ハッシュパッピとは？Instagram詐欺師のBEC詐欺

いつか、もっと多くの若者がこの道に加わってくれることを願っています――。ハッシュパッピはInstagramにそう投稿していました。札束を紙吹雪のようにばらまく動画、ベントレーやフェラーリが並ぶガレージ、グッチとルイ・ヴィトンに身を包んだ自撮り。250万人のフォロワーが憧れたその生活は、世界中の企業や個人から盗んだ金で成り立っていたのです。

この記事では、SNS時代が生んだ新型の詐欺師がいかにしてビジネスメール詐欺で巨額の資金を洗浄し、そしてFBIに捕らえられたのかを解説します。

ハッシュパッピの経歴

ラモン・アバスとは、1982年にナイジェリアで生まれたサイバー犯罪者兼Instagramインフルエンサーです。通称ハッシュパッピ、またはビリオネア・グッチ・マスターと名乗っていました。

ナイジェリアのラゴスで育ったアバスは、現地では古着の転売で生計を立てていたとされています。父親はラゴスのタクシー運転手でした。やがてサイバー犯罪の世界に足を踏み入れ、ナイジェリアでは地元の呼称でヤフーヤフーボーイ（サイバー犯罪者の俗称）として知られるようになりました。

2014年にマレーシアのクアラルンプールに移住し、2017年にはドバイに拠点を移しています。ドバイではパラッツォ・ヴェルサーチ・ホテルの1泊1000ポンドのスイートに暮らし、自らを不動産王と称してInstagramで豪華な生活を発信し続けました。

ビジネスメール詐欺（BEC）の手口

ハッシュパッピの犯罪の中核は、ビジネスメール詐欺（Business Email Compromise、BEC）と呼ばれるサイバー犯罪でした。

BECとは、企業のメールアカウントに不正アクセスし、正規の取引を装って送金先を犯罪者の口座にすり替える手口です。請求書が届いた際に、正規の送信元に酷似した偽のメールアドレスから修正版の請求書を送り、銀行口座の情報だけを自分たちのものに変えるのです。

ハッシュパッピが関与した主な詐欺事件は以下の通りです。

検察は、アバスが18ヶ月間で3億ドル以上の資金洗浄に関与したと主張しました。ただし意図された損失の多くは実際には発生しなかったとも述べています。

賠償罪子

BEC詐欺は日本でも急増しています。手口はシンプルで、取引先や上司のメールアドレスに酷似した偽アドレスから送金指示のメールを送るだけです。防御策も明確で、送金先の変更依頼があった場合は必ず電話で相手に直接確認すること。メールだけで送金先を変更してはいけません。

逮捕と判決

2020年6月、FBIの捜査に基づきドバイ警察がアバスのパラッツォ・ヴェルサーチの部屋を急襲し、フォックスハント2と名付けられた作戦で逮捕しました。

強制捜査では1億5000万ディルハム（約4000万ドル）以上の現金、高級車13台（約700万ドル相当）、ノートパソコン21台、スマートフォン47台、80万件の潜在的被害者のメールが押収されています。

2020年7月3日にアメリカに身柄が引き渡され、2021年7月28日にマネーロンダリングの共謀罪で有罪を認めました。その際、ナイジェリア警察の副長官アッバ・キャリを共犯者として名指ししたことも注目を集めています。

2022年11月8日、オーティス・ライト判事は懲役11年（135ヶ月）と170万ドルの賠償金を言い渡しました。FBIロサンゼルス支局長はアバスを世界で最も多産なマネーロンダラーの一人と評しています。アバスは現在ニュージャージー州のFCI フォートディックスに収監されており、2029年8月に釈放予定です。

まとめ

【出典】参考URL

• Wikipedia：Hushpuppi：経歴、BEC詐欺の詳細、逮捕と判決
• CNN：懲役11年の判決報道
• CBS News：判決とBEC詐欺の解説