Odaily&Bitrace共同出品：東南アジア詐欺園區加密貨幣洗錢鏈條全解明

原文｜Odaily星球日报（@OdailyChina）

著者｜Wenser（@wenser 2010 ）

東南アジアと聞いて、多くの人がまず思い浮かべるのは島々やグルメだろう。しかし、その華やかなイメージの裏で、もう一つの「折りたたまれた東南アジア」が高速で稼働している——詐欺施設、人身売買、ネットギャンブル、マネーロンダリング。これらは、膨大な地下犯罪ネットワークを構成している。

このネットワークが持続的に稼働できるのは、完全な決済・清算システムが欠かせないからだ。従来の銀行チャネルが各国の規制によって厳重に封鎖された後、仮想通貨、特にUSDTは、東南アジアの犯罪活動における中核的な決済手段および価値の担い手となった。人身売買から詐欺の分け前、技術サービスの調達から資金の洗浄・現金化に至るまで、ほぼすべてのプロセスがUSDTで決済されている。

ブロックチェーンセキュリティチームBitraceの関連犯罪調査と一線の実例に基づき、Odaily星球日报は本稿で東南アジアの暗号資産を利用した違法・犯罪産業（いわゆる「ブラック＆グレー産業」）の完全な運営チェーンを詳しく解説し、それに基づいて実行可能な詐欺防止ガイドライン5つをまとめ、読者の参考に供する。

光が、隅っこの闇を追い払うことを願って。

暗闇に隠された流れ作業ライン：東南アジア犯罪図鑑

Bitraceの長期的な追跡調査によると、現在の東南アジア地域における組織犯罪は高度に工業化・流水線化している。人材募集、情報収集、ウェブサイト構築から、集客、言葉巧みな勧誘、資金洗浄に至るまで、すべてのプロセスに専門のサービスプロバイダーと明確な分業が存在する。そして、多くの仮想通貨担保プラットフォームは、いわば「闇版アマゾン」として、これらの分散した犯罪リソースを集約し、信用保証と取引の仲介を提供することで暴利を貪っている。

ここでは、最も典型的な「ロマンス詐欺（殺猪盤）」を例に、この「工業用流れ作業ライン」上の多くのプロセスを分解してみよう。

犯罪チェーンの三要素：人材、情報、そしてツール

人身売買は、犯罪チェーン全体の出発点である。東南アジアの違法・犯罪産業パークでは、詐欺やギャンブルのカスタマーサービスなどの違法活動に従事する大量の労働力を必要としている。この需要を中心に、募集、輸送、引き渡しに至る人身売買のチェーンが形成されている。

Telegram上では、こうした取引は「労務」という名目で公然と行われている。「XXX集団直募」と名乗るグループには約5000人のメンバーがおり、グループ内では価格が明示されている：金額は数千USDTから数万USDTまで様々だ。ここでは、性別は問わず、年齢も関係ない。人間は単に金銭で価値評価され、取引の駒の一部として扱われるのだ。

人身売買グループの公開価格表。いわゆる「質」によって等級分けされている（出典：Bitrace調査スクリーンショット）

取引方法は通常、以下の3つのタイプに分けられる：

• 「裸の」取引、すなわち仲介者が直接人を海外の事業者に引き渡し、事業者は仲介者のアドレスに支払いを行うもの；
• 保証取引、すなわち買い手が先にUSDTを違法な担保プラットフォームに預け、人材の引き渡しが完了した後にプラットフォームが資金を放出し、手数料を受け取るもの；
• 「中古」取引、すなわち人身売買業者間での再転売。

USDTはその中で国境を越えた決済機能を担い、担保プラットフォームは信用保証と資金のエスクロー（第三者預託）を担当する。

人材が揃ったら、次のステップは対象情報の入手だ。

違法・犯罪産業では、市民の個人情報を違法に取得することを「情報照会（ダークウェブ用語）」と呼ぶ。従事者は顧客からUSDTを受け取った後、公安、裁判所、銀行、宅配便、通信事業者などのシステム内部に権限を持つ者に照会タスクを割り当てる。後者は内部権限を悪用して、特定個人の戸籍、婚姻、学籍、医療、資産、行動履歴などの情報を違法に取得し、詐欺グループに還元する。

Bitraceの調査資料によると、「XXX情報照会」と名乗るTelegramの公開グループだけでも3000人以上のメンバーがいる。グループ内では照会可能なカテゴリが公開されており、個人情報カテゴリの個人戸籍、家族戸籍、婚姻記録などから、会社情報カテゴリの会社登記情報、会社請求書、営業許可証、会社名義の口座、法人銀行取引明細、会社従業員と給与、会社名義の不動産・土地、会社名義口座の残高、さらには車両情報の高速道路記録、車両軌跡、駐車場監視カメラ映像まで、実に多岐にわたる。

違法情報照会の公開グループが公開する業務カタログ。個人、会社、車両の3大カテゴリ、数十項目の情報を網羅（出典：Bitrace調査スクリーンショット）

グループ内の取引記録を見ると、1件あたりの照会費用は数十USDTから数百USDTまで様々で、注文完了までの時間は1～2日。検収基準は「正確性は保証するが、洩れがないことは保証しない」と書かれている。これらの個人情報は、最終的に標的を絞った詐欺に利用される——詐欺師は、詐欺対象の本当の身元、家族状況、資産状態を把握した上で、相手に合わせてカスタマイズした嘘のストーリーを用意し、ピンポイント詐欺を実行するのだ。

後半、ツール準備の面でも高度に工業化されている。詐欺グループは、自分たちで詐欺サイトや偽の取引アプリを開発する必要はない。専門の技術サービスプロバイダーが担保プラットフォームの公開グループ内でカスタマイズ需要を受け付けている。某「アプリ開発/プラットフォーム構築公開グループ」では、サービスプロバイダーが高精度模倣取引所のソースコードを公然と販売している：DAPP高精度模倣取引所OKXの15ヶ国語言語版、フロントエンドはReact 18、バックエンドはJava、完全オープンソースで二次開発可能、外国為替、コモディティ、指数、株式、現物、オプション、各種先物、オンラインコピートレード、NFTデジタルコレクティブルに対応し、さらにDeFiの貸借とロックアップ報酬機能も追加。別のDAPP取引所は多言語対応で、フロントエンドはVue開発、デモ口座操作モード、受渡し先物、無期限先物、U本位先物、外国為替先物、現物取引、貴金属、相場操作、Kライン操作、ローン、ステーキングなどを含む。こうしたインターフェースや機能は、本物の公式アプリとほとんど見分けがつかない。業界外のユーザーはもちろん、業界の古参でさえ、見分けられないかもしれない。

技術サービスプロバイダーによる「カスタマイズされた専門サービス」の宣伝（出典：Bitrace調査スクリーンショット）

さらには、詐欺グループがターゲット市場、偽の身元、投資プロジェクト、入金方法などの要求を提示した後、技術サービスプロバイダーはそれに基づいて模倣投資プラットフォーム、偽の取引インターフェース、アプリのダウンロードページなどを作成し、犯罪グループが管理する仮想通貨の受取アドレスを組み込むことさえできる。関連サービスはすべてUSDTで決済され、担保プラットフォームは「銀行システム＋決済システム＋中立仲介者」という多重の役割を担っている。

犯罪の実行段階：集客から親密な会話へ

ツールが準備できたら、詐欺グループは集客によってターゲットに接触する。

国境を越えた電話詐欺では、「手機口（モバイルブリッジ）」が最も一般的な音声中継手段である。海外の詐欺師が直接国内に電話をかけると、発信元が海外番号と表示されるため、被害者の警戒心を高めてしまう。一方、手機口は詐欺師にとって便利な抜け穴を提供する。具体的な方法は、詐欺グループが2台のスマートフォンをオーディオケーブルで接続し、1台はネットワークソフトウェアを介して海外の詐欺師と接続、もう1台は国内のSIMカードを挿して被害者に電話をかけ、リアルタイムの音声中継を実現するというものだ——最終的には「海外の詐欺師が直接被害者と会話しているのに、発信元番号はローカル番号と表示される」という効果を生み出す。

手機口業務に従事する「使い捨ての駒」（別名「砲手」とも呼ばれる）は、玉石混交で、全国に散らばっていることが多いため、摘発・逮捕の効果は芳しくない。某「手機口公開グループ」のグループ規則にはこうある：ビデオ通話をオンにして電話をかけなければならず、20分未満では報酬は支払われない。偽の人間（録音など）が見つかったら即座にクビ。募集広告によると、移動・電信・聯通の3大キャリアの手機口は一律300USDTでグループ買取され、11時前までに接続した者には朝食と「荷花」（タバコの隠語）が支給され、交代時には個人的に紅包（ご祝儀）が手配され、30分で+5USDT、60分で+10USDT、100分で+15USDTとなる。複雑に絡み合う国内外の犯罪グループの協力により、詐欺グループはこうして一枚一枚、詐欺のネットワークを張り巡らせていくのだ。

手機口公開グループの募集情報（出典：Bitrace調査スクリーンショット）

手機口以外にも、集客にはより体系化された方法論が存在する。某「労務トーク術」Telegramチャンネルの情報は、これについて3つのカテゴリに分類して説明しており、関連する主要チャネルにはソーシャルメディア、オンラインゲーム、ネット広告が含まれる。詐欺グループは、対象者の属性や警戒心の度合いに応じて、狙い澄ました罠を仕掛けるため、防ぐのが難しい。

集客トーク術トレーニングチャンネルのスクリーンショット情報（出典：Bitrace調査スクリーンショット）

集客の後、犯罪は「親密な会話（精聊）」段階に入る。このプロセスでは、詐欺グループは精巧なトーク術、画像素材、偽造動画を用いて被害者に対してピンポイント詐欺を行うことが多い。そこには脚本作り、キャラクター設定、チャットの段取りなども含まれる。これらのプロセスには大量の風景写真、人物写真、コピー文案などの素材が必要となるため、対応する「素材」を販売するサービスプロバイダーも登場しており、各国の美女・イケメンのスチール写真セットが揃っている。AIによるディープフェイク技術が爆発的に普及した後、多くのAIモデルがコピー文案や画像素材の生成に利用されるようになり、詐欺における親密な会話の技術的ハードルをさらに引き下げた。

親密な会話用素材チャンネルのスクリーンショット（出典：Bitrace調査スクリーンショット）

犯罪の最終章：詐欺資金を闇のUSDTへ

詐欺が成功した後、詐欺グループはしばしば資金を迅速に洗浄し、法執行機関の追跡をかわそうとする。

現在の一般的な手口は「カード接続USDT変換」と呼ばれるもので、騙し取った資金をUSDTに交換する。洗浄の階層によって、このプロセスは通常「一次」と「二次」に分けられる。前者は、公開グループが直接銀行口座を使って犯罪収益を受け取るケースで、例えば被害者からの直接送金や、崩壊寸前のマルチ商法詐欺からの資金などだ。マネーロンダリング業者はできるだけ早くこの資金でUSDTを購入し、その一部を謝礼として上流の犯罪グループに返し、差額が公開グループの利益となる。後者は前者の後続プロセスである：一次の公開グループが犯罪収益を受け取った後、次の送金先は二次の公開グループであり、後者は通常、匿名のOTC業者である。通常の投資家への換金サービスを提供するよりも、資金洗浄グループの資金移動を支援する方が利益が大きいため、多くのOTC業者がこの道を選んでしまう。

こうして、被害者の銀行口座から送金された資金は、一次、二次のカード接続USDT変換による幾重もの洗浄を経て、最終的に法執行機関が追跡困難なUSDTとなり、犯罪グループという巨大な吸血マシンに栄養と原料を供給し続けるのだ。

ステーブルコインが犯罪ネットワークの「血液」となるとき

犯罪チェーン全体において、仮想通貨担保プラットフォームは上下流を結ぶハブである。

多くのプラットフォームはTelegramを介して多数の「公開グループ」を設立している。上流には技術サービスプロバイダーや物資サプライヤーが集まり、中流では担保業者に対して詐欺、ギャ