FBI:詐欺師が配達員を使って暗号資産詐欺の被害者から金銭を窃取

米連邦捜査局(FBI)は、ピッグ・ブッチャリングロマンス・ベイティングとも呼ばれる暗号資産投資詐欺の被害者から、犯罪者が配達員を使って現金を回収しているとして警告を発しました。

この種の詐欺は通常、詐欺師がソーシャルメディア、出会い系サイト、メッセージアプリを通じてターゲットに接触し、信頼関係を築いた後、偽の投資スキームへと誘い込むことで始まります。しかし、資金を実際に投資するのではなく、詐欺師は自分たちが管理する口座に送金し、金銭を詐取します。

この警告は月曜日に公開されたパブリック・サービス・アナウンスメントの形で発表されました。正規の金融機関が不審な送金をブロックした後、詐欺師はターゲットを対面での現金受け取りへと誘導しており、被害者の口座が「フラグ付き」になったと主張するケースもあると、同機関は述べています。

派遣された配達員は、あらかじめ取り決めたパスワードまたは特定の紙幣のシリアルナンバーを使って身元を証明します。現金を受け取った後、被害者の仮想ウォレット残高には架空の増加が表示され、被害者は利益を引き出そうとします。しかし詐欺師はサイクルをリセットし、虚偽の税金やペナルティとしてさらに多くの現金を要求し、再度配達員を通じて回収します。

「被害者が現金を用意し、資金があることを主犯格の詐欺師に伝えると、詐欺師は被害者の自宅または公共の場所で現金を回収するために配達員を手配します。詐欺師は被害者に米ドル紙幣のシリアルナンバー、またはその他の形のコード/パスワードを提供します」とFBIは述べています

「配達員が到着すると、詐欺師との関係を証明するために、被害者に紙幣を見せるか、あらかじめ取り決めたパスワードを提示します。」

同機関は、投資前に暗号資産プラットフォームを調査すること、自宅住所を教えたり見知らぬ人物に現金を渡したりしないこと、身に覚えのない「番号間違い」の連絡を受けた場合は一切の接触を断つこと、そして「ラブ・ボミング」——ターゲットとの偽の信頼関係を素早く構築するために用いられる非常に効果的な操作手法——に警戒するよう呼びかけています。

被害者は直ちにFBIへ被害を申告し、犯人の名前、連絡手段、詐欺に使用された銀行口座など、できる限り多くの情報を提供するよう促されています。

2年前にもFBIは、テクニカルサポート詐欺や政府機関なりすまし詐欺など、さまざまな詐欺において現金回収に配達員が利用されていると警告していました

FBIの2025年インターネット犯罪報告書によると、米国の被害者は昨年のサイバー犯罪で総額210億ドル近くを失いました。なかでも投資詐欺は全詐欺関連事件の49%を占め、被害総額は86億ドルに上ると報告されています。

攻撃者より先に、すべての防御層をテストする

セキュリティチームが記録できる攻撃成功は54%、アラートを発するのはわずか14%です。残りは検知されることなく環境内を移動しています。

Picusのホワイトペーパーでは、侵害・攻撃シミュレーション(BAS)を活用してSIEMやEDRのルールをテストし、脅威の検知漏れを防ぐ方法を解説しています。

ホワイトペーパーを入手する

翻訳元: https://www.bleepingcomputer.com/news/security/fbi-fraudsters-use-couriers-to-steal-money-in-crypto-scams/

ソース: bleepingcomputer.com