Woman gets 66 months in prison for role in $3.3 million ID fraud op

オーストラリア連邦警察 (AFP) は本日、2019 年に大規模なサイバー犯罪で逮捕されたメルボルンの 24 歳の女性が、5 年 6 か月の懲役刑を宣告されたと発表しました。

女性は 2021 年 11 月 26 日に罪を認めました。

AFT によると、彼女は「大規模で洗練されたサイバー犯罪」に関与する国際犯罪シンジケートの一員であり、少なくとも 330 万ドルを盗み、さらに 250 万ドルをロンダリングしていました。

これらの数字に加えて、犯罪者は被害者から 750 万ドルを盗もうとしました。

AFP は、彼女が 21 歳のときにメルボルン空港で「バークス作戦」というコードネームの捜査の一環として逮捕し、自宅で捜索令状を執行しました。

押収されたデバイスで見つかったファイルを利用したさらなる調査により、容疑者は盗んだ個人の ID をダーク Web で購入し、不正に登録された SIM カードを使用し、電子メール アカウントを偽装して「ID の乗っ取り」を実行していたことが明らかになりました。

次に、詐欺師はこれらの ID を使用して、オーストラリアのさまざまな金融機関で 60 を超える銀行口座を開設し、被害者の退職年金 (会社が従業員のために作成するオーストラリアの年金プログラム) と株式取引口座からお金を盗みました。

この操作では、ギャングは、Google 検索結果での上位表示を確保するためにマルバタイジングによって宣伝された、タイポスクワッティングされたドメインでホストされているフィッシング Web サイトを使用しました。

「犯罪者は他の者と協力して、正規のサイトとほぼ同じドメイン名を使用して、退職年金基金の正規の Web サイトを模倣したクローンの Web サイトを作成しました」 と AFP のレポートは説明しています。

オンライン広告を使用して、複製された Web サイトを宣伝し、検索エンジンのトップに表示させました。その意図は、メンバーが複製された Web サイトにアクセスしたときに、メンバーのユーザー名とパスワードを収集することでした (「フィッシング」)。盗まれた会員情報は、会員アカウントへの不正アクセスに使用されました。 – AFP

女性は、不正な銀行口座からお金を引き出した後、転売された追跡がより困難な資産 (高級品など) を購入した香港の連絡先に送金しました。

最終的に、資金の痕跡を残す可能性を最小限に抑えるために、マネーロンダリングされた金額の一部が暗号通貨でオーストラリアに送り返されました。

バークス作戦のインフォグラフィック
バークス作戦のインフォグラフィック(AFP)

AFP がレポートで強調しているように、これらの犯罪の被害者のほとんどは、身元が盗まれてダークウェブで販売されたことに気付いていなかったため、詐欺から身を守る方法がありませんでした。