詐欺注意：Kickstarter・BackerRockを装う偽メールは支払い前に確認を

見慣れたロゴ、印象的な購読者数、そしてキャンペーンを支援するという親しげな提案があっても、そのメールが本物である証拠にはなりません。第三者がクラウドファンディングプラットフォームのブランドやプロモーションコミュニティの名称をコピーし、借り物の信用を使って支払いを求めることがあります。

返信、支払いリンクのクリック、プロモーションパッケージの購入を行う前に、実際に誰が連絡しているのかを確認してください。本記事はKickstarterまたはBackerRockを装うメッセージへの注意喚起であり、依頼していないマーケティング提案のすべてを詐欺と決めつけるものではありません。

表示名ではなくメールアドレスを確認する

BackerRockスタッフは、末尾が@backerrock.comのメールアドレスを使用します。表示名が「BackerRock」でも、GmailアドレスがBackerRockの公式アカウントになるわけではありません。特に、下の画像にあるbackerrockagency@gmail.comは、当社スタッフの公式メールアドレスではありません。そのメッセージに記載された価格、オーディエンス規模、リターンに関する主張を、BackerRockの提案や約束として扱わないでください。

Kickstarterについては、同社の公式の詐欺対策ガイダンスで、正規のメールドメインとして@kickstarter.com、サポート用として@kickstarter.zendesk.comが示されています。サポート用ドメインという例外は重要です。見慣れないアドレスを見たときは、直ちに非難するのではなく、まず確認してください。

もう一つ重要な違いがあります。notification@kickstarter.comからの通知は、プラットフォーム利用者からのメッセージを中継しているだけの場合があります。その通知だけでは、メッセージの送信者がKickstarterの従業員であることは証明されません。

ブランドの信用を借用した2つの例

例1：Gmailアドレスから届いた「Kickstarter Community」

Redditで見つかったメールのスクリーンショットにはKickstarterのブランドと「Kickstarter Community」という名称が使われていますが、表示されている送信者はemail.kickstartercommunity@gmail.comです。これはGmailアカウントであり、Kickstarterスタッフのドメインではありません。プロモーション支援やDiscoverでの露出に関する記述を、プラットフォーム公認の提案として受け入れるべきではありません。

不審なメールに第三者企業の名前が記載されていても、その正規の企業がメールを送信または承認した証拠にはなりません。なりすましを行う人物は、同じメッセージ内で複数のブランドを悪用することがあります。当社は、このメールをそこに記載された正規企業が送信したものとは判断していません。

例2：BackerRockの名称を使用した非公式アカウント

2通目はBackerRockの読者から提供されたメッセージです。BackerRockの名称とGmailの送信元アドレスを使い、ニュースレターへのアクセスやプロモーションパッケージを宣伝しています。このアドレスはBackerRockスタッフの公式メールボックスではありません。画像内の購読者数、パッケージ価格、リターンに関する記述は送信者の主張であり、BackerRockが確認した情報ではありません。

見慣れたドメインは最初の確認項目であり、最終証明ではない

表示名だけに頼らず、送信者の詳細を展開してください。@以降を含む完全なメールアドレス、Reply-Toアドレス、支払い先を確認します。ブランド名を含むだけのアドレスと、そのブランドが所有するドメインのアドレスは別物です。

表示されるFromアドレスでさえ偽装されることがあります。支払いやアカウントへのアクセスが関係する場合は、組織のウェブサイトを自分で開き、公開されている問い合わせ窓口を利用してください。不審な送信者だけが提示した確認リンクや電話番号を信用しないでください。

借用された権威と支払いを急がせる手口に注意する

• 個人用またはよく似たメールアドレスを、公式スタッフのアカウントとして提示する。
• 独立して身元を確認できないまま、コピーしたロゴや「公式パートナー」という表現を使用する。
• 支援者、資金調達結果、プラットフォーム上の優先掲載を保証すると約束する。
• 条件の確認や受取人の検証をする前に、即時支払いを迫る。
• パスワード、ログインコード、不要なアカウントアクセスを求める。
• 成果物が曖昧、説明なく別会社へ誘導される、または解約条件が不明確である。

これらは立ち止まって調査すべき理由ですが、すべての営業メールを詐欺と断定するための公式ではありません。正規の独立系サービス提供者は、プラットフォームの従業員でなくても合法的なサービスを提供できます。

支払い前に確認すべき5項目

1. 身元：独立して見つけた組織の公式ウェブサイトから連絡し、送信者と具体的な提案内容の確認を依頼します。
2. 関係性：従業員、独立系サービス提供者、掲載パートナーを区別します。ディレクトリへの掲載を主張する場合は、プラットフォームの公式ディレクトリへ自分で移動し、事業者名とウェブサイトを照合してください。掲載されていることは、成果を保証するものではありません。
3. 成果物：作業範囲、日程、使用チャネル、報告内容を書面で確認します。より広い評価方法は、Kickstarterプロモーションパートナーの選び方で解説しています。
4. 料金と条件：サービス料金と広告費を分け、支払い前に解約・返金条件を確認してください。約束されたリターンではなく、自社の採算性を使ってプロモーション予算を判断します。
5. 支払いと計測：信頼できる連絡先を通じて、請求書の発行者と支払先を確認します。支払情報が突然変更された場合は、別経路で再確認してください。成果の計測方法も合意します。帰属計測が重要な理由は、Kickstarterのトラフィック流入元ガイドで説明しています。

BackerRockの担当者かどうか判断できない場合

支払いを一旦止め、BackerRockの公式お問い合わせページからご連絡ください。担当者を名乗る人物、メールアドレス、提案、請求書の確認をご依頼いただけます。確認できていない送信者だけが提示した連絡先は使用しないでください。

無関係な個人情報を隠したうえで、送信者アドレスと提案内容を共有できます。パスワード、ワンタイムログインコード、カード番号の全桁は決して送らないでください。当サイトのお問い合わせページからも同じ確認窓口にアクセスできます。

すでに返信または支払いをしてしまった場合

追加の支払いを止め、元のメール、完全なヘッダー、請求書、取引記録を保存してください。利用できる返金や異議申し立ての方法について、速やかに決済事業者へ相談してください。ただし、回収が保証されるわけではありません。ログイン情報を共有した場合は、メール内のリンクではなく正規ウェブサイトから該当アカウントを保護してください。プラットフォームへのなりすましが疑われる場合は、そのプラットフォームの公式サポート窓口から報告します。

よくある質問

Kickstarterのロゴがあれば公式メールですか？

いいえ。ロゴ、署名、メールのレイアウトはコピーできます。送信者を確認し、依頼内容を独立した経路で検証してください。

BackerRockの名称を使ったGmailアカウントは公式スタッフのアカウントですか？

いいえ。BackerRockスタッフは@backerrock.comのアドレスを使用します。当社の担当者を名乗る送信者については、手続きを進める前に公式お問い合わせページから確認してください。

正しいメールドメインなら支払いも安全ですか？

いいえ。ドメインは確認項目の一つであり、完全な認証ではありません。提案内容、請求書の発行者、支払先を、独立して確認した経路で照合してください。

BackerRock担当者を名乗る人物はどう確認できますか？

当社の公式お問い合わせページから、送金前にその人物の身元と提案内容の確認をご依頼ください。

編集注：本記事は、BackerRockの公式連絡方針、Redditで見つかったメールのスクリーンショット、BackerRock読者から提供された当社になりすますメール、Kickstarterが公開する安全ガイダンスを組み合わせた注意喚起です。メール画像は受信者情報を隠すために加工した説明用の編集済み画像であり、原始的なデジタル・フォレンジック記録ではありません。当社は完全なメールヘッダーを認証しておらず、送信元アカウントの管理者も特定していません。なりすましの疑いを報告する際は、元のメッセージを保存してください。

ロゴは身元の証明ではありません。疑わしい場合は支払いを止め、先に確認してください。