Slapdash Safeguards

にわか仕込みのセキュリティ

ロマンス詐欺を行うためのプラットフォーム提供する、Pig Butchering as a Service(PBaaS)

出会い系サービスなどを使った恋愛詐欺は、おそらく日本では一般的ロマンス詐欺として知られている。が、国際的には豚殺し(pig butchering)として知られている。

www.sompocybersecurity.com

この豚殺し詐欺を行うためのターゲット情報、なりすましプロフィールセット、専用CRMが売られている!?

www.infoblox.com

www.hendryadrian.com

ロマンス詐欺=豚殺し詐欺

ロマンス詐欺といえば、SNSで行われているイメージ。実際に会ったことない人とメッセージで仲良くなった気持ちにさせられて、お金をせびられる。

借金が返せないとか急に冠婚葬祭でお金が必要なったとか理由を付けて借りようとしたり、結婚資金が必要とか投資詐欺に繋げたりもする。

自称宇宙飛行士のロマンス詐欺って昨年話題になってたよね。最近もあったらしいが。

newsdig.tbs.co.jp

news.yahoo.co.jp

社工库=ソーシャルエンジニアリングのためのショップ

上の記事の詳細なショップ情報は確認できなかったが、中国では社工库のサイトが沢山あるらしい。

ホテル予約履歴、犯罪歴、銀行取引履歴、親族情報などをサイバー攻撃以外にも内部犯が窃盗・転売しているとのこと。それらが至るところで販売されているらしい。凄い国だな。

ターゲット情報だけでなく、SNSのアカウント、なりすまし用の画像・プロフィールセット、SMIカード、クレジットカード、資金洗浄用のプラットフォームまで提供されている。直ぐに始められるツールやサービスが揃っているようだ。

さらに、投資詐欺を行うための稼いでいるように見せかける詐欺サイト、ダミー会社設立パッケージなんてものも。

なんでかCRMもある。

ロマンス詐欺を行っている人たちは、やらされている人が多数らしい

CRM(Customer Relationship Management:顧客関係管理)として被害者を管理するサービスも売られており、それで効率的なターゲット管理や資金収集、洗浄までを管理できるらしい。

ロマンス詐欺を仕切る者、実際に仕掛ける者等に権限が分かれており、アクセス権限が詳細に管理されている。

また、これもよく話題に上がるがロマンス詐欺実行犯は世界中から集められたお金に困った人たち。

gigazine.net

gigazine.net

ローンを返すために誘い込んだり、高収入のバイトがあると連れていかれたり。KKパークみたいなところが東南アジア中にありそうだ。

インターポール的には豚殺し(pig butchering)っていう言い方禁止

インターポールが豚殺し(pig butchering)っていう言い方は被害者に失礼なので、ロマンティックベイティング(romance baiting)という言い方を推奨。

gigazine.net

そもそも中国発であって、恋愛感情を膨らませるのを豚を肥え太らせる、その後詐欺で一気にどん底に突き落とすのを屠殺に結びつけた表現。

これは良く無いよねっていう話。

所感

メッセージだけで恋愛はできないと思っている。

私はアニメ観るだけだと推しヒロインに昇格するまでキャラクターを好きになれない。どんな画であってもビジュアルノベルで、描写や内面・心情等多くの場面に行き当たるヒロインと向かい合って始めて推しと呼べるレベルまで昇華します。

あと、社工库って調べたら凄い沢山のサイト出てきた。怖すぎでしょ。