あなたの検索リクエストとウェブカメラ映像をメールで受け取る詐欺

脅威の本質を理解する

「あなたの検索リクエストとウェブカメラの映像を入手しました」というメールは、セクストーション詐欺の一種です。これは、恐怖と羞恥心につけ込むデジタル脅迫の一種です。メッセージには、ハッカーが受信者のウェブカメラを使って不名誉な動画を録画し、身代金を支払わなければその動画を漏洩すると脅迫する内容が書かれています。しかし、このメッセージ全体が嘘と脅迫的な手法に基づいていることを理解することが大切です。動画もハッキングされたデータもなく、送信者の主張に真実は一切ありません。

メッセージの中身：詳しく見る

通常、「このメールを読まないと恐ろしいことが起きる」といった脅迫的な件名で届くこの詐欺メールは、送信者をロシアのハッカーグループとされる人物として紹介します。メールは、受信者が「不審なアカウント」の調査中に特定されたと非難し、検索履歴とウェブカメラの両方に不正アクセスされたと主張します。メールには、ハッカーがこのアクセスを利用して性的に露骨なコンテンツを録画し、プライベートな会話をコピーしたと記載されていますが、いずれも事実ではありません。

そこにはこう書いてあります:

Subject: Read this email or something terrible will happen.

Good afternoon, my naive comrade.

Unfortunately, this letter will divide your life into before and after.
However, the good news is that it will teach you a lot.

For example, what you can and can't do on the internet, how to treat your online security properly, and how not to leave digital footprints.
Most likely, you have heard about Russian hacker groups such as Cozy Bear, Killnet and others. Well, we work for them.

I hate to say it, but you have got in our mess.
In addition to our hacking activities, we are also running on the lookout for various suspicious online accounts that we would like to make money on.
We guess you are beginning to realize how we located you.

All normal people have their own sexual preferences.
However, what you are trying to find on the internet doesn't fit into any, even the loosest moral standards.
Now we have your search requests and your webcam footage while you are pleasuring yourself.

We set a timer for public release. Nevertheless, don't worry, there's good news also.
Money is our only interest. Even among us, there are some strange persons, but they bring us so much profit that we ignore their deviations.

In this case, YOU should bring us the profit. For $1350 you and us will forget about each other forever.
You have 48 hours from the moment you open this email to transfer this $1350. We will be notified when you read the letter.
Here is the address of the Bitcoin wallet you should use for the payment: 151s4gb1C5BZawhJM5UxEHkAPfh17KGFCx

Countdown has started, don't keep us waiting.
Otherwise, all your friends, colleagues and relatives will get a copy of your records: search history, webcam videos and even personal messages.
!Do not forward this message to anyone, including the police. Doing so will result in the automatic posting of all information about you. We monitor what you are doing.
!Do not reply to this message. It was sent from a disposable email account, you can't reply it, this email address is untraceable.

If you haven't used crypto before everything is simple. Just google it.
That's the end of our message. As they say, we hope for a fruitful cooperation. Otherwise, this will all end badly for you.
Goodbye, and hopefully this is our last interaction.

P. S. Remember for the future, the Internet is not some kind of a Wild West where you can do anything you want.
There is a wholesome shiver of hungry sharks searching for irresponsible persons like you.

身代金要求とその意図

被害者は、疑惑の映像やチャットログが家族、友人、同僚に共有されるのを防ぐため、1350ドルをビットコインで支払うよう指示されます。緊急性を高め、合理的な判断を阻むため、48時間の期限が設けられることがよくあります。また、メッセージには、受信者が誰か、特に当局に連絡した場合の対応を脅迫する内容も含まれており、被害者の孤立と心理的プレッシャーをさらに高めています。この強制的な戦術は、受信者を沈黙させ、金銭の支払いに追い込むことを目的としています。

なぜ支払うべきではないのか

この詐欺行為はすべてブラフです。あなたのデバイスにはマルウェアはインストールされておらず、監視カメラの映像も盗まれたデータもありません。詐欺師は、相手にショックと羞恥心を与え、相手を騙して従わせようとします。しかし残念ながら、もし誰かが仮想通貨を送金してしまった場合、ブロックチェーン取引の匿名性と不可逆性により、その金額を回収することはほぼ不可能です。身代金を支払えば、詐欺経済が活性化するばかりで、詐欺師が同じ人物を再び狙わないという保証はありません。

セクストーション詐欺の共通点

この詐欺は、次のような類似のキャンペーンで見られるおなじみのパターンに当てはまります。

• 「あなたのシステムをハッキングしました」
• 「あなたのすべてのデバイスのデータは私のサーバーにコピーされます」
• 「時間はあなたの手から逃げ去っていく」

これらのメールは、漠然としたサイバー侵入の主張、性的脅迫、そして金銭の要求といった、同じ構成になっていることが多いです。中にはスペルや文法に誤りのあるものもありますが、信憑性を高めるために専門的に書かれたものもあります。

スパムメール：単なる詐欺以上のもの

セクストーションに加え、スパムキャンペーンもマルウェア拡散の主な手段です。メッセージには、デバイスに感染させることを目的とした添付ファイルやリンクが含まれている場合があります。こうした詐欺でよく使用されるファイル形式には、以下のものがあります。

• Microsoft OfficeまたはPDFドキュメント
• .zip や .rar などの圧縮ファイル
• 実行可能ファイル（.exe）
• JavaScriptファイル

場合によっては、マルウェアを起動するためにユーザーの操作が必要になります。例えば、Word文書でマクロを有効にしたり、OneNoteファイルに埋め込まれた項目をクリックしたりといった操作です。これらの操作が行われた瞬間、悪意のあるソフトウェアがデバイスに静かにインストールされる可能性があります。

保護を維持するための最適な方法

電子メールベースの脅威やオンライン詐欺から身を守るには、次の予防措置を検討してください。

避けるべきこと:

• 見知らぬ送信者や疑わしい送信者からの添付ファイルを開いたり、リンクをクリックしたりしないでください。
• 予期せず受信した Office ドキュメント内のマクロやコンテンツを有効にしないでください。
• 脅迫メールには応答したり身代金を支払ったりしないでください。

何をするか：

• リアルタイム保護を備えたウイルス対策およびマルウェア対策ソリューションを使用します。
• オペレーティング システムとソフトウェアを最新の状態に保ってください。
• アプリケーションは信頼できるソースおよび公式 Web サイトからのみダウンロードしてください。

重要なポイント

「あなたの検索リクエストを受信」というメールのようなセクストーション詐欺は、パニックを誘発するように設計されています。しかし、知識と冷静さがあれば、それが何であるかを見抜くことができます。それは、デジタルな欺瞞に包まれた空虚な脅迫です。メールの添付ファイルには注意を払い、攻撃的なメッセージに衝動的に反応しないようにし、ソフトウェアは安全なプラットフォームのみを使用することで、リスクを大幅に軽減できます。オンラインでの安全を確保するには、適切なツールを使用するだけでなく、日々の賢明な選択が重要です。