Source: https://www.bleepingcomputer.com/news/security/men-charged-in-massive-fanduel-fraud-scheme-fueled-by-thousands-of-stolen-identities/

Original Title: Men charged in FanDuel scheme fueled by thousands of stolen identities

Published (UTC): 2026-02-09T02:41:17+00:00

要旨（日本語）

– コネチカット州グラストンベリーの29歳Amitoj KapoorとSiddharth Lillaneyが、約3,000人分の個人情報を用いてFanDuelなどから約300万ドルを詐取した疑いで連邦大陪審により45件で起訴・逮捕され、各30万ドルの保釈金で釈放。
– 手口は、ダークネットやTelegramで個人特定情報（PII）を購入し、共犯者とともにFanDuel、DraftKings、BetMGM等で数千の不正アカウントを作成したとされる。
– 犯行期間は2021年4月〜2026年にわたり、長期かつ組織的に実行された疑い。
– TruthFinderやBeenVerifiedなどの背景調査サービスを購読して本人確認質問に備えるなど、KYC突破に必要な追加情報を取得したとされる。
– 被害者の氏名・生年月日・住所・メール・電話・社会保障番号を一覧化した「Tracker.xlsx」でPIIを体系管理していたとされる。
– 逆引き電話検索等のツールを活用して情報照合を効率化し、アカウント開設を量産した疑い。
– 新規ユーザー向けプロモーションを狙い、プロモクレジットでの勝ち金を仮想ストアドバリューカードに移し、さらに銀行・投資口座へ送金して収益化したとされる。
– 起訴内容は、電信・ID詐欺共謀（1件、最長5年）、電信詐欺（23件、各最長20年）、ID詐欺（8件、各最長15年）、加重ID窃盗（2件、必須連続2年）、マネロン共謀（1件、最長20年）、マネーロンダリング（10件、各最長20年）。
– 当局は、盗用IDの大規模悪用により新規特典を搾取し、被害者に深刻な影響を与えたと非難。
– 被告らは現時点では容疑段階で有罪は未確定（推定無罪）。
– 記事末尾には、TinesによるITインフラ自動化・ワークフローに関するガイドへの案内（広告的内容）が含まれる。