WhatsApp での新たな詐欺は、注文の実際の写真を使用してユーザーデータをだまして盗みます

ますます巧妙化するデジタル詐欺が WhatsApp を通じて広がり、注文の情報や実際の写真さえも使用して消費者を欺いています。 「注文詐欺」として知られるこのスキームは、被害者をだまして存在しない決済手数料を支払わせたり、偽のページで個人情報や財務情報を提供させたりすることを目的としています。

犯罪者は、配送を待つ人々、特に海外のウェブサイトでの購入者の不安につけ込みます。一日中いつでも届く可能性のある詐欺メッセージには、被害者のフルネーム、住所が含まれており、詐欺の信頼性を高める詳細には、配送センターで出荷を待つ荷物の本物の写真が含まれています。

この戦術は、攻撃をパーソナライズし、ユーザーの最初の不信感を打ち破るのに効果的であることが証明されています。自分の荷物の実際の画像を見ると、被害者は通信の真実性を信じて悪意のある指示に従う傾向があり、これは常に経済的損失や機密情報の漏洩につながります。

注文詐欺が実際にどのように行われるか

詐欺プロセスは、被害者が WhatsApp で未知の番号からメッセージを受信したときに始まります。このテキストは、個人の正確なデータを使用して、即時の信頼を生み出すために、荷物の配達を妨げる保留中の問題や不規則性を通知します。

詐欺師は、メッセージに加えて、配送業者システムへの不正アクセスによって取得した注文の実際の写真を添付し​​ます。次に、追跡ページへのリンク、または料金の支払い時に問題を定期的に発行するためのリンクが表示されます。

偽の Web サイトは、郵便局や民間運送業者などの有名な物流会社のページを忠実にコピーしたものです。この中で被害者は、CPF、完全な住所、主にクレジット カードの詳細などの情報を入力するか、詐欺師が管理するアカウントに Pix 経由で支払いを行うよう指示されます。

データが提供されるか、支払いが行われると、犯罪者は接触を停止します。本物の注文は保留中の税金や通関手数料のために保留されることはなく、通常の配送フローに従い、被害者が詐欺に気づくのは数日後、追加費用なしで商品を受け取ったとき、または自分のアカウントで不適切な取引に気づいたときだけです。

犯罪者が利用する情報の出所

被害者の主な疑問は、詐欺師がパッケージ画像を含む非常に多くの正確なデータにどのようにしてアクセスできるかということです。その答えは、物流チェーンのさまざまなポイントで発生するセキュリティ侵害とデータ漏洩にあります。通信事業者、マーケットプレイス、パートナー企業のデータベースは常にサイバー攻撃の標的となっており、顧客情報の漏洩につながります。犯罪者はこれらのデータ パッケージをダーク Web フォーラムで購入するか、運送会社の従業員をターゲットにしたフィッシングを通じてこれらのデータ パッケージを入手します。

この情報には通常、氏名、CPF、配送先住所、電話番号、注文追跡コードが含まれます。詐欺の最も有力な要素である荷物の写真は、通常、仕分けと取り扱いのプロセス中に荷物の画像を記録する運送業者独自のシステム内からキャプチャされます。悪意のある従業員によるものであれ、セキュリティ侵害によるものであれ、これらのシステムに不適切にアクセスすると、詐欺師が画像を正しい受信者に関連付けることができ、詐欺のほぼ完璧なシナリオが作成されます。

罠を識別するための警告標識

最初の最も重要な警告サインは、コミュニケーション チャネルです。物流会社と連邦歳入庁は、料金の支払いや未解決の問題の解決を要求するために、WhatsApp や SMS を介して相互に連絡することはありません。

すぐに支払いをしなければ商品を返品すると脅すような、緊迫感を与えるメッセージには注意してください。これは、被害者の明確な思考を妨げるための、デジタル詐欺で一般的な心理的プレッシャー戦術です。

送信者と送信されたリンクを常に確認してください。サイトが正当であるように見えても、アドレス (URL) を注意深く分析して、公式のものと異なる文字やドメイン (たとえば、.com.br の代わりに .com) が変更されているなど、小さな変更がないかどうかを確認してください。疑わしい場合は、受信したリンクをクリックしないでください。

これまでの詐欺との違い

現在のバージョンの注文詐欺は、その高いカスタマイズ能力と高度な技術によって特徴付けられています。以前の攻撃は一般的なもので、あいまいな情報を含む大量のメッセージが送信されましたが、現在の手口では各被害者からの具体的な実際のデータが使用されるため、詐欺行為の特定がはるかに困難になります。

サイバーセキュリティの専門家は、偽ページの品質も大幅に進化していると指摘している。現在、詐欺的な Web サイトにはセキュリティ証明書 (ブラウザ上の南京錠)、応答性の高いデザイン、および元のポータルと実質的に同一のインターフェイスが備わっており、最も注意深いユーザーですら混乱させています。

必須の保護措置

被害者にならないようにするための主な推奨事項は、店舗や配送業者の公式 Web サイトまたはアプリケーションのみで注文の追跡を集中管理することです。受信リンクをクリックする代わりに、アドレスをブラウザに直接入力します。

また、WhatsApp などのメッセージング アプリでは 2 段階認証を有効にしてください。この追加のセキュリティ層により、番号が複製されたり盗まれたりした場合でも、アカウントへの不正アクセスが困難になります。

詐欺の被害に遭った場合の対処法

支払いを行った場合は、すぐに銀行に連絡して取引をブロックし、特に操作が Pix 経由で実行された場合は、特別返品メカニズム (MED) を使用して返金をリクエストしてください。クレジット カードの詳細が提供された場合は、直ちにカードのブロックをリクエストしてください。

警察に報告書を提出することが不可欠ですが、ほとんどの州ではオンラインで行うことができます。レジストリは、当局が詐欺の原因を調査し、これらの犯罪の背後にあるギャングを特定するのに役立ちます。特に別のプラットフォームでパスワードを繰り返す傾向がある場合は、電子メールやその他のオンライン サービスのパスワードを変更してください。