1,000万ドル超のフィッシング詐欺
ありふれたフィッシングメールが、還付金や政府融資を狙った数百万ドル規模の詐欺に発展しました。米連邦裁判所は、Chukwuemeka Victor Amachukwu被告(40)に禁錮8年の判決を言い渡しました。同被告は、税務関連企業へのハッキング、個人情報の窃取、金融詐欺に関与していました。一連の手口でグループが得た収益は、合計1,000万ドルを超えます。
ニューヨーク南部地区連邦検事局は10月19日、量刑を発表しました。
ハッキング集団の手口
Amachukwu被告は、コンピューター侵入の共謀と電信詐欺の罪を認めました。共犯のKingsley Uchelue Utulu被告らとともに、遅くとも2019年から米国の税務事務所を攻撃していました。
主な手段はスピアフィッシング
一味は標的を絞ったフィッシングを多用しました。税務事務所の従業員に巧妙なメールを送り、社内システムへ侵入したうえで、顧客の記録を盗み出しました。
被害を受けた事務所は、ニューヨーク州やテキサス州などにあります。ハッカーらは合計で、少なくとも800人の顧客の税務書類と個人情報を入手しました。
偽の確定申告と災害融資
盗んだデータにより、一味は実在の納税者になりすまして申請できるようになりました。偽造した申告書を、IRS(米国内国歳入庁)や州の税務当局に提出しています。還付請求額は840万ドルに達し、実際に受け取った額は約250万ドルでした。
不正はこれだけにとどまりません。犯人らは盗んだ身元情報を使い、「経済的損害災害融資(Economic Injury Disaster Loans)」にも申請しました。これは緊急時に小規模事業者を支援する制度です。一味は米国中小企業庁(SBA)を通じて、さらに約81万9,000ドルを不正に取得しました。税金詐欺と融資詐欺を合わせた収益は、330万ドルを超えます。
より大きな収益は投資詐欺から
別の詐欺では、はるかに多くの金を手にしました。Amachukwu被告は裕福な外国人投資家を装い、米国人に「スタンバイ信用状」への投資を持ちかけました。こうした金融商品は実在しませんでした。
一味は架空の投資話と偽りの約束で、被害者から700万ドル超をだまし取りました。
身柄引き渡しと量刑
Amachukwu被告は米国外から犯行を続けようとしましたが、それで逃れることはできませんでした。フランスが2025年8月に同被告を米当局へ引き渡し、Paul Gardephe判事が審理を担当しました。被告は審理の中で、ハッキングと詐欺の共謀に加わったことを認めました。
金銭的な処罰
裁判所は禁錮8年に加え、1年間の保護観察付き釈放を命じました。被害者への賠償金として、3,647,629.39ドルの支払いも命じています。さらに、10,846,634.39ドルを政府に没収されます。金銭的な負担は合計で1,440万ドルを超えます。
捜査はFBIが主導しました。起訴を担当したのは、検察の複雑詐欺・サイバー犯罪課です。
翻訳元: https://meterpreter.org/tax-fraud-hacker-sentenced/