ミャンマーとカンボジアの国境地帯にある拠点と長く結び付けられてきた詐欺・拉致ネットワークが、マレーシアへと活動拠点を移しつつある可能性があると、最近の報道が伝えている。マレーシアは暗号資産取引所の従業員が数多く在住する国でもある。移行を示す初期の兆候として挙げられているのが、マレーシア・ジョホール州で最近発生した2件の事案だ。いずれも中国籍の人物が関与しており、カントリー・ガーデンが手がけるフォレスト・シティ開発地区では、警察がこの広大かつ大部分が空室状態の不動産複合施設内で活動していた電話詐欺グループ2組を摘発した。
フォレスト・シティの経緯を踏まえると、この地区が移転先として現実味を帯びるのも納得できる。同開発地区はもともと中国人買い手を主な対象とした大規模な住宅・商業複合施設として建設されたが、慢性的な空室率の高さにより、経済的に稼働していない区画が広く残されている。こうした目立たないインフラは、この地域の他の場所で詐欺組織が過去に利用してきた種類のものだ。
広がる取り締まり圧力の一環
今回とみられる拠点移転は、これらのネットワークの従来の拠点に対する継続的な圧力の後に起きている。2026年4月、米司法省の「スキャムセンター・ストライクフォース」は、人身取引の被害者が拘束されている拠点、被害者を欺くために使われるデジタルインフラ、そして盗まれた暗号資産の資金洗浄に使われる金融ネットワークまで、こうした組織の活動全体を対象とした取り締まりを開始した。これに続いて7月には、連邦検察官が米国とカナダの居住者を狙った詐欺に関連する2,500万ドルを超える盗まれた暗号資産の回収を目指し、5件の民事没収訴訟を提起した。これらの事案で資金移動に関わった人物は、すでにマレーシア国内のIPアドレスを含む東南アジアにまでたどれることが判明している。
ネットワーク化・フランチャイズ化した犯罪経済
この地域を対象とした国連の報告書は、かつては別々に活動していた詐欺組織が、単一の国境を越えたエコシステムへと統合されつつある様子を描いている。孤立した集団として活動するのではなく、金融ネットワークや技術、専門サービスを互いに共有しているという。報告書はこの構造を一種の企業フランチャイズモデルになぞらえており、中核となる組織が資金洗浄の経路や勧誘の仕組み、詐欺プラットフォームといった能力を提携先の実行者にライセンス供与し、それぞれが独自に展開しているとしている。ISEAS-ユソフ・イサーク研究所による地域分析でも、インドネシア・マレーシア・フィリピンを結ぶ海域であるスールー海・セレベス海が、これらネットワークのデジタル活動と並行して広がりつつある密輸ルートとして指摘されている。
関連記事: Hyperliquidを装う偽Google広告、被害額は約55万ドルに
暗号資産取引所が注視する理由
マレーシアとのつながりが暗号資産業界にとって特に重要なのは、そこに誰が住んでいるかという点にある。この地域における取引所のバックオフィス・運用要員の多くはマレーシアを拠点としており、セキュリティ研究者らはこれまでも繰り返し、これほど組織化された詐欺ネットワークは一般の被害者だけを標的にするわけではないと警告してきた。取引所システムや顧客データへのアクセス権を持つ従業員自体が、強要やソーシャルエンジニアリングの標的になり得るということだ。マレーシアへの拠点移行が今後も続くようであれば、同国に一定規模の人員を抱える取引所は、スマートコントラクトの脆弱性やフィッシングキャンペーンに対してすでに適用している脅威モデルの一部として、従業員に対する物理的なセキュリティリスクも扱う必要が出てくるかもしれない。
