ウクライナのサイバー警察は、投資詐欺を専門とするコールセンターを運営していた組織的犯罪グループを摘発したと発表した。欧州連合(EU)、主にドイツの被害者から430万ユーロ以上を詐取したという。
犯罪グループの手口
グループは高度なソーシャルエンジニアリング手法に依存しており、犯人はソーシャルメディア、出会い系サイト、メッセージングアプリを通じて被害者に接触した。詐欺師たちは被害者との間に信頼関係を築き、仮想通貨や株式を取り扱うと称する偽の取引プラットフォームに投資するよう説得した。
捜査によると、犯人は被害者に投資を勧誘するだけでなく、仮想通貨取引所での口座開設を技術的にも支援し、その後、資産を犯罪組織が管理するウォレットに転送するよう誘導した。また別のケースでは、攻撃者が被害者の直接の銀行口座へのハッキングに成功し、資金の強奪や、仲介ウォレットを通じた資金洗浄(マネーロンダリング)のプロセスを容易にした。
セキュリティ作戦の結果
ウクライナのサイバー警察およびウクライナ国家警察の主要捜査部門がドイツ当局と調整して行った共同捜査の結果、グループの首謀者を含む4人の容疑者が逮捕された。キエフ、ヴィーンヌィツャ、ザポリージャ、イヴァーノ=フランキーウシクの各地域で行われた家宅捜索では、米ドルおよびウクライナ・グリブナの現金、ハードウェア型仮想通貨ウォレット、コンピュータ、携帯電話が押収された。
ユーザーにとっての意味とは
この事件は、「豚の屠殺(ピッグ・ブッチャリング)」として知られる脅威、すなわち感情に訴えかける投資詐欺が拡大し続けていることを裏付けている。この危険性は、詐欺師が技術的に正当に見える投資プラットフォームを模倣する能力にあり、一般のユーザーがそれを見分けることを困難にしている。専門家は、メッセージングアプリやソーシャルメディアを通じて届く投資勧誘には警戒し、第三者に銀行口座や仮想通貨ウォレットへのアクセス権を与えることを避けるよう強く求めている。
容疑者らは現在、詐欺および犯罪組織結成の罪に問われており、最長12年の禁錮刑に処される可能性がある。この作戦は、ウクライナ当局が最近、ここ数ヶ月で数十の同様のセンターを閉鎖したことに続き、詐欺コールセンターに対して行っている一連の集中的なセキュリティ対策の一環である。