押収されたサーバーのデータから、ブルックリンの暗号資産詐欺が被害者を二度にわたって狙っていたことが判明

FBIの協力のもと、捜査当局は241の不正ドメインと112のサーバーを押収または無力化した。地区検事局によると、損失額は数千万ドルに上ると推定され、一部の被害者は全財産を失った。

Facebookの広告がアカウント凍結につながった経緯

ブルックリン地区検事局によると、この作戦は、投資機会を約束するロシア語のFacebook広告から始まった。

広告に応じた人々は、ロシア語を話す「投資アドバイザー」から電話を受けた。その電話の相手は、暗号資産プラットフォームにアカウントを開設する手順を案内した。次に、アドバイザーは暗号資産の購入と、そのプラットフォームに関連するアドレスへの送金を手助けした。

数週間から数か月後、出金を試みると被害者のアカウントは凍結された。一部の被害者は、資金にアクセスする前に追加の手数料や税金を支払うよう指示された。

「この計画で数千万ドルが盗まれたと推定され、一部の被害者は全財産を失った。地区検事局はこれまでに約30万ドルの盗まれた資金を押収しており、さらに回収に努めている」とプレスリリースは付け加えた。

押収されたサーバーから得られた情報により、同じ運営組織が回収詐欺も行っていたことが明らかになった。最初の窃盗から数週間後、運営者は再び被害者に連絡し、盗まれた暗号資産を取り戻すと申し出た。

暗号資産詐欺のサーバーが検察の標的となった理由

この部署は以前、暗号資産投資詐欺に関連する400のドメインを押収または無力化していた。しかし、新たな代替サイトが次々と急速に出現したため、捜査当局はそれらを支えるサーバーを追跡し、FBIと協力して強制停止を手配した。

先週、捜査当局は3つのタイムゾーンにわたって捜索令状を執行した。241のドメインに加え、東欧および米国の企業が運営する100以上のクラウドサーバーが無力化された。詐欺犯はウクライナやその他の東欧地域に所在するインフラに依存していた。

サーバーがなくなると、グループは被害者データ、サイトコンテンツ、運営に使用していたソフトウェアにアクセスできなくなった。地区検事局によると、この強制停止により詐欺犯は新たなサイトを迅速に立ち上げたり、既存の被害者に連絡したりする能力を失った。

ブルックリンの事件は、国境を越えた暗号資産詐欺に対する米国の広範なキャンペーンの一環である。連邦当局は7月に国際的な詐欺ネットワークに関連する2500万ドルを押収した。その後の9月には、米国と英国の間で海外の詐欺拠点を追及するための協定が署名された。

ブルックリンの被害者について、検察当局はこれまでに約30万ドルが押収されたとしており、さらに回収作業を続けている。