裁判記録が示すもの
HKSAR v Hu Chunmei (DCCC 5/2024, [2025] HKDC 980, 香港地方裁判所、2025年6月9日) において、香港警察は、Digitpol Netherlandsから疑わしいサイバー犯罪活動に関する報告を電子報告センターが受けた後、中国銀行 (香港) の口座に関する調査を開始しました。
公開された判決によると、調査はオランダから香港登録企業の口座への多額の外貨送金に焦点を当てていました。この口座は合計で約650,687.54米ドルと411,811.66ユーロを受け取り、急速な両替と引き出しを伴う取引パターンが見られました。Digitpolの報告書は、公式調査を誘発した初期情報の一部を形成し、検察側も弁護側もその信憑性や関連性を争うことはありませんでした。
被告人が無罪となった理由
被告は裁判所に対し、2019年に並行貿易に関わる人物から身分証明書の提供を求められ、WeChatを通じて自身の中国居民身分証の両面の写真を送ったと述べました。これにより、彼女の身元情報が後に第三者によって香港の会社を登録し、銀行口座を開設するために悪用された可能性が浮上しました。
裁判所は、彼女の身元が悪用されたという弁護側の主張を排除できず、検察は、口座開設のために銀行支店に出向いたのが彼女であったことを合理的な疑いを超えて証明できませんでした。判決は、犯罪者が身元詐欺、仲介者、金融機関の不十分なオンボーディング管理を利用した場合に起訴が失敗する可能性を示しており、銀行は実際に誰が口座を開設したのかを特定できませんでした。
フォレンジックの教訓: 隠れた手がかりはドメインと登録データにある
アカウント所有者の身元を証明できない場合、技術的な追跡が決定的なものとなります。BEC（ビジネスメール詐欺）や支払い流用事件では、不正なドメインのWHOIS作成日が最も強力な客観的証拠となることがよくあります。最初の支払い指示の数日前に登録され、なりすまされたサプライヤーとは一致しない名前で登録されたドメインは、合法的な事業変更ではなく、計画的な詐欺を示唆します。
ドメインの作成日、レジストラ、ネームサーバー、メールサーバーの記録を、元のメッセージと銀行記録とともに、できるだけ早く保全してください。登録データそれ自体では、誰がアカウントを管理していたかを証明することはできませんが、銀行、裁判所、捜査官が他の証拠と照合できるタイムラインを確立します。これは、この事件で身元に関する質問に欠けていた種類の補強証拠です。
一次情報源
公式のDigitpol / District Court of Hong Kongレポートを読むこのレビューは、引用された公開レポートを要約しています。オリジナルのソース日付は、このレビューの公開日付とは別に表示されます。その後の手続きや復旧については、ここでは検証されていません。