51 min
ゲスト：フランク・マッケナ
これを分かりやすく説明していきましょう。
今回のFraudologyのエピソードでは、Point Predictiveの共同創業者であり、オンライン上の不正行為を追跡する最も著名な調査者の一人であるフランク・マッケナをゲストに迎えています。フランクは、不正グループがどこで活動し、どのように組織化され、犯罪者がどのようにプラットフォーム間を移動しているのかを、日々綿密に監視しています。そして最近、その調査から、多くの人にとって深刻な懸念となるべき事実が明らかになりました。
なぜなら、実際にはこういうことが起きているからです。
かつてダークウェブのフォーラムでひっそりと活動していた詐欺コミュニティが、今では一般的なソーシャルメディア上に姿を現しています。FacebookグループやInstagramのコミュニティ、さらにはTikTokのネットワークまでもが、詐欺の企画、新たな参加者の勧誘、そして詐欺手口の共有にますます利用されるようになっています。
最も衝撃的な例の一つが、「フロード・ユニバーシティ」と呼ばれるものです。
一見すると、ただのオンラインコミュニティのひとつにしか見えないかもしれません。しかし、詳しく見ていくと、これらのグループは、犯罪者同士が詐欺の手口を教え合い、プラットフォームの防御をすり抜け、大量の被害者を食い物にする方法を学ぶ「訓練の場」として機能していることが明らかになります。
そして、さらに大きな疑問が浮かび上がってきます。
詐欺コミュニティがプラットフォーム上で公然と活動しているとき、大手テクノロジープラットフォームにはどのような責任があるのでしょうか。現在のソーシャルメディアにおける詐欺対策の仕組みは、実際の被害が出る前に、こうした組織的なグループを特定して排除することにしばしば苦労しているからです。
実際には、そのソーシャルメディアにおける詐欺取締りの課題は次のような意味を持ちます。
- 主要なソーシャルプラットフォーム内部で活動する組織的な詐欺コミュニティ
- ダークウェブのフォーラムからFacebook、Instagram、TikTokのグループへと移行している犯罪者たち
- ソーシャルプラットフォーム上で詐欺を報告しても、対応が遅かったり一貫性がなかったりすること
- 詐欺に対するプラットフォームの責任強化を求める圧力の高まり
このエピソードでお届けする内容
- Fraud UniversityのFacebookグループが、組織的な詐欺行為をどのように暴いたのか
- なぜヤフーボーイズなどの詐欺グループがソーシャルメディアのプラットフォームへ移行しているのか
- ソーシャルプラットフォーム上で詐欺を報告し、実際に対処してもらうまでの課題
- AI を利用した詐欺が組織的な不正行為をより拡大・効率化させている方法
- なぜ、より強力なプラットフォームの不正防止ポリシーが必要となり得るのか
このエピソードは次のような方におすすめです
- 不正調査、トラスト＆セーフティ、またはプラットフォームセキュリティに携わっている
- ソーシャルメディアのマーケットプレイスやコミュニティに関連する不正リスクを管理する
- ソーシャルプラットフォーム上の消費者保護を重視している
- オンライン上の組織的な詐欺コミュニティについて理解したい
- オンライン詐欺の取り締まりに関する方針や規制を把握・順守する
このエピソードを気に入っていただけたら、ぜひiTunes、Spotify、YouTube、またはお使いのポッドキャストアプリで購読とレビューをお願いします。番組を多くの方に知ってもらう大きな助けになります。
エピソードノートと主なポイント
詐欺コミュニティはダークウェブからソーシャルメディアへと移行しています
長年にわたり、不正調査官たちは、犯罪者が盗まれたデータを取引し、攻撃手法を共有していたダークウェブのフォーラムに強く注目してきました。そうした空間は秘匿性が高く分散しており、一般のユーザーがアクセスするのはしばしば困難でした。
しかし、その環境は変わりつつあります。
捜査当局は、ダークウェブのコミュニティから一般的なソーシャルメディアプラットフォームへと犯罪者が移行している状況をますます目にするようになっています。Facebookグループ、Instagramの詐欺グループ、TikTokの詐欺ネットワークなどが、詐欺の手口が公然と共有される場になりつつあります。
それは重要なことです。
なぜなら、詐欺コミュニティが一般的なプラットフォームに移行すると、被害者となり得る人の規模が飛躍的に増大するからです。
運用上の指標には、次のようなものが含まれます。
- 主流アプリ上で新たな参加者を勧誘する組織的な詐欺行為
- 大規模な公開コミュニティを標的とした詐欺グループの摘発
- 複数のプラットフォームにまたがる犯罪ネットワークを特定する不正対策向け脅威インテリジェンス
- 行動パターンとネットワーク分析を用いて、オンライン上の詐欺コミュニティを検知する
まさにこのことから、ソーシャルメディア上の不正対策は、トラスト＆セーフティチームにとって非常に重要な課題となっているのです。
ソーシャルプラットフォーム上での詐欺報告には依然として一貫性がない
このエピソードで取り上げられたもう一つの課題は、調査担当者がソーシャルプラットフォーム上の不正行為を報告しようとする際に、しばしば直面する困難さです。
一見すると、主要なプラットフォームの多くは有害なコンテンツや違法行為を通報するためのツールを提供しています。しかし実際には、調査担当者は、こうした仕組みが組織的な詐欺ネットワークへの対応に苦慮していることをしばしば目の当たりにします。
そして、それがギャップを生み出します。
運用上の指標としては、次のようなものが考えられます。
- 大規模な詐欺グループが活動を続けているにもかかわらず、詐欺が適切に報告されていない事例
- 詐欺に対するコンテンツモデレーションに専門的な知見が欠けている
- 組織的な詐欺コミュニティを排除するために必要なエスカレーション経路
- 金融犯罪ネットワークの特定に苦戦しているプラットフォームの不正対策
これらの報告システムが機能しないと、詐欺コミュニティは何千人もの参加者を引きつけるほど長期間にわたって活動を続けてしまいます。そして、対策が講じられる頃には、すでに深刻な被害が発生している可能性があります。
組織的な詐欺グループがソーシャルプラットフォーム上で勢力を拡大している
このエピソードで取り上げるもう一つのテーマは、いわゆる「ヤフーボーイズ」のような組織的なグループが、主流のプラットフォームを利用するためにどのように手口を変化させているかという点です。
これらのグループは、歴史的にはより孤立した環境で活動してきました。しかし現在では、ソーシャルメディアがはるかに強力なもの――世界規模のリーチ、組み込みのコミュニケーションツール、そして容易なリクルート手段――を提供しています。
その組み合わせによって、詐欺グループは従来の詐欺エコシステムよりも速いペースで成長できるようになっています。
運用上の指標には、次のようなものが含まれます。
- Facebook上で詐欺ネットワークへの参加者を勧誘しているヤフーボーイたち
- Instagram詐欺グループとメッセージングアプリ間のクロスプラットフォームでの連携
- AI を活用した詐欺により、詐欺の開発と拡散が加速している
- ソーシャルメディアのトラスト＆セーフティチームが、組織的な悪用キャンペーンを追跡すること
理解しておくべき重要な点は、ソーシャルメディアが特定の種類のオンライン詐欺にとって、実務上の拠点となっているということです。
大手テックプラットフォームには、管理体制の強化を求める圧力が一段と高まっている
この対話の最後の部分では、責任というテーマに焦点を当てています。ソーシャルメディアプラットフォームがデジタル社会の中心的な存在になるにつれ、虐待や不正行為を防ぐための重要なインフラとしての役割も担うようになっています。
議論が始まるのは、まさにそこからです。
大手テクノロジー企業は、自社プラットフォーム上で組織的な詐欺コミュニティを阻止するうえで、どのような役割を果たすべきでしょうか。また、ユーザーコミュニティ内で発生する犯罪行為に対処する際、プラットフォームによる取り締まりはどこまで踏み込むべきでしょうか。
運用上の指標としては、次のようなものが考えられます。
- 組織的な詐欺コミュニティを対象とした、より強力なプラットフォームの不正防止ポリシー
- 自動化と調査を組み合わせたソーシャルプラットフォームの不正行為防止戦略
- ソーシャルプラットフォームにおける、より迅速なモデレーション対応を必要とする消費者保護
- プラットフォームの責任を左右するオンライン詐欺規制に関する議論
これは複雑な問題ですが、ひとつだけはっきりしていることがあります。
組織的な詐欺が一般的なプラットフォームへと移行する中で、ソーシャルメディア上の詐欺対策のあり方が、業界全体としてどれだけ効果的にユーザーを詐欺から守れるかを今後ますます左右するようになるでしょう。
