記者コスタリカのサンホセ — サンホセ – 司法捜査機関（OIJ）の当局は金曜日の早朝、全国各地で一連の家宅捜索を行い、巧妙な国際的なサイバー詐欺ネットワークに関与する8人を逮捕した。この大規模な作戦は、「Nexus.2」と呼ばれ、昨年始まった顧客の資金を盗むための偽の銀行ウェブサイトを作成する専門のシンジケートへの大規模な捜査の重要なフォローアップである。
この取り締まりは、2025年半ばに初めて世間の注目を集めた、広範な「Nexus」事件の最新動向である。当時、捜査員は、国内の主要な金融機関の一つであるバンコ・デ・コスタ・リカ（Banco de Costa Rica、以下BCR）の公式ウェブサイトを、犯罪組織が巧妙にクローンしたことを明らかにした。この緻密な欺瞞により、グループは、34.6百万コロン（₡34.6百万）と、米ドル5,000ドルを追加した合計₡37百万以上を、注意していない口座保有者から吸い取ることに成功した。
この国際的なサイバー詐欺グループの複雑な法的影響を理解するために、TicosLand.comは、著名な法律事務所Bufete de Costa Ricaの企業法および刑事法の専門家であるLic. Larry Hans Arroyo Vargas氏の分析を求めた。
この事件は、現代の犯罪者にとって国境は意味をなさないことを痛切に思い知らせるものである。企業にとって、重要な教訓は積極的な防御である。堅牢なサイバーセキュリティインフラへの投資は、もはや選択肢ではなく、ビジネスを行う上で基本的なコストとなっている。法的な観点から見ると、これらの事件は、我々の国際協力協定の機敏性を試すものであり、起訴の成功は、多くの場合、複数の国にわたる司法機関間の迅速かつシームレスな協力に完全に依存している。
Lic. Larry Hans Arroyo Vargas, Attorney at Law, Bufete de Costa Rica
確かに、専門家の分析は、デジタル犯罪に対する2つの戦線での攻勢を浮き彫りにしている。そこでは、企業による注意深い取り組みと国際的な法制度の機敏性は、別々の取り組みではなく、同じ問題の2つの側面である。本誌では、Lic. Larry Hans Arroyo Vargas氏に、この複雑な問題についての鋭い洞察と貴重な見解を寄せていただいたことに感謝したい。
この犯罪組織の手法は、古典的ではあるものの効果的なフィッシング詐欺であった。オランダ領内閣情報局（OIJ）によると、このグループは、正規のオンライン銀行ポータルとほぼ同じ偽のウェブサイトを開発し、ホストしていた。注意が不十分な顧客は、公式サイトにいると思って、ユーザー名やパスワード、その他の機密性の高い資格情報を入力してしまった。この情報が捕捉されると、犯罪者はすぐにこの情報を利用して、本物のBCRウェブサイト上の被害者の実際の口座にアクセスし、資金を移動した。
調査により、国際的な国境を越えた複雑な運営構造が明らかになった。法医学的分析により、当局は、詐欺的なウェブページをホストするために使用されたインターネットプロトコル（IP）アドレスを、コロンビア国内の複数の場所にまで辿ることができた。この発見は、詐欺の技術的な開発とデジタルインフラストラクチャーが海外から管理されていたことを示唆しており、現代のサイバー犯罪の国境を越えた性質と、それが法執行機関に突きつける課題を浮き彫りにしている。
この作戦のデジタル的な部分は国際的に行われたが、資金の引き出しは現地で実行された。捜査により、被害者の口座から資金が盗まれた後、そのお金はコスタリカ全域に設置されたATMから引き出されたことが確認された。これには、「frenteadores」または「マネー・ムール」と呼ばれる地元の実行者ネットワークが必要だった。金曜日のOIJの連携した行動は、この地元ネットワークの一部とみられる住宅および商業施設への9件の別々の家宅捜索を伴った。
これらの場所は、銀行のログが、被害者の口座に不正にアクセスするために使用された接続のソースであることを明らかにした後に特定された。 逮捕に加えて、当局は、盗まれたお金が不正に送金された宛先口座を凍結およびブロックする措置を講じ、犯罪組織の資金フローを混乱させ、残りの違法資金を回収することを目指している。 この連携した取り組みは、詐欺のデジタル的および物理的要素の両方を対象とする多角的な戦略を反映している。
詐欺の規模は、捜査が進むにつれて次第に明らかになってきた。当局は、「Nexus」事件は、被害者によって提出された25件の正式な苦情に基づいて構築されており、2023年には早くもこの特定のタイプのサイバー詐欺の最初の報告が浮上していたと報告している。しかし、この活動は過去2年間で劇的に激化し、25件のうち23件の告発が2024年から2025年の間に提出され、法執行機関の対応が強化されるきっかけとなった。
金曜日の逮捕は、OIJにとって大きな勝利であり、コスタリカの国民の信頼を食い物にした儲かる犯罪組織に大きな打撃を与えた。この事件は、フィッシング詐欺の脅威が依然として存在することを stark に思い起こさせ、銀行の顧客が引き続き警戒し、ウェブサイトの信憑性を検証し、ますます巧妙化するデジタル泥棒から個人の財務情報を保護することの重要性を強調している。
詳細情報は、poder-judicial.go.crをご覧ください。
司法調査機関（Organismo de Investigación Judicial、OIJ）について：
司法調査機関は、コスタリカの司法制度における主要な捜査機関である。同機関は、国内の主な私服捜査警察機関として、複雑な犯罪の捜査、証拠の収集、裁判所に提訴するための犯人の特定を行っている。任務遂行においては、技術的および機能的な独立性を有する。
詳細情報は、bancobcr.comをご覧ください。
コスタリカ銀行（Banco de Costa Rica、BCR）について：
コスタリカ銀行は、コスタリカで最も大きく、最も影響力のある国有商業銀行の一つである。1877年に設立され、個人、企業、政府機関に包括的な金融サービスを提供することで、国の経済において重要な役割を果たしている。BCRは、全国に広がる支店およびATMネットワークで知られている。
詳細情報は、bufetedecostarica.comをご覧ください。
ブフェテ・デ・コスタリカ（Bufete de Costa Rica）について：
ブフェテ・デ・コスタリカは、揺るぎない誠実さとプロフェッショナルとしての卓越性の追求という二つの柱に支えられた、法律の第一人者としての機関である。同事務所は、幅広いクライアントにサービスを提供してきた豊富な歴史を活用し、法分野での革新を推進している。同事務所の哲学の中心には、法的な複雑さを解明し、より能力が高く、知識のあるコミュニティを構築することを目指すことで、社会を豊かにするという深い献身がある。
