求人詐欺警告: 「データプロバイダー」ねずみ講

詳しい話ではなく、簡単な要約を知りたい人のために:詳細な職務内容の説明がない「データ プロバイダー」職の求人を受け取った場合は注意してください。これは詐欺であり、従来のねずみ講モデルを採用しているか、単にお金を返さないつもりです。私はさらに調べるためにお金を無駄にしないことに決めましたが、IT 業界で 20 年以上の経験があり、その中には 15 年以上にわたる技術ジャーナリズムの経験もあるため、起こり得るシナリオを推測することができました。

ねずみ講では、参加者は前もってお金を投資する必要があり、預金する新しいメンバーを勧誘することで利益が約束されます。勧誘したメンバーの預金から手数料を稼ぐことができます。より深く理解するには、「ねずみ講」や「マネー ピラミッド」などの用語を検索してみてください。この特定の例では、そのスキームは巧妙に作成されており、自動化の要素を取り入れ、ソーシャル エンジニアリングの手法を活用しています。ただし、その洗練さにもかかわらず、ねずみ講は米国では依然として違法行為であることを覚えておくことが重要です。

物語の全容が明らかになる

最近、私のWhatsApp に、見知らぬ人から「データ プロバイダー」の仕事を勧めるメッセージが 1 回どころか 4 回も届きました。それは「楽して稼げる」と謳う類の仕事でした。技術スキルは不要、パートタイム、リモート勤務、そして汗をかくことなく 1 日 300 ～ 500 ドル稼げると約束されていました。すぐに怪しいと感じました。仕事の詳細も、会社名も、何をするのか明確な説明もありませんでした。さらに情報を求めて調べてみたところ、返ってきたのは「トレーニングに参加してください。そうすれば、すべてが明らかになります」というものでした。

4 つ目の同じメッセージを見たとき、好奇心が勝り、調べてみることにしました。

以下に「ウェンディ・ダンカン」（ジュリア・マヌエルと名乗った）との会話を載せておきます。これは「ホテル向けデータの最適化」に関する古いチャットに関するものです。この記事のメイントピックである「アプリ向けデータの最適化」に関する最近のチャットは見つけられませんでした。このチャットは、詐欺師がストーリーを少し変えることはあっても、基本的な流れはほとんど同じであることを証明しています。

いわゆるリクルーターは、私がもっと情報を得る気があるかどうか知りたがっていました。私はその言葉に従い、WhatsApp で彼らの「マネージャー」からのメッセージに注意するように言われました。すぐに、イギリスの電話番号 (+44) から、プロフィール写真に若いアジア人の男性が写っている Darrick という男性からのメッセージがポップアップ表示されました。

ダリック: 詐欺師の巨匠か、それとも単なる詐欺師か?

その後 2 日間、私たちの会話は展開しました。私の懐疑的な態度は明らかでしたが、ダリックは引き下がっていませんでした。彼は、新規の採用者を獲得するたびに、そして彼らが前払い金を支払えばさらに多くを儲けているに違いない、とピンときました。

私たちのチャットの要点は？それは明らかに詐欺だと叫んでいました。特に、私が彼らのトレーニングを終えた後に「ダリック」が姿を消し、デポジットの部分で躊躇したときはそうでした。私の直感では？彼は研修生ごとに給料をもらっているのでしょう。

彼は本当に詐欺に巻き込まれていることに気づいていないのだろうか？それとも私があまりにも世間知らずなのだろうか？

彼は急いで私に訓練を受けるよう説得しました。好奇心が勝ってしまったので、私は従いました。

私は cloverdevapps.cc の Web アプリケーションでアカウントを作成しました。個人情報は必要ありませんでした。ユーザー名と 2 つのパスワード (ログイン用と出金用) だけで済みました。メール アドレスも求められませんでした。

彼はまた、「この仕事」では、仮想通貨ウォレット以外のソフトウェアをデバイスにインストールする必要はないとも言っていました。私はすでに仮想通貨ウォレットを持っており、追加のアプリをインストールする予定はないと伝えました。彼はそれで問題ありませんでした。そのため、私はそれが単に不正なアプリを通じて私のデータを収集しようとするマルウェア詐欺である可能性を否定しました。

ジョブシミュレーターの実演

私がやらされた「仕事」のスクリーンショットを見てください。彼らは、技術的な知識は不要という点を1つだけ正確に説明していました。実際、彼らはそれを好んでいたようです。私の役割は？「開始」と「送信」を押して、残高が膨らむのを眺めるだけです。そして、どうなったと思いますか？わずか2〜3分の無意識のタップで、私は141ドルを「稼いだ」のです！しかし、もちろん、それはすべて偽のお金でした。

この時点で、登録ユーザー数を増やすことでクライアント (アプリ開発者) から報酬を受け取る可能性も考えました。しかし、たとえ買収前であっても、偽のユーザー 1 人につき 2 ～ 5 ドルを支払う人はいないと思われます。それを実現するには、よりシンプルでコスト効率の良い方法があります。

彼はまた、そうではないと私に保証しました。

トレーニング後

トレーニングを完了した後、Darrick は練習用アカウントからログアウトし、以前に作成した自分のアカウントにログインするように指示しました。

当然のことながら、私のアカウントでは「作業」を一切実行できませんでした。「開始」をタップして開始しようとしたところ、作業を開始するには 100 ドル以上を入金する必要があるというプロンプトが表示されました。

もちろん、私はデリックに、トレーニング中にこの「信じられないほど大変な仕事」をして稼いだお金について尋ねました。そのお金は「仕事を続けるための給料に充てられる」はずでした。それに対して彼は黙り込んでしまいました。ですから、デジタル経済がどのように機能するか、どのビジネス モデルが実行可能で、どのビジネス モデルが実行不可能かを理解していない場合、この時点でデリックは単にそれらを利用して簡単にお金を稼いでいるだけだと考えるかもしれません (誰かにボタンをタップさせることで)。少なくとも 2 時間は私と雑談していたことを考えると、それは滑稽な考えです。

申し訳ありませんが、ウォレット番号を教えたり、より詳しい調査のために 100 ドルを投資したりするつもりはありませんでした。それでも、考えられる結果を推測することはできます。

• シナリオ 1:預けたお金は消えてしまい、二度と見ることができません。これは明らかな詐欺です。これがすべてです。

• シナリオ 2: 40 個のタスクを完了するたびに、入金額よりわずかに少ない金額を「稼ぐ」ことになります。許可されている最小金額を引き出すには、次の「課題セット」にアクセスするためにさらにお金を預ける必要があり、引き出し額が常に入金額より少なくなることが保証されます。この結果、私は損失を被り、「会社」は利益を被ることになります。

• シナリオ 3:手数料を稼ぎ、「仕事」を続けるには、1 人か 2 人の友人をプラットフォームに勧誘する必要があると知らされます。これは、ねずみ講の典型的な手口です。

  
  

同様の会社でしばらく働いていたが、その後お金がなくなり、次の一連の作業に必要な 800 ドル以上を支払う余裕がなくなったという個人からの苦情を見つけたので、シナリオ 2 と 3 を混ぜているのではないかと疑っています。

詐欺師のアプリからさらに興味深い詳細が判明

私はアプリで遊び続けました。彼らの「チャットボット」との有意義な会話をご覧ください。

もちろん、チャットボットはありません。送信したメッセージに対して 1 つの回答のみを返すシンプルなスクリプトです。

「 chat.ichatlink.net詐欺」を Google で検索すると、それが詐欺計画の一部であることがわかります。

偽チーム

アプリからダウンロードした「チーム」の画像を検索したところ、ここで完全に一致するものを見つけました: https://www.linnify.com/about 。

Linnify チームの皆様へ: あなたの写真が詐欺行為に利用されていることに注意してください。

これは詐欺師のアプリからの写真です:

これは Linnify Web サイトのスクリーンショットです。

ドメイン所有者は隠れている

登録者のウェブサイト Namesilo.com の Whois サービスでドメイン所有者を調べました。

私が見つけたのはこれです。詐欺師たちは、アリゾナ州に拠点を置く「プライバシーを保護する」会社 PrivacyGuardian.org の背後に名前を隠していました。

彼らの番号に電話しましたが、金曜日の夜遅くだったので留守番電話に繋がりました。月曜日に電話してみて、何を言われたかお知らせします。

偽の登録確認

これはいわゆる登録証明です。Clover Limited は確かに存在しており、その登録記録はhttps://find-and-update.company-information.service.gov.uk/company/NI614475で確認できます。

しかし、会社番号にアクセスして複製することは誰でもできます。Clover Limited は本当に詐欺師と提携しているのでしょうか? 私は懐疑的です。彼らの取引は追跡不可能な暗号通貨に関係しているため、合法的な会社である必要はありません。彼らは単にこの法人の名前と番号を流用して、より信頼性があるように見せているようです。しかし、矛盾があります。アプリ内では、彼らは自分たちを Clover Dynamics と呼んでいますが、この名前は英国の公式登録 Web サイトには載っていません。

しかし、本物の Clover Dynamics を見つけました。ウクライナのリヴィウの会社です。https ://www.cloverdynamics.comの皆さん、誰かがあなたの会社名を詐欺に利用していることに注意してください。あなたのロゴも使用されています。

これは詐欺師のロゴです (cloverdevapps.cc)

これは実際のClover Dynamicsのロゴです（ https://www.cloverdynamics.com ）

ねずみ講の仕組みについて話しましょう

マネーピラミッドは最も古い詐欺スキームの 1 つで、単純な前提で運営されています。各新規メンバーは一定額のお金を預け、その後、同様に預ける新規メンバーを勧誘します。勧誘者は、これらの新規預金だけでなく、署名者が勧誘した新規メンバーの預金からも手数料を得ます。つまり、誰かが早期に参加すれば、手数料でお金を稼ぐことができます。問題は、この詐欺に引っかかる他の多くの人々がお金を失うことです。そのため、このスキームは米国を含む多くの国で違法となっています。

このバリエーションでは、詐欺師は詐欺をサポートする専用プラットフォーム（モバイル アプリ）を開発して自動化を導入しています。

さらに、彼らは階層化された採用構造を構築しました。第 1 層は「人事担当者」（ウェンディ、別名ジュリアなど）で構成され、リードを生み出して第 2 層のより経験豊富な「マネージャー」（デリックなど）に渡します。

さらに、彼らはソーシャル エンジニアリングの手法を使って、テクノロジーにあまり詳しくない個人に、彼らの参加が正当であると信じ込ませます。つまり、単に画面をタップするだけで生産的な努力の一形態であると信じ込ませるのです。しかし、本当にそうでしょうか?

テクノロジーに関する知識が限られている人が、「テクノロジー企業で働く」ことに満足感を覚え、場合によっては誇りさえ感じ、「ああ、それほど難しいことではない！ 結局、テクノロジーの分野で働けば、ロボットや AI が雇用を脅かす心配をしなくて済むかもしれない。安心だ！ お金を預ける必要があることに関しては、これは単にプラットフォームの仕組みであり、指示に従うだけでよいと説明されている」と考えるのも想像に難くない。

このポジティブな感情の高まりは、人をどんどんお金を預け続けるように駆り立てるかもしれません。まるでギャンブルのようです。

結論

私は彼らのウェブサイトを IC3 に報告しましたが、盗んだロゴやチーム写真を使って新しいドメインを設定するのは彼らにとって非常に簡単です。技術にあまり詳しくない親戚や友人に、画面をタップするだけでは正当な仕事ではないことを伝えてください。特に、この「仕事」にアクセスするために前払い金が必要な場合はなおさらです。