「ルブレフカ・エクスポージャー」：ロシアのTONトークン詐欺ネットワークをどのように壊滅させたか

TONトークンとTelegramのIDを盗むロシアの詐欺ネットワークを暴く

TONトークンおよびTelegramのアカウント番号の盗難に関する重大な事件について、支援を依頼されました。

私たちを最も驚かせたのは、単なる盗難事件そのものではなく、ロシアの詐欺グループが自国のユーザーを標的にしていたという事実でした。OSINT分析の結果、多くのTelegramアカウントが実在の人物に直接結びつくことが判明し、Telegram上の詐欺ネットワークとそのソーシャルエンジニアリングの手口が明らかになりました。

詐欺師たちのチャットから得られた知見

グループ内のチャットから明らかになったのは、次の通りだ：

• 4,000人以上の詐欺師が公然と活動している
• 明確に定義されたチームの役割
• 盗難に遭ったTONアドレスのデータベース
• Telegramのユーザー名と本名の完全なリンク

彼らは隠そうともしない。

リークされたスプレッドシートはこちらからアクセスできます： 流出したスプレッドシート

OSINTおよび詐欺対策コミュニティ向けツール

研究者やセキュリティ担当者を支援するため、流出したいわゆる「詐欺」のログやTelegramグループを調査できる公開インターフェースを開発しました：

こちらのツールをご覧ください： 詐欺ログ画面

このインターフェースでは、以下の操作が可能です：

• 詐欺グループで絞り込む
• IDを抽出し、盗難額をタイムスタンプと関連付ける
• 被害の可能性がある人々を特定する

自慢げな詐欺師にはプライバシーなどない

窃盗を公然と自慢し、盗んだデータを公開するような詐欺師たちは、プライバシーや不処罰を期待すべきではない。

この「ルブレフカ」に関する情報漏洩はあくまで一例に過ぎず、他にも多くのグループが存在しています。この仮想通貨盗難事件の捜査は現在も進行中ですので、詐欺事件の捜査に携わっている方は、ぜひお気軽にご連絡いただき、協力していただければ幸いです。

こうした犯罪ネットワークを暴き、その活動を阻止することで、私たちは力を合わせて、暗号資産およびTelegramのエコシステムをより安全なものにすることができます。