デジタル脅威が支配的な時代において、サイバー犯罪の背後にある人間の要素を理解することは極めて重要です。カルロス・バラガン著『The Yahoo Boys: Love, Deception, and the Real Lives of Nigeria’s Romance Scammers』は、これらのオンライン詐欺を働く個人に関する説得力のある、直接的な記録を提供し、特に悪名高い「Yahoo Boys」現象に焦点を当てています。 ### 詐欺師の誕生 ナイジェリアのイコトゥン出身の若者、チブイケにとって、「Yahoo Boy」になる道は、絶望と観察によって舗装されていました。当初はダンサーだった彼は、「ドリム」（豪遊）で知られる地元の詐欺師たちの贅沢な消費を目撃しました。このライフスタイルは、自身の経済的苦境と相まって、最終的に不正取引をしている友人たちから指導を求めることになりました。 オンライン詐欺の初期の試みは、ほとんど成功しませんでした。チブイケは様々な「フォーマット」（さまざまな詐欺シナリオのための定型スクリプト）を試し、「ビリング」（金銭を要求する口実）と「アップデート」（ビデオ通話のようなクライアントのリクエストに対応すること）のニュアンスを学びました。2年間、お金の約束は消え去り、努力の甲斐はほとんどありませんでした。 ### コディ・ローズのペルソナの作成 チブイケの転機は、新しい戦略、つまり有名人のなりすましを採用したときに訪れました。WWEレスリングに子供の頃から親しんでいた彼は、コディ・ローズを模倣することを選びました。この選択は戦略的でした。ローズの経歴、ライブマッチのスケジュールに関する彼の深い知識は、信憑性のある偽装を維持し、被害者による重大な発見を避けることを可能にしました。 2018年、わずかな資金で、チブイケは重要なFacebook通知を受け取りました。アイルランド人女性のテレサが、彼の友達リクエストを承認したのです。彼女の即座の懐疑心――「あなたが本物のコディ・ローズだとどうやってわかるの？」――は、チブイケの洗練された戦術の舞台を設定しました。 ### 信頼と搾取の設計 テレサを説得するために、チブイケは多角的なアプローチを採用しました。 1. **偽造された身分証明書**: 彼は、真正性を装うための一般的な戦術である、改ざんされた運転免許証を送付しました。 2. **逆心理**: 彼はテレサの誠実さに疑問を呈し、脆弱性の幻想を作り出し、コミットメントを要求しました。 3. **声の模倣**: チブイケがコディ・ローズの声に似せるために声を低くした2時間の電話は、取引を成立させました。彼は、架空の妻ブランディと、ヘレンという秘密の娘についての物語を語り、共感を呼ぶ、しかし複雑なペルソナを作り上げました。 最近の離婚で傷ついていたテレサは、綿密に作り上げられたペルソナにすぐに惹かれました。チブイケは、対面での会合を促進するために支払いが必要な「バケーションフォーム」の概念を導入しました。これが彼の最初の大きな収益につながりました。100ユーロのギフトカード3枚は、それまでの収入をはるかに上回るものでした。 ### 「ビリング」と心理的操作の技術 会合の約束は果たされませんでしたが、テレサの関心は執着へと深まりました。彼らは常に連絡を取り合い、Alexaで一緒に歌を歌い、親密な詳細を共有しました。チブイケは、成功の鍵は「注意」――被害者に大切にされている、理解されていると感じさせること――であることに気づきました。彼は、彼らの偽りの絆を強固にするために、「コディ＆テレサ」と刻印された18ユーロの指輪さえ送りました。 チブイケの「ビリング」戦略はますます複雑になりました。コディ・ローズのペルソナを活用し、彼は様々な必要性を発明しました。離婚による銀行口座の凍結、腰痛の治療、または秘密の娘ヘレンの費用などです。彼は、レスラーがショーン・スピアーズやMJFのような対戦相手と対戦するのを見た後、「回復」のためのお金を要求するなど、ローズの健康へのテレサの懸念さえも悪用しました。 これらの「フォーマット」と「ビリング」は、Scribd、TikTok、Pinterest、Telegram、Facebookのようなプラットフォームで詐欺師の間で広く共有されています。定型スクリプトは基本的なものを提供しますが、チブイケは、これらの「フォーマット」に触発されたものであっても、個人的で感情に訴えかけるメッセージが、これらの詐欺を助長する深い感情的依存を育む上で、はるかに効果的であることを学びました。例えば、別の「Yahoo Boy」であるBiggyは、医師の被害者に対してパンクしたタイヤの言い訳を使った「フックアップビリング」を使用しました。 ### ITセキュリティ専門家とユーザーへの教訓 チブイケの物語は、ロマンス詐欺師が用いる洗練されたソーシャルエンジニアリング戦術の厳しい警告です。ITセキュリティ専門家にとっては、技術的な脆弱性だけでなく、これらの詐欺に内在する心理的操作を強調する包括的なユーザー教育プログラムの必要性を浮き彫りにします。プライバシーを意識するユーザーにとっては、オンラインでの個人情報の過剰共有の危険性と、感情的な脆弱性を悪用するために身元を偽造したり盗んだりすることの容易さについての重要な警告です。ヒューマンファイアウォールは、これらの蔓延する脅威に対する最も重要でありながら、しばしば見過ごされがちな防御線であり続けます。