新たなデータにより、ハッカーが性的脅迫で巨額の利益を得ていることが明らかに

ネット上で見かけるもの全てを信じてはいけない、というのはもうお分かりでしょう。インターネットにおける最も古い非公式ルールの一つであるにもかかわらず、英国ではセクストーション（性的脅迫）の件数が増加しています。そして新たな分析によると、脅迫詐欺の背後にいる者たちは、この行為で数千ドルもの利益を得ていることが明らかになりました。

組織的なセクストーション詐欺は、ほとんどが似たような手口です。被害者はソーシャルメディアを通じてアプローチを受け、加害者と親密な関係を築いた後、会話は性的な内容へと変化します。被害者がウェブカメラの前で服を脱ぐように仕向けられると、会話は性的な内容へと変化します。

被害者が話していたと思っていた相手は、本人ではないと告げられた。彼らは金銭を要求し、支払わなければ、家族、友人、同僚に不利な映像や画像を公開すると脅迫する。

英国の国家犯罪庁（NCA）によると、セクストーション（性的脅迫）の報告が増加している。NCAは2018年全体で1,484件のセクストーション（金銭目的のサイバー空間を利用した脅迫）の報告を受け、さらに金銭目的ではない241件の報告を受けている。今年に入ってから、金銭目的のものが703件、金銭のやり取りがないものが95件記録されている。

「これは氷山の一角に過ぎないと思います」と、NCAの誘拐・恐喝対策ユニットで働くジョン・ブラニー氏は言う。「被害者は多くの場合、恥ずかしさや恥辱感を覚えます。そして、犯罪者はその反応を利用して犯行に及ぶのです」。ブラニー氏は、「英国では毎年何千人もの人々が（セクストーションの）被害者になっている可能性がある」と考えている。

また、RMIT大学のアナスタシア・パウエル氏が4,000人以上を対象に調査を行ったオーストラリアでは、10人に1人が自分の性的画像を公開すると脅迫されたことがあると答えています。こうした脅迫は、多くの場合、元パートナーからのものです。「見知らぬ人からの脅迫はそれほど多くありません」とパウエル氏は言います。「ヌード画像や性的画像を配布すると脅迫された被害者の約20人に1人が、見知らぬ人からだったと答えています。」

被害者を騙して露出させるウェブカメラ詐欺は、男性が標的となることが多いと研究者らは指摘する。マドリードのカルロス3世大学とケンブリッジ大学サイバー犯罪センターの研究者による新たな分析では、この詐欺の規模と、詐欺師がどのように手口を弄ぶのかを検証している。詐欺を行う人物の出自や、詐欺に使われる人物像が実在するかどうかも検証されている。

サイバーセックスを装って金銭を騙し取る「eWhoring」という用語が使われるようになったのは2008年頃からだ。しかし、人気のハッキングフォーラムに7万3000人が投稿した62万件以上の投稿を分析したところ、詐欺師がいかにして被害者を捕まえるかが明らかになった。

「最初から驚きました」とパストラーナは言う。「eWhoringは、Hack Forumsで月間投稿数が最も多いカテゴリーです。理由は簡単だし、他人の性的欲求を満たすことでいい金が儲かると思っているからでしょう。彼らにとってこれはビジネスなんです。」

Hack ForumsのeWhoringサブフォーラムの投稿の中には、セクストーションへのアプローチがいかに常態化し、ビジネスライクになっているかを示すものがいくつかあります。あるガイドを宣伝する投稿は、4万回近く閲覧されています。ユーザーはこのガイドを39.99ドルで購入し、被害者を食い物にする方法のヒントを得ることができます。「eWhoringを使えば、1日150ドルから200ドルは簡単に稼げます。これは私の保証です」と著者は記し、ガイドを購入して利益を得た8人の証言を掲載しています。

研究者たちは、いわゆる「パック」を提供する4,000件のスレッドを分析した。パックとは、詐欺師が被害者に実在の人物と話していると信じ込ませるために利用できる画像や動画のコレクションである。倫理的な理由から、研究者たちは販売されているパックを購入せず、一部のユーザーが無料で提供しているパックを閲覧した。

その後、彼らはインターネット・ウォッチ財団に提出したパックの中に見つかった児童虐待画像36枚を除く画像をリバースイメージ検索で解析し、出所を特定しようとした。予想通り、画像や動画の多くはポルノサイトからのものだが、驚くべきことに、ソーシャルメディアからの流入も多かった。「これを行うにはいくつかのテクニックがあります」とパストラーナ氏は語る。彼はフォーラムでユーザーが仲間に与えたアドバイスをいくつか研究してきた。「インスタグラムのアカウントに行って、見た目が素敵な女の子を見つけて、その子の写真をダウンロードするだけです。まず服を着た写真、次にヌード写真を見つけます。彼らはパックの作成方法について熟知しています。」

無料パックの多くには、複製された画像や動画が含まれていました。「一部の人々は、これらのパックをeWhoring（電子商取引）に利用し、金儲けをして再配布しているようです」とパストラーナ氏は言います。しかし、有料パックの多くは「未飽和」と表示されており、これはeWhoringの世界でこれまで取引されたことのない限定画像が含まれていることを意味します。そのため、詐欺に気付く可能性は低いのです。

潜在的な利益は莫大で、eWhoringフォーラムのユーザーは成功をひけらかすことに熱心だ。パストラーナ氏とその同僚は、いわゆる「収益証明」画像約2,000枚を分析した。これらの画像には、カメラの前で自分の姿を露出させられ、その後脅迫されている被害者から脅し取った金額を示すPayPalやAmazonギフトカードのアカウントのスクリーンショットが投稿されていた。

収入証明となる写真を投稿した660人以上が、50万ドル（40万ポンド）以上を稼ぎました。あるユーザーは、2017年3月から2018年12月の間に、被害者から1万8000ドル（1万4000ポンド）以上の収入を得ていると主張する46枚の写真を投稿しました。「中には数千ドルを稼いでいる人もいますが、これは彼らが報告している金額です」とパストラーナ氏は言います。

PayPalとAmazonギフトカード（被害者が最も多く利用した支払い方法）は、その使いやすさと追跡の難しさから、恐喝犯に利用されています。「ビットコインは誰でも入手できるわけではありませんし、PayPalアカウントを持っていると追跡されてしまう可能性があります」とパストラーナ氏は言います。

「犯罪組織が弱者を食い物にして巨額の金を稼いでいることは明らかです」とNCAのブラニー氏は語る。「さらに懸念されるのは、こうした要求が一部の個人に与える影響です。少なくとも5人の若者が、他に道はないと思い自殺に走り、人生を終えたことを私たちは知っています。私は、セクストーションが被害者だけでなく、より悲劇的なケースでは残された家族にも壊滅的な影響を与えるのを目の当たりにしてきました。」

パウエル氏もそのことを発見しました。「私たちの調査で、自分の性的画像が露出されるかどうか、どこでどのように露出されるか、誰がそれを見るのか、そしてどのような結果になるのか、全く分からないという脅威は、被害者にとって非常に苦痛であることが分かりました」と彼女は言います。

しかし、パストラーナ氏とその同僚が分析した掲示板のユーザーの大多数は、自らの行動が人間に与える影響について考えていないようだった。「多額の金を稼いでいるユーザーの多くは、ハッキング掲示板やゲームに興味を持ち、マインクラフトのサーバーを探していたことが分かっています」とパストラーナ氏は言う。「しかし、彼らは成長するにつれて、eWhoring（電子商取引）に手を染めるようになります。彼らはハッキングの方法を学びたいのですが、中には簡単にお金を稼ぐ方法を学びたい人もいるのです。」

パストラーナ氏が分析した会話から判断すると、関係者たちは自分たちの行為が違法かどうか確信が持てていないようだ。「中には、金を稼いでいるのに収入を申告していない、あるいは誰かになりすましているから違法だと考える人もいるが、彼らはそんなことは気にしていない」とパストラーナ氏は言う。「彼らは皆、法執行機関に追われることはないと口を揃えている」

ブラニー氏はこれに強く反対する。「NCA、英国警察、欧州および国際的な法執行機関のパートナーは、この問題と責任者のより正確な状況把握に向け、協力しています」と彼は言う。「被害者や潜在的な被害者の方々に、自らを守る方法、そして標的にされた場合の対処法を知っていただきたいと考えています。地元の警察に通報し、サポートを受けてください。パニックに陥らないこと、金銭を支払わないこと、犯罪者と二度と連絡を取らないことをお忘れなく。」

この記事はWIRED UKで最初に公開されました。