ロシアの制裁回避で小売業者と銀行が窮地に

編集者注:これは完全なレポートの抜粋です。 文末脚注付きの分析全体を読むには、 ここをクリックして レポートをPDFとしてダウンロードしてください。

Executive Summary

サイバー犯罪者は、違法な収入を合法化するために、さまざまな回避策を考案し、実行します。 ロシアのウクライナへの全面侵攻を受けて、国際的な制裁がロシアに対して平準化された後、ロシアの一般消費者は、海外で生産された商品を入手するために同様の回避策に頼った可能性があります。

Recorded Futureは、プリペイド暗号通貨の仮想クレジットカードと郵便物転送サービス(「リシッパー」とも呼ばれます)を、制裁を違法に回避するために悪用される可能性のある方法として特定しました。 これらの回避策に間接的に参加している国際金融機関や加盟店は、二次制裁の対象となるリスクがあります。 このリスクは、これらの回避策に関連するサービスやトランザクションに対して、より厳格な検証手順を実装することで、大幅に軽減できます。

主な調査結果

• 多くの暗号サービスでは、顧客は最小限の検証または検証なしでプリペイド暗号通貨仮想クレジットカードを登録できます。 この検証の欠如とダークウェブソースは、これらのプリペイド暗号通貨VCCが制裁回避に使用できることを示しています。
• さまざまな郵便転送サービスにより、ロシアの顧客は海外から生産された商品を注文できます。 購入と配送は、暗号通貨やロシア発行の決済カードなど、さまざまな手段で資金を調達できます。 これらのサービスは、出荷できないと主張する制限対象物品のリストを公開していますが、ダークウェブの情報源は、輸出規制の対象となる物品を受け取るために使用できることを示しています。
• 上記の暗号サービスのいずれかを使用して、プリペイド暗号通貨VCCを登録しました。 オープンソースの分析により、支払いカードの銀行識別番号(BIN)が米国の金融機関によって発行されたことが明らかになりました。
• また、プリペイドVCCや郵便転送サービスを含む制裁回避スキームに、無意識のうちに加わっている金融機関や加盟店も含まれている可能性があります。 この場合、二次制裁のリスクがある可能性があります。

背景

2022年2月24日から、米国をはじめとする37カ国は、ロシアによるウクライナへのいわれのない侵攻に対して、全面的な制裁を実施した。 これらの制裁は、ウクライナで戦争を遂行するロシアの能力を低下させることを明確に意図しており、衣料品やアクセサリーから高級電子機器、スピリッツ、さらにはビリヤードスティックに至るまで、高級品のロシアへの輸出に対する徹底的な制限が含まれています。 [1、 2]米国産業安全保障局(BIS)によると、これらの輸出の禁止は「ロシアへの経済的影響を着実に増やすことを意図している...ロシアのウクライナ侵攻の結果として」と書かれています。 全体として、これらの措置は望ましい効果をもたらしているようです。 2022年10月、米国国務省は、「米国の制裁と輸出規制により、ロシアの軍事力を侵食する主要技術や産業投入物へのアクセスが遮断されている」と 評価しました 。 同様に、欧州理事会は、ロシアのGDPが2022年に2.2%から3.9%縮小し、ロシアの戦争資金能力が損なわれた と推定 しています。

政府も孤立して行動したわけではありません。 憤りと二次制裁への恐怖が組み合わさった1,000社以上の企業が、ロシアでの事業を自主的に 停止 した。 その中には、VisaとMastercardがあり、撤退当時、ロシアのデビットカード市場の約70%を支配していました。

同時に、技術的および法的障壁が、ロシアのサイバー犯罪者が違法な収益を収益化しようとする取り組みに大きな損害を与える可能性は低いです。 私たちは以前、国際的な制裁とそれに伴う民間企業のロシアでの事業の停止または縮小の決定により、犯罪者の買い手がロシア市場で外国製品を再出荷および転売することを奨励する可能性が高い と予測 しました。 これは、合法的な供給源から入手したロシア市場での外国製品の不足は、違法な供給源から入手した同じ商品に対応する需要を生み出す可能性が高いためです。 これにより、サイバー犯罪者は、詐欺のキャッシュアウトスキームからより多くの利益を得る機会を得ることができます。