金融活動作業部会(FATF)は11月5日、報告書を公表し、詐欺拠点(スキャンプランド)を巡る資金フローを検証するとともに、これを破壊するための一連の原則を発表した。FATFは、加盟政府が実施を義務付けられているマネーロンダリング対策基準を策定する政府間機関であり、その報告書は法的拘束力を持つ法律ではなく、規制当局、銀行、暗号資産プラットフォームにとって実務上の参照資料となっている。主な発見事項には、一部の拠点内で運営される暗号資産両替専用カウンター、ミャンマーのKKパーク拠点に結び付けられ1億ドル超の被害者資金流入を集めたウォレットクラスタ、記録された事例では資金が2分以内に次の段階へ移動したこと、そしてインドネシアで51万5,000超の詐欺関連口座が遮断されたことが含まれる。

拠点の壁の内側にあるディーラーカウンター

FATFは、一部の拠点内に、暗号資産両替サービスと国内送金を提供する専用の店頭(OTC)カウンターがあることを確認した。OTCとは、公開の取引プラットフォームで注文をマッチングさせるのではなく、ディーラーが直接交換を実行する形態を指す。報告書は、すべての拠点にこのカウンターがあると主張しておらず、確認されたカウンターの所有者も特定していない。

カウンターの設置場所は、残される記録の軌跡を変える。暗号資産が現地で使用可能な資金に換金される場合、その換金は、顧客の本人確認や不審取引の報告を義務付けられたプラットフォームを経由する必要がない。資金は依然として動くが、規制された取引所が記録していたはずのデータは存在しないままになり得る。

これらのカウンターは、より大きな仕組みの一構成要素である。FATFは詐欺拠点を、大規模な物理的拠点、より小規模な分散型のセル、専門的なサービス提供者が共通の支配者によって結び付いた、ネットワーク型の犯罪インフラと特徴付けている。報告書は、アフリカ、ヨーロッパ、南北アメリカ、アジアにおける拠点や関連活動を記録しており、被害額は年間数百億ドル規模と推定している。

KKパーク:身代金支払いに始まる資金の足跡

FATFのケーススタディの一つは、ミャンマーの拠点KKパークを中心とするものだ。ブロックチェーン分析企業のChainalysisと、暴力および人身売買に対抗する人権NGOであるInternational Justice Mission(IJM)の調査結果に基づき、報告書はウォレットクラスタ(アナリストが単一の支配者に帰属させるアドレス群)をこの拠点に結び付け、1億ドル超の被害者資金流入を報告している。これらの資金は、ロンダリングネットワークを通じて、暗号資産が使用可能な現金に換えられる地点へと追跡されている。

足跡の出発点はブロックチェーン上にはなかった。Chainalysisの以前の公表調査では、IJMが、人身売買された家族の解放のために支払うよう求められた2つのアドレスを提供した。この2つのアドレスは、既知の詐欺ウォレットにも結び付いていた。その以前の分析では、この2つのアドレスへの流入額を1億ドル弱と計上したが、詐欺による収益と身代金を切り分けることはできなかった。FATFの数字はより広いクラスタを対象としている。いずれの数字も現在の残高や、誰かに返還された金額ではない。

この重複は、拠点内で働く人々の実態を物語る。人身売買された人々のために支払われた身代金が、詐欺被害者から奪った資金と同じウォレットに届いており、人を監禁し、詐欺を実行する単一の組織の存在を示している。米国財務省は、Prince Groupネットワークについて同様の説明をしており、その多くの活動は、人身売買され強制的に働かされる労働者に依存する拠点に結び付いていると述べている。報告書が指摘するように、組織者や受益者を追及する際には、詐欺行為を強制された人々の保護が伴わなければならない。

ウォレット間の結び付きには限界がある。オンチェーンでの接続は、アドレス間で資金が移動したことを示すのみであり、経路上のすべての取引所や中継業者が扱っている資金の性質を把握していたことを示すものではない。

なぜすべての機関が「問題のない取引」しか見えないのか

典型的な被害者の支払いは、FATFが述べる検知の難しさを示している。ある人物が規制された取引所で本物の暗号資産を購入し、自称アドバイザーから提供されたアドレスに送金(引き出し)する。銀行振込、購入、引き出しはいずれも正当で本人が承認したものである一方、投資の増加を表示しているプラットフォームは偽物である。取引所の審査が確認するのは買い手が誰であるかであって、アドバイザーが誠実かどうかではない。捜査当局は、このような形態の詐欺を「pig butchering(豚の解体)」と呼ばれるスキームに分類している。これは上記のChainalysisの調査でも用いられた用語で、被害者を時間をかけて育成し、投資プラットフォームを装う宛先に資金を送らせる詐欺を指す。

関係者のそれぞれが全体像の一片を持っている。被害者はメッセージとウェブサイトを持ち、銀行は振込記録を持ち、取引所は本人確認と引き出し先アドレスを持ち、携帯電話事業者は顧客が支払いを承認していた際に通話中だったことを把握している可能性がある。FATFの評価では、誰かが周辺の詐欺指標を伝えない限り、機関は正当な取引しか見ていない。

モバイル業界の世界的業界団体であるGSMAは、Scam Signalイニシアチブを通じて事業者と銀行をつなぎ、資金が動き出す前にその断片のうち2つを結び付ける。この仕組みはモバイルネットワークの指標を銀行の不正検知チェックと連携させ、銀行が振込を承認している顧客が詐欺師の影響下にある可能性を検討できるようにする。通話は詐欺の証拠ではなく、この仕組みは銀行が通話内容を受け取ることを求めていない。

移動は2分、対応は72時間

スピードがすべての限界を決める。FATFは、収益が2分以内に次の段階へ移動した事例を記録しており、その原則は、事件が検知または報告されてから最初の24〜72時間を迅速な越境対応の対象としている。この時間枠は、迅速に連携を取るべき理由であって、資金回収の保証でも、その後の報告が無意味になる期限でもない。

資金の経路追跡と資金の停止は別個の権限であり、異なる当事者に帰属する:

資金の凍結は、誰が資金を取り戻すかという問題を解決するものでもない。所有権と返還は別の軌道で進み、押収された詐欺資金が被害者に届くまでに時間がかかる理由については、Coindooが検証している。

被害に遭った場合に提出すべき情報

FBIの暗号資産詐欺ガイダンスは、支払いと詐欺を結び付ける証拠として、トランザクションハッシュ、ウォレットアドレス、暗号資産の種類、金額、タイムスタンプ、資金送金に使用した取引所などのサービス、詐欺ウェブサイト、アプリケーション、メッセージ、電話番号、アカウント識別子、そして接触の始まりから支払い指示の提供までを示す時系列の提出を被害者に求めている。

被害者はまず銀行または取引所に連絡すべきである。資金を保留できるのはこれらの当事者だからだ。その後、当局に通報する。米国ではその窓口はIC3(FBIのインターネット犯罪苦情センター)であり、その他の国では通常、国家警察である。FBIは、トランザクションの詳細が不完全でも通報を奨励しており、失われた暗号資産の回復を申し出るサービス自体が二次詐欺である可能性があると警告している。

FATFが対応の弱い部分と指摘する領域

FATF自身の評価では、国々は現在、被害者の支払い、収益、資産の追跡といった下流側では、その背後にあるインフラ(上流)よりも効果を上げている。インドネシアのAnti-Scam Centreは、下流側で達成できる成果を示している。2024年11月から2026年5月までの間に、51万5,000超の口座を遮断し、約1,090万ドルを被害者に返還した。

上流の問題は、報告書公表と同じ日に行われた米国の措置で表面化した。財務省外国資産管理办公室(OFAC)は、Prince Groupを支援する個人4名と事業体41社に制裁を課した。同ネットワークは、2025年10月と2026年6月にすでに標的とされていた。財務省によると、新たに指定された個人・企業は、オフショア企業を管理し所有者を隠蔽することで、以前の指定後もグループの運営を維持する助けとなった。6月に制裁されたある幹部は、2025年10月の措置の後、東京の自宅を妻に名義変更していた。

これこそがFATFの原則が狙うギャップである。拠点、ウォレット、幹部の一部を排除しても、周囲の企業やサービス提供者は事業を継続できる。この原則は、下流の回収と並行した上流での破壊、セクター横断的な情報共有、そして被害者中心のアプローチを求めている。FATFはまた、持続的な効果の証拠は依然として偏っていると警戒している。インドネシアのような公表数値——遮断した口座数、返還した金額、その速度——は、このエンドツーエンドのアプローチが機能しているかを示す証拠となるものである。

本記事は、Coindooが最初に公開した報道に基づくものである。