1. セキュリティ対策ラボ
  2. セキュリティニュース
  3. 情報セキュリティ
  4. ハッカー集団・脅威アクターに関する動向
  5. 偽のCNNやBBCのサイトを活用した投資詐欺 サイト 1万7,000件以上を特定

偽のCNNやBBCのサイトを活用した投資詐欺 サイト 1万7,000件以上を特定

セキュリティニュース

投稿日時: 更新日時:

偽のCNNやBBCのサイトを活用した投資詐欺 サイト 1万7,000件以上を特定

中東拠点のセキュリティ企業CTM360は2025年7月、世界中で確認された「Baiting News Site（以下、BNS）」に関するレポートを公開しました。

この調査では、50か国以上で1万7,000件を超えるBNSが特定されており、詐欺の手法が広範囲かつ巧妙化している実態が明らかになりました。

偽ニュースサイト「BNS」とは何か

BNSは、正規の報道機関を模倣した偽サイトで、投資詐欺に利用されるエントリーポイントです。特定の有名人や金融機関に関する偽のニュース記事を掲載し、閲覧者の信頼を獲得したうえで、虚偽の投資プラットフォームへと誘導します。

CTM360によると、BNSは以下の特徴を持っています

  • CNN、BBC、CNBC、News24、ABC Newsなどの国際的メディアを模倣

  • 中央銀行、国立銀行、商業銀行の名を不正に引用した偽記事を掲載

  • .xyz、.shop、.clickといった安価なTLD（トップレベルドメイン）を使用

  • 正規ドメインの乗っ取りによる設置も多数確認されており、検出と削除が困難

広告・SNSを活用した誘導手法

詐欺グループは、Google広告やMeta広告、SNS投稿を活用してBNSへとユーザーを誘導しています。広告や投稿には著名人の画像や肩書が使用され、「〇〇氏が推奨する暗号資産投資法」など、信頼性を装った見出しでクリックを誘導します。

被害が確認された主要国・地域

レポートでは、以下の地域で特にBNSが多数検出されたと報告されています

  • 中東

  • アジア太平洋（例：中国、インド、日本、インドネシア）

  • 欧州（例：ドイツ、フランス、イタリア）

  • 南北アメリカ

  • アフリカ

これらの地域において、BNSは現地言語や地域の銀行、著名人の名前を使ってローカライズされており、信頼を得やすくなっていることが特徴です。

関連しているか不明ですが、日本でもGoogle広告で朝日新聞のフィッシングサイトへ誘導 ムロツヨシさんと黒柳徹子さんの偽対談 詐欺広告が確認されており、世界中で著名人の名前がSNS投資詐欺に利用されています。

BNSのリダイレクト先と詐欺プラットフォームの概要

  1. Trap10やSolara Vynexなどの偽投資サイトへ転送

  2. 登録フォームで氏名・電話番号・メールなどを収集

  3. 「専門家」からの電話連絡で初期投資（約240ドル）を促される

  4. 本人確認と称して身分証明書や銀行情報を要求

  5. ダッシュボードで偽の利益表示を行い、さらなる入金を誘導

  6. 出金は一切できず、「システム障害」や「追加認証」などの口実で遅延

CTM360 Scam Navigatorによる手口の可視化

CTM360は、MITREフレームワークを応用した「Scam Navigator」を用いて詐欺の構成要素を6段階に分類しています

  1. 資源準備（アカウント・ドメイン）

  2. 誘導（広告、SNS）

  3. 配信（BNS）

  4. ユーザー接触（登録・通話）

  5. 目的（金銭詐取・個人情報収集）

  6. マネタイズ（偽利益表示と再投資誘導）

これにより、詐欺の各ステージを明確に特定・分析し、対策を取るための情報基盤を提供しています。

出典

https://cdn.prod.website-files.com/66fbdb04ee8bb0436308fc15/686ba57ad93bc718938e5e0f_BaitTrap.pdf

関連記事

サイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れサイバー攻撃やランサムウェアによる被害を受けた際の社内・社外対応の流れ ゼレンスキー 夫人の「ブガッディ 購入」は偽情報 でロシアによる工作ゼレンスキー 夫人の「ブガッディ 購入」は偽情報でロシアによる工作 Microsoft365 のフィッシング対策機能はCSSで回避可能Microsoft365 のフィッシング対策機能はCSSで回避可能 サイバー攻撃者が偽のDeepSeek ダウンロードサイトを利用しマルウェアを拡散サイバー攻撃者が偽のDeepSeek ダウンロードサイトを利用しマルウェアを拡散 Firefoxのアドオンに潜む脅威：「FoxyWallet」キャンペーンで仮想通貨ウォレット情報が流出の危機Firefoxのアドオンに潜む脅威：「FoxyWallet」キャンペーンで仮想通貨ウォレット情報が流出の危機 北朝鮮がサイバー攻撃や仮想通貨、偽装IT労働者活動支援の為にAIを悪用北朝鮮がサイバー攻撃や仮想通貨、偽装IT労働者活動支援の為にAIを悪用 株式会社富士山マガジンサービス、サイト「Fujisan.co.jp」で不正アクセス、最大250万人超の住所録閲覧の可能性株式会社富士山マガジンサービス、サイト「Fujisan.co.jp」で不正アクセス、最大250万人超の住所録閲覧の可能性 biima sports、メール誤送信で約2.3万人分の個人情報が漏洩biima sports、メール誤送信で約2.3万人分の個人情報が漏洩 Google Formsを悪用し無料仮想通貨プレゼントを装ったサイバー犯罪 キャンペーンGoogle Formsを悪用し無料仮想通貨プレゼントを装ったサイバー犯罪 キャンペーン