ソーシャルメディアは、私たちの生活の紛れもない一部となっている。私たちは友人や家族とつながり、近況を共有し、オンラインでビジネスを行うことさえある。しかし、このデジタルな風景には暗黒面も潜んでいる。無防備なユーザーを悪用する詐欺師の温床となっているのだ。
Facebook、Instagram、WhatsAppを運営する巨大テック企業であるMetaを見るとき、これは特に気になる。
シンガポールの警察データによると、これらのプラットフォームは詐欺師の主要な経路となっており、ユーザーの安全に対するメタ社の取り組みに深刻な疑問が投げかけられている。
包囲されるシンガポール - 詐欺の中心にあるメタ・プラットフォーム
シンガポールでは詐欺が急増しており、2023年だけで46,563件という記録的な件数が報告されている。衝撃的なことに、これらの詐欺の半数近くは、2億8,000万ドルを超える損害に相当し、Metaプラットフォームから発生している。
Eコマース詐欺が特に多く、フェイスブックが詐欺師の主な狩場となった。詐欺師たちは、魅力的なキャンペーンや無料商品で被害者を誘い、手付金や予約料を徴収した後、被害者の金を持って姿を消した。
このような状況は、偽販売業者だけに限ったことではない。
Carousellもまた、人気のあるオンライン・マーケットプレイスだが、フィッシング詐欺が増加している。ここでは、詐欺師が熱心な買い手を装い、売り手を騙して悪意のあるリンクや、決済代行業者を装ったQRコードをクリックさせる。
これらのリンクは、ログイン認証情報を盗み出し、詐欺師が被害者の銀行口座にアクセスできるようにするための偽装ウェブサイトにつながる。
その影響は甚大だ。CarousellとFacebook Marketplaceの400人以上の売り手が、このような手口で少なくとも180万ドルを失っている。
シンガポールを超えたグローバルな問題
メタファシリテート詐欺の問題は、シンガポールの国境をはるかに越えて広がっている。
イギリスでは、50件に1件の犯罪がフェイスブックやインスタグラムから発生していると推定されている。
このことは、プラットフォームが悪用されやすいこと、そして世界的なレベルで問題の規模が大きいことを浮き彫りにしている。
マルウェアの脅威 - 武器としてのアプリ
ソーシャルメディアはフィッシング詐欺の温床になるだけでなく、マルウェア攻撃の発射台にもなっている。シンガポール当局は、FacebookやWhatsApp上で、公式アプリストア以外のアプリをインストールするよう勧めてくる見知らぬユーザーに注意するよう警告している。
これらのアプリは、多くの場合、合法的なサービスを装っているが、実際には個人情報を盗んだり、被害者の携帯電話にリモートアクセスを許可したりするように設計されたマルウェア満載のトロイの木馬である。
シンガポールでは2023年に1900人近くがこの手口の餌食となり、3410万ドルという途方もない損失を被った。
オンライン・アイデンティティのコントロールを失う
メタ・プラットフォームがもたらす脅威は、金銭的損失にとどまらない。フィッシング詐欺はアカウントの完全な乗っ取りにもつながる。企業も個人も同様に被害者となり、ソーシャルメディア・プロファイルへのアクセスを失い、フォロワーにスパムコンテンツや詐欺リンクが浴びせられる可能性がある。盗まれたアカウントを回復するのは骨の折れるプロセスで、被害者の中には長い待ち時間や永久的なアクセス不能に直面する人もいる。
WhatsApp 通話の失敗
一見安全なメッセージング・プラットフォームであるWhatsAppも、手口とは無縁ではない。詐欺師は友人や家族になりすまし、被害者と親密な関係を築いてから、でっち上げた緊急事態のために金銭を要求することが知られている。
この手口は、シンガポールだけでも6,800人以上を騙し、被害額は2,300万ドルを超えている。これらのケースの大半は50歳から64歳の被害者をターゲットにしており、ソーシャル・エンジニアリングの手口に対する高齢層の脆弱性が浮き彫りになっている。
メタは十分なことをしているか?
統計によれば、厳しい絵が描かれている。メタ・プラットフォームは多様な詐欺の温床となり、世界中の何百万人ものユーザーに金銭的・精神的苦痛を与えている。
メタ社は詐欺撲滅のために当局と協力していると主張しているが、シンガポール内務省は同社の強固な安全対策の欠如について懸念を表明している。
Facebookマーケットプレイスには、ユーザー認証のためのツールや安全な支払いオプションがないため、このプラットフォームは特に悪用されやすい。
捏造ニュースに対するメタの対応に懸念の声
ここ数カ月、シンガポールのニュース記事を模倣した捏造ニュースがフェイスブックに出回り、「スポンサー付き」と表示されている。
これらの "スポンサー付き "広告は、地元で有名なミュージシャンでNFTコミュニティ・アークの共同設立者であるJJ・リンや、シンガポールの前首相であるゴー・チョクトンといった地元の有名人や政治家を起用しており、明らかにシンガポール人をターゲットにしている。
JJリンが登場する "ニュース "のスクリーンショット。
クリックバティーな見出しでゴー・チョクトンを取り上げた「ニュース」のスクリーンショット。
YEOLO'のYouTube動画のコメント欄で、あるネチズンが、捏造された広告を報告した後のMeta'の対応を共有した。明らかに虚偽の内容であるにもかかわらず、Metaは広告基準に違反しているとは判断しなかった。
別のコメントも、メタから受けた同じような返答をシェアすることで、この気持ちを代弁している。
メタ社の透明性センターのウェブサイトによれば、誤った情報は「受け入れがたいコンテンツ」に分類される。したがって、この場合、これらの広告は審査過程で速やかに削除されるか、あるいは却下されるべきだった。しかし、これらの広告が許可されたことで、フェイクニュースの流布による公人のイメージの悪化が恒常化している。
出典:transparency.meta.com
回答者やレビュアーが、実は内容の真偽を見極める能力に欠ける自動ボットだったらどうだろう?
もしそうであれば、メタ社の運営の不備だけでなく、利用者を保護するための怠慢も浮き彫りになるだろう。
これらの広告は、本物のニュース記事を装ってクリックを誘い、金銭的損失をもたらす潜在的なマルウェアの脅威を提起している。このような詐欺に対するMeta'の不十分な対応は、詐欺師の温床となっている脆弱性を露呈している。
メタは詐欺を封じ込めるには大きすぎる?
Metaプラットフォームは何十億ものユーザーをグローバルにつなぐ一方で、詐欺の温床にもなっている。フィッシング攻撃からマルウェアの配布まで、これらの詐欺に関連する膨大な量と金銭的損失は、ユーザーの安全に対するMeta'のコミットメントに深刻な疑問を投げかけている。
捏造されたニュースに対する同社の対応は、信頼をさらに損なうものだ。もしMetaが詐欺や誤報と効果的に戦うことができないのであれば、本当にデジタルの世界で良い力を発揮できるのだろうか?
その答えは、Meta'が強固なセキュリティ対策とコンテンツモデレーションを通じてユーザーの安全を最優先する意思を持っているかどうかにかかっている。
集団行動による守備の強化
詐欺師の手口は日々進化しており、より強力な対策が急務となっている。より厳格なアプリ審査プロセスの導入、プラットフォーム内での安全な支払いオプションの提供、法執行機関との積極的な協力は、この戦いにおいて極めて重要なステップである。
ユーザーも警戒を怠らないこと。未承諾メッセージに注意し、クリックする前にリンクを確認し、非公式なソースからのアプリのダウンロードを控えることは、すべて不可欠な安全策である。
オンライン詐欺との闘いは、集団的な取り組みである。ソーシャルメディア・プラットフォームからの積極的なアプローチ、積極的な法執行機関の関与、そして責任あるユーザーの行動が必要です。協力してこそ、誰にとっても安全なオンライン環境を構築することができるのです。