米検察当局は木曜日、サイバー投資詐欺で盗んだ資金の洗浄に関与したとして、ニューヨーク在住の男女を起訴しました。
未封印の起訴状によると、27歳のZhuoying Chen容疑者と38歳のHaojie Zhang容疑者は、2020年から2022年にかけて、クイーンズとブルックリンを拠点とする10数人規模のネットワークを主導していたとされています。
ChenとZhangの両容疑者は、約45のペーパーカンパニー名義で保有する140の銀行口座を使い、投資詐欺で得た収益少なくとも4300万ドルを、この犯罪ネットワークが中国の銀行口座へ送金・洗浄する手助けをしていたとされています。
この一連の詐欺スキームでは、犯人らがソーシャルメディアやメッセージングサービスを通じて標的候補に接触し、信頼関係を築いた上で、詐欺的な投資案件への出資を持ちかけていました。被害者には利益が出ているように見せかけた偽のプロフィールを提示してさらなる出資を促し、その後追加投資された資金を騙し取る手口が使われていました。
米移民税関捜査局(HSI)のJohn A. Condon事務局長は、「この2人の中国国籍者は約2年間にわたり、無防備な被害者の生涯貯蓄から盗まれた資金を洗浄する巧妙で違法なネットワークを運営していたとされています」と述べています。
米司法省刑事局のA. Tysen Duva司法次官補も、「起訴状にある通り、両被告は詐欺で得た収益を洗浄することで、詐欺師たちが米国民を騙し続け、苦労して稼いだ資金を奪い取ることを可能にしていました」と付け加えています。
ChenとZhangの両容疑者は、資金洗浄共謀の罪で有罪となった場合、最高で禁錮20年の刑を科される可能性があります。
FBIの2025年インターネット犯罪報告書によると、昨年発生した詐欺関連事案のうち49%を投資詐欺が占めており、被害総額は前年の2024年の65億ドルから増加し、86億ドルに上ったと報告されています。
2月には、7300万ドル規模の国際的な仮想通貨投資詐欺(いわゆる「ピッグブッチャリング」または「ロマンスベイティング」)に関与していた逃亡中の容疑者に対しても、欠席裁判で禁錮20年の判決が言い渡されています。42歳のDaren Li容疑者は、同事件で既に有罪を認めている他の8人の共犯者の中で、被害者資金の受領に直接関与した被告として初めて判決を受けた人物です。
米司法省は12月にも、8000万ドル超の被害をもたらした別のピッグブッチャリング詐欺への関与を理由に、追加で4人の容疑者を起訴しています。
11月には、米連邦当局が150億ドル相当の資産を、仮想通貨投資詐欺で米国民を狙った大規模犯罪組織Prince Groupの首謀者から押収したことを受け、暗号資産詐欺ネットワークの摘発を目的とする新たなタスクフォース「Scam Center Strike Force」を立ち上げています。
今年に入ってからは、欧州当局も世界中の被害者に総額1億5000万ユーロ超の損害を与えたとみられる投資詐欺グループを2件摘発しています。
攻撃者に先んじて、あらゆる防御層をテストする
セキュリティチームが検知できているのは、成功した攻撃のうちわずか54%、アラートが発報されるのはたった14%に過ぎません。残りの攻撃は、環境内を気づかれることなく移動しています。
Picus社のホワイトペーパーでは、脅威が検知をすり抜けるのを防ぐため、侵害・攻撃シミュレーションによってSIEMとEDRのルールをどのようにテストするかを解説しています。
