どうも、YuTR0Nです。
海外のサイトで買い物をするときは大抵PayPalを使って支払っています。クレジットカード情報を直接記録されるリスクが無くなるのでおすすめです。
さて、
PayPalは必ずしも安全ではありません。
今回のケースは「3Dプリンターのベンチャー」を装ったDM。内容も非常にそれっぽかったためまんまと引っかかってしまいました。
PayPalを使えない国の人へPayPalでの支払い方法を提供するために、PayPalアカウントを持ってる人が受け取りのためのリンクを貸し出して入金があったらマージンを受け取り残りを中間業者に送金するというものがあるらしいです。
そもそもこのやり方自体が存在するのかも怪しいところですが。
登場人物としては
1.自分
2.インドに住んでるPayPalユーザー🇮🇳(これは多分確実)
3.匿名の仲介業者(？)
4.スリランカの詐欺師🇱🇰(？)
ケース1:
ストーリー通りで2、3、4はそれぞれ別人
ケース2:
3、4が同一人物、グループ
ケース3:
2、3、4が同一人物、グループ
ロシアベースの3Dプリンター会社でヨーロッパをターゲットにしてる
とてもそれっぽいスペック
Accepted filament diameter - 1.75mm
Build volume - 200x200x210 mm
Printer type - FDM
Layer resolution - 20 microns
Print head - Custom make
Maximum head speed - 150 mm/s
Maximum nozzle temperature - 265c
Maximum bed temperature - 130c
Connectivity - SD, USB-B, WiFi
Extruder type - Direct drive
Machine dimensions - 390x390x495 mm
Interface - color touch screen
Expected market price - 350 USD
まぁ話を短くすると、
1.新しく出す予定の3Dプリンターをレビューしてくれる人を探している
2.ヨーロッパの人を想定してた(私が英語で投稿しているためかと思われる)
3.最近作った作品や持ってるプリンターなどの審査がある(まぁもちろん聞くだけ)
4.日本は想定してなかったので送料だけ払って欲しい(このあとPayPalのリンクが送られる)
imprintme3dmachines
というIDでした。
ブロックされているのでこのような表示ですが他のアカウントから検索したところまだあるようです。
Instagramは報告内容がハラスメントだったりスパムしかなく、報告フォームもパッと出てこないあたりが非常にマイナスポイントですね。詐欺師はどんどん使ってくれ〜ということでしょうか。
このIDをTwitterとRedditに投稿したところ被害者(？)のPayPalアカウントユーザーから連絡が来ました。
このユーザーはTelegramのオープンチャットで業者に会ったらしく業者にはpaypal.meのリンクを共有したらしいです。業者(？)はそれを利用者(詐欺師)(？)に伝えて詐欺師は詐欺アカウントで貰ったpaypal.meのリンクを共有し支払うよう伝えます。そうするとこの業者と詐欺師は被害者のPayPalアカウントに触れることはありません。その後被害者は受け取ったお金を業者へ送付するのですが、この際業者は仮想通貨もしくはAmazonギフトでの支払いを要求します。理由としては利用者(詐欺師)の国ではPayPalが使えないからというものです。
こうするとPayPalに支払った側、このケースだと私自身もPayPalのリンク先の人が詐欺を行なっているものだと思いました。この人も詐欺グループの仲間なのかどうかは正直私にとってはどうでもいい話です。
Telegram自体P2Pなどでは？と思いがちですが実際チャット欄で相手の名前の左側に鍵マークが付いていない場合はエンドツーエンド暗号化はされていないためなんらかの情報はクラウドに残るものかと思われます。今回の業者はエンドツーエンドの暗号化はされていないので間抜けと言えば間抜けですね。
インドの警察は何もしてくれないんだ...と言っていたので本当に被害者なのかも知れませんがそれでもやはり私には関係ありません。まぁ確かにインドの警察はあまり機能してなさそうなのでそのような点も支払いの際に確認してみましょう。普段でさえ対応してくれない中でコロナ禍が追い討ちをかけまさに格好の的となっているわけです。
今回のようなことがあっても困るのでpaypal.meのリンクは念のためオフにしておきました。
今回は$21.5のみだったのでダメージは少ないのでよかった(？)ですが送料だけ〜というパターンは他にもあるので注意してください。
もし直接クレジットカードの情報を入力していたらと思うと...。一応ですが今回のケースはPayPalに報告済みです。
他のパターンとしては、
インフルエンサーになって欲しい！
という旨のメッセージや
ブランドアンバサダーにならない？
といったメッセージをInstagram経由でDMやメールに送ってくるブランドは数多くあります。
ただどのブランドも
「最初の1個は70%オフで買えるよ！」
「最初の1個はタダだけど送料払って！」
「そのあとは紹介システム、アフィリエイトシステムで何%受け取れるよ」
こんなのばっかりです。このパターンはちゃんと運営されてる(？)ブランドの場合もありますが、基本的にまともなブランドならインフルエンサーになってという依頼をする場合こちらが支払う必要は一切ないのが普通です。中にはAliExpressで買えるものをいかにもハイブランドかのように売る業者もいますがそれはもう真っ黒黒なので無視しましょう。もちろん他のブランドでも無視が好ましいです。
もちろん本当に3Dプリンターの会社からいただけるとというケースもあります。先日いただいたCreality3DからのEnder-5 Plusなどです。よく知っているブランドからのメッセージの場合は公式アカウントかどうかIDをよく確認し本物であれば問題ないでしょう。
今回は久しぶりにチクッと痛い授業料を取られました。
ブランド関連に関しては、腕時計やブレスレットといったアクセサリー系、アパレル系がダントツに多いです。日本語で投稿している場合はあまり来ないと思いますがそのようなメッセージを受け取った場合は気をつけてください。
なお、もちろんですが企業案件、商品レビュー案件は随時歓迎しておりますのでEmailまでご連絡いただければと思います。
Email: psych0h3ad.official (@) gmail.com