ブルックリン地検とFBIが暗号資産投資詐欺網を壊滅、約30万ドルを回収するも逮捕者はゼロ
重要ポイント
- •キングス郡地方検事局の仮想通貨ユニットとFBIは、暗号資産投資詐欺に使用された24の詐欺サイトと112台のサーバーを押収し、これまでに約30万ドルを回収した。
- •詐欺はロシア語のFacebook広告と、被害者を偽の暗号資産プラットフォームへ誘導した「投資アドバイザー」を装った電話勧誘によって、ロシア語話者の米国人を標的にした。
- •全体の損失額は数千万ドルと推定され、人生の貯蓄をすべて失った被害者もいるが、逮捕者はまだ出ていない。
- •同ユニットは3年間の捜査で400の詐欺ドメインを削除してきたが、新たなサイトが後を絶たなかったため、サーバーレベルでの対処が必要となった。
- •押収サーバーのデータから、同じグループが窃取から数週間後に被害者へ再接触し、手数料と引き換えに暗号資産の回収を持ちかけていたことが判明した。

ブルックリンの検察当局とFBIは、ロシア語話者の米国人から数千万ドルを奪った多国籍の暗号資産投資詐欺のインフラを解体した。24の詐欺サイトと112台のサーバーを押収し、これまでに約30万ドルを回収したが、逮捕者は出ていない。
今回の摘発は、キングス郡地方検事局の仮想通貨ユニット(VCU)がFBIとともに実施したもの。エリック・ゴンザレス地方検事室が水曜日に発表した公式声明によれば、地方検事局によるサイバー妨害行為としては最大規模の一つであり、地方検察としては異例の規模の対応となった。
捜査当局は先週、3つの異なる時間帯にまたがる捜索令状の執行に数時間を費やした。押収されたサーバーは米国と東欧のホスティング企業が管理していたもので、詐欺グループはウクライナなど東欧諸国のサイバーインフラとIPアドレスを利用していたとVCUは説明している。2大陸に及ぶこの拠点網に対処するには、民間ホスティング企業および法執行機関パートナーとの連携が必要だった。
同ユニットは3年間の捜査ですでに400の詐欺ドメインを削除してきたが、旧サイトが停止するとほぼ同じ速さで新たなサイトが現れる状況が続き、ドメイン削除だけでは不十分だった。サーバーレベルへの打撃により、詐欺サイトにデータ、被害者記録、ソフトウェアを供給していた仕組みを遮断し、詐師が新たなサイトを立ち上げたり過去の被害者に接触したりすることも防ぐことができる。
詐欺の仕組み
地検当局によると、被害者は当初、投資案件を宣伝するロシア語のFacebook広告で標的にされた。その後、「投資アドバイザー」を装ったロシア語話者の電話勧誘者が、各ターゲットに暗号資産投資プラットフォームで口座を開設するよう指示した。被害者は暗号資産を購入し、偽プラットフォームに関連付けられたウォレットアドレスに送金。残高は数週間から数か月にわたって増加しているように見えたという。資金の出金を試みると、口座はロックされるか、追加の手数料や税金の支払いを要求された。
ブルックリンにはロシア語話者の人口が多いため、検察当局によれば、同地区は国内の他の地域より深刻な被害を受けた。人生の貯蓄をすべて失った被害者もおり、全体の損失額は数千万ドルに上ると推定されている。
押収されたサーバーのデータからは、詐欺の第二段階が明らかになった。最初の窃取から数週間後、同じグループが被害者に再び接触し、手数料と引き換えに失った暗号資産の回収を持ちかけた。
「これらの犯罪者は、緻密な投資スキームを通じてロシア語話者の被害者から数百万ドルを盗み、さらに金銭回収という偽の約束で再び食い物にしようとした」とゴンザレス検事は述べた。
FBIニューヨーク支局長のジェームズ・C・バーナクルは、キングス郡地方検事局の迅速な対応を評価した。ゴンザレス検事は、FBI、Shadow Server、Coeus、UltaHostの協力に感謝を表明した。
関連するブルックリンの事例として、Cryptopolitanは報じている。それによれば、23歳のブルックリン在住のロナルド・スペクトル氏は、Coinbaseのサポート担当者を装って約100人の被害者から約1,600万ドルを窃取した罪で、最長12年の禁錮刑を言い渡された。
FBIによると、2025年に米国人が暗号資産関連詐欺で失った金額は114億ドルで、前年比22%増となっており、ブルックリンでの今回の作戦はこうした全国的な背景のもとで展開された。地検当局は、すで押収した約30万ドルを超える追加回収を引き続き目指している。