はじめに：ブラックフライデーのサイバー詐欺
ブラックフライデーは、多くの消費者にとってお得な買い物ができる魅力的な時期ですが、同時にサイバー詐欺師にとっても絶好の機会となっています。 今年も大規模かつ巧妙な詐欺キャンペーンが横行しており、消費者を偽の「アンケート報酬」ページに誘導し、最終的に支払いカード情報や個人データを窃取することを目的としています。
詐欺の手口：大手ブランドの偽装
この詐欺の始まりは、悪意のある広告（マルバタイジング）です。正規のウェブサイトに巧妙に仕込まれたこれらの広告は、ユーザーを気付かないうちに100以上の異なるドメインからなる相互接続されたネットワークへとリダイレクトします。各詐欺ドメインは同一のテンプレートを使用しており、詐欺師が模倣したい企業に合わせてロゴ、配色、製品画像を入れ替えることで、あたかも本物のサイトであるかのように見せかけます。
ターゲットとなるブランドは多岐にわたり、Walmart、Home Depot、Lowe’s、Louis Vuitton、CVS Pharmacy、AARP、Coca-Cola、UnitedHealth Group、Dick’s Sporting Goods、YETI、LEGO、Ulta Beauty、Lululemon-style athletic apparel、Petco、Petsmart、Starlinkなど、消費者のブラックフライデーの「欲しいものリスト」に載るような大手企業が軒を連ねています。LEGOのタイタニックセットやYETIのバンドル、Starlink Mini Kitといった人気商品を狙っている消費者を的確にターゲティングし、クリックを誘発しています。
巧妙なソーシャルエンジニアリング
攻撃は、ユーザーが仕掛けられた広告をクリックするか、あるいは単にスクロールするだけで開始されます。目に見えない多段階のリダイレクトチェーンがバックグラウンドで動作し、ユーザーは意図せず「[ブランド名]に関するアンケート」ページに誘導されます。これらのページは、ブランドロゴ、現地時間を示すタイムスタンプ、洗練された報酬ボックス、カウントダウンタイマー、そして店舗や製品を想起させる背景画像などを用いて、非常に「清潔で説得力がある」ように設計されています。
そこからソーシャルエンジニアリングが本格的に始まります。提示される報酬は、各ブランドに合わせて調整されており、Starlink Mini Kit、YETI「Ultimate Gear Bundle」、LEGO Falcon Exclusive、Louis Vuittonのスーツケースなど、魅力的な高価値商品が並べられます。手口はシンプルです。「いくつかの質問に答え、少額の送料を支払えば、景品を獲得できる」というものです。アンケート自体は一般的で、その目的はユーザーの心理的なコミットメントを築くことにあります。これは素人によるフィッシングではなく、ブラックフライデーの期間と現在のショッピングトレンドに合わせて特別に構築された「産業化された作戦」なのです。
アンケートを完了すると、ページには「残り1つの報酬のみ」「数分でオファーが期限切れになる」と表示され、通常6.99ドルから11.94ドル程度の少額の手数料の支払いを要求されます。中には、特定のカードタイプで支払うとわずかな割引を提供するものもあり、正規のEコマースの流れを模倣しています。
個人情報窃取の最終段階
最終ステップは、氏名、住所、メールアドレス、電話番号、そしてCVVを含む完全なクレジットカード詳細を要求するチェックアウトフォームです。少額の手数料は、提示された景品の価値と比較すると無害に感じられるかもしれませんが、詐欺師の真の目的は、この個人データそのものです。これらの詳細を入手した詐欺師は、不正な取引を実行したり、カードデータを転売したり、被害者の個人情報をさらなる詐欺に再利用したりします。
詐欺サイトの技術的特徴と対策
技術的な側面から見ると、これらの詐欺サイトには一貫した特徴が見られます。具体的には、同一のHTMLとCSS、同じJavaScriptのカウントダウンロジック、ほぼ重複する報酬のコピー、「残り1つ」という希少性を煽るメカニズム、交換可能なブランドバナー、ぼやけた背景画像の再利用、そしてマルバタイジングを介した積極的なドメインローテーションなどが挙げられます。
消費者の皆様は、広告をクリックした後に予期せず表示される、高価値の景品を「送料のみ」で提供する「アンケート報酬」には極度の懐疑心を持って接するべきです。疑わしいと感じた場合は、必ず小売業者の公式サイトや公式アプリに直接アクセスして情報を確認し、予期せぬポップアップやリダイレクトで到達したサイトにクレジットカード情報を入力することは絶対に避けてください。
最も安全なブラックフライデーの取引は、あなたの身元を危険にさらさないものです。