大手オンライン賭博プラットフォームを標的にしたとされる広範な個人情報窃取および詐欺スキームにより、偽の賭博アカウントを通じて数百万ドルを盗んだとして告発されているコネチカット州の男性2人が、連邦当局により起訴された。
45件に及ぶ連邦起訴状は、コネチカット州グラストンベリー在住でいずれも29歳のAmitoj KapoorとSiddharth Lillaneyを、FanDuel、DraftKings、BetMGMを含むオンライン賭博サイトに関連した詐欺、個人情報窃取、マネーロンダリングの罪で起訴している。
検察は、2人が約3000人の被害者から盗まれた個人データを用いて不正なアカウントを開設し、新規ユーザー向けプロモーションを悪用して、数年にわたり約300万ドルの利益を得たと主張している。
起訴状は2026年2月3日、ニューヘイブンの連邦大陪審によって提出された。KapoorとLillaneyはその後まもなく逮捕され、米国の連邦治安判事の前に出廷し、判事は追加手続きが行われるまでの間、各被告を30万ドルの保釈金で釈放した。
ダークネットで購入された盗難個人データ
裁判資料によると、被告らはダークネットのマーケットプレイスおよびメッセージングアプリTelegramを通じて、数千人分の個人識別情報(PII)を購入したという。その情報は、新規ユーザーにボーナス、クレジット、または無料ベットを提供するオンライン賭博アカウントの登録に使用された。
本人確認の検証を通過するため、KapoorとLillaneyはBeenVerifiedやTruthFinderといったバックグラウンドチェックサービスに加入していたとされる。
検察によれば、Kapoorはまた、被害者の氏名、生年月日、住所、電話番号、社会保障番号を記録したスプレッドシートを維持し、作戦の管理に用いていた。
個人情報窃取とオンライン詐欺についてさらに読む:個人情報窃取はハッキングの問題ではなく、データの問題だ――その修正方法
プロモーション用クレジットで行った賭けが成功した場合、獲得金はFDIC保険対象の機関に裏付けられた仮想のストアドバリューカードに送金された。
その後、起訴状によれば、資金は被告らが管理する銀行口座および投資口座へ移されたという。
罪状と当局の反応
連邦検察は、関与した盗難身元情報の量により、疑惑の行為の範囲がゲーム関連の懸念を超えて拡大したと述べた。
起訴状には以下の罪状が含まれる:
-
通信詐欺および身元詐欺の共謀
-
通信詐欺
-
身元詐欺
-
加重身元窃取
-
マネーロンダリング共謀
-
マネーロンダリング
検察は、これらの罪状はあくまで申し立てにすぎないことを強調した。KapoorとLillaneyは、合理的疑いを超えて有罪が証明されない限り、無罪と推定される。
翻訳元: https://www.infosecurity-magazine.com/news/men-charged-gambling-fraud-scheme/