FBIは、暗号通貨詐欺の被害者を騙す偽弁護士についての警告を更新し、被害者を守るための注意事項を追加しました。
FBIのインターネット犯罪苦情センター(IC3)は以前、詐欺師が架空の法律事務所の弁護士を装い、ソーシャルメディアやメッセージサービスを使って暗号通貨詐欺の被害者を騙していると警告していました。
この巧妙な手口では、悪意のある人物が特に高齢者などの弱い立場の人々を標的にし、過去の詐欺で失った資金を取り戻せると申し出て、実際には個人情報や時には金銭を盗み取ります。
詐欺師は、複数の政府機関になりすましたり、虚偽の関係を装ったりすることで、被害者に安心感や安全を与えます。
2025年8月13日、IC3はこの手口について最新情報を公開し、被害者が詐欺を見抜くための警戒すべき兆候をリストアップしました。
偽弁護士詐欺を見抜くための警戒すべき兆候
これらの兆候には以下が含まれます:
- 複数の米国および海外の政府機関や規制当局の「公式認定パートナー」などと名乗る、または関係を装う(法律事務所には実際には存在しない地位)
- 国際金融取引委員会(INTFTC)など、架空の政府機関や規制当局への言及
- 過去の送金額や日付、被害者が詐欺で送金した第三者企業について正確に知っている
- 資格証明やライセンスの提示を拒否またはできない、カメラに映らない、ビデオ会議を行わない
さらに、FBIは被害者が悪意を察知するきっかけとなる一連の不審な行動も挙げています:
- 法律事務所が「被害者は政府関連の詐欺被害者リストに載っており、法的手段で資金を回収できる」と主張する場合
- 被害者を「暗号通貨回収専門の法律事務所」に紹介する場合
- 被害者の資金が海外銀行の口座にあると主張し、その銀行に口座開設を促す場合
- 被害者をWhatsAppなどのメッセージアプリのグループチャットに招待し、「秘密保持と安全のため」として、海外銀行の処理担当者や弁護士を装う人物が「資金引き出しのために銀行手数料の支払いが必要」と説明する場合
- 「秘密保持と安全のため」として、第三者(例:xyzトレーディング会社)への支払いを求める場合
- 暗号通貨やプリペイドギフトカードでの支払いを要求する場合
偽弁護士詐欺を防ぐ方法
最後に、FBIの警告では、このような詐欺に騙されないために実践できるセキュリティ対策やベストプラクティスも紹介しています:
- このような状況ではゼロトラストモデルを採用し、誰もデフォルトで信用せず、すべての要求を検証する
- 犯罪を法執行機関や民間保護機関に報告していないのに、突然法律事務所から連絡が来た場合は警戒する
- ビデオによる本人確認、資格証明書や弁護士ライセンスの写真の提示を求める。すぐに提示できない場合は正規の弁護士ではないと判断する
- 米国政府や法執行機関の職員を名乗る場合は、雇用証明の提示を求める
- すべてのやり取りの記録、特にビデオチャットの録画を保存する
- やり取りや取引を続ける前に、弁護士を名乗る人物から公証付きの本人確認書類の提出を求める
FBIは、偽の法律事務所による詐欺の被害が疑われる場合は、最寄りのFBI支局やIC3に通報するよう呼びかけています。
詐欺組織は無自覚な「サポートスタッフ」を勧誘
ImmuniWebのCEOであり英国コンピュータ協会(BCS)のフェローであるイリア・コロチェンコ氏は、この種の手口自体は新しいものではないが、FBIによるこのような警告が出されたことは「偽法律事務所詐欺の規模と範囲が過去最大になっている可能性を示唆している」と述べました。
「特に懸念すべきは、比較的新しい傾向として、正規の法律事務所のシステムが侵害され、実在する法律事務所のドメインから非常に信頼性の高いメールが送信されるケースがあることです。一部の詐欺師はさらに進んで、完璧な英語や他言語を話す『弁護士』とのZoomや電話会議を提供し、冷静に『問題解決の方法』を説明します」とコロチェンコ氏は指摘します。
これらは「必ずしもGenAIによるディープフェイクではなく」、多くの場合、組織的な詐欺組織に雇われた人々が「カスタマーサポート」として働いており、自分の仕事の本質を理解していないことが多いとのことです。
「発覚すると、多くはただ静かに“仕事”を辞め、幇助罪などで刑事責任を問われることを恐れて法執行機関に通報しません」とコロチェンコ氏は説明します。
「さらに悪いことに、偽法律事務所の無秩序な拡大は、実在の弁護士や法律事務所による正規の連絡への信頼を徐々に損ない、最終的には訴訟や和解のコスト増加につながる」と同氏は締めくくりました。
翻訳元: https://www.infosecurity-magazine.com/news/fbi-spot-fake-lawyer-schemes/