米当局、6.4百万ドル規模の偽IDマーケットプレイス「VerifTools」を押収も、運営者は新ドメインで再開

2025年8月29日Ravie Lakshmanan暗号通貨 / サイバー犯罪

オランダとアメリカの当局は、世界中のサイバー犯罪者に偽造身分証明書を販売していた「VerifTools」という違法マーケットプレイスを摘発したと発表しました。

これに伴い、2つのマーケットプレイスのドメイン（verif[.]toolsとveriftools[.]net）および1つのブログが閉鎖され、サイト訪問者は米連邦捜査局（FBI）が米国地方裁判所の令状に基づき実施した旨を記載したスプラッシュページにリダイレクトされるようになりました。サーバーはアムステルダムで押収されました。

しかし、2025年8月28日に運営者が投稿したTelegramメッセージによると、すでに「veriftools[.]com」というドメインでサービスを再開したことが示されています。このドメインはDomainToolsによれば2018年12月10日に作成されました。現時点でプラットフォームの管理者が誰なのかは分かっていません。

「VerifToolsの運営者は、運転免許証、パスポート、その他の身分証明書の偽造品を作成・販売し、それらは本人確認システムを回避したり、オンラインアカウントへの不正アクセスに利用されていました」と米司法省（DoJ）は木曜日に発表しました。

司法省によれば、FBIは2022年に盗まれた身元情報を使って暗号通貨アカウントにアクセスする犯罪行為を発見したことから、このサービスの捜査を開始しました。調査の結果、この違法プラットフォームが米国50州および他国向けの偽造身分証明書を、最低9ドルから作成していることが明らかになりました。

FBIによると、VerifToolsマーケットプレイスに関連する不正収益は約640万ドルに相当します。

VerifToolsのウェブサイト上で運営者は、「サービスの合法的な利用は利用者の責任です。サービスを利用することで、あなたは自分の管轄区域の地方、州、連邦の法律を認識し、自らの行動に全責任を負う必要があります」と述べ、責任逃れの姿勢を示しています。

閉鎖後、Powda_reaperという名前のRedditユーザーが、サイト運営者から「重大な問題により現在ウェブサイトがダウンしている」とメッセージを受け取ったと主張しました。運営者は「8月29日までにサイトを復旧させる」と伝え、「あなたの資金は安全です」と安心させたとのことです。

「インターネットは犯罪者の逃げ場ではありません。もしあなたが犯罪者に被害者になりすます道具を作ったり販売したりすれば、それは犯罪の一部です」と米国代理検事ライアン・エリソン氏は述べました。「私たちはあらゆる合法的な手段を使って、あなたのビジネスを妨害し、利益を奪い、法の裁きにかけます。どんな組織も、私たちの連携には敵いません。」

オランダ国家警察は共同声明で、VerifToolsを偽造身分証明書の最大級の提供元の一つと説明しました。2台の物理サーバーに加え、21台以上の仮想サーバーも押収されています。

当局はまた、サーバー上のウェブサイト全体のインフラが確保され、今後の分析のためにコピーされたことも明らかにしました。オランダでは、偽造、偽の身分証明書、偽造決済手段の使用は、それぞれ最長6年の懲役刑が科されます。

「多くの企業や機関は、いわゆるKYC（顧客確認）認証を利用しており、多くの場合ID画像だけで済みます。VerifToolsを使えば、そのKYCチェックを回避できてしまいます」とPolitie（オランダ警察）は述べています。「犯罪者はVerifToolsのようなプラットフォームをありがたく利用し、作成した書類で銀行のヘルプデスク詐欺やフィッシングなどの犯罪を実行しています。」