類似アドレスからの支払い変更要求
2024年8月6日、インターポールはシンガポールの商品取引会社を標的としたメール詐称詐欺を報告しました。7月15日、同社は、保留中の支払いを東ティモールの新しい口座に振り込むよう求める、サプライヤーを装ったメールを受け取りました。インターポールによると、その不正なメールアドレスは、サプライヤーの公式アドレスとわずかに異なって綴られていました。
当該企業は7月19日に4,230万ドルを送金しましたが、4日後に実際のサプライヤーから支払いが届いていないと言われ、問題に気づきました。この報告書では、住所は公開されておらず、違いがローカル部分、ドメイン、あるいはその両方にあったのかも特定されていません。したがって、特定の不正ドメインを名指しする根拠はありません。
国境を越えた介入と逮捕の報告
7月23日の警察への報告を受け、シンガポール当局はインターポールの国際決済緊急阻止メカニズム（I-GRIP）を通じて支援を要請しました。発表によると、3,900万ドルが検出され、送金先口座から差し止められ、その後の調査により200万ドル以上が回収されたとのことです。
インターポールは7件の逮捕を報告し、盗まれた資金を返還するための措置が講じられていると述べました。傍受と回収は、払い戻しが完了したこととは異なります。逮捕は有罪判決ではありません; この記事は引用された報告書に記述されている状況のみを反映しています。
フォレンジックの教訓: わずかなアドレスの違いが重要になることがある
以前から知っているサプライヤーの連絡先を通じて、銀行口座情報の変更を検証してください。表示名だけでなく、実際のメールアドレスを比較してください。承認と宛先の変更を調査できるよう、メッセージ、請求書、元のヘッダー、支払い記録を一緒に保管してください。
DNSおよび登録データは、類似ドメインが実際に特定された場合に役立つ可能性があります。ここでは、ドメインインジケータは開示されていませんでした。この教訓は、タイポスクワッティングを証明したとか攻撃者のインフラストラクチャを暴露したという公開レポートの主張ではなく、検証ワークフローと慎重な証拠保全の重要性です。
一次情報源
公式のINTERPOLレポートを読むこのレビューは、引用された公開レポートを要約しています。オリジナルのソース日付は、このレビューの公開日付とは別に表示されます。その後の手続きや復旧については、ここでは検証されていません。