タジン・グループ、Telegramの「保証取引所」を悪用

中国系サイバー犯罪者たちは、従来のダークウェブ基盤から次々と手を引いています。巧妙なフィッシングキャンペーン、盗難クレジットカードの売買、マネーロンダリング、実行部隊の勧誘といった活動は、今やその大半がTelegramに移行しました。このメッセージングプラットフォーム上で犯罪シンジケートは強固なチャンネルを築き、繁盛する店舗や充実したサービス市場を運営しており、その様相は合法的なオンラインビジネスと驚くほど似ています。

この流れを象徴する存在が、フィッシングやカーディング、金融詐欺、そして不正資金の組織的な吸い上げを専門とする、高度に組織化された中国語圏のシンジケート「タジン・グループ(Tajin Group)」です。同グループは、いわゆる「保証取引所(guarantee marketplace)」を主戦場として活発に活動しています。この保証取引所は、中国系サイバー犯罪の生態系において従来のダークウェブフォーラムを事実上取って代わった存在で、数千の独立ベンダーを一つの中央集権的な仕組みの下に束ね、信頼の置ける仲介者が資金をエスクロー(預託)で管理し、参加者間で必ず発生する紛争を仲裁する仕組みになっています。

保証取引所の巨大な規模

タジン・グループは2025年5月から「Dabai Guarantee」というマーケットプレイスで違法サービスの提供を開始し、その後2026年春に戦略的に「Xinbi Guarantee」プラットフォームへ移行しました。この違法事業の規模の大きさは、驚異的なベンダー預託金額に明確に表れています。同シンジケートは208,848 USDTという巨額の預託金(エスクローデポジット)を保有しており、これは一般的な取引所参加者が預ける、わずか数百から数千USDT程度の金額をはるかに上回るものです。この活動に関する包括的な技術分析については、タジン・グループの保証取引所のエコシステムを詳述した最新の調査レポートを参照してください。

さらに、Telegramは同シンジケートにとって単なる広告プラットフォームどころではありません。タジン・グループはFragmentプラットフォームを積極的に利用し、プレミアムなコレクター向けユーザー名や、極めて匿名性の高いバーチャル番号を購入していました。これにより、従来のSIMカードを必要とせずにアカウントを登録することが可能になっています。脅威分析担当者は、同グループが100件を超える異なるTelegramユーザー名と複数のバーチャル番号に関与していたことを明確に特定しました。ある注目すべき取引では、同シンジケートが単一のプレミアム番号を1,899 TON、購入当時のレートで約3,054ドルに相当する額で入手しています。

違法サービスの網羅的なカタログ

同グループの事業内容は、プロフェッショナルな犯罪サービスを網羅したカタログのような様相を呈しています。タジン・グループは盗難銀行カードの悪用、不正資金移動、強引な現金化、標的型フィッシング活動、両替、そして高度な不正検知システムの回避を積極的に支援しています。さらに、NFCリレー転送技術を用いた「Ghost Tap」スキームも盛んに宣伝しています。運営者たちはUnionPay、Visa、Mastercard、JCB、Apple Payの各ネットワークへの特別なアクセス権を持つパートナーを常時募集し、どのカードや決済ゲートウェイが資金の吸い上げに使用可能かを継続的にテストしています。

同グループの活動の大きな部分は、合法的な決済サービスと直接絡み合っています。同シンジケートはCCAvenueやGeideaといったプラットフォームを通じて盗難クレジットカードを体系的にテストし、N-Genius基盤やSelfridgesの電子ギフトカードをたびたび悪用していました。厳格な銀行のセキュリティプロトコルを回避するため、犯罪者たちは実行部隊に対し、大口の送金を意図的に小口かつランダムな金額に分割するよう指示し、追加の不正検知チェックが発動する可能性を最小限に抑えていました。驚くべきことに、彼らは脆弱な銀行や有効なBINプレフィックスのリストを、プロ顔負けの技術文書のような精密さで維持・更新していたのです。

Telegram犯罪ネットワークの強靭さ

Recorded Future社のInsikt Groupの調査チームは、この違法マーケットプレイスの専門性の高さに警鐘を鳴らしています。ベンダーたちは盗難クレジットカードのロットの品質について活発に議論し、競合相手について声高に不満を述べ、専用のカスタマーサポートを提供し、業務パートナーを頻繁に入れ替え、障害に直面した際には事業基盤全体を別のTelegramコミュニティへと迅速に移転させています。実質的に、このメッセンジャーを中心として強固かつ分業化された基盤が形成されており、様々な犯罪者たちが盗難データ、巧妙なフィッシングツール、確実な現金化の仕組み、そして専門的なマネーロンダリングサービスを個別に購入できる環境が整っています。

結局のところ、タジン・グループの経緯は、この事業モデルが持つ恐るべき強靭さを如実に物語っています。単一のマーケットプレイスを突然停止させたりブロックしたりしても、ベンダーたちを一掃することはできません。こうした適応力の高いグループは、確立済みのチャンネルや利益をもたらす顧客基盤を、単に競合プラットフォームへ移すだけなのです。Xinbi Guaranteeマーケットプレイスは、これまでも度重なる厳しい封鎖を乗り越え、その都度運営を再開してきました。しかし、この9月に米国当局は同プラットフォームに大きな打撃を与え、関連する暗号資産5,200万ドル以上を強制的に凍結しました。