家族
国境を越えたこの手口では、ユーザーの個人情報や写真を抜き取るためにモバイルアプリが使われます。最近、国内で起きた事例から、その「 modus operandi（手口）」が明らかになりました。金を振り込んだ後、名誉を傷つけると脅して、何倍もの金額を要求するのです。
国際的に「モンタデウダス」として知られる、新たなサイバー詐欺・恐喝の手口による被害がベネズエラ国内でも報告され始めています。デジタルセキュリティー団体は、即日融資アプリの急増に警鐘を鳴らしています。正式な金融サービスとはほど遠く、データを抜き取り、心理的な脅迫を行うための道具として機能しているのです。
この手口の被害は最近、ベネズエラ人男性が標的となった事件で明らかになりました。El Pitazoが10月5日に報じたところによると、すぐに借りられて条件もないという約束を信じ、男性は携帯電話に2つのアプリをダウンロードしました。明確な利用規約に署名していないにもかかわらず、プラットフォームは男性の銀行口座に90ドルを直接振り込みました。
ユーザーは所定の利息を期日どおりに支払っていました。しかし、あるとき返済が遅れると、法外な延滞金を上乗せした架空の借金の支払いを迫る脅迫メッセージがWhatsAppで届くようになりました。
圧力をかける手段として、システムの運営者はユーザーのInstagramアカウントから写真を抜き取り、連絡先に登録されている人々に一斉に拡散しました。写真には、ユーザーを「詐欺師」「泥棒」と公然と非難する偽の文面が添えられ、本人の評判と家族に深刻な被害をもたらしました。「90ドルを借りたのに、140ドルを請求されました」と被害者は語りました。
「私は彼らに言いました。これまで返済状況に問題はなく、きちんと支払ってきたのに、数日遅れただけで、なぜ家族にまでこんなことをするのか。未成年者を含む合成写真まで作るなんて、犯罪です」と、被害者は受けた嫌がらせを振り返りました。
ソーシャルメディア上で拡大する同じ手口
TikTokを通じて、ほかのベネズエラ人ユーザーも沈黙を破り、同じ手口について告発しています。「融資を申し込むとお金は振り込まれますが、確認すると、手数料だと言われて申請額よりずっと少ない金額しか届いていませんでした」と、被害者の一人は説明しました。
告発によると、これらのプラットフォームはGoogle Playストアなどの公式ストアで配信されているため、セキュリティー審査をすり抜けています。一見、評判が良いように見えますが、サイバーセキュリティーの専門家は、ボットや自動化されたアカウントを使ってアプリの評価を水増しし、一般の人々に誤った安心感を与えている可能性があるとみています。
デジタル環境で運営されるアプリにも苦情が寄せられています。「融資はすでに返済していたのに、WhatsAppで脅されました。私は詐欺師だと、事実無根の非難を受けました」と、別の被害者の女性は語りました。
支払い方法や通貨の多様化も、こうした報告に共通する特徴となっています。「1,000ボリバルの融資を申し込んだのに、Binanceの口座に振り込まれたのはわずか5ドルでした。その後、ソーシャルメディアで私を詐欺師だとするポスターを拡散すると脅され、82ドル相当の支払いを要求されました」と、別の被害者は語りました。
事態の深刻さとこうした告発の相次ぐ状況を受け、銀行セクター機関監督庁（Sudeban）は、Unit Financeアプリについて公に警告を発しました。同アプリは国内で迅速な融資を提供するデジタルプラットフォームですが、国内金融システムで営業するために必要な規制上の認可を受けておらず、違法であると指摘しています。
「モンタデウダス」と呼ばれる手口とは？
「モンタデウダス」という言葉は、違法な小口融資アプリを運営するペーパーカンパニーを指すものとして生まれました。その手口は、次の3つの段階に分かれています。
誘い込み：Facebook、Instagram、TikTokなどのプラットフォームで、信用情報を確認せず、ドルまたは現地通貨で簡単かつ即座に融資すると宣伝します。
データの乗っ取り：アプリをインストールすると、連絡先、写真ギャラリー、動画、位置情報、ユーザーのソーシャルメディアへのアクセス許可を必ず求めてきます。
大規模な恐喝：被害者が数時間でも返済に遅れたり、手続きを取り消そうとしたりすると、（秘密のコールセンターから活動する）取り立て役が嫌がらせを始めます。盗んだ写真を使って中傷目的の合成画像を作り、被害者の連絡先全員に脅迫メッセージを送ります。
犯罪発生率が最も高い国々
この組織は国境を越えて活動しており、アジアやラテンアメリカに拠点を置くネットワークが連携しているのが一般的です。この犯罪の発生率が特に深刻で、すでに厳格な規制や逮捕事例がある国は次のとおりです。
メキシコ：この言葉が広く使われるようになった発祥の地で、当局は国際的な犯罪組織と関係するコールセンターを数十カ所摘発しています。
コロンビアとペルー：合法的に設立された金融機関になりすますアプリについて、毎年数千件の被害届が寄せられています。
アルゼンチンとチリ：デジタル融資を行う偽の協同組合を装った手口による告発が急増しています。
ベネズエラ：迅速な資金調達への需要と、金融サイバーセキュリティーに関する情報発信の不足につけ込み、これらの犯罪グループが新たに勢力を拡大する市場となっています。
被害に遭わないためには？
サイバーセキュリティーの専門家は、以下の緊急対策を取るよう勧めています。
疑わしいアプリをダウンロードしない：ソーシャルメディアで宣伝されている融資アプリや、銀行セクター機関監督庁（SUDEBAN）または正式な規制当局の認可を受けていないアプリのインストールは避けてください。
スマートフォンのアクセス許可を確認する：正規の金融アプリが融資を承認するために、個人の写真ギャラリー、カメラ、連絡先へのアクセスを必要とすることはありません。求められた場合は詐欺です。
ソーシャルメディアのアカウントを非公開にする：第三者に写真やフォロワーリストを収集されないよう、InstagramとFacebookのアカウントを「非公開」に設定してください。
脅迫に屈しない：被害に遭った場合、各国の当局は追加の送金をしないよう勧めています。支払っても恐喝は止まりません。むしろ犯罪者はさらに金を要求してきます。
周囲に知らせる：ハッキング被害に遭ったことを家族や友人にすぐ知らせ、誹謗中傷のメッセージや本人になりすました取り立てを無視するよう伝えてください。
ベネズエラの被害者は、スクリーンショット、電話番号、送金の領収書をすべて集め、Cicpcのサイバー犯罪課に正式な被害届を提出する必要があります。
#Aplicaciones #ciberseguridad #estafas #estafa #Latinoamérica $BTC $BDXN $GNO