東京都警は、山本大樹のセキュリティデスクが調査したリリースによると、暗号化されたメッセージングアプリケーションを通じて偽造され盗まれた居住者識別画像を販売したリングを操作している疑いのある複数の人々を逮捕したと述べた。警察は、申し立てられたスキームは、バイヤーが不正な金融口座を開設するために使用したと報告されている住民票スキャンと関連する身分証明書画像の整理されたリストに起因していると見なしています。特定の罪状、氏名、有罪判決の結果は、出版物で入手可能な資料で確認されておらず、検察の審査の対象となっています。

当局が述べたこと

大都市警察は、売り手が日本の居住を確認することを目的とした身分証明書のパッケージを宣伝した暗号化されたアプリのチャンネルを調査した後の逮捕について説明した。探偵によると、バイヤーは画像バンドルのために暗号通貨と電子マネーの送金を支払い、それを使用して、対面での検証ではなく文書のアップロードに依存している機関で顧客確認をリモートで通過したという。

当局は、レビューされた英語の要約で容疑者の完全な名前を公開しませんでした。年齢と役割は、逮捕の初期段階での日本の報道慣行と一致する一般的な用語で説明されました。申し立ては、裁判所が判決を下すまで警察に帰属します。

暗号化されたアプリがワークフローにどのように適合するか

NPAのサイバー犯罪勧告は、市場が混乱すると、エンドツーエンドのメッセージンググループが急速にローテーションすると長い間警告してきました。捜査官によると、このリングは消失メッセージ機能を使用し、グループ間でリスティングを転送して、売り手のIDパターンを不明瞭にしました。山本さんは、マイナンバーカード採用後にデジタルオンボーディングを拡大した後に公表された以前の居住証明書の人身売買事例と比較しています。

警察はプラットフォームに法的手続きに協力するよう求めました。金融機関が疑わしいアカウントクラスターにフラグを立てるまで、アプリプロバイダが共犯であるとは主張しませんでした。暗号化は発見を複雑にするだけです。

被害者と制度への影響

書類が偽造された、または盗まれた人々は、不正なアカウントリンクと信用調査に直面する可能性があります。警察は住民に、不正な登録変更のために私の番号と市町村の郵便を監視するよう促しました。銀行と決済会社は、複数の無関係なアカウントが同様の文書メタデータを共有している場合、一致する住所の手動審査を強化したと述べた。これはNPA速報で参照されている業界勧告の詳細であり、逮捕発表では定量化されていない。

正当な外国人居住者は、発行者がリモートオンボーディングを過度に強化すると、巻き添えの摩擦に苦しむ可能性があります。政策立案者は、不正ブロックとアクセスのバランスをとっています。デジタルエージェンシーのデジタルIDロールアウト文書はこれを認めています。

確認されていないもの

総顧客損失、開設された口座数、および国際的な資金フローは、大都市警察の要約には記載されていませんでした。偽造された文書が自動OCRに合格したか、取得者に人間のインサイダーの助けを必要としたかは、調査の詳細が公表されていません。

読者は、ソーシャルチャンネルから検証されていない容疑者の名前を再投稿することを避ける必要があります。合法的な開示を伴う裁判所の提出書類と警察の公表のみが身元確認を促進する必要があります。

世帯保護措置

自宅にロックされた住民票とマイナンバー通知カードを保管する。買い手や雇用主の要請に応じて、決してメッセージングアプリに写真をアップロードしないでください。証明書の発行には公的な地方自治体のポータルを使用します。古いコピーは細断処理してください。

不審な口座開設が通知された場合は、直ちに金融機関に連絡し、警察に報告して、大都市の探偵が銀行間で事件を関連付けることができるようにします。

法的手続きの境界

逮捕は有罪判決ではありません。弁護士は、アプリのログから真正性を文書化するための証拠チェーンに異議を申し立てることができます。メディアは、警察の供述に起因する申し立ての文言を保持する必要があります。検察が起訴した場合、または裁判所が公的記録を使用して公聴会を予定した場合、山本のデスクは更新されます。

暗号化されたメッセージングは合法です。申し立てられた犯罪的使用は、一般的なプライバシーの議論が文書の人身売買の害を隠すべきではない問題です。

ポリシーのコンテキスト

日本のデジタル公共サービスの推進は、文書画像への依存度を高めています。スキャンをコモディティ化することで不正行為が適応しています。NPAとFSAは、リモートバンキングが急増した後、個人情報の盗難について調整しました。逮捕の見出しは、より長い認証情報セキュリティキャンペーンの1つの執行パルスです。

ビザのステータスを確認する雇用主は、申請者が提案する非公式のチャットアプリではなく、政府指定のチャネルを使用する必要があります。

エンタープライズセキュリティの読み取り

フィンテックオンボーディングチームは、無関係の応募者間での文書の再利用、同じデバイスのフィンガープリントからのアップロードの速度、記載された住所と証明書発行日のメタデータの不一致をスコアリングする必要があります。犯罪者が適応するのを助ける捜査戦術を公開することなく、経済産業省やNPAの業界フォーラムと類型を共有します。

コールセンターは、SMSを介して完全な文書ギャラリーを要求しないようにスタッフを訓練する必要があります。ソーシャルエンジニアリングは、しばしば、警察が説明したマーケットプレイスの購入に先行し

ボトムライン

メトロポリタン警察は、解決された詐欺の流行ではなく、暗号化されたアプリでの居住者IDの販売の疑いに対してマークの執行を逮捕します。居住者は原本を保護し、機関は検証を強化します。裁判所は警察がすでに公表した申し立てをテストします。