デジタル盗難デモンストレーション: 倫理的ハッカー詐欺 60 Minutes 従業員

アリザ・チャサン著

2023年5月21日 / 午後7時 / CBSニュース

『60 Minutes』のスタッフが特派員のシャリン・アルフォンシからと思われる電話を受けたとき、彼女は出た。

アルフォンシの声を模倣するために人工知能によって生成された音声の向こう側では、助けを求めていました。テレビからのクリップがアルフォンシの声のクローンを作成するために使用されていました。 5分ほどかかりました。

「エリザベス、ごめんなさい、ウクライナ旅行が始まるのでパスポート番号が必要なんです」と偽アルフォンシは言った。「それを読み上げてもらえますか？」

電話をかけてきた女性はアルフォンシではなく、倫理的ハッカーでありデータ保護会社ソーシャル・プルーフ・セキュリティのCEOであるレイチェル・トバックだった。企業や民間人に脆弱性についてアドバイスしているタバコ氏は、オンラインで見つけた情報を利用して誰かを騙すのがいかに簡単かを示すため、『60 Minutes』に雇われた。

アルフォンシ氏は公人であり、その声は多くの録音で公開されているが、トバック氏は誰でもなりすましの可能性があると述べた。

「多くの場合、攻撃者は人々を追いかけます。彼らはその人物が誰であるかさえ知りませんが、この人物がこの他の人物と関係があることだけは知っています」と彼女は述べた。「そして、声の高さや変調を変えるだけで、その人になりすますことができるので、（誰かが言うでしょう）『あれは私の甥っ子だと思うので、実際にそのお金を送金する必要がある』と言うのです。」

トバック容疑者はビジネスネットワーキングウェブサイトでエリザベスさんの携帯電話番号を見つけ、なりすましツールを使って彼女をアルフォンシと呼んだ。 AIを活用したアプリがアルフォンシさんの声を模倣し、60ミニッツの従業員を騙した。

デジタル窃盗に関するインタビュー中、トバックさんは60ミニッツのスタッフとアルフォンシのために録音を再生し、自分がやったことを共有した。

「ああ、だから私はハッキングされて失敗した、ハッキングに失敗したんだ」とエリザベスは言った。

エリザベスはテクノロジーに精通したミレニアル世代だが、トバック氏は誰でもハッキングされる可能性があると語った。

「エリザベスが陥ったものには誰でも陥る可能性がある」とトバック氏は語った。「実際、私がその種の攻撃を行うと、毎回相手はそれに陥ります。」

統計的には、現在では、自宅での物理的な侵入よりもオンラインでの盗難の被害に遭う可能性が高くなります。 FBIの新たな報告書では、昨年アメリカ人がオンライン詐欺やデジタル詐欺により100億ドル以上を失ったことが明らかになった。最も多くの苦情を申し立てたのは、オンラインでのつながりが最も多い30代の人々でした。

しかし、詐欺師によって最も多くのお金を失ったのは高齢者だ。サイバー詐欺師は、人工知能、広く利用されているアプリ、ソーシャルエンジニアリングを利用して、両親や祖父母をターゲットにしています。

MBAを取得した81歳の税務担当者スーザン・モナハンは、祖父母詐欺に遭い、9,000ドルを騙し取られた

「電話で若い成人が、『おばあちゃん、私、助けてほしいんです』と、慌てふためいた声で言った。『車を運転していて、突然目の前に女性が止まった。彼女は妊娠していて、「私は彼女を殴りました。そして彼らは私を刑務所に連れて行くつもりです。」 …そして、『おばあちゃん、お父さんとお母さんには電話しないでください、知られたくないから』とモナハンさんは思い出した。

その後、弁護士を装った男が電話に出て、孫を刑務所から守るために何をする必要があるかをモナハンさんに説明した。彼女は急いで銀行に行き、現金を引き出した。モナハンさんがお金を持って帰宅した数分後、宅配業者がそれを受け取りに現れた。ドアベルのカメラは、モナハンが詐欺師と電話でお金を渡す様子を記録していた。

「締め切りが迫っているから、お尻を動かしなさいと彼は言うのです」と彼女が言っているのがドアホンのカメラの録画で聞こえた。

宅配業者が立ち去り、アドレナリンが体から出るとすぐに、モナハンさんは詐欺に遭ったという気持ちの悪い気分でいっぱいになった。

モナハンは一人ではありません。米連邦取引委員会の報告によると、パンデミック中、家に一人でいる高齢者が買い物や家族と連絡を取るためにオンラインにアクセスすると、詐欺が 70% 急増したという。

調査中に、60ミニッツはジュディ・アティグと元鉄工労働者の夫ロンに話を聞いた。二人ともモナハンと同じ祖父母詐欺の被害者だった。彼らは 7,600 ドルを失いました。

「ほとんどのハッキングは、ある種のソーシャルエンジニアリングや人間によるハッキングから始まります。それが最も簡単なことだからです」とトバック氏は言う。

トバック氏によると、ハッカーはバックドアからコンピューターに侵入する必要がなくなったという。今日のハッキングの約 95% は、ユーザーがテキストやリンクをクリックしたり、電話で個人情報を共有したりした後に発生します。

引退した科学者のスティーブ・サベージは、Geek Squad からと称する偽の電子メールを開いた後、14,000 ドルを失いました。電子メールに記載されていた料金がサベージ氏の予想より高かったため、サベージ氏は電子メールに記載されていた顧客サービスの番号に電話しました。詐欺師がナンパして Geek Squad の代表を装った。

退職した看護師のエステル・マエストルさんも詐欺に遭った。

「私のiPadは家の警報器のような大きな音を出しました」と彼女は言いました。「『セキュリティ、セキュリティ、この番号に電話してください』と書かれています。」心臓がドキドキし始めたんです。」

マエストルさんは技術サポートに連絡したと思い、その番号に電話をかけました。彼女の口座がハッキングされ、チェース銀行に送金される予定であると告げられた。偽の銀行員は彼女に、盗難を防ぐために 11,000 ドルをすぐに引き出す必要があると言いました。マエストルさんはビットコインマシンの新しい口座にお金を入金するよう指示され、その通りにした。

お金はまだ回収されていません。

マエストルさんは「銀行から金を引き出したのは私なので、払い戻されることはない」と語った。「何もない。ゼロだ。」

マエストル、サベージ、アティグ、モナハンが何が起こったかを共有していますが、共有していない人はもっとたくさんいます。高齢者詐欺を捜査しているサンディエゴの副地方検事スコット・ピレロ氏は、だまされて詐欺を報告した高齢者は20人に1人しかいないことが研究で示されていると述べた。

「こうした詐欺の最も恐ろしい点は、被害者には何の救済手段もないことだ」とピレロ氏は語った。「彼らは当惑したままだ。」

FBIの声明:

FBIは、エルダー・ジャスティス・タスクフォースと声を上げようとする勇敢な被害者たちを通じて成し遂げられた仕事を誇りに思っている。高齢者詐欺事件を ic3.gov に報告して、高齢者を保護するためにご協力ください。

この記事の報告者: Sharyn Alfonsi、Oriana Zill、Emily Gordon

Aliza Chasan は、60 Minutes と CBS News のデジタルプロデューサーです。

初公開日 2023 年 5 月 21 日 / 午後 7 時

FBIの声明: