オンライン安全団体による新たな報告によると、YouTubeには不正入手したクレジットカード番号を宣伝する動画が何千本もあり、時にはハッカーの動画と一緒に正規のクレジットカードや小売店の広告が掲載されることもあるという。
デジタル市民同盟は火曜日に発表した報告書の中で、クレジットカード会社や不正アクセスを受けた小売業者によるYouTube広告は、事実上、不正アクセスされたクレジットカード番号を宣伝する動画の代金を支払っていると述べた。
「犯罪者がこのようにYouTubeに蔓延しているのを見るのは憂慮すべきことだ」と、デジタル市民同盟の事務局長トム・ガルビン氏は述べた。「YouTubeの親会社であるGoogleが広告を通じてそこから利益を得ているのを見るのも同様に憂慮すべきことだ。なぜなら、これはGoogleにこのようなコンテンツを削除する動機があるのかどうかを物語っているからだ」
YouTube＝シルクロード？
YouTubeと匿名マーケットプレイス「Silk Road」で、不正に入手したクレジットカード番号を使った広告を比較したところ、「それほど大きな違いはない」とガルビン氏は付け加えた。「これは恐ろしいことです。Silk Roadは悪質なダークウェブと見なされていますが、YouTubeは10代前半から大人まで誰もが楽しめる遊び場のようなものと見なされているのです。」
ユーチューブ YouTube のクレジットカード関連動画の例。
今年、このグループはYouTubeでクレジットカード関連の検索を複数回実施しました。「2014年に有効なクレジットカード番号を取得する方法」というフレーズで検索すると、15,900件の検索結果が返されました。「CVV付きクレジットカード情報」（カード検証値付きクレジットカード情報）で検索すると8,800件、「クレジットカード番号を購入」で検索すると4,800件以上の検索結果が返されました。
「CVV 付き CC 番号」で検索すると、約 4,200 件の結果が返されました。
報告書によると、侵害されたクレジットカードを宣伝する動画が、12月にデータ侵害を発表したアメリカン・エキスプレス、ディスカバーカード、アマゾン・ドット・コム、ターゲットの広告の隣に掲載されていたケースもあった。
YouTubeの親会社であるGoogleの広報担当者は、同社はYouTube上の動画の監視に懸命に取り組んでいると述べた。
YouTubeは依然としてロボット警察に依存している
「当社のガイドラインでは、違法行為を助長するコンテンツ、特に違法商品の販売を促進する動画を禁止しています」と彼女はメールで述べた。「YouTubeの審査チームは、報告された動画に24時間体制で対応し、毎年ポリシーに違反する数百万本の動画を削除しています。また、厳格な広告ガイドラインを設けており、動画、チャンネル、ページの内容が広告パートナーにとって不適切であると判断した場合は、広告が表示されないように努めています。」
過去にもステロイドや処方薬の広告動画でYouTubeを標的にしてきたデジタル市民同盟は、YouTubeが毎日アップロードされる何百万時間もの動画を監視するのは困難な仕事であることを認めた。
しかし、ガルビン氏はYouTubeに対し、不適切な動画の報告に関してより積極的なアプローチを取るよう求めた。クレジットカード詐欺やその他の違法行為に関連する検索キーワードを含む動画については、人間の審査員による確認を義務付けることも可能だと同氏は述べた。
「12個ほどの検索キーワードを取り上げ、それに基づいたレビュープロセスを構築する時間さえあれば、多くの良い成果を上げることができるでしょう」と彼は述べた。「すべての動画をレビューするという面倒な作業を彼らにやらせようとしているわけではありません。それは非現実的ですが、特定の検索キーワードを絞り込むことはできるはずです。」
YouTubeは現在、アップロード後の動画の削除に重点を置いているが、動画は再びアップロードされ続けているとガルビン氏は述べた。「この問題はシステム的な観点からは解決されていない」と同氏は付け加えた。「私たちはGoogleに対し、この問題の削除を強く求め続けている。しかし、その点では今のところあまり成果が出ていないと思う」
最大のターゲット
最新の報告書がYouTubeだけに焦点を当てている理由について尋ねられたガルビン氏は、YouTubeの規模が重要だと述べた。「YouTubeに焦点を当てたのは、これらの動画の横や再生中に、危険行為や違法行為を宣伝する広告が掲載されているからです」と、同氏はメールで回答した。「プラットフォームに疑わしいコンテンツが掲載されることは承知していますが、GoogleがYouTube（訪問者数で3番目に多いウェブサイト）でこれらの動画を収益化しているという事実は、YouTubeと異なる点であり、注目に値すると考えています。」
デジタル市民同盟は2012年末以降、シルクロード、中国の偽造品、そしてここ数ヶ月のビットコインに関する報告書を含め、約20件の報告書を発表してきたとガルビン氏は指摘した。「私たちの活動は多岐にわたるテーマを扱ってきましたが、そのほとんどはグーグルとは全く関係がありません」とガルビン氏は述べた。
ガルビン氏は同団体の資金源を具体的に明らかにしなかったが、メンバーにはインターネットセキュリティ団体、児童安全団体、消費者団体などが含まれる。同氏は、調査内容が「時としてデリケートな性質」を持つことから、同団体は全会員リストを公表していないと述べた。
同団体の諮問委員会のメンバーには、全米消費者連盟、i-SAFE、そしてアプリ開発者に重点を置きながら歴史的にはグーグルのライバルであるマイクロソフトと連携してきた業界団体である競争技術協会の代表者が含まれている。
