調査：投資詐欺の広告398件のリンクからわかること
この記事の内容
要点： 広告をクリックすると、そのリンクには広告を作ったキャンペーンの情報が含まれていることがよくあります。私たちは24か国の詐欺的な投資広告から、398件の異なるリンクを分析しました。多くのリンクに、広告主がキャンペーンにつけた名前が見えます。有名人、国、対象の年齢、日付です。13%は以前のキャンペーンのコピーで、名前に日付があるときは、その広告が作られてから3日もたっていないことがほとんどです。
調べたもの
広告を記録するたびに、そのリンクを保存しています。2026年10月26日から11月5日までの705件の検出のうち、398件のリンクが異なるもので、すべてにトラッキングパラメータがついています。ウェブアドレスの「?」のあとに続くデータのことです。
広告主は、どの広告が効果的かを知るためにこれを使います。正規の広告でも同じように使われます。ここで興味深いのは、多くの詐欺師が内部の名前を見える形で残していることです。238件のリンクには、人が書いた名前や読み取れる自動ラベルがあります。130件にはランダムな10文字のコードがあるだけで、何も読み取れません。
リンクを使ってアカウントやシステムにアクセスしたことはありません。識別子も公開していません。読者の役には立たないからです。
有名人はスプレッドシートの1行
23件のリンクでは、キャンペーン名になりすまされた人物が含まれています。形式は次のようなものです（コードは取り除いています）。
| 名前の形式 | 意味 |
|---|---|
| 0111 ES Revilla Cat 02 | 日と月、国、有名人、バージョン番号 |
| 2510 10 PT Pedro | 日と月、番号、国、有名人 |
| Martin Schlegel - 1-2-1 - 32-65 | 有名人、キャンペーンの構成、年齢 |
| AR / Santiago Bulat | 国と有名人 |
キャンペーンを管理する側にとって、有名人は国と同じ変数のひとつです。入れ替えて、試して、比べます。約100件のリンクには国コードも入っており、同じプラットフォームが国ごとに別の有名人を使っているという以前の調査結果を裏づけています。
年齢を選んでいる
対象の年齢層を示す名前もあります。25+、30+、35+、45+、32-65、38-65、40-64、55-65です。これは37回見つかり、25歳未満を含むものはひとつもありません。
小さなサンプルです。ほとんどのキャンペーンは、名前に年齢を書いていないからです。それでも、予想どおりの傾向を示しています。狙っているのは誰でもよいわけではなく、貯蓄のある大人です。
寿命が数時間の広告
51件のリンクでは、名前の日付を、私たちが広告を確認した日と比べることができます。そのうち42件では、差は2日以内です。 中央値は1日です。
注意して読む必要があります。この日付をつけるのは広告主で、公開日とは限りません。それでも、私たちが見ているほかの事実と合っています。こうした広告は人々に届く時点でとても新しく、どの警告リストにもまだ載っていないということです。
コピーして、やり直す
52件のリンク（13%）には、コピーの印があります。「Copy」「Clone」、またはロシア語の「Копия」です。6件では2回現れており、コピーのコピーだとわかります。
これは、広告ツールがキャンペーンを複製するときに残す印です。複製は広告では普通のことで、それだけでは元の広告がブロックされた証拠にはなりません。ただ、流れ作業の様子は見えます。キャンペーンを複製し、細部を変えて、また出す。だから、アカウントが動いている限り、広告を1件取り下げさせても効果はほとんどありません。
16か国で見つかったロシア語のラベル
43件のリンク（11%）にキリル文字が含まれており、イタリアから日本、ガーナまで16か国で見つかっています。26のプラットフォームにまたがっています。
15件は、広告ツールがロシア語に設定されているときに自動で作られるラベルです。「Новое объявление с целью “Лиды”」、つまり「目的が『リード（見込み客）』の新しい広告」という意味です。ほかは手書きのメモで、「ручной таргет」（手動ターゲティング）や「каталог」（カタログ）といった言葉があります。
これに気づいたのは私たちだけではありません。2026年3月、BitdefenderはMetaの310のキャンペーンの分析を公開しました。そこでも「Копия」「крео」「ручка」など、アフィリエイト業界の同じ用語が使われていました。
これが示すのは、こうした広告を買う人の一部がロシア語のツールで作業しているということだけです。誰かの国籍についても、誰が詐欺を動かしているかについても、何も語っていません。リンクの大半にキリル文字はなく、名前のつけ方にもかなり異なるスタイルが複数あります。ひとつのチームではなく、それぞれのやり方を持つ多くの広告の買い手がいるように見えます。
狙いはあなたの電話番号
名前にキャンペーンの目的が書かれている場合、最も多いのは「Leads」または「Лиды」、つまり見込み客（31件）で、次が「Sales」または「Purchase」（17件）です。つまり、広告は何も売っていません。連絡先を集めているのです。 お金が払われるのは、あなたが記入したフォームに対してです。そのあとに電話がかかってきます。
25件のリンクには、オファーIDやアフィリエイトIDなど、アフィリエイトプログラム特有の項目もあります。これは、連絡先1件ごとに報酬を受け取る第三者がトラフィックの一部を買っていることを示しています。
2つの名前、1つのキャンペーン
ネットワークを追うのに最も役立つデータは、繰り返し現れるコードです。ひとつのキャンペーンが2つの別のプラットフォームを宣伝するはずはありません。それなのに、次のような例があります。
- GarantésureとFonds Thesorelleは、フランスでキャンペーンコードを共有しています。
- PoundLedgerixとPrizantmentは、イギリスでキャンペーンとトラッキングピクセルを共有しています。
- Immediate GrowthとSenvixは、あまり見られないキャンペーン名を共有しています。
- Halal Trade AIとWIN Tokenは、アラブ首長国連邦とサウジアラビアでトラッキングピクセルを共有しています。
これは、有名人が共通していることより強い証拠です。同じ広告アカウントが2つの名前を宣伝しているのです。名前にあまり意味がない理由が、ここにもあります。
どこに表示されるか
196件のリンクには、Facebookのどこに広告が表示されたかが書かれています。
| 表示場所 | リンク | 割合 |
|---|---|---|
| モバイルのフィード | 83 | 42% |
| Marketplace | 47 | 24% |
| パソコンのフィード | 34 | 17% |
| 右側の広告枠 | 32 | 16% |
4件に1件はMarketplaceに表示されました。人々が買い物に来る場所で、警戒がゆるみやすいかもしれません。なお、これらの数字は私たちが記録した広告だけのもので、公開されている広告全体を表すものではありません。
あなたにとっての意味
- どのリストにも載っていないことには、何の意味もありません。 こうした広告は、出てからまだ1日しかたっていないこともあります。警告されているかではなく、登録を受けているかを確認してください：ブローカーの登録を確認する方法。
- あなたが選ばれたのは偶然ではありません。 広告は特定の国と年齢に向けて、その層で試された有名人を使って出されています。身近に感じるのも、設計のうちです。
- Marketplaceやフィードの広告は、その投資を保証する誰かが審査したものではありません。
- 電話番号を入力したら、相手の目的はもう達成されています。 そうしてしまった場合は、被害者向けガイドに従ってください。
この調査の限界
- 見えているのは、24か国で11日間に記録した広告だけです。ランダムなサンプルではありません。
- キャンペーン名は広告主がつけるものです。誤りや、意図的に誤解させるものが含まれている可能性があります。
- 略語の解釈は、いつも確認できるわけではありません。たとえば「Cat」が何を意味するのかは確かではありません。
- 1つのリンクが複数の仲介業者を通ることがあり、誰がどの広告を買ったのかはわかりません。
- ツールの言語がわかっても、人物が特定できるわけではありません。