一組のアカウントとパスワード、一見価値がないように見えるが、実はそれだけではない
ほとんどの人は、自分のアカウント情報の価値をこう考えがちです。「私は有名人でもないし、アカウントに価値のあるものは入っていないから、誰が欲しがるのだろう？」この考え方は直感的ですが、多くの人がアカウントの安全性を疎かにする主な理由でもあります。 実際には、個人情報やアカウント情報には取引市場があり、規模はほとんどの人が想像するよりも大きく、運用方式も想像以上に組織的です。この産業がどのように機能するかを理解することで、一見普通のアカウントとパスワードを保護することが実際には過剰反応ではないことがわかります。
これらの情報はどうやってブラックマーケットに流れ込むのか
アカウント情報がブラックマーケットに流入する場合、通常は以下のいくつかのルートから来ます。 1. 大規模なプラットフォームやサービスプロバイダーがデータ漏洩事件に遭い、一度に数百万件のアカウントデータが漏洩することがあり、このような事件は過去に多くの有名プラットフォームで発生しました。漏洩したデータベースは、特定のルートを通じて一括で売買されます。 2. フィッシングサイトや偽のログインページが、ユーザーにアカウントとパスワードを入力させることで、このような情報をより正確に取得します。なぜなら、収集者はユーザーがその時点で使用しているアカウントの状態も同時に取得できるからです。 3. トロイの木馬や悪意のあるソフトウェアがデバイスに埋め込まれ、その後タイピングしたアカウントとパスワードを継続的に記録します。こうした方法で収集された情報は、通常はリアルタイムで完全であり、複数のプラットフォームのログイン資格情報を含みます。
異なる種類のアカウントによる価格差が意外と大きい
ブラックマーケットの定価論理は、これらの情報がどの程度利用可能であるかに比例します。 単独のメールアカウントとパスワードは、他に価値のあるサービスが結びついていなければ、通常は低価格です。なぜなら、単独のメールではできることが限られています。しかし、このメールアカウントが他の数多くのアカウントの復元アカウントでもある場合、その価値は上がります。なぜなら他のアカウントに侵入するための鍵を握っているからです。 ソーシャルメディアアカウントの価値は、フォロワー数やアカウントの履歴に依存します。数年をかけて蓄積され、一定のフォロワー数を持つアカウントは、新しく登録されたアカウントよりも価値が明らかに高くなります。なぜなら、このようなアカウントは詐欺メッセージを送信する際に、より説得力があるためです。また、フォロワーは古いアカウントに対して警戒心が低い傾向があります。 金融サービスまたは支払い記録が結びついているアカウント、例えばショッピングプラットフォームでのクレジットカード情報を保存している場合や、ゲームアカウント内に仮想資産がある場合、こうしたアカウントの価格は劇的に上昇します。なぜなら、実質的な経済的利益に直接変換できるからです。
これらの情報が売られた後、何に使われるのか
価格を理解することは一部に過ぎないのでもっと重要なのは、これらの情報が買われた後の実際の使用目的です。 最も一般的なのは、詐欺メッセージやフィッシングリンクを送信するために使われることです。盗まれたアカウントの元々持っていた信頼基盤を利用して、アカウントの友人やフォロワーに詐欺内容を送信すると、成功率は新しい見知らぬアカウントよりも大幅に向上します。 別の方法としては、他のプラットフォームにログインしようとすることです。多くの人は、異なるサービスで同じまたは類似のパスワードの組み合わせを使用する習慣があるため、一組の漏洩したアカウントとパスワードは、メール、ショッピングプラットフォーム、さらには銀行関連サービスに試しにログインするために使われる可能性があります。 もう一つの使用法は、金融詐欺に直接使われることです。もしアカウント自体が支払い方法と結びついているなら、無断消費や送金に使用される可能性があります。
アカウントブラックマーケットについて、ユーザーが最もよく尋ねるいくつかの質問
自分のアカウント情報がすでにブラックマーケットに流通しているかどうか、どうやって知ることができるのか
データ漏洩チェックツールを利用して、自分のメールアドレスを入力し、既知の漏洩事件のデータベースに出現するかどうかを確認できます。このようなツールは、過去に公開されている漏洩事件のリストと照合します。確認結果に特定の漏洩事件でメールが表示される場合、その情報が関連するルートに流入している可能性があります。その場合、使用している同じパスワードのメールアドレスを優先的に変更すべきです。
アカウント情報が売られた後、取り戻したり削除したりすることはできるのか
情報がパッケージ化され、複数のルートで流通してしまうと、完全に取り戻したり削除したりすることは非常に難しいです。これが、予防が事後処理よりも重要な理由です。アカウント情報が漏洩する可能性があることに気づいた場合、最初に急いで取るべき行動はパスワードを直ちに変更し、二段階認証を有効にすることです。そして、アカウントの最近のログイン履歴や認証デバイスのリストを確認し、他の誰かが漏洩した情報を使ってアカウントにアクセスしていないかを確認します。
一般のユーザーのアカウントは本当に特別に標的にされるのか、それとも有名人だけが心配するべきか
ほとんどの場合、一般ユーザーのアカウントは個別に標的になることはなく、バッチ処理されます。ブラックマーケット取引は通常、大規模なデータベースが売買されるため、特定の個人をターゲットにすることはありません。バッチ処理であるため、誰のアカウントも特定の漏洩事件のデータベースに含まれる可能性があります。有名人でないからといって、自分が含まれないとは限りません。アカウントの安全を守る基本的な習慣は、誰にとっても同じように重要です。
重要なポイント： アカウント情報はブラックマーケットで明確な価格論理があり、金融情報に結びついているアカウントや多くのフォロワーがいるアカウントはより価値が高い。しかし、漏洩したアカウントの資格情報は一括で悪用される可能性がある。定期的に漏洩データベースを確認し、パスワードの使い回しを避けることがリスクを減少させる最も実用的な方法である。