米財務省、2023年以降サイバー詐欺による損失が約130億ドルに達したことを受け、銀行に不審行為報告の改善を要請


  • 米財務省傘下のFinCENは、金融機関に対し新たなキーワードを用いた詐欺センター関連の不審行為報告(SAR)提出を要請
  • FinCENは33,904件の申告にわたって金融取引にフラグを立てたとするが、この手法は取引の二重計上を招きやすく、実際の損失額とは大きく異なる可能性がある
  • 報告を提出した金融機関はわずか1,300機関にとどまり、うち10,082件(29.7%)が高齢者を狙った詐欺に関するものだった

米財務省の金融犯罪取締ネットワーク(FinCEN)は、アラートと、それに付随するデータ分析を公表し、銀行、信用組合、デジタル資産取引所、証券会社に対して、産業規模で米国人を標的にしていると同機関が指摘する海外の詐欺センターに関する、より精度の高い報告を求めました。

FinCENの報告メカニズムによると、2023年9月から2025年末までの間に発生したデジタル資産投資詐欺の疑いに関連する被害総額は、約127億ドルに上るとしています。

この数字は、2023年の「豚の屠殺(pig butchering)」に関するアラートで使われたキーワードを参照した銀行秘密法(BSA)に基づく申告33,904件の金額を合算したものです。この数字は、未遂・成功の両方の取引、および入金・出金双方の報告(多くの場合同一取引を指す)を含んでいるため、大幅な重複が生じており、実際よりも過大に見積もられている可能性があります。

FinCENが新たに求める「キーワード」

127億ドルという数字は金融機関がフラグを立てた金額の指標に過ぎず、二重計上や誤りを含みやすいものですが、実際の被害者の損失額は、そのかなりの部分が報告されていないこともあり、これを大きく上回る可能性があります。

この状況を受け、テロ・金融インテリジェンス担当次官の職務を事実上担うジーン・ランジ氏は、これらの詐欺を「今日、米国人が直面している最も重大な詐欺の脅威の一つ」だと述べています。

また今回、新たな不審行為報告用のキーワード「FIN-2026-SCAMCENTERS」も導入されました。金融機関は、詐欺センターの関与が疑われる場合にこのキーワードを使用することが求められます。

FinCENはさらに、チャットのログ、詐欺師の電話番号、SNSアカウント、ウォレットアドレス、トランザクションハッシュ、被害者が入金するよう指示されたURLなどについて、記載を省略するのではなく、構造化されたサイバー指標フィールドに記入するよう求めています。

詐欺阻止に向け、金融機関にはより多くの情報提供が求められる

今回の措置は、米国愛国者法のもとで金融機関により多くの情報を自発的に提供させようとする取り組みの一環であり、拡大するインテリジェンス上の課題に対応することを目的としています。詐欺師は被害者を複数の金融機関に順番を追って経由させる傾向があるため、ほとんどの申告機関は詐欺の一連の流れのうちごく一部しか把握しておらず、全体像を追跡するのが難しいことが多いのです。

例えば、暗号資産取引所は顧客がUSDTを購入しプラットフォーム外へ送金する様子を把握し、銀行はその取引所への送金を把握し、証券会社は退職金口座が解約される様子を把握するかもしれません。しかし、いずれの機関も、実際に何が起きたのか、あるいは何がその取引の引き金になったのかという全体像を把握することはできません。

情報を適切に紐づけて統合すれば、潜在的な詐欺をはるかに容易に特定できるようになります。逆に、これらの事案が個別に扱われたままだと、多くの場合互いに関連付けられずに報告件数だけが膨らみ、捜査においても資金の出所や最終的な行き先についての洞察が欠けたままになりかねません。

FinCENの緊急対応プログラムは、2015年以降、18億ドルの資金の流れを差し止め、5,790人の米国人被害者に対して10億ドルをわずかに上回る金額を回収しました。フラグが立てられた総額と比較すると、これは実際に懸念される資金規模に対してよくても極めて限定的な回収実績にとどまります。この事実は、より根本的な問題を浮き彫りにしています。すなわち、金融機関の多くはこうした詐欺の手口を資金が失われた後になって初めて検知しているのが実情であり、正確かつ徹底した報告を行ったとしても、比較的野放しのまま数十億ドル規模の巨大産業へと変貌を遂げた業界に対しては、得られる効果はよくても限定的なものにとどまるということです。



翻訳元: https://www.techradar.com/pro/security/us-treasury-wants-banks-to-be-better-at-filing-cyber-scam-reports-after-noting-nearly-usd13-billion-in-losses-since-2023

本記事は techradar.com の記事を翻訳・要約したものです。