법원 기록이 말하는 바
홍콩 특별행정구 대 Hu Chunmei 사건 (DCCC 5/2024, [2025] HKDC 980, 홍콩 지방법원, 2025년 6월 9일)에서 홍콩 경찰청은 Digitpol Netherlands로부터 의심스러운 사이버 범죄 활동에 대한 보고를 전자 신고 센터에서 받은 후 중국은행(홍콩) 계좌에 대한 수사를 시작했습니다.
공표된 판결에 따르면, 조사는 네덜란드에서 홍콩 등록 회사 명의의 계좌로 대량의 외화가 송금된 사건에 초점을 맞췄습니다. 이 계좌는 약 미화 650,687.54달러와 유로 411,811.66유로를 받았으며, 거래 패턴은 빠른 환전 및 인출을 포함했습니다. Digitpol의 보고서는 공식 조사를 촉발한 초기 정보의 일부를 구성했으며, 검찰과 변호인 모두 그 진위나 관련성을 다투지 않았습니다.
피고가 무죄로 판명된 이유
피고인은 2019년에 병행 거래에 연루된 개인으로부터 신분증을 제공해달라는 요청을 받았고, 위챗을 통해 PRC 주민 신분증의 양면 사진을 보냈다고 법원에서 진술했습니다. 이는 그녀의 신분 정보가 나중에 제3자에 의해 홍콩 회사를 등록하고 은행 계좌를 개설하는 데 오용되었을 가능성을 제기했습니다.
법원은 그녀의 신원이 도용되었다는 변호인의 주장을 배제할 수 없었으며, 검찰은 그녀가 계좌 개설을 위해 은행 지점에 참석한 사람이라는 것을 합리적인 의심의 여지 없이 증명하는 데 실패했습니다. 판결은 범죄자들이 신분 도용, 중개인, 금융 기관의 허술한 온보딩 통제를 이용할 때 기소가 어떻게 실패할 수 있는지를 보여줍니다. 은행은 실제로 누가 계좌를 개설했는지 확인할 수 없었습니다.
포렌식 교훈: 숨겨진 단서는 도메인 및 등록 데이터에 있습니다
계정 소유자의 신원을 증명할 수 없을 때, 기술적 흔적이 결정적인 역할을 합니다. BEC 및 결제 전환 사건에서 사기성 도메인의 WHOIS 생성 날짜는 종종 가장 강력한 객관적 단서가 됩니다. 첫 결제 지시 며칠 전에 등록되었고, 사칭된 공급업체의 이름과 일치하지 않는 이름으로 등록된 도메인은 합법적인 사업 변경이 아닌 사전에 계획된 사기를 시사합니다.
도메인 생성일, 등록기관, 네임 서버 및 이메일 서버 기록을 원본 메시지 및 은행 기록과 함께 가능한 한 빨리 보존하십시오. 등록 데이터 자체만으로는 누가 계정을 통제했는지 증명할 수 없지만, 은행, 법원 및 수사관이 다른 증거와 대조하여 테스트할 수 있는 타임라인을 제공합니다. 이는 이 사건의 신원 문제에서 부족했던 종류의 확증입니다.
1차 출처
공식 Digitpol / District Court of Hong Kong 보고서 읽기이 검토는 인용된 공개 보고서를 요약합니다. 원본 출처 날짜는 이 검토의 발행 날짜와 별도로 표시됩니다. 이후의 절차 또는 복구는 여기서 확인되지 않았습니다.