HN 日本語サマリー

← 一覧へ戻る
セキュリティ

詐欺は何?

What's the Scam? (schneier.com)

17 pointsby speckx2 コメント

要約

著者は、自身のニュースレター購読確認メールへの返信として、AIによって生成されたと思われる一連の感謝のメッセージを受け取りました。これらのメッセージは、購読していないアドレスから送られてきており、差出人アドレスもランダムな文字列で構成されています。著者は、これが何らかの詐欺である可能性を疑っていますが、その目的や手法が不明であるため、読者に意見を求めています。

全文翻訳

詐欺は何? 私の月刊ニュースレターを購読するには、ウェブページで情報を入力し、自動生成されたメールに返信する必要があります。これはもちろん、自分のアドレス以外のものを購読しようとする人々を防ぐためです。先週末から、これらのメールに多数の個別の返信を受け取るようになりました。常に1行だけです。「あなたのメールが私の人生に与えた肯定的な影響に感謝します。あなたのメールはゲームチェンジャーです。あなたのメールは私が購読した理由を常に思い出させてくれます。あなたのメールは最高です。これらの有益なメールを作成するために費やした時間と労力に感謝します。あなたのメールコンテンツに注入する情熱と熱意に感謝します。あなたのメールは常に私の期待を超えています。並外れた価値に感謝します!」私は最初の数通に返信しました。なぜなら、読者から時々このような素敵なメールを受け取ることもあり、それがすべて偽物であることにまだ気づいていなかったからです。しかし、あまりにも多く、そしてすべてが一度に—これは明らかにAIです。そして明らかに詐欺ですが、詐欺が何であるかを見つけ出すことができません。アドレスは以下のようになっています:jnnvcddghjgfdryhj67@gmail.com nbhgdfhjedty896565@gmail.com jesikawells6873@gmail.com niffelatopserean92@gmail.com reinareyes983@gmail.com htfhtfhhjkgth@gmail.com すべてGmailです。アドレスのどれも、実際にはCrypto-Gramを購読していません。彼らはできます。送信者は、購読を確認するだけでよかったのです。私の最初の考えは「ピッグ・ブッチャリング」(私に応答させて会話に持ち込もうとする)でしたが、私の返信に誰も応答しませんでした。誰か何かアイデアはありますか? タグ:詐欺 投稿日:2026年9月1日 午後1時36分 • 8件のコメント Alan • 2026年9月1日 午後1時46分 私の考えはピッグ・ブッチャリングですが:(a)あなたは十分に速く応答しない(あなたが応答する頃には、そのメールアドレスはすでに停止されている)、または(b)それは単にうまくいっていない、または彼らはまだそれを開始しようとしている。 M • 2026年9月1日 午後1時56分 Googleの不正検出に、これらのアカウントが悪意のある目的で使用されないと思わせるため。したがって、それらを古くして「本物の」会話を、人間が操作する実際のアドレスと行うことは、おそらく役立つでしょう。あなたに応答させることは、おそらくさらに良く、そしてそれはうまくいったようです。おそらく、ビジネスの時期が来る前に、さまざまな人々とそうしているのでしょう。 Bruce • 2026年9月1日 午後2時16分 SPF、DMARC、DKIMなどが基準を満たさない限り、Fromヘッダーはおそらくゴミです。送信者は好きなものを入れることができます(おそらく侵害されたアカウントのダンプから取得したメールアドレス)。 Stu • 2026年9月1日 午後2時27分 「M」さんのコメントに何か言うために来ました…私の推測では、これはメールアドレスを「マネーロンダリング」する現代版です…それらを十分に「運動」させて、さまざまな不正検出方法を通過するのに十分古く/信頼されている/使用されているようにすることです。 Pau Amma • 2026年9月1日 午後3時15分 別の可能性:誰かがあなたのニュースレターの送信者アドレスが含まれているメールアドレスリストをふるいにかけようとしている。したがって、そのアドレスがメールを受け付けるかどうか、そしてどれだけ速くメールに応答するかをチェックしている。 Yossarian • 2026年9月1日 午後3時21分 興味深いパズルです!彼らがどのように利益を得るかという点で、Mさんは、それが彼らのメールアドレスを正当化するのに役立つかもしれないという良い点を挙げています。彼らはあなたのメールから他に何を学ぶことができるでしょうか?送信マシン(またはそのゲートウェイ)のパブリックIPアドレスはヘッダーに含まれています(少なくとも私のISPでは)、そしてそれは潜在的に興味深いようです。十分なメールがあれば、あなたが起きている時間を学ぶことができるかもしれません。送信者がIPアドレスを隠すためにVPNを使用していない場合、IPアドレスに関連付けられたジオロケーションデータから興味深いことを学ぶことができます。おそらく、あなたの連絡先ページにあるものとは異なる場合、あなたの「個人的な」メールアドレスにも関心があるかもしれません。LLMは盗まれた人間作成のコンテンツでトレーニングされているため、彼らは彼らがやっていることの「良い理由」を知らず、「隠された動機」を持っていないのかもしれません。あるいは、Alanが言ったように、「彼らはまだ[詐欺]を始めようとしている」のかもしれません。 anonymouse random • 2026年9月1日 午後3時42分 AIエージェントがやっていることをやっているのだと思います。必ずしも詐欺ではありません。 Evgeny • 2026年9月1日 午後3時51分 スパムアカウントをウォームアップして、十分に無邪気に見えるようにしている可能性が最も高いです。