ナイジェリア人の男が、不動産を狙ったフィッシング詐欺キャンペーンにより、被害者に約1200万ドルの損害を与えたとして、米連邦刑務所で26年超の刑を言い渡された。
英国レスター在住の34歳のナイジェリア国籍者、コラデ・アキンワレ・オジェラデは、金融機関に影響を及ぼす通信詐欺および加重身元窃盗の罪を認め、合計316か月の禁錮刑となった。
オジェラデには、テキサス地区裁判所により、338万ドルの賠償（レストリチューション）の支払いも命じられた。
検察は、このキャンペーンによる意図された損失額は1億ドルだったとみている。
オジェラデは2023年2月に米国で起訴され、その後2024年4月に英国から引き渡された。
刑期を終えた後、米国から強制送還の対象となる。
中間者（Man-in-the-Middle）フィッシング詐欺
裁判資料によると、オジェラデはメールによるフィッシング攻撃と「中間者（man-in-the-middle）」手法を組み合わせ、大口の支払いを傍受して自身が管理する口座へ送金させていた。
中間者（man-in-the-middle）とは、サイバー攻撃者がアカウントを侵害し、2者間のメッセージを密かに監視・中継することで、個人データの窃取、身元窃盗、または詐欺を行うことを目的とする手口を指す。
攻撃は、米国の不動産関連企業に送られるフィッシングメールから始まり、複数の社内メールアカウントへのアクセス獲得を狙っていた。
これらのアカウントへのアクセスを得ると、オジェラデはメールのやり取りを監視し、大口取引が行われるタイミングを見極めた。
これにより、支払い指示を改ざんして送金を傍受し、元の送信者のアドレスを模倣した偽装メールアドレスからメールを再送することで、電信送金を横取りできるようにしていた。
こうした改ざんにより、不動産会社へ送金しようとする住宅購入予定者や、タイトル会社へ送金しようとする不動産会社は、代わりにオジェラデおよび共謀者が管理する口座へ資金を送ってしまった。資金がこれらの口座に入金されると、攻撃者は現金を引き出すか、別の銀行口座へ送金していた。
米国検事のリーガ・シモントンは次のように述べた。「私たちの中でも最も用心深い人でさえ、これほど巧妙な中間者詐欺にはだまされかねません。幸い、対面または電話で送金指示を確認するなど、自分たちを守るために取れる手段があります。」
「今後四半世紀にわたり、オジェラデ被告は塀の中に入り、罪のない住宅購入者をだますことはできなくなります。私たちは、彼の犯罪の責任を問えたことを誇りに思います。」
翻訳元: https://www.infosecurity-magazine.com/news/nigerian-sentence-real-estate/
