FBIは、「オペレーション・ブラックアウト」の一環としてガーナで詐欺の疑いがある拠点を一斉摘発したと発表しました。確認された被害額は約1,000万ドル、被害者は89人に上ります。
FBIのカシュ・パテル長官によると、捜査当局は130人以上を逮捕または拘束し、300台を超える機器を押収しました。捜査は現在も続いています。なお、拘束者の数には、本国送還を待つ被害者も含まれており、容疑者だけを指すものではありません。
パテル長官は10月8日にこの成果を公表し、ガーナでの摘発を、米国民を狙う詐欺拠点に対する新たな取り締まりと位置づけました。
今回の発表は、この作戦を詐欺ネットワークに対する国際的な取り組みの一環と位置づけています。一方で、具体的な場所、罪状、技術的なインフラなど、ガーナでの捜査の詳細は明らかにされていません。
300台を超える機器の押収は、今回の摘発における大きな成果の一つです。しかしパテル長官の声明では、機器の種類、OS、アプリケーション、利用された通信サービスなどは示されていません。
また、セキュリティチームが検知に活用できるマルウェアのサンプル、フィッシングドメイン、暗号資産のアドレス、ファイルハッシュといった侵害指標（IOC）も公表されていません。
このため、公表済みの情報から言えるのは、疑われる詐欺活動の規模までです。攻撃の流れを詳細に再現することはできません。
発表では、被害者との最初の接触方法や、送金に応じさせた手口も明らかにされていません。特定のマルウェアファミリー、認証情報の窃取、リモートアクセスツール、決済手段などに言及すれば、入手可能な根拠を超えることになります。
約1,000万ドルという数字は、これまでに確認された被害額です。ガーナでの摘発で回収された金額と混同してはなりません。声明では、被害者別、取引別、詐欺の種類別の内訳も示されていません。
同様に、被害者89人という数字も、現時点で捜査当局が公表した件数にすぎず、最終的な確定人数ではありません。
発表では、逮捕・拘束された130人超の内訳にも触れています。パテル長官は、母国に送還される予定の被害者も含まれていると明言しました。
FBIから提供された情報に基づく報道によると、拘束された人々の中には人身取引の被害者とみられる人もおり、主にナイジェリアへの送還が見込まれています。
したがって、この合計数を「130人以上の詐欺犯を逮捕した」と正確に言い換えることはできません。そこには、立場や法的状況が異なる可能性のある人々が含まれています。捜査が続くなかで、責任の所在が明らかになり、保護が必要な人も見極められていくことになります。
パテル長官は、オペレーション・ブラックアウトのこれまでの累計成果も報告しました。押収額は約170億ドル、逮捕した詐欺容疑者は数百人、解放された人身取引の被害労働者は数千人に上ります。
このほか、1万人を超える米国民に被害に遭う前に警告を発し、推定6億7,000万ドルの損失を防いだとも述べました。これらは作戦全体の数字であり、ガーナだけの成果ではありません。
ただし、損失防止額の推計について、評価方法、資産の内訳、集計期間、算出根拠は説明されていません。
取り締まりの成果を比較する際には、こうした制約に注意が必要です。押収資産、確認された被害額、防止できたとされる推定損失額は、それぞれ別のものを測っているためです。
現時点でガーナの件から言えるのは、多数の機器を押収し、金銭的被害を確認した捜査が続いていること、そして拘束者の中に容疑者と被害者の両方がいることです。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査を効率化して手作業を減らしています。自社チームでの活用を検討する
翻訳元: https://cyberpress.org/fbi-operation-blackout-targets-ghana-scam-centers/
