公式報告が示すもの
2025年3月26日、米国司法省は、約5,315,746.29ドルの裁判所命令による欠席判決および最終没収命令を発表しました。この資金は、ビジネスメール詐欺スキームとそれに続くマネーロンダリングに由来するものでした。この命令は、2024年6月に提出された民事没収訴状に続くものです。
訴状に記載されている通り、マサチューセッツ州ドーチェスターに拠点を置く労働組合は、2023年1月に投資マネージャーからのように見えるなりすましメールを受信した後、640万ドルを送金しました。この指示は、第三者が管理する口座への支払いを指示していました。
仲介口座を介した資金追跡
司法省は、収益が中間銀行口座を通じて移動したと報告しました。一部の資金は、香港、中国、シンガポール、ナイジェリアの仮想通貨取引所や海外銀行口座に送金されたか、送金しようとされました。
捜査官は収益を7つの国内銀行口座に追跡し、その内容が後に差し押さえられました。米国シークレットサービスがこの事件を捜査しました。この報告書は没収について記述していますが、その金銭がすでに組合に返還されたことを立証していません。
フォレンジックの教訓: 承認と取引のコンテキストを保全する
支払流用調査には、通信経路と資金経路の両方が必要です。元の指示書、既知の正当な投資運用担当者の連絡先詳細、承認記録、および取引参照番号を保全してください。もっともらしい送信者名だけでは、振込が承認されたとは断定できません。
このリリースでは、生のメールヘッダー、ドメインインジケーター、または正確な技術的ななりすまし方法は公開されていません。これらの詳細は、プレスリリースだけでは再構築できません。実用的な教訓は、DNSルックアップをスキームの証拠として扱うのではなく、保存されたメール証拠を独立して検証された承認および銀行記録と組み合わせることです。
一次情報源
公式のUS Department of Justiceレポートを読むこのレビューは、引用された公開レポートを要約しています。オリジナルのソース日付は、このレビューの公開日付とは別に表示されます。その後の手続きや復旧については、ここでは検証されていません。