オンラインのロマンスやセックス脅迫詐欺師は、金銭を送ってくれる被害者を見つけたと感じたら、あらゆる悪質な手段を使って金銭を得ようとします。彼らは頻繁に脅迫に手を染め、それを詐欺に組み込むために常により悪質な手法を生み出しています。ここ数か月、サイバー犯罪者は脅迫の取り組みを一段と進め、被害者が犯罪で指名手配されていると主張する本物そっくりの「ニュース」ビデオを作成しています。
西アフリカ、おそらくナイジェリアを拠点とし、Yahoo Boys という大まかな傘下にある詐欺師たちが、被害者に脅迫ビデオを送りつけ、金銭の支払いを迫ろうとしているのがますます多く見られるようになっている。WIRED が Telegram 上で自称 Yahoo Boys の投稿を調べたところ、サイバー犯罪者が米国に拠点を置くテレビ局になりすまし、脅迫ビデオの作り方のチュートリアルを共有していることが判明した。
ビデオは不吉なパターンをたどっている。下の画像で見られる 1 つのビデオは、CNN のロゴとブランドを使用してニュース組織になりすまし、画面の下部に「速報ニュース」を説明するテキストを表示している。画面では、おそらく AI によって生成されたニュースキャスターが話し始める。
「こんにちは。ニュージャージーからお伝えするクリスティーナ・ローソンです」と、1 分近くのクリップでキャスターが語る。「ただいま。衝撃的な事件に関する信頼できる報告を受けました」。偽の司会者は、「若い女性」が年上の男性に性的暴行を受けたと名乗り出たと語る。ビデオでは、詐欺のターゲットである男性の名前が明らかになり、その男性の写真が画面に表示される。
WIRED が確認した他のビデオでは、さまざまなニュース リーダーやニュース チャンネルの名前が登場するが、脅迫のターゲットになりそうな人物のヌードや露骨な画像など、より生々しい写真も表示される。ある「ニュース」クリップでは、画面が 2 つに分割され、片側に男性の顔写真、もう片側には自慰行為をしているとされる短いビデオ クリップが表示される。
センティリンクの詐欺調査責任者で、ジョージア州立大学の教授でもあるデイビッド・マイモン氏は、12月にCNNのビデオを最初に発見した人物だが、詐欺師らはここ数カ月、脅迫の手法に「不穏な」変化をいくつか加えており、人々を辱めようとしたり、英語圏以外の国にいる人々を標的にしたりしている可能性があると述べている。
通常、Yahoo Boy 詐欺師は、ソーシャルメディアのプロフィールから盗んだ写真を使って異性を装い、オンラインで何百人もの人々にメッセージを送ります。彼らはあらゆる種類の詐欺を仕掛けますが、脅迫を伴う詐欺の場合、彼らは潜在的な被害者との関係を構築し、不利な情報（最も一般的なのはヌード画像）を入手しようとすることがよくあります。その後、彼らはギアを変えます。
「ある時点で、彼らは必要なものをすべて手に入れた後、自分の身元を明かし、それから脅迫を始めます」とマイモンは言います。彼らはお金を要求し、支払わない場合はオンラインで画像を公開するか、家族や友人に送ると脅します。 「脅迫が本物らしく見えるようにするために彼らが使う方法の 1 つは、実際にニュース クリップを制作して被害者に送り、脅迫金を支払うよう圧力をかけたり、そそのかしたりすることです」と彼は言います。「彼らは、ストレスや緊急の状況下で決断を迫ろうとします。」
Yahoo Boy の詐欺師は、ソーシャル メディア プラットフォームの Telegram を、組織化やチャットの手段として、またさまざまなタイプの詐欺のやり方に関する知識やチ ュートリアルを販売するマーケットプレイスとして広く利用しています。WIRED が確認した「ニュース」ビデオには、実際の被害者の詳細や画像が含まれているようですが、すぐには確認できませんでした。
詐欺の捜査や詐欺の被害者支援を担当するカナダのエドモントン警察署の巡査であるブライアン メイソンは、偽の CNN 放送のビデオやスクリーンショットが被害者に送られたケースを見たことがあると言います。「典型的な CNN 放送のように見えます」とメイソンは言います。「非常に説得力があります。」メイソン氏によると、この手法はセクストーション詐欺で利用されており、こうした詐欺は一般的に10代の若者をターゲットにしており、一連の自殺と関連している。
メイソン氏は、詐欺の被害者が未成年の女性と話していたと虚偽の告発をニュースクリップで流し、警察が捜索中または逮捕令状を発行したという事件を見たことがあるという。「被害者は、自分のウェブカメラで詐欺師と実際に話していたときの画面キャプチャをこの放送で見ているのでパニックになります」とメイソン氏は付け加える。この効果により、被害者は送金したり、詐欺師の要求に従ったりする可能性がある。
Telegramは、Yahoo Boyチャンネルに含まれる脅迫詐欺についてWIREDのコメント要請にすぐには応じなかった。昨年、WIREDが彼らの公開活動を報じた後、Telegramは12以上のYahoo Boyチャンネルを削除 したが、詐欺師たちは依然として同プラットフォームやFacebook、WhatsApp、YouTubeなどの他のソーシャルメディアプラットフォームに存在している。
Telegramチャンネル内で共有されたメッセージは、詐欺師たちがいかに素早く詐欺を進化させ、新しい技術を使用し、互いにアドバイスを広く共有または販売しているかを示している。たとえば、今月初めに米国でTikTokの禁止が提案される前に人々が中国の代替アプリRednoteに移行したとき、Yahoo Boysはアプリに参加した人々をターゲットにすることを推奨した。
1万人の登録者がいるあるTelegramチャンネルでは、詐欺師が一連のメッセージで偽のニュース動画や新聞の偽の1面を作成するために必要な手順を説明した。「脅迫（BM）の仕事では、テレビのニュースと新聞の2つの異なるタイプがあります」と最初のメッセージには書かれている。
その後のメッセージでは、ニュース速報のスクリプトに挿入できるテキストの例が示され、被害者とされる人物は「同意なしにヌード画像や動画を配布したとして告発されている」と書かれている。チュートリアルに従う詐欺師が行う必要があるのは、被害者の名前と都市を置き換え、持っている写真を追加することだけだ。
このチュートリアルでは、「地元男性がオンラインで脅迫と嫌がらせで告発される」など、ニュース記事の見出しを提案している。また、米国のテレビニュースネットワーク、ケーブルニュース、および「専門ニュース」の名前もリストアップされており、ABCニュースやFoxニュースからC-SpanやAl Jazeera Americaまで、17のニュースメディアがリストアップされている。別のサイバー犯罪者は、偽のニュース記事を作成するために必要な脅迫スクリプトとチュートリアルのフォルダーのビデオを共有した。
一部の偽造ニュースビデオでは、ニュースキャスターがAI生成アバターのように見えるが、クリップの作成にどのソフトウェアが使用されているかは特定できなかった。しかし、Telegramで共有されたチュートリアルは、詐欺師が必ずしも高度な技術を使用しているわけではないことも示している。彼らが指摘するアプリの中には、単純な「ミームジェネレーター」もある。
昨年、WIREDはYahoo Boysがディープフェイクの顔交換技術を採用し、ターゲットとビデオ通話を行い、偽の身元が本物であることを「証明」しようとしていると報じた。しかし、マイモン氏はYahoo Boy詐欺師が共有したある厄介な動画を指摘し、詐欺師の偽の身元に疑問を呈したことについて謝罪する動画を潜在的な被害者が作成している様子を映している。
動画の中で、女性は「あなたを偽物と呼んだことを本当に申し訳なく思っています」と言い、詐欺師に謝罪を受け入れるよう求めている。女性は、自分が恋していると思っている相手に将来会えることを願っていると述べ、その後服を脱いで以前の告発を「埋め合わせる」。「その動画の後に続いたのは、彼らが彼女を脅迫し、もちろん彼らが出店しているマーケットに投稿したことだと私は思います」とマイモン氏は説明する。