長年にわたる国際協力と摘発活動にもかかわらず、東南アジアのサイバー詐欺産業は縮小するどころか、拠点を移すだけに終わっています。汚職、暗号資産による決済網、経済特区(SEZ)という法域の隙間、そしてサービスとしての犯罪(crime-as-a-service)モデルによって、国境をまたぐ犯罪組織は迅速に拠点を移動できているのです。
国連薬物犯罪事務所(UNODC)の最新報告書によると、国境をまたぐ犯罪組織(TCO)の手口の進化に各国の法執行機関が追いつけていないことが原因で、2025年の同地域における被害額は880億ドルから1,140億ドルに上ると推計されています。この巨額の被害の大部分は、暗号資産、Telegramなどの秘匿性の高いメッセージングアプリ、生成AI、衛星通信網という4つの技術の活用によって、TCOが「産業化」を遂げたことに起因しています。
東南アジア各国の経済に及ぶこの甚大な被害額は、完全に産業化された詐欺エコシステムがどれほどの損害をもたらし得るかを示していると、UNODCは「東南アジアにおける国境をまたぐ組織犯罪の脅威評価2026」報告書の中で述べています。
報告書は次のように指摘しています。「当初、東南アジアの一部地域における地域的な犯罪脅威として始まったものは、今や世界規模の組織犯罪危機へと変貌を遂げました。世界中で数百万人もの人々が、強制的に犯罪行為に加担させられる人身取引の潜在的な被害者となっています」「これらはもはや完全に確立された組織犯罪経済であり、国境をまたぐネットワーク、専門化された役割分担、不法労働、物流、汚職、共有された金融システム、そして成熟しつつある犯罪サービス基盤に依存しています」
東南アジアのサイバー犯罪組織は、同地域における経済的・政治的な勢力として爆発的に拡大しており、年間数百億ドル規模のサイバー犯罪収益を上げ、80カ国以上の国々の市民を強制的にその活動に従事させることで、強固なサイバー犯罪インフラを構築しています。こうした収益が東南アジアの一部国家のGDPの相当な割合を占めるまでになったことで、現地の汚職も大きな問題として浮上しています。
インドネシアの情報セキュリティサービス事業者ITSEC AsiaのCEOであるPatrick Dannacher氏によれば、サイバーセキュリティ業界や金融業界には国境をまたぐ犯罪組織(TCO)の収益を容易に推計する手段がないものの、小規模なグループから産業化されたサービス型の運営形態への移行によって、エコシステム全体の収益は劇的に拡大しているといいます。
同氏は次のように述べています。「脅威の実態から明らかなのは、サイバーを悪用した詐欺が今や産業化されたモデルの上で動いているということです。異なるグループがそれぞれ異なる要素——窃取したデータ、マルウェア、ホスティングインフラ、人員の勧誘、資金洗浄——に特化し、それぞれの要素を個別に収益化しています」「これはもはや単一の犯罪組織というよりも、サービス産業に近い形態です」
サイバー犯罪を支える「四天王」技術
UNODCの報告書によると、4つの特定の技術の進歩が、この犯罪エコシステム全体の拡大を広く可能にしています。
暗号資産——中でも安価で処理の速いTRONブロックチェーンと、米ドルに連動したステーブルコインのTether——の普及により、既存の金融システムと並行する形で資金を容易に洗浄できるようになりました。Telegramをはじめとする暗号化メッセージングシステムは、TCOに安全な通信手段を提供しています。生成AIは、より巧妙な詐欺を可能にする一方で、サイバー犯罪の実行者に求められる技術的なハードルを引き下げました。そして、Starlinkのような衛星インターネット接続は、犯罪者を現地の通信インフラから切り離し、現地当局による捜査から身を守る手段を与えています。
これら4つの技術はいずれも「デュアルユース」であり、正当な用途にも幅広く使われているものです。しかし同時に、これまでにない規模でサイバー犯罪や資金洗浄、通信活動の産業化を可能にしてしまいました。ブロックチェーン分析企業Chainalysisによると、業者が資金洗浄や窃取データの販売といった犯罪サービスを宣伝・販売できるTelegramベースの「保証サービス」——Huione GuaranteeやXinbi Guaranteeなど——は、2025年にオンチェーンで530億ドル超もの取引を処理しており、2022年の60億ドルから大幅に増加しています。またAIサービス業者の台頭により、収益拡大にさらに拍車がかかっています。
ChainalysisのシニアインテリジェンスアナリストであるXue Yin Peh氏は、次のように述べています。「これらの保証マーケットプレイスは今や、ディープフェイクによる顔交換ソフトウェアから、ソーシャルエンジニアリング用のAIサービスに至るまで、AI搭載ツールを公然と宣伝しています。これにより、ますます巧妙化する詐欺への参入障壁が下がっているのです」
国境をまたぐ犯罪組織の収益を正確に推計するのは困難ですが、Chainalysisによると、詐欺関連の事業体への暗号資産の流入額は2025年に220億ドルへと倍増しており、前年の98億ドルから大幅に増加しています。それ以外の収益や送金には、同社が把握できていない従来型の銀行チャネルも使われていますが、その経済的な影響は広範囲に及んでいるとPeh氏は指摘します。
同氏は次のように述べています。「単一の詐欺オペレーションが、個々の被害者の貯蓄を破壊すると同時に、人身取引された労働者を強制労働の形で搾取し、その収益を世界の金融インフラを通じて洗浄し、場合によってはガバナンスや法の支配そのものを揺るがすこともあり得ます」「重要なのは、こうした技術のうちどれか一つに注目することではありません。これらの技術が一体となったスタックを形成していると認識し、その全てに対して同時かつ協調的な対策を講じることこそが、効果的な撲滅につながるのです」
汚職に依存するグローバル犯罪
UNODCの報告書によると、汚職と法域の複雑さがTCOにとって有利に働いています。ミャンマーのKK ParkやShwe Kokkoにある悪名高い施設群に対して当局が摘発に乗り出した際も、運営者たちはポイペト、シアヌークビル、バベットといった別の場所に単に拠点を再構築しただけでした。まさにこうした圧力を乗り越えて生き残るために構築されたネットワークの新たな拠点として、機能し続けているのです。
TCOの大半は中国系の犯罪組織を発端としており、ミャンマー、カンボジア、ラオス人民民主共和国(旧ラオス)の国境地帯にある経済特区(SEZ)内で、産業規模の施設群を運営しています。しかし報告書によると、そのネットワークの影響範囲はそれをはるかに超えており、東アジアの犯罪ネットワーク、南アジアの人身取引・勧誘ネットワーク、西アフリカの詐欺ネットワーク、さらにはミャンマーの紛争地域における非国家武装勢力にまで及んでいます。
UNODCは報告書の中で、政府当局者や現地の法執行機関とTCOとの癒着が、これらの犯罪組織により長い存続期間を与えていると指摘しています。
同機関は次のように述べています。「汚職と犯罪的な海外直接投資(C-FDI)は、この犯罪経済にとって周辺的な問題ではなく、中核的な推進要因です」「汚職は構造的な変数であり、犯罪ネットワークがどこに拠点を置き、どのように規模を拡大し、摘発の圧力にどれだけ長く耐えられるかを左右するものなのです」
翻訳元: https://www.darkreading.com/threat-intelligence/se-asian-cybercriminal-syndicates-global-power
