「ルブレフカ・エクスポージャー」：ロシアのTONトークン詐欺ネットワークをどのように壊滅させたか
私たちは、TONトークンや[REDACTED]のアカウント番号の盗難に関わる大規模な事件の捜査に協力するよう依頼され、自らのコミュニティを標的とした詐欺師たちの広範なネットワークを暴くことになりました。
TONトークンと[REDACTED]のIDを盗むロシアの詐欺ネットワークを暴く
TONトークンおよび[REDACTED]のアカウント番号の盗難に関する重大な事件について、支援を依頼されました。
私たちを最も驚かせたのは、単なる盗難事件そのものではなく、ロシアの詐欺グループが自国のユーザーを標的にしていたという事実でした。OSINT分析の結果、多くの[REDACTED]アカウントが実在の人物に直接結びつくことが判明し、[REDACTED]上の詐欺ネットワークとそのソーシャルエンジニアリングの手口が明らかになりました。
詐欺師たちのチャットから得られた知見
グループ内のチャットから明らかになったのは、次の通りだ：
- 4,000人以上の詐欺師が公然と活動している
- 明確に定義されたチームの役割
- 盗難に遭ったTONアドレスのデータベース
- [REDACTED]のユーザー名と本名の完全なリンク
彼らは隠そうともしない。
リークされたスプレッドシートはこちらからアクセスできます： 流出したスプレッドシート
OSINTおよび詐欺対策コミュニティ向けツール
研究者やセキュリティ担当者を支援するため、流出したいわゆる「詐欺」のログや[REDACTED]グループを調査できる公開インターフェースを開発しました：
こちらのツールをご覧ください： 詐欺ログ画面
このインターフェースでは、以下の操作が可能です：
- 詐欺グループで絞り込む
- IDを抽出し、盗難額をタイムスタンプと関連付ける
- 被害の可能性がある人々を特定する
自慢げな詐欺師にはプライバシーなどない
窃盗を公然と自慢し、盗んだデータを公開するような詐欺師たちは、プライバシーや不処罰を期待すべきではない。
この「ルブレフカ」に関する情報漏洩はあくまで一例に過ぎず、他にも多くのグループが存在しています。この仮想通貨盗難事件の捜査は現在も進行中ですので、詐欺事件の捜査に携わっている方は、ぜひお気軽にご連絡いただき、協力していただければ幸いです。
こうした犯罪ネットワークを暴き、その活動を阻止することで、私たちは力を合わせて、暗号資産および[REDACTED]のエコシステムをより安全なものにすることができます。