カンボジア企業型ボイスフィッシング組織摘発！7つの専門チーム手口と対策を現役CSIRTが解説

カンボジア拠点の企業型ボイスフィッシング組織が摘発される

2025年1月、韓国の政府合同捜査団により、カンボジアに拠点を置く大規模なボイスフィッシング組織「ハンヤコールセンター」が摘発されました。この組織は、まさに現代のサイバー犯罪の進化形とも言える、企業のような構造を持つ詐欺集団でした。

フォレンジックアナリストとして多数の事件を担当してきた経験から言えば、この組織の巧妙さは従来の詐欺グループとは一線を画すものです。単なる小規模な詐欺ではなく、組織的かつ計画的な企業型犯罪の典型例と言えるでしょう。

摘発されたハンヤコールセンターは、以下の7つの専門チームで構成されていました：

さらに、組織資金管理・洗濯を担当する「振替チーム」と、人材供給・管理を担当する「募集チーム」も別途設置されており、まさに企業のような組織構造を持っていました。

この組織の中で最も収益性が高かったのが「ロマンスチーム」でした。性売買女性を詐称し、「性売買コース費用と身元確認に必要な認証費用を送ってほしい」という手口で、2024年10月から2025年4月まで被害者11人から計5億2700万ウォン（約5,200万円）を騙し取りました。

私がこれまで担当した類似事件では、以下のような被害パターンが確認されています：

事例1：中小企業経営者Bさん（40代）
マッチングアプリで知り合った女性から「会う前に身元確認が必要」と言われ、段階的に300万円を送金。女性の写真は盗用されたもので、実際の相手は海外の犯罪組織でした。

事例2：個人事業主Cさん（30代）
SNSで投資話を持ちかけられ、「確実に利益が出る」という触れ込みで500万円を投資。サイト自体が偽物で、入金後に連絡が取れなくなりました。

これらの事例に共通するのは、犯罪者が被害者の心理を巧妙に操作し、段階的に信頼関係を築いてから金銭を要求する手口です。

1. 怪しい連絡への警戒
知らない相手からの投資話や恋愛関係の提案には十分注意しましょう。特に、会う前に金銭を要求される場合は詐欺の可能性が高いです。

2. セキュリティソフトの導入
悪性プログラムの設置を防ぐため、信頼できるアンチウイルスソフトの導入は必須です。ハッキングチームによるマルウェア攻撃から身を守ることができます。

3. 通信の暗号化
海外の犯罪組織は通信内容を傍受する可能性があります。VPN を使用することで、通信内容を暗号化し、プライバシーを保護できます。

1. 従業員への教育
企業型詐欺組織は従業員を狙って攻撃することもあります。定期的なセキュリティ研修を実施し、怪しい連絡への対応方法を教育しましょう。

2. Webサイトの脆弱性対策
企業のWebサイトが攻撃の入り口となる場合があります。Webサイト脆弱性診断サービスを定期的に実施し、セキュリティホールを塞ぐことが重要です。

3. 多層防御の構築
単一の対策に頼らず、複数のセキュリティ対策を組み合わせることで、より強固な防御体制を構築できます。

カンボジアなどの海外に拠点を置く理由は明確です：

しかし、今回の摘発のように、国際的な捜査協力により組織は解体されることもあります。犯罪者にとっても、海外拠点は万能ではありません。

もし詐欺被害に遭った場合は、以下の手順で対処してください：

今回摘発された企業型ボイスフィッシング組織は、現代のサイバー犯罪がいかに組織化・高度化しているかを示す典型例です。個人・企業を問わず、「自分は大丈夫」という過信は禁物です。

適切なセキュリティ対策を講じることで、これらの脅威から身を守ることができます。特に、アンチウイルスソフトやVPN の活用、企業ではWebサイト脆弱性診断サービスの実施など、技術的な対策と併せて、人的な対策（教育・啓発）も重要です。

サイバー犯罪の手口は日々進化しています。最新の脅威情報をキャッチアップし、適切な対策を講じることで、安全なデジタルライフを送りましょう。