160億円盗まれた...GoogleやMetaも引っかかった意外な詐欺手口

世界を代表する企業であるGoogleやMetaには、非常に厳重なセキュリティシステムがあります。しかし、ハッキングなどの特別なスキルをもっていない男に160億円を盗まれるという事態が発生しました。

その男がどのようにしてGoogleやMetaを騙したのかを、海外YouTubeチャンネル「Logically Answered」が解説しています。

大金を盗み出したのはリトアニアに住むエバンダス・リマサウスカスという男です。彼は、ハッキングなどをすることなく典型的なフィッシング詐欺の手口で企業から大金を盗み出しました。そして、当初リマサウスカスの犯行は企業に見つかることはありませんでした。もし、すぐに犯罪から手を引けば彼は簡単に逃げ切ることができたでしょう。

しかし、リマサウスカスは欲をかいて企業を何度も騙し、できるだけ多くの金を得ようと考えていました。現に2013年、彼はGoogleから31億円を盗み出していたにもかかわらず、そのわずか2年後には、Facebook(現Meta)をターゲットにして、132億円を盗み出しています。

一体、彼はどのようにして大企業であるGoogleやMetaを騙すことが出来たのでしょうか？

リマサウスカスは、テック企業がサイバーセキュリティに何百億円も投資していることを知っていたため、最初からIT部門と勝負するつもりはありませんでした。そこで彼が狙ったのは「給与計算部門」です。多くの企業にとって、従業員や他の企業への支払いは、圧倒的に大きな経費です。当然のことながら、GoogleやMetaなどの企業も、製造、物流、研究、法律サービスなど、さまざまな理由で何千、何万という異なる企業にお金を支払っています。

そんな給与計算部門は通常、ケースバイケースで処理されます。言い換えれば、企業を装えば、会社のIT部門やセキュリティではなく、請求書を承認する一握りの人間を騙すだけでいいということです。

一般的に新しい取引先は、請求書を厳しくチェックされるかもしれませんが、既存の取引先は請求書を送るだけで承認されます。そこでリマサウスカスは、既存の取引先であるクアンタ・コンピュータという会社を装いました。クアンタ・コンピュータとは、台湾のメーカーでハードウェアを専門に製造し、業界では評判のいい企業です。

一体、彼はどのようにして大企業であるGoogleやMetaを騙すことが出来たのでしょうか？

リマサウスカスは、テック企業がサイバーセキュリティに何百億円も投資していることを知っていたため、最初からIT部門と勝負するつもりはありませんでした。そこで彼が狙ったのは「給与計算部門」です。多くの企業にとって、従業員や他の企業への支払いは、圧倒的に大きな経費です。当然のことながら、GoogleやMetaなどの企業も、製造、物流、研究、法律サービスなど、さまざまな理由で何千、何万という異なる企業にお金を支払っています。

そんな給与計算部門は通常、ケースバイケースで処理されます。言い換えれば、企業を装えば、会社のIT部門やセキュリティではなく、請求書を承認する一握りの人間を騙すだけでいいということです。

一般的に新しい取引先は、請求書を厳しくチェックされるかもしれませんが、既存の取引先は請求書を送るだけで承認されます。そこでリマサウスカスは、既存の取引先であるクアンタ・コンピュータという会社を装いました。クアンタ・コンピュータとは、台湾のメーカーでハードウェアを専門に製造し、業界では評判のいい企業です。