FBIとブルックリン検察が暗号資産投資詐欺の基盤を解体、サーバー112台を押収

更新 12:51 UTC：インフラの押収は、FBIの年次インターネット犯罪報告書が、2025年に報告された投資詐欺損失86億5,000万ドルのうち暗号資産が約84%を占め、全カテゴリーを通じた暗号資産関連損失は合計113億7,000万ドルに達したとする発表と同時期に行われた。

サイト241閉鎖、サーバー112台を押収

米国在住者、その大半がロシア語話者から数千万ドル規模を吸い上げた暗号資産投資詐欺について、ブルックリン地検とFBIがオンライン基盤の一斉閉鎖に踏み切った。措置は先週実施され、2026年10月14日(水)に公表された。標的を米国内のロシア語話者コミュニティに絞っていた点は、詐欺グループが言語を土台とした信頼関係を悪用する手口の実態をそのまま映している。地検の発表によると、捜査当局は詐欺サイト241件を閉鎖し、東欧と米国のホスティング事業者に置かれていたサーバー112台を押収した。逮捕者はまだ出ていない。検察側は、今回の作戦の要を逮捕ではなくサーバー押収に置いたと説明する。エリック・ゴンザレス地検_search長は、被害者の多くが精巧な投資スキームで「数百万ドル規模」の損失を被った後、「金を取り戻す」という虚偽の約束で二度搾取されたと述べ、地検の仮想通貨捜査部門とFBIが詐欺のバックエンドを追跡したと評価した。捜査を主導したアルナ・カッツ補助検察官は、この作戦を「バックエンドを機能停止させた」と端的に総括する。押収されたサーバーは2大陸の商用ホスティング企業に設置されており、グループは外見上ごく普通のインフラから詐欺サイトの運営と被害者への接触を続けていた。サーバーの切断が決定的だったのは、新規ドメインの開設と、すでに損失を被った人への再接触の双方を封じたためだ。本件は、逮捕や公判を待つのではなく、詐欺の日常的な運営を支えるホスティング層を先に攻める、インフラ優先型の暗号資産取締りの典型といえる。

地検事務所が明かした二つの詳細が、この作戦の実態に厚みを加えている。捜査員は三つの時間帯にまたがる地域で数時間にわたり捜索令状を実行し、押収されたシステムにはウェブサイトのコンテンツ、被害者情報、詐欺を運用するソフトウェアが保存されていた。仮想通貨捜査部門は今回の措置以前にも、暗号資産投資詐欺に関連するドメイン400件を閉鎖または妨害していたが、代替サイトが現れ続けたため、検察は今回はホスティング層に踏み込んだという。検察によれば、接触の入口はロシア語のFacebook広告で、その後、ロシア語話者の「アドバイザー」を装う人物からの電話で、被害者は暗号資産の購入とプラットフォームアドレスへの送金を段階的に誘導された。引き出しはその後、遮断されるか、追加の手数料や税金の支払いを条件とされた。盗まれた資金のうち約30万ドルがこれまでに押収され、追跡作業は続いている。今回の作戦は、3年間に及ぶ捜査を締めくくるものとなった。

地検事務所によるさらなる説明が、この作戦の規模に文脈を加えている。検察側はこれを、地検が実施した中でも最大級のサイバー取締り作戦の一つと位置づけ、エリック・ゴンザレス地検長は、100台を超えるサーバーの停止と数百の詐欺サイトの閉鎖が犯罪ネットワークの「核心」を突き、運営者が新たな標的を被害に遭わせることを大幅に困難にしたと述べた。FBIニューヨークのジェームズ・C・バーナクルは、同局の専門家がキングス郡地検事務所と連携してスキーム全体を把握し、100件以上のドメインを閉鎖したと説明した。今回の発表は、昨年のブルックリンでの別の事件にも続くものである。この事件では、暗号資産取引所のカスタマーサポートを装った男が約100人の被害者から1,600万ドル近くを盗み、男は有罪を認め、最近禁錮12年の上限となる判決を言い渡された。

押収されたサーバーから取得したデータは、回収段階の実態を詳細に裏付けたと地検事務所は説明する。当初の詐欺から数週間後、同じ運営者が盗まれた資産を返還すると約束して被害者に再び接触したという。被害はブルックリンの大規模なロシア語話者コミュニティに不釣り合いに集中しており、捜査当局によれば、Facebook広告への反応と、いわゆる投資アドバイザーを装う人物からのその後の誘導により、全財産を失った被害者もいた。仮想通貨捜査部門の3年間の捜査は、ホスティング層がなぜ重要だったかを示している。過去にドメイン400件を押収した後も、代わりの詐欺サイトが出現し続けたからだ。事務所はこれまでに、奪われた推計数千万ドルのうち約30万ドルを回収しており、さらなる取り戻しに向けて作業を続けている。

地検事務所は今回の閉鎖を、地方検察庁が実施した中でも最大級のサイバー妨害作戦の一つと位置づけており、ウクライナや東欧各地のIPアドレス上に置かれていたネットワークのインフラを把握したFBIの役割が、この作戦の中心だったとしている。詐欺サイトは外国為替投資プラットフォームを装い、出金を遮断して追加の支払いを要求する前に、被害者に捏造された利益を表示していた。インフラの押収は、FBIの年次インターネット犯罪報告書が、2025年に報告された投資詐欺損失86億5,000万ドルのうち暗号資産が約84%を占め、全カテゴリーを通じた暗号資産関連損失は合計113億7,000万ドルに達したとする発表と同時期に行われた。

回収詐欺の二段構えと114億ドルの被害

捜査当局の説明によれば、手口は二段階で構成されていた。最初に被害者は投資リターンを約束され、資金を差し出す。この種の勧誘はcontract tradingや運用口座といった商品の言葉を借りるケースがこの分野では多い。資金が消えた後、同じ運営者が「回収の専門家」を装って再び現れ、元本を取り戻せると保証した上で新たな支払いを要求する。この型の回収詐欺は単純な非対称性に依存している。被害者は一回目の損失が現実のものだと知っているからこそ、それを覆す提案がもっともらしく聞こえ、支払いのたびに拘りが深まる。二段構えであることが、閉鎖対象がアカウントではなくサーバーだった理由も説明する。回収段階では過去の被害者との接触を維持する必要があり、その接触経路を担っていたのが押収されたサーバーだった。閉鎖の時期は、米国全体で暗号資産産詐欺が拡大している局面と重なる。FBIの統計では、2025年に米国人が報告した暗号資産詐欺の損失は114億ドルに達し、前年比22%増だった。この種の作戦で集められた資金は通常、crypto exchangeの口座を経由して素早く移動し、追跡を難しくしている。検察がサーバーとドメインに比重を移した背景にはこの事情もある。今回の押収により、運営者は新規サイトの開設も既存被害者への再接触もできなくなった。一方、検察は流出額の正確な数字を示さず、「数千万ドル規模」との表現にとどまった。資金追跡が進行中の段階では、この曖昧さは珍しくない。発表が開いたままの問いは二つだ。盗まれた資金をどこまで回収できるか、そしてネットワークを運営した人間への起訴が続くのか、である。

この作戦で際立つのは、逮捕者が一人もいない点だ。インフラの押収は時間を稼ぐ手段にすぎず、自由のままの運営者は数週間で新たなサーバーを借り、ウェブ上の拠点を再構築できる。したがって、次に注目すべき材料は追起訴か、追加のホスティング押収かである。発表は収益がcrypto mixer経由で資金洗浄されたかどうかに触れておらず、資金経路の詳細は現時点で公表されていない。報告損失の22%増という伸びも同じ方向を指す。偽のairdropのような一発型の誘引と異なり、長期投資詐欺は被害者を数か月単位で保持し続ける。その継続的な関係こそ、回収詐欺の勧誘が収益化する対象なのである。起訴が実現する場合、それは別の筋道を通じて行われることになる。