トルコとシリアで発生した大地震により、約46,000人が死亡し、数百万人が避難を余儀なくされました。
専門家は、サイバー犯罪者と詐欺師が緊急の人道的ニーズを利益のために悪用していると警告しています。
「災害救援活動を支援しようとする方には、認証された信頼できる団体または企業のキャンペーンを通じて支援していただくことをお勧めします」と、PayPalの広報担当者は述べました。
今月初めに発生した壊滅的な地震を受けて、トルコ南東部とシリア北西部に人道支援が大量に寄せられています。しかし専門家は、サイバー犯罪者と詐欺師が支援の緊急ニーズにつけ込み、偽のオンライン寄付サイトや慈善団体を立ち上げて寄付者から金銭をだまし取っていると警告しています。
「残念なことに、慈善的な意図を持たない人々が、この悲劇に対する支援の流れを悪用し、人々の善意を欺いて手早く利益を得ようとしています」と、電子メールセキュリティ企業のCofenseは最近の声明で述べました。
地震の発生後、Cofenseは、偽の支援団体への暗号資産による寄付を人々に促す電子メールのフィッシング詐欺が増加したと報告しています。同社によると、悪意のある電子メールは、同情を誘うために感情に訴える言葉や欺瞞的な画像を用いていたということです。
「利用者の皆様には注意を怠らず、寄付が確実に正当な組織に届けられているかを十分にご確認いただくよう強くお願いします」とCofenseの声明は付け加えました。
詐欺師はソーシャルメディアにも進出し、地震に便乗して利益を得ています。この地震では、これまでにトルコとシリア全土で約46,000人が死亡し、数百万人が避難しています。
たとえば、TwitterとTikTokでは、詐欺師が偽の慈善団体への寄付を呼びかける投稿を拡散させており、BBCの調査。調査では、投稿の多くは地震とは無関係の画像を使用しており、不正なPayPalアカウントや暗号資産ウォレットへのリンクが含まれていました。TelegramとFacebookでも詐欺が拡散しており、ほかの専門家の分析。
「トルコとシリアで発生した壊滅的な地震に深い悲しみを覚えるとともに、地震救援活動に貢献しています」と、TikTokの広報担当者は声明で述べました。「また、支援を希望するコミュニティメンバーを騙したり誤解させたりする行為を防ぐため、積極的に取り組んでいるとともに、この困難な時期に皆様の安全を守るため、不審な行為を報告いただくよう視聴者の皆様にお願いしています。」
一方、PayPalの広報担当者は声明で、同社は「特にトルコとシリアの地震のような出来事の後には、寄付が意図された目的に届くよう、アカウントの精査と停止に常に真摯に取り組んでいます」と述べました。
トルコ・シリア地震は、サイバー犯罪者や詐欺師が悪用した最初の危機というわけではありません。
COVID-19のパンデミック中、オンライン詐欺は世界中で横行しました。たとえば欧州連合（EU）は、危機の間、オンライン消費者に対し、詐欺に「高度な警戒」を払うよう求めました。米国では、連邦法執行当局も、寄付を募る慈善団体に注意するよう一般市民に警告しました。
「彼らはCOVID-19のパンデミックを利用して、あなたのお金、個人情報、またはその両方を盗もうとしています」と、米国連邦捜査局（FBI）は声明で述べました。「彼らを許してはいけません。」
災害が発生すると、オンライン詐欺師は、人々を欺くために正当な慈善団体や支援組織を装うことがよくあります。たとえば、2011年に日本で発生した壊滅的な地震と津波の後、詐欺師は不正な電子メールキャンペーンで赤十字を装おうとしました。より最近の災害の例として、サイバー犯罪者が悪用を試みたものには、米国のハリケーン「イアン」、そして大規模なパキスタンの洪水（2022年）などがあります。
「ソーシャルエンジニアリングの手口は、人間が生まれつき持つ信頼しようとする本能につけ込むため、最も効果的な攻撃手段の一つです」と、世界経済フォーラムのサイバーセキュリティセンターで産業・パートナーシップ責任者を務めるAkshay Joshiは述べました。「慈善詐欺は、間違いなく最も卑劣な犯罪であり、最も支援を必要とする人々と連帯を示そうとする人々の善意と思いやりにつけ込み、ソーシャルエンジニアリングを利用します。」
寄付詐欺を見分ける方法
サイバーセキュリティの専門家、決済プラットフォーム、法執行機関は、オンライン寄付詐欺の脅威を軽減するための多くのヒントや推奨事項を公表しています。
これには、模倣されたブランドに注意することや、誤ったスペルやわかりにくいリンクを含むウェブサイトやソーシャルメディアの投稿といった、その他の危険信号に注意することが含まれます。専門家はまた、寄付を行う前に慈善団体を調べ、その組織が規制当局に正式に登録されており、正当な支援活動の実績があるかどうかを確認するよう一般市民に促しています。当局によると、政府のデータベースや公的な慈善団体評価ウェブサイトは、組織を確認する上で有用なツールとなります。
災害救援活動を支援しようとする方には、認証された信頼できる団体または企業のキャンペーンを通じて支援していただくことをお勧めします。
PayPalの広報担当者
さらに、当局は一般市民に対し、不必要な個人情報の提供を避け、安全性が確保されていない、または追跡できない支払い方法での寄付を避けるよう求めています。専門家によると、正式なプラットフォームでのクレジットカード決済が最も安全な方法です。
当局はまた、暗号資産による寄付には注意するよう求めています。ただし、正当な支援団体に対して安全に行われる暗号資産による寄付は、被災地に迅速かつ効果的に資金を届ける手段となり得ます。
主要なブロックチェーンデータプラットフォームであるChainalysisは最近、トルコ・シリア地震の救援活動を支援するため、これまでに推定590万ドル相当の暗号資産による寄付が行われたと報告しました。暗号資産の資金を受け取った人道支援団体には、トルコ赤新月社や「セーブ・ザ・チルドレン」などが含まれます。Chainalysisはまた、地震災害に関連する疑わしい詐欺寄付用アドレスを18件特定したものの、受け取られた額はわずか数百ドルにとどまったと報告しました。
「寄付者は、支援の送り先となる慈善団体の正当性を確認し、従来とは異なる支払い方法に対して引き続き慎重になることが極めて重要です」とJoshiは付け加えました。
