ウクライナの法執行機関は、キーウを拠点とする巧妙な仮想通貨詐欺プラットフォームのネットワークを摘発しました。この違法な組織は、20カ国以上にまたがるユーザーから組織的に資産を騙し取っていました。捜査当局はこれまでに62人の被害者を確認しています。さらに、ウクライナ保安庁の推計によると、この犯罪組織は活動のピーク時には月間最大100万ドルを荒稼ぎしていたとみられています。
巧妙な手口の仕組み
ウクライナ国家警察によると、首謀者は国内で46人以上の協力者を勧誘していました。これにより、キーウ市内および周辺地域に数多くの偽装オフィスが設立されました。当局は、首謀者とみられる人物を25歳のITスペシャリストと特定しています。捜査当局は、包括的な捜査が進行中であることを理由に、容疑者の具体的な身元については現時点で明らかにしていません。
この組織は、自らのウェブサイトを巧妙に正規の投資サービスに見せかけていました。そのうえで、高収益をうたう投資案件を紹介する魅力的なTelegram投稿を通じて、見込み客を誘い込んでいました。登録が完了すると、実行役たちはユーザーに対して執拗に仮想通貨ウォレットの接続を促していました。その後、被害者に架空の投資名目で多額の資金を送金させていました。
これらの偽オフィスの従業員は、手作業で取引を装う操作を行っていました。ユーザーのダッシュボード上では、残高が人為的に増え続けるように見せかけられていました。しかし実際には、約束されていた利益を生むような正規の金融取引は一切行われていませんでした。
ウォレットドレイナーの展開
実際の資金窃取は、顧客が出金を試みた瞬間から始まっていました。まず、プラットフォームは意図的に出金プロセスを妨害します。その後、実行役たちが被害者に対して、メインのウォレットを接続し、少額のテスト送金を承認するよう指示していました。この偽サイトの内部には、悪意のあるウォレットドレイナー(資産抜き取り)スクリプトが仕込まれていました。ユーザーがこの送金を承認すると、この悪意あるコードが即座にすべてのデジタル資産を犯罪者のアドレスへと流出させていました。
つまり、犯人たちは基盤となるブロックチェーン技術そのものを侵害する必要がありませんでした。同様に、ウォレットソフトウェア自体に内在する脆弱性を探す必要もありませんでした。この巧妙な手口は、技術的な攻撃と心理的な操作を見事に組み合わせたものでした。最終的には、ウォレットの所有者自身に不正な送金を承認させるよう仕向けていたのです。
大規模な情報漏えいと国際的な被害範囲
さらに、詐欺師たちは単なる仮想通貨以上のものを収集していました。登録段階の初期において、顧客は気づかないうちにパスポートの詳細情報や電話番号を提供させられていました。加えて、メールアドレスやログイン認証情報、個人の写真もこの違法プラットフォームに渡っていました。その結果、今回の大規模な捜査は、深刻な金銭的被害に加えて、膨大な量の個人情報漏えいにも対処することになりました。
決定的な転機となったのは、オランダに設置されたサーバーインフラの発見でした。この犯罪組織は、これらの海外サーバーを使って包括的な運用データベースを保管していました。これにより、ウクライナの捜査当局は、被害者の詳細な登録簿や仮想通貨ウォレットのアドレスに自由にアクセスできるようになりました。また、盗まれた資産や内部の通信記録を詳細に記した台帳も押収しました。
確認された被害者は、数多くの主権国家の市民に及んでいます。この広範なリストには、ドイツ、ポーランド、リトアニア、ラトビア、スペイン、フランス、英国、カナダ、イスラエルの住民が含まれています。
強制捜査と法的な結末
この決定的な作戦において、警察は34件の一斉捜索を実施しました。これらの強制捜査は、キーウ地域一帯のさまざまなアパート、事務所、車両を対象としました。捜査当局は、広範な証拠を押収しています。具体的には、100台を超えるコンピューターと同程度の台数の携帯電話を押収しました。さらに、SIMカード79枚、専用のGSMゲートウェイ、重要な書類、現金、そして高級車15台も確保しています。
この捜査では、不正に得た富を隠蔽しようとする組織的な工作も明らかになりました。犯人たちは、配偶者や親族の名義で高額な車両や高級不動産を登録していました。一方、首謀者とみられる人物は、常習的に武装した警護要員を伴って行動していました。
当局は、ウクライナ刑法第190条第5項に基づき、本件の捜査を厳格に進めています。法執行機関は、このネットワーク内で活動していたすべての関与者の特定に引き続き取り組んでいます。同時に、新たに判明した被害者の特定と、最終的な金銭的被害額の算定も進めています。最終的に、被告人らは最大12年の禁錮刑に加え、全財産の没収に直面することになります。
翻訳元: https://meterpreter.org/ukraine-cryptocurrency-fraud-network/