セックストーション詐欺:親密な画像を悪用する犯罪者たち
セックストーション(sextortion)は、犯罪者があなたの親密な画像や動画を所有していると主張し、あなたの連絡先、雇用主、またはソーシャルメディアのフォロワーに配布されることを防ぐために金銭を要求する恐喝スキームです。このスキームは通常、メール、ソーシャルメディア、またはデーティングアプリを通じた一方的な接触で始まります。攻撃者はあなたのデバイスをハッキングしたか、以前のオンライン上の相互作用を通じて露骨なコンテンツを入手したと主張します。FBIの2023年インターネット犯罪苦情センター(IC3)レポートによると、セックストーション苦情は前年比で157%増加し、被害者は1件あたり平均5,000ドルの損失を被っています。心理操作は意図的で巧妙です。詐欺師は親密なコンテンツに関する深い羞恥心と恥ずかしさを利用し、露出がよりよい人間関係、職業上の評判、または社会的地位に悪影響を与えるという被害者の恐怖を利用しています。 犯罪者はこのスキームを自動化されたシステムと購入したメールリストを使用して大規模に実行します。多くの場合、攻撃者は実際には画像を所有していなく、汎用的な脅迫文を送信し、被害者が検証せずにパニックして支払うことを期待しています。しかし、認証情報スタッフィング、フィッシング、マルウェア、または露骨なコンテンツが同意なしにアダルトサイトで共有される場合には、本物の侵害が発生します。詐欺師は通常、暗号資産(ビットコイン、モネロ)での支払いを24~72時間以内に要求し、被害者が合理的に考えることを防ぐ人工的な緊急事態を作り出しています。被害者は10代から高齢者まで多岐にわたりますが、18~35歳の若い成人が最大の影響を受ける層です。感情的な負担は財務的な損失を超えています。被害者は深刻な不安、抑うつ、関係の緊張を経験し、悲劇的な場合には自傷に至ります。 セックストーションが特に危険な理由は、その拡張性と被害者の心理に対する攻撃者のレバレッジです。被害者の個人的な知識が必要な従来の脅迫とは異なり、セックストーション キャンペーンは最小限の努力で数百万人を同時に標的にすることができます。犯罪者の参入障壁は低く、スターターキットとマルウェアはダークウェブ フォーラムで簡単に入手できます。1~3%の受信者からの支払い率でさえ、特に西アフリカ、東ヨーロッパ、および東南アジアに拠点を置く組織犯罪グループに対して実質的な収入を生み出します。
主な手口
- • 親密な画像や録画へのアクセスを主張する同一の脅迫を何百万ものアドレスに送信する大量メール キャンペーン。漏洩したメールリストと汎用的な言語を組み合わせて応答率を上げます。
- • 認証情報スタッフィングとパスワード再利用:詐欺師は無関係なサイトから以前に侵害されたユーザー名とパスワードを使用して、デーティングアプリ、ソーシャルメディア、またはビデオ チャット プラットフォーム上に偽のアカウントを作成し、脅迫を強化する前に虚偽の信頼関係を構築します。
- • 偽のポルノサイト、不正な複製ソフトウェア、または「トロイの木馬化」されたアプリを通じたマルウェア展開。実際の記録は発生しないものの、ウェブカメラの映像またはスクリーン記録をキャプチャすると報告されています。
- • 被害者に親密な写真やビデオ通話をリクエストする偽のデーティング プロフィールを通じたソーシャル エンジニアリング。その後、支払いを要求しながら露出を脅迫して相互作用をキャプチャしたと主張します。
- • 24~72時間以内の暗号資産での支払いを明確に要求し、家族、友人、雇用主に連絡するか、コンテンツをソーシャルメディアに投稿すると脅す時間的プレッシャー戦術。
- • 被害者の連絡先、ソーシャルメディアからの写真、または部分的な電話番号を表示する捏造された「証拠」スクリーンショットを送信し、脅迫が正当であることを確信させる検証詐欺。
見分け方
- あなたについての親密なコンテンツの知識を主張する一方的なメールまたはメッセージ。特に不慣れなアカウントまたは書式上の誤りがあるアドレスから、および「やあ」や「友達」のような汎用的な敬礼で到着するもの。
- 「あなたの動画を持っている」のような実際のコンテンツを名付けずに具体的だが漠然とした詳細を述べるメッセージ。短い期限内での暗号資産での支払いをリクエストする脅迫と組み合わせられます。
- 現在使用しているか以前に使用していたパスワードを含むメッセージ。デバイスが侵害されたという虚偽の信頼性を生み出します(これは実際のハッキングではなく、公開されているデータ侵害から来ています)。
- 暗号化されたチャネル、暗号資産ウォレット、またはメッセージング アプリを通じた排他的なコミュニケーション リクエスト。送信者が追跡可能な支払い方法とプラットフォームの監視を回避したいという意図を示しています。
- デーティング アプリまたはソーシャル プラットフォーム上での性的接触の誘い。その後、あなたが関与した後に言語が脅迫的に突然シフトします。これは本物の相互作用ではなく、練習されたスクリプトを明らかにしています。
- 部分的な情報(電話番号、プロフィール写真、メール アドレス)を表示する捏造されたスクリーンショットまたはビデオ クリップ。アカウントまたはデバイスへのアクセス権を持っていることを証明するためのものとして装われています。
身を守る方法
- セックストーション脅迫にいかなる場合も応答しないでください。沈黙と非関与があなたを標的として無価値にします。詐欺師は自動化されたシステムを使用します。応答は追跡され、要求の増加やあなたのメール情報の他の犯罪グループへの転売につながる可能性があります。
- メッセージを直ちに削除し、送信者のアカウントまたはメール アドレスをブロックしてから、Facebookのような各プラットフォーム(Facebook、Instagram、Gmail等)での濫用レポート ツールを使用してメッセージを報告し、さらなる接触を防止します。
- Bitwarden、1Password、KeePassなどのパスワード マネージャーを使用して、すべてのオンライン アカウントに固有の強力なパスワードを作成します。これは、侵害された無関係なサービスからの認証情報スタッフィング攻撃を防止します。
- メール、ソーシャル メディア、銀行、クラウド ストレージを含む機密情報を含むすべてのアカウントで二要素認証(2FA)を有効にします。可能な場合は、SMSではなく認証機アプリを使用してください。
- 更新されたアンチウイルスおよびマルウェア対策ソフトウェア(Windows Defender、Malwarebytes)を使用し、オペレーティング システム、ブラウザ、およびアプリケーションを完全に修正して、マルウェアベースのスクリーン キャプチャまたはウェブカメラ アクセスを防止します。
- FBIのインターネット犯罪苦情センター(IC3.gov)、州の司法長官、およびFTCのReportFraud.ftc.govにセックストーション試行を報告します。法執行機関がパターンを追跡し、起訴を追及できるようにします。
実例
34歳の専門家がメールを受け取ります。「あなたのウェブカメラからの動画をいくつか持っている。0.5ビットコイン(現在のレートで18,500ドル)を[ウォレット アドレス]に24時間以内に送るか、これらの動画をあなたのすべてのLinkedIn接続に送り、あなたの雇用主にメール送信します」とのメッセージです。メールには被害者が5年前のSpotifyアカウント(2018年のSpotify侵害から)で使用したパスワードが含まれています。パニックに陥った被害者は、友人に確認するまで送金しかけます。友人はこれが一般的な詐欺であり、ウェブカメラ映像は決してキャプチャされなかったことを確認します。
19歳の大学生がTinderで誰かとマッチングします。その人物は2週間かけて徐々に信頼関係を構築し、最終的に親密度が増す写真をリクエストします。露骨な画像を受け取った後、偽のプロフィールが消えて「調査官」からのメッセージに置き換わります。写真が被害者の親や大学のFacebookページに送信されると主張し、48時間以内にビットコインで3,000ドルを支払わない限り投稿すると脅迫します。被害者のデバイスは実際には侵害されていませんが、脅迫は深刻な不安を引き起こし、被害者が助けを求めるまでに部分的な支払いが行われます。
52歳の退職者がメールを受け取ります。「コンピュータにダウンロードされたコンテンツの証拠」を含むと主張し、72時間以内にビットコインで2,200ドルを要求し、妻に知らせてデータを法執行機関に送信すると脅迫します。メールは自分のメール アドレスの偽装バージョンから来たように見え、データ侵害からの部分的な電話番号と古い住所が含まれています。娘が法執行機関に確認するまで、ほぼ従う直前の段階です。法執行機関は、これが何の侵害の実際の証拠もない大量恐喝キャンペーンであることを確認します。
通報窓口 — 日本
お住まいの地域でこの詐欺を通報できる公式窓口。
この詐欺に遭った可能性はありますか?
How to cite this guide
Use this when referencing ScamLens content in articles, research, AI responses, or social media.
According to ScamLens (scamlens.org), セックストーション詐欺:親密な画像を悪用する犯罪者たち is described at https://scamlens.org/ja/encyclopedia/sextortion.