Googleは、Playストアからダウンロードされる不正な仮想通貨投資アプリの作成に何年も費やしたとして、中国のアプリ開発者2社を訴えている。
今週初めに提出されたグーグルの苦情によると、深圳出身のユンフェン・サン（別名アルフォンス・サン）と香港出身のホンナム・チャン（別名チャン・ホンニム、スタンフォード・フィッシャー）は、2014年から2019年の間に87個の詐欺アプリを開発し、世界中で少なくとも10万人に経済的損害を与えたと、このテック大手は主張している。
サン氏とチャン氏のアプリは、いずれも仮想通貨取引所または仮想通貨投資プラットフォームを標榜しており、いずれも大きな投資収益を約束していた。それぞれのアプリごとにアプローチは若干異なっていたものの、このテック大手が訴訟を通じて主張する根底にある犯罪行為は変わっていない。
被害者はこれらのアプリに実際のお金を入金し、現実世界の暗号通貨の為替レートの変動に合わせて残高が増減しているように見えるが、その効果は「錯覚的」だったと、ニューヨーク南部地区連邦地方裁判所に提出された訴状[PDF]は主張している。
詐欺師は多くの場合、投資で高い収益が得られると保証し、投資で利益が出たと偽って改ざんした報告書を被害者に渡すことがあります。被害者が資金を引き出そうとしても、引き出すことができません。
サン氏とチャン氏は、入金後に全額を引き出し、被害者が自分の口座残高だと信じていた金額の引き出しを禁止したとされている。これは、初期段階では少額の引き出しを許可していたにもかかわらず、実際には行われていた。
訴状によると、その後詐欺行為が倍増し、被害者の口座へのアクセスと引き換えに、さらなる投資、税金、その他のさまざまな料金などの追加資金を要求したという。
「しかし、被害者がいくらお金を渡しても、詐欺師がどれだけ約束しても、被害者がそのお金を『投資』した瞬間、お金は消えてしまう」と訴状には記されている。
２人はアプリの開発に加え、詐欺を広めるためのさまざまなマーケティングキャンペーンに関与し、ソーシャルエンジニアリングによって被害者にアプリをダウンロードさせ、登録させようとしていたとされている。
裁判所の文書には、テキストメッセージによるキャンペーンの詳細が記されており、アプリ開発者らはGoogle Voiceを使用して「私はソフィアです。覚えていますか？」といったメッセージを送信し、被害者から「番号を間違えた」という返答を得ようとしていたとされている。
訴状によると、詐欺師たちはそこから会話を始め、WhatsAppなどの他のメッセージングプラットフォームに会話を移す。その後、彼らは友情や恋愛関係を築こうとし、ある程度の信頼関係を築いてから、「投資機会」へと「誘導」しようとするという。
サン氏とチャン氏が詐欺的な暗号投資アプリのために有料動画プロモーションを行ったとされるスクリーンショット
Googleの弁護士は文書の中で、サン氏とチャン氏は、詐欺アプリを宣伝するオンライン動画に、経営陣を装った俳優に出演料を支払っていたと主張している。彼らは、アプリが安全で高い収益をもたらすというメッセージを広めていたとされている。
訴状によると、被害者にアプリをダウンロードさせ、利用させるために利用されたアフィリエイトマーケティングキャンペーンについて説明されている。被害者は、新規会員登録で報酬を得られるという偽のアフィリエイトキャンペーンに勧誘されたとされている。訴状によると、詐欺師たちは投資アドバイスを提供するための対面式カンファレンスの開催さえも提案していたという。
Googleによれば、この2人は数年にわたるとされる犯罪活動の過程で、Playストア、Google Voice、Google Workspace（Googleアカウントを作成するため）、Gmail、YouTube（一部の動画広告がホストされていた場所）など、多数のサービスを悪用したという。
同社は、RICO法（暴力団対策法）および様々なサービスに関連する契約違反に基づき訴訟を起こした。同社は、サン氏とチャン氏、そしてその従業員がGoogleのサービスを二度と利用できないよう、差し止め命令を求めている。
グーグルの法務顧問ハリマ・デレイン・プラド氏はCNBCに対し、アルファベット傘下の同社はハイテク企業が仮想通貨詐欺師に対して法的措置を取ったのは今回が初めてだと考えていると語った。
サン氏とチャン氏の行為により、約10万人のGoogleユーザー（米国在住の8,700人を含む）が経済的損害を被ったとされているが、訴訟では総額の推定値は示されていない。しかし、被害者の損失は数千ドルから7万5,000ドルに及ぶとされている。
グーグルはまた、2人の調査に関連する費用や、プラットフォームの安全性と完全性を修復するために費やしたリソースを含め、7万5000ドルを超える損害を被ったと述べている。
今週グーグルがとった措置は、金銭的損失の点から見て投資詐欺が現在米国におけるサイバー犯罪の最大の形態となっているというニュースと一致している。
FBIによれば、サン氏とチャン氏が実行したとされるような暗号通貨詐欺による損失は、ランサムウェア攻撃に関連する損失をはるかに上回っている。
- Reddit、嫌がらせ阻止のためAIバウンサーを導入
- サイバー犯罪者はiOSユーザーの顔スキャンを盗み、モバイルバンキングのアカウントに侵入している
- AndroidのiMessageアプリ「Beeper」が青いバブルツールの実用的なアップデートをリリース
- Google、Playストアの独占禁止法訴訟で7億ドルを支払う
FBIは、2023年3月にも仮想通貨詐欺の増加について警告を発していた。連邦政府が提供した詳細は、まるでGoogleの訴訟を逐語的に読んでいるかのようだ。
ソーシャルエンジニアリングが頻繁に関与している。チェック。ロマンス詐欺が関与している場合もある。チェック。被害者は騙されて、失った資金を取り戻すためにさらにお金を支払わされる。チェック。
もしこれが事実なら、Sun 氏と Cheung 氏の疑惑の犯罪は、仮想通貨詐欺師の手口に沿ったものと思われる。®
