中国の犯罪組織は、偽の取引サイトを含む「豚殺し」ロマンス詐欺を商品化しました

中国語話者の犯罪組織は、過去10年近くかけてロマンスを餌にした詐欺を工業化してきました。サイバーセキュリティ研究者や国際法執行機関によると、彼らは詐欺事業をサービスとして販売する国境を越えた生態系を構築しています。

これらのグループは2016年以来、東南アジアに詐欺センターを作成してきました。主に特別経済区域内に設置し、法執行機関から運営者を守っています。「豚殺し」詐欺は、ソーシャルエンジニアリングを使用して、偽の人間関係や不正な取引プラットフォームを通じて被害者からお金をだまし取ります。

エンタープライズDDIサービスを提供するInfobloxによると、この商品化された業界には、権限が及ばない場所で資金洗浄を行いながら、キャンペーンの開始、管理、拡大に必要なすべてを供給するプロバイダーが存在します。

「彼らは、世界中の国々から連れてこられた何万人もの奴隷労働者をこれらの事業に配置し、カンボジア、ラオス、ミャンマー、フィリピン、その他の場所でベースから詐欺を行うことに専念する、洗練されたグローバルなマネーロンダリングおよび人身売買ネットワークを確立しました」とInfobloxは先木曜日に公開されたレポートで述べています。

東南アジアのセンターは強制労働で構成されています 

カリフォルニア州に拠点を置くインターネット企業は、詐欺経済に数千人の労働者を収容する複数の複合施設があることを発見しました。その多くは施設に人身売買されています。被害者は、高給の技術職や営業職の約束に誘惑され、国に到着した直後にパスポートを没収されます。

INTERPOLは、これらの運営はゴールデントライアングル経済ゾーンのように、工業規模で実施される人身売買に起因する詐欺であると述べています。Infobloxによると、GTEZには「安全地帯」があり、犯罪組織がコールセンターを運営し、サーバーを管理し、「豚殺し-as-a-service」（PBaaS）と呼ばれるプラグアンドプレイビジネスを使用して資金フローを調整しています。 

「ゴールデントライアングル経済ゾーン（GTSEZ）のような大規模な詐欺複合施設は、PBaaSプロバイダーから既製アプリケーションとテンプレートを使用しています。」 

ここで販売されているのは、盗まれた身元、フロント企業、詐欺プラットフォーム、モバイルアプリケーションであり、運営者はこれらをソーシャルエンジニアリング用のスクリプト付きナラティブ、銀行口座へのアクセス、使い捨てデバイス、インターネット接続、ソーシャルメディアプロフィールと共に使用します。

彼らはまた、犠牲者を「投資機会」に誘導するためにフィッシングウェブサイトを使用し、盗まれた資金を暗号通貨で洗浄するシステムも利用しています。研究者らは、事前に登録されたSIMカード、偽の身元、盗まれたアカウント、および密輸された衛星インターネット機器についても明らかにしました。

ソーシャルメディアアカウントを攻撃するために使用された犯罪サービスシステム「ペンギン」

Infobloxは中国ベースのハッキングネットワークに関する分析で、ペンギンというコードネームを持つ犯罪ツール-as-a-serviceモデルをリストアップしました。このグループは、詐欺キット、詐欺テンプレート、中国市民からの盗まれた個人情報を含む「社工庫（shè gōng kù）」データセットの広告を出しています。

ペンギンはまた、X、Tinder、YouTube、Snapchat、Facebook、Instagram、Apple Music、OpenAI ChatGPT、Spotify、Netflixなどのソーシャルメディアプラットフォームからのアカウント認証情報も販売しており、これらはダークウェブで取引されています。事前に登録されたソーシャルメディアアカウントの価格は、 reportedly 0.10ドルから始まり、年齢と認識される真正性に基づいて増加します。

このグループは、SCRM AIという名前のソーシャル顧客関係管理プラットフォームも開発しました。このシステムは、ソーシャルメディアを通じて被害者との自動的なエンゲージメントを可能にし、詐欺運営者が大規模な会話を管理するために使用します。 

さらに、ペンギンは顧客に、Bochuang Guaranteeという名前のBCD Payという支払い処理プラットフォームの使用を推奨しています。これは、違法なオンラインギャンブルネットワークに浸透した匿名のピアツーピアソリューションです。

2番目のサービスカテゴリは、詐欺エージェントに対する制御を一元化する顧客関係管理ツールです。UWORKなどのベンダーは、コンテンツライブラリとエージェント管理システムを提供し、詐欺投資ウェブサイトを作成するためのテンプレートを提供しています。

これらのサイトの多くは、MetaTraderなどの実際の取引プラットフォームと連携していると言っています。インターフェースは信頼性があるように見せるためにリアルタイムの金融データを提供しますが、詐欺師は取引を自分が管理する口座に送金します。

「管理パネルには、豚殺し運営を実行するために必要なすべてが含まれています。複数のメールテンプレート、ユーザー管理、エージェント管理、収益性指標、チャットおよびメール記録」と、Infobloxのレポートは述べています。

スマートフォン向けの高度なフィッシングPBaaSサプライヤー

フィッシング詐欺師は、モバイル配布への到達範囲を広げ、AndroidおよびiOSのAPKファイルを開発するか、制限付きのAppleテストプログラムを使用してアプリストアの制御を回避しています。一部の運営者は、ニュースやユーティリティツールとして偽装しながら、市場に直接アプリを公開しているとも報告されています。 

ホスティング付きの基本的なウェブサイトテンプレートは約50ドルで入手できます。管理者権限、仮想サーバー、モバイルアプリ、取引プラットフォームの統合、フロント企業の設立、規制登録を含む完全なパッケージは、2,500ドルから始まります。

「洗練されたアジアの犯罪組織は、東南アジアの安全地帯からグローバルなシャドウエコノミーを構築しました」と、セキュリティ調査官のMaël Le TouzとJohn Wòjcikは述べています。