学校でのデマ銃撃通報は起こり続ける、そしてパターンがある : NPR

による

オデット・ユセフ

、

ジェナ・マクラフリン

9月にオハイオ州チリコシーのチリコシー高校で銃撃犯が生徒24人を負傷させたとの通報に警察が応じた。その電話はデマであることが判明した。ここ数週間、同様の光景が全国の学校で繰り広げられている。チリコシー警察署/NPRによるスクリーンショットキャプションを隠す

9月にオハイオ州チリコシーのチリコシー高校で銃撃犯が生徒24人を負傷させたとの通報に警察が応じた。その電話はデマであることが判明した。ここ数週間、同様の光景が全国の学校で繰り広げられている。

9月の晴れた金曜日の午後3時前、オハイオ州チリコシーの警察は派遣からメッセージを受け取った。報道によると、現役の銃撃犯がチリコシー高校で生徒24人を負傷させ、まだ現場にいたという。

ボディカメラのビデオには、その後に起こった困難な数分間の様子が映っています。警官らが学校に急行し、中にはライフルやピストルを抜いて入ってくる者もおり、適切な教室を探すために息を切らして廊下を走った。

しかし、射手はいなかった。

学生らは封鎖され、警察が出動し、学校職員らはデマが明らかになる数分間の恐怖に陥った。学校に脅威が見つからなかったため、警官らは学校の廊下に再集合した。一人は他の生徒たちに「今日私たちが受け取ったメールを見ましたか？スワッティングです。誰かが学校をスワッティングしているのです。」と言いました。

ここ数週間、同様の光景が全国の学校で繰り広げられている。

NPRは、9月13日から10月21日までの間に、28州の182の学校が脅迫に関する虚偽の電話を受けたことを示す地元報告を発見した。これらは、犯罪が進行中であると報告されている場所に法執行機関が群がる「スワッティング」として知られる対応を引き起こした。警察官が銃を構えて力ずくで侵入することが多いため、たたき事件は特に危険です。

しかし、これらの場所のいくつかでは、このデマ電話の波の背後にあるパターンに見覚えがあると感じています。ミネソタ州当局は、通報者が複数の州の学校で爆弾事件があったと誤って報告した3月と4月に目撃した状況を反映していると述べた。

現在、NPRは実際に関連性がある可能性を示唆する記録を入手した。

春のデマ爆弾警報の音声は、NPRがバージニア州、ミネソタ州、オハイオ州、フロリダ州で聞いた最近の活発な銃撃犯の通話の背後にある声、アクセント、語り口と著しく似ているように聞こえる。

NPRは、公開記録請求を通じて、ルイジアナ州の高校に関する通話の背後にある電話番号に関する詳細情報を入手しました。この記録は、これらの計画の背後にある人物や団体、そしてそれらがどのようにして組織的に地方機関を標的にしているのかをさらに明らかにしています。

4月21日朝、ルイジアナ州のボジャー教区保安官事務所は、ベントン高校の教室に「不審なバックパック」があると何者かから電話を受けた。

北アフリカ訛りの成人男性のような電話をかけてきたが、自分は学生だと主張した。生徒たちは学校から避難し、教区消防署が出動し、敷地内が捜索された。爆弾は見つからなかった。

読み込み中...

NPRが記録公開請求を通じて入手した保安官事務所による調査と報告書によると、通話はインターネット、つまりVOIPの電話番号から発信されたものであることが判明した。また、VOIP アカウントは AFRINIC ネットワークが所有するエチオピアの IP アドレス、特にアディスアベバに拠点を置くエチオテレコムと呼ばれるエチオピア国有の電話およびインターネットサービスに関連付けられていたことも判明しました。ボジャー教区がこの番号から電話を受けた日、ルイジアナ州、アリゾナ州、ニューメキシコ州の他の 79 か所にも電話がありました。

3 月 12 日から 4 月 21 日までのこの番号の通話記録を NPR が分析したところ、大規模なデマ脅威キャンペーンがどのように行われたかを示すスナップショットが得られました。

読み込み中...

40 日間に、この VOIP 番号は 437 件の通話を受信または発信しましたが、そのすべてはそのうちのわずか 10 日でした。しかし、使用パターンを見ると、そのアクティビティの 80% が発信であったため、この電話番号は実際には電話をかける目的で作成されたことがわかります。着信トラフィックの大部分は、この VOIP ユーザーが電話した個人または機関からの折り返しダイヤルであるようでした。

この番号の発信通話を調査すると、興味深い活動パターンが詳しくわかります。

発信された通話の 4 分の 3 以上は、3 月 15 日、4 月 5 日、4 月 21 日のわずか 3 日間に発信されました。その日、VOIP ユーザーは 6 ～ 8 時間をかけて計画的に電話番号にダイヤルし、しばしばリダイヤルしました。電話を切ってから次の電話をかけるまでの間隔がわずか 4 秒で、番号が 125 桁に達することもありました。

また、番号の連打は、ユーザーがターゲットのリストを用意していて、特に学校、法執行機関、消防署、緊急指令員に焦点を当てていたことを示しています。これらを合わせると、VOIP 番号が発信した場所の 92% を占めます。また、発信者は 19 の異なる州を網羅していましたが、最も活動的だった日に少数の州に焦点を当てる傾向がありました。 4 月 5 日、この番号はノースカロライナ州とオハイオ州にのみ発信しました。 4月21日には、ルイジアナ州、ニューメキシコ州、アリゾナ州への通話のみとなった。

読み込み中...

NPRはエチオ・テレコムとVOIPアカウントの作成に使用された電子メールアドレスにコメントを求めた。これまでのところ、どちらも応答していません。 NPR はまた、この活動に関連付けられた VOIP 番号に電話をかけ、サービスキャリアである TextNow と呼ばれるカナダに本拠を置く会社の自動ボイスメール録音に到達しました。

VOIP や電話詐欺の専門家にとって、TextNow とのつながりは驚くべきことではありません。

10月11日、フロリダ州サラソタのリバービュー高校で銃撃犯の通報がデマであることが判明し、子供たちとの再会を待つ家族ら。サラソタ警察、州警察官、救急車、消防車がすべて対応した。虚偽の脅迫に対して。トーマス・ベンダー/ヘラルド・トリビューン/USA TODAY NETWORK/ロイターキャプションを隠す

10月11日、フロリダ州サラソタのリバービュー高校で銃撃犯の通報がデマであることが判明し、子供たちとの再会を待つ家族ら。サラソタ警察、州警察官、救急車、消防車がすべて対応した。虚偽の脅迫に対して。

フレッド・ポズナー氏は数年にわたり、コールセンター詐欺、テクニカルサポート詐欺、IRSからの偽の脅迫電話などを暇なときに追跡してきました。

フロリダ出身の元警察官で、現在は VOIP コンサルタントをしているポズナー氏は、これらの数字は最終的に TextNow の数字になることが多いと語ります。彼はそれらを TextNow 社に送り、時々イライラしてツイートしている。時々返事が来ることもありますが、それが決して十分な速さではないことを心配しています。

TextNow は、Zoom、Skype、WhatsApp と同様、多くの無料または低料金のインターネットベースの通話プラットフォームの 1 つです。新しい TextNow 番号にサインアップするのは簡単です。 NPR の電子メールアドレスを使用すると、市外局番を選択し、インターネットブラウザや電話から通話やテキストメッセージを送信できる新しい番号を生成するのに 1 分もかかりませんでした。

しかし、番号を作成する際のその機能は、サービスが詐欺や悪用を受けやすいことを意味します。詐欺師はこれらの番号を使用してスパム電話をかけ、最終的にターゲットを説得して送金させることを目的としていることが知られています。番号も使い捨てです。ユーザーはサインアップしてその番号をしばらく使用し、報告された場合には新しい番号を作成することができます。ポズナー氏は、TextNow はこうした詐欺師にとって好まれる通信事業者ではあるものの、これは業界全体の問題であると述べた。

TextNowの広報担当ニック・デ・パス氏はNPRに対し、「当社は顧客の安全とプライバシーを重視している」と語った。具体的には、「当社の社内セキュリティチームは、違法行為に使用されているアカウント、または当社の利用規約に違反しているアカウントを特定し、無効にするために熱心に取り組んでいます」と彼は続けた。同社は、ルイジアナ州における具体的な誤爆警報についてはコメントを控えた。

しかし、NPRが入手した捜査ファイルによると、ボジャー教区はTextNowから電子メールアドレス、ユーザー名、登録日、元のIPアドレス、春の爆弾テロの背後にいる人物のIPログを詳述する記録を受け取ったという。

「我々はすぐに、彼が Gmail アカウントと登録 IP アドレスを持っていること、そして事件が起きた日の一貫した IP アドレスを持っていたことを特定しました。[そしてすべてが] エチオピアから出たものであることを」と捜査官シャノン・マック大尉は語った。ボジャー教区保安官事務所。

10月11日、フロリダ州サラソタのリバービュー高校での銃乱射事件の報道がデマであることが判明した後、高校3年生のエルドリッジ・コロネルさん（17歳）が母親のベロニカ・パディラさんを抱き締める。取り乱した両親は学校で子供たちを待っていた。サラソタの法執行機関、州警察官、救急車、消防車がすべてこの虚偽の脅迫に対応したため、学校の周囲が捜索されました。トーマス・ベンダー/ヘラルド・トリビューン/USA TODAY NETWORK/ロイター/ キャプションを隠す

マックにとって、発信者がエチオピア国外で活動しているという証拠は明らかだった。

TextNow アクティビティと発信者の Gmail アカウントの両方に関連付けられている IP アドレスは、すべてその国に拠点を置いていました。彼女と他の専門家は、発信者が位置を偽装するために仮想プライベートネットワーク（VPN）を使用していたようではないと述べた。たとえば、Mack 氏は、彼女のオフィスが誤爆警報を受け取った日、発信者は数時間にわたって数百回の通話を繰り返しながらも同じ IP アドレスに留まったと指摘しました。

「VPN は通常、ログインまたはログアウトに関係なく、約 30 秒ごとに自動的に変更されます」と彼女は言いました。

さらに、TextNow は、ユーザーが VPN に接続していることが検出された場合、そのサービスの使用を許可しないと公に述べています。

しかし、それは、発信者がエチオピアにいるかのように見せるために他のテクニックを使用していなかったという意味ではありません。たとえば、発信者がエチオピアのデジタルインフラストラクチャにアクセスするための他の手段をハッキングするか、見つけて、侵害されたネットワーク経由で通話をルーティングした可能性があります。

「ジェネシスやロシアン・マーケットなどのさまざまな市場に出回っている、かなりの量の侵害されたエチオ・テレコムのIPを発見した」とケベン・ヘンドリックス氏は、違法な商品やサービスが流通する傾向にある、いわゆるダークネット上の2つのオンライン・マーケットプレイスについて言及した。販売されました。スワッティング通話やVOIP悪用を調査してきたサイバー犯罪の専門家であるヘンドリックス氏は、爆弾デマの背後にいる発信者の活動は前例のないものではないと述べた。

「私は、スワッターやVoice Over IPサービスを悪用して大規模なパニックを引き起こす人々からの同様の通話パターンを見たことがあります」と彼は述べた。

結局のところ、この発信者がどこにいるのか、そして誰なのかを正確に追跡することは難しいかもしれません。しかし、これが、フレッド・ポズナー氏のような専門家が、VOIP プロバイダーがネットワーク上の詐欺的および不正な通話スキームをより適切に検出できるようにするための追加の規制または保護手段を求めている主な理由です。

TextNow が先週金曜日にとった大きな措置の 1 つは、大量の詐欺行為を削減するために、エチオピア全土でそのサービスの使用を禁止することでした。

TextNow の広報担当ニック・デ・パス氏は NPR への電子メールで、「当社の専任の Trust & Safety チームは、これらの通話に関連するすべてのアカウントを禁止するなど、積極的な行動をとり、法執行機関と積極的に連携してこれらの事件に対応しています」と書いています。また、この活動を当社のプラットフォームから排除するために、サポート対象外国のリストにエチオピアを追加しました。これは、その国からのすべての通話とテキストメッセージが当社のサービスから禁止されたことを意味します。」

業界関係者によると、VOIP サービスは過去に、悪用のパターンが確立された場合、他国のプラットフォームからのアクセスを禁止することを選択しました。それでも、犯罪者はこのような対策を回避する方法を見つけることができます。

TextNow は、詐欺の可能性をユーザーに警告するために詐欺の総まとめを公開しています。また、詐欺を自動的に検出するために機能するサードパーティのプロバイダーもあり、多くの音声プロバイダーやテキストプロバイダーと連携していますが、確実ではありません。 (通話を傍受できなければ、悪意のある動作を明確に立証することは困難です。)

結局のところ、法執行機関が捜索令状を発行する前に、VOIP プラットフォームでの詐欺を積極的に監視するという課題があり、おそらくインセンティブが不足しているのです。最終的に企業の目標は、人々のコミュニケーションを困難にすることではなく、コミュニケーションを容易にすることです。

ボージャー教区保安官事務所のマック氏は、ベントン高校のデマ爆弾警報に関する捜査に可能な限り応じたと述べた。

「なぜなら、明らかに私たちはエチオピアに行くことができないからです」と彼女は言いました。「警察官としての私の個人的な経験では、エチオピア出身の人が米国での捜査に協力したことは一度もありません。」

マック氏は、4月に誤爆警報を調査した際、連邦当局がこの計画に注意を払っている兆候はなかったと述べた。しかし、最近の銃撃犯のデマ通報の波を受けて、各地の州レベルの警察とFBIが関心を示している。同庁は「今後も地方、州、連邦の法執行機関と協力して脅威情報を収集し、共有し、脅威情報に応じて対処していく」と述べた。

いくつかの地方自治体は、上級当局による調査が保留中であることを理由に、NPR からの記録公開要請を拒否した。それにもかかわらず、他の人が公開した情報は、アクティブな銃撃計画が春の爆弾デマよりもはるかに広範囲に及ぶ可能性があることを示しています。

9月19日から23日にかけて、少なくとも8つの異なる電話番号が、銃撃犯に関する虚偽の電話をかけるために使用された。 NPR は、そのうち 6 つの番号が TextNow を通じて提供されていることを確認しました。他の 2 つの番号への通話は失敗したか、返されませんでした。

スワッティングは危険な結果、場合によっては致命的な結果をもたらす可能性があることは理解されているが、専門家らは、調査が地元機関に委ねられていることが多すぎると述べている。現在の活発な銃撃犯の脅威のような、広範囲に渡って一見調整されているように見える計画では、そのアプローチは十分ではない可能性があります。ヘンドリックス氏は、連邦当局が関心を示しているのを見て心強いと述べた。

「この事件は、調査して彼らの責任を問うことができるものではなく、われわれがむしろ迷惑行為だとみなしていると本当に感じている」と彼は語った。「それはうまくいけば変化するものです。」

これらすべてにおいて、動機自体は謎のままです。

「分からない。（おそらく）彼らがアメリカ人の生活様式に対する攻撃だと考えていることの一種だ」とマック氏は語った。「特に学校を混乱させ、親や教師、子供たちを怖がらせる。だから、混乱を引き起こすだけで彼らの利益になるのかどうかは分からない。」

NPR のダニエル・ウッドとケイトリン・ラデがこの記事に寄稿しました。

「不審なバックパック」 TextNow と VOIP 詐欺エチオピア・コネクション調査の課題