メルペイを不正使用した詐欺事件についてまとめてみた

2023年5月1日、2022年7月より実行者らの摘発が続くメルペイを不正使用した詐欺事件で、技術者役とみられる男から押収されたPCより約290万件のID、パスワードなどが発見されたと報じられました。ここでは関連する情報をまとめます。

メルペイ不正使用の技術者役PCに大量の認証情報

他人のメルペイのアカウントを不正使用して加熱式たばこを大量に購入していた詐欺事件において、男は一連の犯行に関わっていたグループの指示役を担っていたとみられることから、不正アクセス禁止法違反の容疑で2023年5月1日に再逮捕された。氏名不詳の人物らと共謀し、2021年12月22日から2022年1月15日頃まで、メルカリの12件のアカウントに不正ログインした疑い。一連の事件は8県警の合同捜査本部によって捜査が進められ、これまでに摘発された人物は13人に及ぶ。男は「自分はやっていない」と供述しており容疑を否認しているが、決済用のQRコードの生成を行ったとする趣旨の供述も行っている。*1 *2
男は他人のID、パスワードを使用して不正ログインを行い、乗っ取ったアカウントから決済用のQRコードを生成する技術者の役を担っていたとみられ、2023年2月6日に来日した際に逮捕されており、技術者役であった場合は全国で初めての事例となる。*3
男の自宅から押収されたPC3台からは、約1万7千件のクレジットカード情報、約290万件のIDとパスワード（決済サービスのものを含む）、約1億件のメールアドレスが保存されていたことが判明した。またフィッシング詐欺を行うためのプログラムとして、メルカリやau、金融機関、大手ECサイトなどの偽サイトとその作成方法を記載したマニュアル、個人情報窃取用のマルウエアの作成方法なども保管されていた。警察によれば、発見されたメールアドレスの件数は異例としている。*4 *5 *6

不正使用の流れ

メルペイを不正使用した詐欺の流れは以下の通り。犯行を行うたびにSNSを通じて不正購入を行う実行者を募り、メンバーが揃い次第犯行に移っていた。不正購入は犯行に気づかれにくい深夜に行われており、短時間の間に5店舗から10店舗を回って行われていた。不正使用で得られた約60万円分のたばこに対して、実行役が得られる報酬は2,3万円だったとされる。

コロナ禍で生活費尽き買い子に

買い子として摘発された男は当時アニメ専門学校に通っており、来日理由も日本のアニメへの憧れであった。しかしアルバイト先が見つからず生活費が尽き、中国人が利用するインターネット掲示板に求職をしていると書き込んだところ、今回の仕事の紹介が行われた。途中で指示役らに辞めることを伝えるも次の人が見つかるまでと説得を受け行ってしまったとしている。*7
この男に対し詐欺罪として起訴が行われており、横浜地裁は2023年5月11日に懲役3年執行猶予5年の有罪判決を下している。

貿易会社社長らも摘発

合同捜査本部は関税法違反（無許可輸出予備）の容疑で貿易会社「OCEスカイ」の経営者ら2人を逮捕した。2人は定価5800円のところ5300円で買い取りをしており、持ち込まれた加熱式たばこが盗品だったとは知らなかったと供述している。また1人は容疑を認めるも、もう1人は私がやったとは言い切れないとして否認をしている。*8
2022年9月15日に共謀して加熱式たばこなど125カートン（輸出契約価格85万円相当）が入った国際郵便物3箱の輸出申告書を横浜税関に提出せず、虚偽の申告書をもって中国、香港へ輸出する準備を行った疑い。20万円を超えるたばこなどを輸出する場合は申告する必要がある。*9

日時	出来事
2022年7月7日までに	合同捜査本部が不正アクセス禁止法違反、組織犯罪処罰法違反の容疑で中国籍の男6人を逮捕。*10
2022年9月12日	合同捜査本部が不正アクセス禁止法違反、詐欺、組織犯罪処罰法違反の容疑で中国籍の男2人を逮捕。*11
2022年11月17日	合同捜査本部が不正アクセス禁止法違反、電子計算機使用詐欺、詐欺、組織犯罪処罰法違反の容疑で中国籍の女2人を逮捕。*12
2023年1月11日	合同捜査本部が不正アクセス禁止法違反、詐欺の容疑で中国籍の男4人を逮捕。*13
2023年2月6日	合同捜査本部が不正アクセス禁止法違反、詐欺の容疑で中国籍の男を逮捕。*14
2023年5月1日	合同捜査本部が不正アクセス禁止法違反の容疑で中国籍の男を再逮捕。
2023年5月10日	豪壮捜査本部が関税法違反の容疑で貿易会社社長らベトナム籍と中国籍の2人を逮捕。