ロシア人男性、銀行口座乗っ取り事件への関与容疑で米国へ身柄引き渡し

司法省が火曜日に発表したところによると、当局はグルジア共和国からロシア国籍の36歳の男性を身柄引き渡しし、大規模な銀行口座乗っ取り攻撃への関与容疑で訴追しました。この事件には、2つの銀行から630万ドル以上をだまし取ろうとした計画も含まれています。

法廷記録によると、Sergei Anatolyevich Filimonov容疑者と身元不明の共謀者らは、2023年11月から大規模な犯行を開始し、銀行のドメインをなりすまして正規の顧客の認証情報を入手し、それらの情報を使って高額残高の口座から金銭を盗んでいたとされています。

Filimonov容疑者とその共謀者らは、さまざまな銀行の被害者ログイン認証情報を5,000件以上収集したとされており、その中にはアトランタに本社を置く企業やジョージア州カミングにオフィスを構える別の企業へのアクセス権を持つ従業員に割り当てられた認証情報も含まれていました。

当局によると、Filimonov容疑者とその共謀者らは銀行になりすましたドメインを登録・維持し、スポンサー付きリンクを購入して何も知らない被害者をそれらのドメインへ誘導し、被害者がその偽サイトにログインしようとした際に認証情報を盗み取っていたとのことです。

この銀行口座乗っ取りグループはさらに、被害者のログイン認証情報を保存するインフラを構築し、セキュリティ管理をすり抜けるための追加情報を提供するよう被害者をだましていたとされています。

検察当局によると、Filimonov容疑者とその共謀者らは、2024年6月に身元非公開の銀行1行から約558万ドル、2024年11月に別の銀行から735,000ドルの不正送金を行った、あるいは行おうとしたとされています。起訴状によれば、両銀行ともジョージア州北部地区に支店を持ち、本社はノースカロライナ州にあります。

当局は以前、共謀者らがなりすまし銀行サイトから収集した認証情報の保存に使用していたとされるドメインを2025年12月に押収していました。FBIは当時、このドメインに関連する被害者を米国内で少なくとも19件確認し、未遂も含めた被害総額を約2,800万ドルと推定していました。そのうち確認済みの被害額は約1,460万ドルに上るとしています。

Filimonov容疑者は、銀行詐欺および電信詐欺の共謀、アクセスデバイス詐欺の共謀、銀行詐欺・電信詐欺の複数の罪状、不正アクセスデバイスの所持、加重個人情報窃盗の罪に問われています。有罪となれば最大175年の禁錮刑に処される可能性があります。

同容疑者は9月4日に無罪を主張し、現在もジョージア州北部地区で身柄を拘束されています。