#11642 min
今回のFraud Forwardでは、ホストのヘイリー・ウィンダムがジャレッド・グルーエンバーグを迎え、一見しては分かりにくい新たな不正の手口について掘り下げます。これは、LinkedInの「かんたん応募（Easy Apply）」機能や「事前面接」をうたうスクリーニングメールを悪用し、偽の企業アカウントを使って、不正対策、マネーロンダリング対策（AML）、コンプライアンス担当者から業務上の機密情報を引き出そうとするものです。
ジャレッドは、すべての始まりについて説明します。きっかけは「Marriott Bonvoy Group」の求人から届いた不自然なほど早い返信と、怪しげな追加入社前アンケート、そして詐欺グループの存在を暴いた数々のシグナルでした。具体的には、新規取得されたばかりのドメイン、偽の従業員リスト、投稿履歴がまったくないこと、そして人員数や地域とまったく釣り合わない採用ボリュームなどです。しかし、本当の問題は“なりすまし”そのものではありません。攻撃者が、候補者との一見普通に見える面接プロセスを通じて、どれだけ多くのツールやワークフロー、調査の考え方を学び取れてしまうか、という点なのです。
Hailey と Jared は、不正に関わる履歴書がなぜ異常なほど価値を持つのか、「正当な」技術的スクリーニングの質問がどのようにして手口（プレイブック）の収集手段になり得るのか、そして LinkedIn の低い参入ハードルを持つオンボーディングが、なぜ魅力的な攻撃対象面になっているのかを詳しく解説します。また彼らは、この手口が成り立ってしまう背景にある要因――燃え尽き、仕事上のプレッシャー、レイオフ、そして不正対策チームが不正行為者ほど積極的にインテリジェンスを共有していないという業界文化――についても率直に語ります。
ここから得られる教訓は実務的なものです。システムを守るのと同じように知識を守り、チームが学んだことを記録し、攻撃者に設計図をタダで渡してしまうことなく、チーム内や仲間同士でパターンを共有するための、より安全な方法を構築しましょう。
ゲスト一覧：
- ジャレッド・グルーエンバーグ： 不正調査官であり、『Your Fraud Team Is Leaking Your Defense Playbook Right Now』の著者
- ヘイリー・ウィンダム：「Fraud Forward」のホスト兼、Sardineのコミュニティバンキングリード
