LinkedIn上の偽物の暗号通貨求人：詐欺師が1180万ドルを奪取

LinkedInは、多くの人にとって単なるデジタル履歴書を超えた存在だ。私たちはそこでコネクションを築き、キャリアを発展させ、新たなチャンスを発見する。しかし、こうしたネットワーク性こそが、サイバー犯罪者にとって恰好の餌食となっている。ここ数か月で特に悪質な詐欺のトレンドが広がりつつある。LinkedIn上で大手暗号通貨企業を装った偽の求人を提示し、被害者から数百万ドルをだまし取る手口だ。シンガポールではこの数か月で約1180万ドルが奪われており、その巧妙な手口に驚かされる。
筆者自身も先日、全く同じ手口のLinkedInメッセージを受け取った。大手暗号通貨企業を名乗る「求人オファー」だった。幸いなことに筆者は十分に用心深かったため、罠にかからなかったが、近年の詐欺のリアリティに改めて怒りを覚えた。
---
その手口の仕組みと危険性
多くの場合、最初は無害に見えるメッセージから始まる。誰かが人材担当者を装い、知名度の高い暗号通貨企業を名乗って接触してくる。給与は魅力的で、勤務条件は柔軟。あまりにも都合が良すぎて、逆に胡散臭いと思うのがポイントだ。
詐欺師は「技術適性テスト」を持ち掛けてくる。一見するとプログラミングテストと面接の組み合わせだが、その裏には忍び寄る罠がある。この「テスト」を受けるためには、偽のプラットフォームにアクセスし、ソフトウェアをインストールしなければならない。実はそれがマルウェアであり、特に悪質なケースでは、自分の信頼できる端末を使うように要求されることすらある。理由は「企業の厳格なデータ保護ポリシー」というものだが、要するに被害者自身にマルウェアをインストールさせるための口実に過ぎない。
マルウェアがインストールされると、攻撃の本番が始まる。詐欺師はセッショントークン（ログイン後に発行される再認証不要のデジタルキー）を盗み出す。多くの暗号通貨プラットフォームでは二要素認証（2FA）が採用されているが、詐欺師は巧妙な手口でそれも回避する。テスト中に偽のログイン画面に誘導し、被害者が知らないうちに2FAコードを入力させるのだ。
---
アカウント乗っ取りから資産の全損へ
いったん攻撃者がアカウントへのアクセスを得ると、事態は急速に悪化する。数分以



内に、預金は外部ウォレットへと移送されたり、改ざんされた暗号通貨取引所へと送金されたりする。ブロックチェーン取引は不可逆的なため、被害者ができるのは警察への通報のみ。しかし、犯人の足取りは既に消えていることが多い。
さらに悪質なことに、盗んだアカウントを使って新たな被害者を募る。被害者のLinkedInプロフィールから偽の求人メッセージが送信され、再び同じ罠に誘い込まれる。こうして危険な連鎖反応が生まれ、次々と人々が被害に遭うのだ。
---
被害に遭わないために：知っておくべきこと
この詐欺を明らかにしたセキュリティ研究者らは、特にソーシャルメディアやメッセージングサービスを通じた求人に対しては警戒するよう呼びかけている。以下のような兆候には要注意だ。
1. 不審な連絡手段：まともな企業がLinkedInのダイレクトメッセージやWhatsAppで面接を行うことはほぼない。
2. 前払い要求や「適性テスト」：正規の企業が面接のための費用を求めたり、独自のツールのインストールを強要したりすることは絶対にない。
3. コミュニケーションの矛盾：文法の間違い、一般的な呼びかけ（「拝啓 ご応募者様」）、急かすような圧力は典型的な詐欺の特徴。
4. 異常な要求：AnyDeskのようなリモートデスクトップソフトの使用や、個人データへのアクセスを求められる場合は、即座に警戒すべき。
常にセキュリティプロトコルを確認することも重要だ。例えば、見知らぬ端末やIPアドレスからのアクセスがないかを定期的にチェックしよう。多要素認証（MFA）はSMSではなく、Google Authenticatorのようなアプリベースのソリューションやハードウェアトークンを利用するのが望ましい。SMSは簡単に傍受される可能性があるためだ。
---
LinkedInに求められるさらなる対策
LinkedInはこうした詐欺行為に対する取り組みが不十分だと批判されている。偽プロフィールの報告機能はあるものの、被害者からは「通報しても無視された」や「対応が遅れた」といった声が多く寄せられている。LinkedIn側は「アルゴリズムを活用して不正行為を検知しているが、絶対的な安全性は保証できない」としている。
しかし、