アメリカやその他の地域で携帯電話を持つ人々が受け取る未払いの通行料や未配達の郵便物に関する詐欺メッセージは、広範な詐欺操作の一部である可能性が高いと発表しました。
この詐欺は特に複雑ではありませんが、非常に効果的です。郵便配達や地方政府のプログラムからの正規通知のように見えるスパムメッセージを送り、被害者がリンクをクリックするとフィッシングページが表示され、クレジットカード情報を入力させてその情報を盗み取り、詐欺に利用するという手口です。
2024年の7か月間で、少なくとも88万4000件のクレジットカード情報が盗まれ、被害者の口座から数千ドル（約155万円）を失うケースもあったということです。
しかし、一連の運用上のミスにより、セキュリティ研究者と調査ジャーナリストは詐欺ソフトウェア「マジックキャット」の製作者である「ダークラ」と名乗る人物の実際の身元を特定することができました。
ノルウェーのセキュリティ企業Mnemonicとノルウェーのメディアによって明らかにされたところによると、ダークラのプロフィール写真にあるかわいらしい猫の背後には、24歳の中国人Yucheng C.氏がいるということです。
研究者によれば、Yucheng C.氏は「マジックキャット」を開発し、数百人の顧客が自らのSMS詐欺キャンペーンを展開するためにこのソフトウェアを利用しているとしています。
彼の正体が暴かれた後、ダークラは姿を消し、彼の詐欺操作は更新されていません。しかし、その後、新たな詐欺操作「マジックマウス」が登場し、すでにその前身を大きく上回っているということです。
セキュリティ会議「Def Con」で新たな調査結果を発表する前に、Mnemonicのオフェンシブセキュリティコンサルタントであるハリソン・サンド氏は、マジックマウスがダークラのマジックキャットの消滅後に急速に人気を集めているとTechCrunchに語りました。
サンド氏は、この操作が大規模なクレジットカード情報の盗難能力を持っていると警告しています。
Mnemonicの調査によれば、ダークラが管理していたTelegramチャンネルに投稿された写真には、クレジットカード決済端末のラインアップや、被害者にメッセージを自動送信するために使用される何十台もの携帯電話が映っているということです。
詐欺師たちは、携帯電話のモバイルウォレットにカード情報を使用し、支払い詐欺を行い、他の銀行口座に資金を洗浄しています。いくつかの携帯電話には、他人の盗まれたカードが大量に入っており、モバイル取引で使用される準備が整っているということです。
サンド氏は、マジックマウスがすでに毎月少なくとも65万件のクレジットカードを盗んでいるとTechCrunchに語りました。
証拠はマジックマウスが新たな操作であり、新たな開発者によってコード化され、ダークラとは無関係であることを示唆していますが、マジックマウスの成功の多くは、前身のソフトウェアを人気にしたフィッシングキットを新たな運営者が盗んだことに起因しているとされています。これらのキットには、マジックキャットが使用したフィッシングサイトが数百含まれており、主要なテクノロジー企業、人気の消費者サービス、配送会社の正規ウェブページを模倣して被害者からクレジットカード情報を引き出すように設計されています。
マジックキャットと現在のマジックマウスの広範な性質と、消費者から数百万ドル（約16億5000万円）を盗む能力にもかかわらず、サンド氏は、法執行機関が詐欺の散発的な報告を超えてこの計画の背後にある広範な操作を見ていないとTechCrunchに語りました。
代わりに、これらの詐欺が存在し続け、繁栄することを許し、盗まれたカードを使用することを難しくしていないことについて、テクノロジー企業や金融大手が多くの責任を負っているということです。
不審なメッセージを受け取った場合は、無視することが最善の方針であるかもしれません。
