ネット恋愛詐欺やセクストーション詐欺を働く詐欺師は、金銭を受け取ってくれる可能性のある被害者を見つけると、あらゆる悪質な手段を用いて金銭を得ようとします。彼らはしばしば脅迫に訴え、常により巧妙な手法を編み出して詐欺に利用しています。ここ数ヶ月、サイバー犯罪者は脅迫の手口を一段と巧妙化し、被害者が犯罪容疑で指名手配されていると主張する、本物そっくりの「ニュース」動画を作成しています。
西アフリカ、おそらくナイジェリアを拠点とし、「Yahoo Boys」という広範な傘下にある詐欺師たちが、被害者に脅迫動画を送りつけ、身代金を迫ろうとしているケースが増えている。自称Yahoo BoysによるTelegramの投稿をWIREDが検証したところ、サイバー犯罪者たちは米国に拠点を置くテレビ局になりすまし、脅迫動画の作り方を解説するチュートリアルを共有していることが判明した。
これらの動画には不穏なパターンが見られます。ある動画（下の画像をご覧ください）は、CNNのロゴとブランドイメージを流用して同ニュース組織を装い、画面下部に「速報ニュース」と書かれたテキストを表示しています。画面上では、おそらくAIが生成したニュースキャスターが話し始めます。
「こんにちは。ニュージャージーからお伝えするクリスティーナ・ローソンです」と、約1分にわたる動画の中で、キャスターは語ります。「ただいま。衝撃的な事件に関する信頼できる情報が入ってきました」。偽の司会者は、「若い女性」が年上の男性から性的暴行を受けたと訴えていると伝えます。動画では、詐欺の標的となっている男性の名前が明らかになり、彼の写真が画面に映し出されます。
WIREDが確認した他の動画には、様々なニュースキャスターやニュースチャンネル名が登場するが、脅迫の標的となる可能性のある人物のヌードや露骨な画像など、より生々しい写真も映し出されている。ある「ニュース」動画では、画面が2つに分割され、片側には男性の顔写真、もう片側には彼が自慰行為をしているとされる短い動画が映し出されている。
センティリンクの詐欺調査責任者で、ジョージア州立大学教授のデイビッド・マイモン氏は、12月にCNNの動画を初めて発見したが、詐欺師らはここ数カ月、脅迫の手法に「不穏な」変化をいくつか加えており、人々を辱めようとしたり、英語圏以外の人々をターゲットにしたりしている可能性があると述べている。
写真提供：Telegram
Yahoo Boy詐欺師は典型的に、ソーシャルメディアのプロフィールから盗んだ写真を使って異性を装い、何百人もの相手にオンラインでメッセージを送信します。彼らはあらゆる種類の詐欺を仕掛けますが、脅迫を伴う詐欺の場合は、潜在的な被害者との関係を構築し、不利な情報（最も一般的なのはヌード画像）を入手しようとすることがよくあります。そして、手口を変えます。
「必要なものをすべて手に入れた後、ある時点で身元を明かし、脅迫を始めます」とマイモンは言う。彼らは金銭を要求し、支払わなければ写真をオンラインで公開したり、家族や友人に送りつけたりして脅迫する。「脅迫にリアリティを持たせるために彼らが使う方法の一つは、実際にニュース映像を制作して被害者に送りつけ、脅迫料を支払わせようとすることです」と彼は言う。「彼らは、ストレスと切迫感の中で、相手に決断を迫ろうとするのです。」
Yahoo Boy詐欺師たちは、ソーシャルメディアプラットフォームTelegramを、組織化や相互チャットの手段として、また様々な詐欺の実行方法に関する知識やチュートリアルを販売するマーケットプレイスとして広く利用しています。WIREDが確認した「ニュース」動画には、実際の被害者の詳細や画像が含まれているようですが、すぐには確認できませんでした。
カナダのエドモントン警察で詐欺捜査と被害者支援を担当するブライアン・メイソン巡査は、偽のCNN放送の動画やスクリーンショットが被害者に送られてきた事例を目にしたことがあるという。「よくあるCNN放送のように見えます」とメイソンは言う。「非常に説得力があります」。メイソンによると、この手法はセックス・トーション詐欺に利用されており、主に10代の若者を狙ったもので、一連の自殺にも関連しているという。
メイソン氏によると、詐欺の被害者が未成年の女性と会話しているという虚偽の告発をニュース映像で流し、警察が捜索中だとか逮捕状が出ていると報じるケースを目にしたことがあるという。「被害者はパニックに陥ります。なぜなら、放送に映っているのは、実際には詐欺師と自分のウェブカメラで会話していた時の画面キャプチャだからです」とメイソン氏は付け加える。この影響で、被害者は送金したり、詐欺師の要求に応じたりしてしまう可能性がある。
Telegramの広報担当者レミ・ヴォーン氏はWIREDに対し、詐欺師のチャンネルで観察された活動はアプリのルールに違反していると語り、同社がそのようなチャンネルに対して措置を講じることを示唆した。
「詐欺を助長するコンテンツは、Telegramの利用規約で明確に禁止されています」とヴォーン氏は述べている。「カスタムAIと機械学習ツールを活用したモデレーターが、プラットフォームの公開部分を積極的に監視し、ユーザーや組織からの報告を受け付け、毎日何百万もの有害コンテンツを削除しています。」
昨年、WIREDがYahoo Boyの公開活動を報じた後、Telegramは10以上のYahoo Boyチャンネルを削除した。しかし、詐欺師たちは依然としてTelegramやFacebook、WhatsApp、YouTubeなどの他のソーシャルメディアプラットフォームに存在している。
Telegramのチャンネル内で共有されたメッセージは、詐欺師たちがいかに迅速に詐欺の手口を進化させ、新しい技術を活用し、互いに広くアドバイスを共有したり売ったりしているかを示している。例えば、今月初めに米国でTikTokの禁止が提案される前に、人々が中国の代替アプリであるRednoteに移行した際、Yahoo Boysは同アプリに登録しているユーザーをターゲットにすることを推奨した。
1万人の登録者数を誇るあるTelegramチャンネルで、ある詐欺師が一連のメッセージを通して、偽ニュース動画や新聞の一面を模した動画を作成する手順を説明していた。「脅迫（BM）の仕事には、テレビニュースと新聞の2種類があります」と最初のメッセージには書かれていた。
その後のメッセージでは、ニュース速報のスクリプトに挿入できるテキストの例が示され、被害者とされる人物が「同意なしにヌード画像や動画を配信したとして告発されている」と書かれている。詐欺師がチュートリアルに従って行う必要があるのは、被害者の名前と都市名を置き換え、持っている写真があれば追加することだけだ。
このチュートリアルでは、「地元男性がオンライン脅迫と嫌がらせで告発される」といったニュース記事の見出しが提案されています。また、米国のテレビニュースネットワーク、ケーブルニュース、そして「専門ニュース」の名称も列挙されており、ABCニュースやFoxニュースからC-Span、アルジャジーラ・アメリカまで、17のニュースメディアがリストアップされていました。別のサイバー犯罪者は、偽ニュース記事を作成するために必要な脅迫スクリプトとチュートリアルが入ったフォルダの動画を共有していました。
一部の捏造ニュース動画では、ニュースキャスターがAI生成のアバターのように見えるものの、動画の作成にどのソフトウェアが使用されたかは特定できませんでした。しかし、Telegramで共有されたチュートリアルを見ると、詐欺師が必ずしも高度な技術を使っているわけではないことがわかります。彼らが挙げているアプリの中には、単純な「ミーム生成アプリ」もあります。
昨年、WIREDは、Yahoo Boysがディープフェイクの顔交換技術を用いてターゲットとビデオ通話を行い、偽の身元が本物であることを「証明」しようとしていると報じました。しかし、マイモン氏はYahoo Boy詐欺師が共有したある懸念すべき動画についても指摘しています。その動画には、被害者候補が詐欺師の偽の身元に疑問を呈したことへの謝罪動画を撮影している様子が映っているようです。
動画の中で、女性は「あなたを偽者呼ばわりして本当に申し訳ありませんでした」と言い、詐欺師に謝罪を受け入れるよう求めています。女性は、自分が愛していると思っている相手に将来会えることを願っていると述べ、その後、以前の非難を「埋め合わせる」ために服を脱ぎ始めます。「あの動画の後に続いたのは、詐欺師が彼女を脅迫し、そしてもちろん、その動画を彼らが出店しているマーケットに投稿したことだと考えています」とマイモンは説明します。
2025年1月28日午前10時45分（EST）更新：Telegramの広報担当者からのコメントを追加しました。
