38 min
ゲスト：チェイス・パーク
オンラインの不正防止に長く携わっていると、あることに気づき始めます。
不正は、行き当たりばったりではありません。
その背後には経済があります。役割があり、サービスがあり、犯罪者がオンラインで成功するのを助けるために築かれた共同体まで存在します。そしてこの不正の経済圏は、長いあいだ比較的安定していました。
ところが最近、様相が変わり始めています。
この回では、Whisper Defenseの創業者チェイス・パークに話を聞きました。チェイスはオンラインの不正の共同体と、組織化された集団の実際の動き方について、ほかにはない見通しを持っています。この種の知見は不正対策チームにとって計り知れないほど貴重です。犯罪者がどう動いているのかを理解することが、彼らを止める最初の一歩になることが多いからです。
そのとおりです。
そして今起きているのが、サービスとしての不正の台頭です。
個々の犯罪者が何もかも自分で編み出すのではなく、専門の集団が不正のための道具、サービス、知見を他者に提供しているのです。そこには返金詐欺の請負、盗品の転売網、そしてECのプラットフォームへの攻撃を大規模化させる支援サービスが含まれます。
これは重要です。
不正がサービス型の商売になると、参入の敷居が一気に下がるからです。もはや深い技術知識がなくても、不正の企てを回せてしまいます。必要なのは、しかるべき闇市場や提供者にたどり着くことだけです。
チェイスと私は、拡大しつつあるBuy4Uと呼ばれる手口についても話します。この形は、EC企業が広告で届けようとしているのと同じ顧客層を狙います。違うのは、こうした勧誘が極端な値引き、ときには85パーセント引きまで約束し、その損失を小売業者がかぶることになる点です。
聞き覚えがあるとしたら、それには理由があります。
こうした手口の多くは、盗品の転売や、サービスとして提供される返金の悪用によってその値引きを生み出しています。ですから、買い手にとって信じがたい好条件に見えるものは、たいていはるかに大きな組織的不正の一部なのです。
この形は、実務では次のような意味を持ちます。
- 組織的な集団は、いまや特定の攻撃サービスに専門化している
- サイバー犯罪の闇市場は、不正の道具と手口への入り口を容易にしている
- 返金詐欺の請負は、外部に委ねられることで一気に規模を広げうる
- 盗品が転売の流通に乗るとき、その損失は小売業者がかぶることが多い
このエピソードで聞けること：
- サービスとしての不正が、組織的なオンライン不正の構造をどう変えているか
- 返金をめぐる不正と、その請負がECで増え続けている理由
- Buy4Uの勧誘が、小売業者につけ込んで巨額の値引きをどう成り立たせているか
- サイバー犯罪の闇市場が、舞台裏ではどのような姿をしているか
- こうした共同体についての知見が、新しい手口の先を行く助けになる理由
次のような方はぜひ聴いてください：
- 不正防止や、大手小売の不正調査に携わっている
- 返金不正についての学びが、組織的な企ての検知にどう役立つかを理解したい
- 極端な値引きをうたう不正や、不審な転売の動きが自社ブランドに及んでいる
- 顧客を狙うソーシャルメディア上の不正な勧誘について、より見通しを持ちたい
- 小売の損失防止と、ECプラットフォームの保護に関心がある
このエピソードが気に入ったら、iTunes、Spotify、YouTubeなどお使いのポッドキャストサービスで購読とレビューをお願いします。番組を広める大きな力になります。
