのうち 71% で、プラットフォーム上での詐欺に遭遇したことが言及されています。シスコはコメント要請に応じなかった。
Zoho の広報担当である Sam Wunderl 氏は、同社は「Zoho Cliq チャット ツールを使用して被害者を欺く少数の詐欺師」を目撃したと述べた。同社は内部調査を通じて不審な使用法を発見したと述べた。 Zohoは8月27日の時点で、中国でのCliqのオンライン決済機能を停止し、特定した詐欺師の疑いのあるアカウントが作成したすべてのアカウントを停止し、将来的には中国でのCliqの無料版の提供を停止する予定だ。
Teams を使用して不正行為を行うにはどうすればよいですか?
Xiaohongshu や Douyin などの中国のソーシャル プラットフォームで被害者が共有した数十の経験に基づくと、詐欺師は可能な限り新たなターゲットを探しているようです。彼らは、雇用を求めている採用担当者、家主に連絡する潜在的なテナント、火口デート、または中国の工場から製品を調達しようとしている海外のバイヤーを装います。
詐欺師は Teams のエンタープライズ機能を利用して、被害者のアカウントを作成し、事前に準備されたログイン資格情報を送信します。詐欺師はアカウントを管理しているため、詐欺が終わった後にアカウントを無効化し、被害者がチャット履歴にアクセスできなくなる可能性があります。これらのチャット記録は証拠として使用された可能性があります。
この異常なアカウント構成を説明するために、詐欺師は被害者に、特定のアプリのみをインストールできる仕事用デバイスを使用していると告げたり、2 人でチャットするためだけにプライベート Teams アカウントを作成したと主張したりすることがあります。
その後、チャオさんは、彼女に連絡してきた他の被害者の中には、彼女を騙した同じ詐欺師に会った人もいることを知りました。そのうちの 1 人は、Teams のログイン資格情報を彼女と共有しました。今回、趙さんは新たな潜在的な被害者のふりをし、被害者に詐欺の手口についてさらに詳しい情報を暴露させることを狙っていた。
彼女は相手に、なぜ中国で最も一般的に使用されているチャット アプリである WeChat ではなく Teams を使用しなければならないのかと尋ねました。詐欺師は、自分は仕事のプロジェクトに参加しており、同僚は彼の WeChat メッセージを見ることができたため、Teams は「私たち 2 人にとっての秘密基地のようなものだった」と主張しました。
趙さんに提供されたアカウントは「プロジェクトチームのメンバーがプロジェクト中に家族に連絡するために使用した」と彼は述べた。
「ちょっと質問してもいいですか？私の口座番号「joy20706905」には何か特別な意味があるのでしょうか？」チャオさんは、詐欺師から提供されたユーザー名を指して尋ねた。 「このアカウントは、Microsoft からソフトウェアを購入すると、システムによって自動的に割り当てられます。」詐欺師は答えた。
さんZhao さんは、5 月に騙されたとき、Microsoft Teams は詐欺師との会話が危険である可能性があることを彼女に思い出させなかったと語った。 8 月に彼女が再び詐欺師と話をしたとき、アプリは「機密情報や画面を見知らぬ人と共有しないでください。何か不審な点を見つけたら報告してください。」というバナーを表示し始めました。
なぜチームなのか?
多くの点で、Microsoft Teams は中国の詐欺師にとって理想的なツールです。これは中国で利用可能であり、画面共有やリモート制御などの高度な機能を備えており、詐欺師が被害者のデバイスをさらに制御できるようになる可能性があります。さらに、これは信頼できる多国籍テクノロジー企業によって開発された正式な職場コミュニケーション アプリです。
同じ状況が Webex にも当てはまります。ニューヨーク在住の中国人ソフトウェアエンジニア、タン・チェンシンさんは、今週初めに詐欺に遭遇しそうになったと語った。何者かが電話をかけてきて、米国税関国境警備局と中国の法執行機関との訴訟を担当していると主張した。相手は、この問題について話し合うために、Webex をダウンロードしてビデオ通話に参加するように彼に依頼しました。
「Webex を調べたところ、世界有数のネットワーク セキュリティ ソフトウェア プロバイダーである Cisco が開発したものであることがわかりました。」と Tan Chenxin 氏は言います。「たまたま Cisco のことを知っていたので、大丈夫だと自分に言い聞かせました。」
幸いなことに、彼はそれが詐欺であることにすぐに気づき、送金する前に電話を切りました。 Tan Chenxin 氏は、詐欺師アカウントを Webex に報告する便利な方法が見つからなかったと述べました。
何年も投資詐欺に苦しんできた中国のチャットアプリと比較すると、欧米のプラットフォームはそのような問題と戦う準備が整っていないようだ。たとえば、WeChat や小紅書などのアプリが投資や支払いに関連するキーワードを検出すると、たとえプライベート チャットであっても頻繁にユーザーに詐欺のリスクを促すメッセージが表示されます。 「ワイアード」が小紅書で詐欺被害者とチャットしたときでさえ、被害者がどのように騙されたかについての話を繰り返し、リスク警告を引き起こした。
コメント