マネーロンダリングの防止・検知・報告を効果的に行うために重要なスキルの一つは、新たな種類（タイポロジー）のマネーロンダリングと、その手口の変化に対して常に警戒を怠らないことです。UNODC は、世界全体のマネーロンダリング規模を年間8,000億～2兆ドル、つまり世界のGDPの2～5％と推計しています（unodc.org/unodc/en/money-laundering/overview.html）。FATF の2025年ターゲットアップデートでは、2024年の不正なオンチェーン仮想資産フローを510億ドルとし（fatf-gafi.org）、そのうちステーブルコインが現在では84％を占めるとしています。米国財務省の2024年版「国家マネーロンダリング・リスク評価」では、ペーパーカンパニー（シェルカンパニー）の連鎖が依然として大きな抜け穴であると指摘しています。
これらのマネロン対策（AML）シナリオは、金融機関にとって静的なルールだけでは不十分であることを示しています。効果的なAML不正検知には、AML取引モニタリング、不審な取引の検知、KYB（取引先企業の確認）審査、そして犯罪行動の変化に応じて柔軟に対応できる取引モニタリングソフトウェアが必要です。
この記事では、古典的な手口と進化し続ける手口、そしてそれらを阻止できる技術について取り上げます。
スモーフィングとストラクチャリング：プレースメント段階でよく見られるAMLシナリオ
それは何か：多額の資金を、より小さく（そして不審に思われにくい）金額に分割すること。
例： 大ヒットテレビシリーズ『ザ・ソプラノズ』のファンなら、マフィアの妻カーメラ・ソプラノが複数の銀行に証券口座を開き、それぞれの口座に9,990ドルずつ預け入れていたことを覚えているかもしれません。これは、1万ドル未満の現金は一般的に当局の監視をすり抜けやすく、IRS（米国国税庁）への報告義務がないためです。想像がつくように、何百万ドルもの資金をスモーフィングで動かすには、多くの人間が関わり、それぞれが少額を運ぶ必要があり、こうした運び屋は「マネーミュール」と呼ばれます。
マネーミュールは、現金、銀行取引、送金サービス、プリペイドカード、暗号資産など、さまざまな経路を通じて、分割された資金を金融システムに流し込みます。
プレースメント： 不正資金を金融システムに投入する行為は「プレースメント」と呼ばれ、通常はマネーロンダリングの最初の段階とされています。全体のプロセスは一般的に「プレースメント、レイヤリング、インテグレーション」と呼ばれます。犯罪者は資金を投入（プレース）し、その資金を追跡しにくくするために移動させて「レイヤリング」を行い、最後にそれを正当な収益（たとえば企業収入など）のように見せかけて「インテグレーション（統合）」を行います。
対策方法：リスクベースのチェックとAI強化型KYCでスモーフィングを防止する
コンプライアンスチームにとっての課題は、ユーザーが書類やデータの提出を始める前に、そのユーザーについて可能な限り多くの情報を把握することです。
- 事前KYCによる口座確認を行うことで、企業はこの顧客と同じ名義、たとえば同一のSSNを用いた他の銀行口座を、顧客に気づかれずに照会できます。さらに、本人確認を行うことに加えて、顧客が実在するかどうかだけでなく、他の口座情報から、その顧客が良好な財務状況にあるかどうかなど、潜在顧客に関する追加情報を得ることができます。
- 他のユーザー口座の確認：潜在的な顧客が他の銀行口座で不審な活動を行っている場合、さらなる調査のために警告フラグを立てる価値があります。これは、企業が自社の口座をスモーフィングの経路として悪用されるのを防ぐための重要な手段です。
- リスクベースのオンボーディングチェック：企業は常に、顧客の真の身元、収入源、取引習慣を把握しておく必要があります。しかし、これらを裏付けるためには、オンボーディングシステムが継続的にIPアドレス、位置情報、マウスの動き、ユーザーとその携帯電話との距離などを監視しなければなりません。口座を「スモーフィング」に悪用する不正行為者は、サインアップ手続きのどこをクリックすればよいかを熟知しているなど、より高度な行動を示す傾向があります。
プレースメント、レイヤリング、インテグレーション：犯罪者はいかにして取引の痕跡を隠すのか
それは何か：取引の流れを追跡しにくくすることを目的として、複雑な取引の網の目を通じて資金を移動させること。
例： マネーミュールは複数の口座を必要とし、その多くは偽名や盗まれた身元情報で開設されており、さらなる犯罪を生み出しています。 例えば、インターポールが扱った2024年12月の事件では、3,500人の容疑者によって使用されていた82,112の口座が発覚し、1人あたり平均42口座を保有していたことが明らかになりました。
こうした「パススルー」または「ファネル」口座が何千件も開設され、水を濁すようにさまざまな額の犯罪資金がそこを通過していきます。
対策方法：インテリジェンス共有技術を導入する
国際的なマネーロンダリングの流れを断ち切る最も効果的な方法の一つは、対面とテクノロジーの両方を活用して、他の組織と情報を共有することです。
協力することで、企業は防護バリアを築くことができます、そして差し迫った脅威や不審な行動について互いに警告し合うことができます。これは、機械学習が真価を発揮する分野です。コンプライアンステクノロジーは24時間体制で稼働し、パターンを検知して潜在的な犯罪行為にフラグを立てます。
ペーパーカンパニー、KYB認証、および実質的支配者に関するリスク
それは何か：従来、個々に分けられた不正資金は、英領バージン諸島やセーシェルなどのタックスヘイブンに所在する、不透明な銀行口座やペーパーカンパニー（または休眠会社）へと送金されていました。そこから先は、資金の流れを追跡することは通常ほとんど不可能になります。
例： ある人が所有するペーパーカンパニーを、別の人が所有するペーパーカンパニーの中に、そのまた別の人が所有するペーパーカンパニーの中に置くことができます。こうした構造によって、追及はいっそう困難になります。たとえば、世界を揺るがした2016年の「パナマ文書」は、ロシアのウラジーミル・プーチン大統領が、自身のオリガルヒ（新興財閥）ネットワークを利用して資金を隠していた実態を明らかにしました。その額は最大20億ドルにも上るとされています。
ここから先、ペーパーカンパニーはさまざまな方法で、資金を最終受益者に直接または間接的に送り戻すために利用されます。中には、架空請求書の発行など、貿易を利用したマネーロンダリング手口を使う者もいます。また、巨大な高級不動産やスーパーヨットを購入し、それらを（ペーパーカンパニー名義で）賃貸やチャーターに出して多額の収入を得る場合もあります。
どのように防ぐか：強力なKYBテクノロジーを導入する
私たちは、段階的なKYBモデルの導入を推奨します。これは、最も疑わしい企業に対して、はるかに詳細な審査を実施できるようにするためです。
ペーパーカンパニーの検知と見抜きは、あらゆるKYBフローにおいて極めて重要なツールです。これらのチェックでは、多くの場合、複雑な企業階層を通じて最終受益者（UBO）を特定することが求められます。私たちは、組織がこのデータをリアルタイムで収集できるよう、効率化された方法を整備することを推奨します。そうすることで、迅速な意思決定が可能になります。リスクが認められる場合には、さらなる調査が必要になるかもしれませんが、そうでない場合には、手続きを合理化し、より単純な構造を持つ優良な顧客を不当に不利に扱わないようにすることができます。
貿易ベースのマネーロンダリングと架空請求書スキーム
それは何か： 進化しつつある手口として、企業を利用することで金融システムそのものへの侵入を避ける方法があり、これは貿易ベース・マネーロンダリング（TBML）として知られています。ユーロポールの調査では、EUで最も脅威となる犯罪ネットワークの86％が違法資金を移動させるために合法的な事業構造を利用していることが判明しました。
例： 一部の者はペーパーカンパニーを利用しますが、63％は既存の事業を乗っ取り、 時には暴力を用いて支配したり、自分たちの会社を設立したりします。事業主が自発的に関与しているとは限りません。2014年には、シナロア・ドラッグ・カルテルがロサンゼルスのファッション地区にある小規模事業者に対し、身代金14万ドルの資金洗浄を行うよう強要しました。これは、彼らがその事業者の家族を誘拐し拷問した後のことでした。
TBML にはさまざまな形態があり、追跡を困難にしています。しかし、その中心となるのは通常、請求書処理です。例えば企業は、輸出を過大請求したり輸入を過少請求したりして、貿易書類を煙幕として利用することができます。6％から9％の米国の輸出入請求書が改ざんされていると推定されています。犯罪者は価格を操作したり、コンサルティング業務のように評価が難しいサービスに対して料金を請求したりもします。
それを防ぐ方法：KYC、KYB、トランザクションモニタリングの組み合わせ
ビジネス顧客について検討している金融機関にとって、最善の方法は収入と支出の流れを批判的な視点で分析することです。AI を活用した KYB（法人確認）や Sardine のようなトランザクションモニタリングプラットフォームは、取引、取締役、要注意人物、所在地、行動パターンを継続的に分析します。不審な活動が検知されると、コンプライアンス担当者にすぐに通知されます。企業の基準となる行動パターンが変化した場合、何か不正なことが起きている可能性が高く、さらなる調査が必要になります。
貨物の移動による通貨の両替
それは何か：海外で活動する犯罪組織は、ドルを現地通貨に換金する必要があります。
例：『オザーク』や『ブレイキング・バッド』のようなテレビドラマに登場する麻薬王たちは、メキシコを拠点としています。しかし現実の世界では、映画のように犯罪者が現金の詰まったスーツケースを国境越えでボスの家まで運ぶことは、一般的にはありません。代わりに、商品を動かすことでドルを現地通貨に換える手口がますます使われるようになっています。
例えば2024年には、シナロア・カルテルはフェンタニル販売で得たドルを使って大量の携帯電話を購入し、それらをメキシコ各地の店舗で販売しました。この新しいタイプのマネーロンダリングでは、現金が国境を越えて移動することはなく、ブラックマーケット・ペソ取引の拡大する一部となっています。
それを阻止する方法：マーチャントリスク管理ソフトウェアを導入する
上記の携帯電話販売店のケースでは、マーチャントリスクソフトウェアは、不審な取引の流れについて企業に警告できる必要があります。たとえば Sardine には、4,800 個のマネーロンダリング検知機能があり、危険信号を特定することができます。
また、加盟店が資金をどのように分配しているか、そしてそれが当初のオンボーディング情報と一致しているかを監視するために、カード支出データに注目することも推奨します。
加盟店のリアルタイム評価と組み合わせることで、加盟店が実際に販売している商品やサービスと、申告している内容や登記上の事業内容との間に、急な変化がないかを検知することができます。生成AIは、税務申告書、登記書類、ウェブサイト、請求書、決済データの間にある不整合を検出するのに役立ちます。
暗号資金洗浄とデジタル資産取引のモニタリング
それは何か：現在、暗号資産は送金を取り消すことができないため、マネーロンダリングの手段となっています。スモーフィングや複雑な資金経路の構築といった従来のマネーロンダリング手法の多くが、デジタル資産の世界へと進化しています。
暗号資産を利用したマネーロンダリングは、資金がウォレット間やブロックチェーン、取引所、法定通貨への出口などを高速で移動できるため、追加の課題を生み出し、マネーロンダリング対策の監視をより複雑なものにします。
例： 犯罪者たちは、他の暗号資産ユーザーをハッキングすることから、資産をデジタルで保管したり、法定通貨に換金したりすることまで、システムのあらゆる段階を悪用します。2020年には、北朝鮮のハッカー2人が$250 million worth of cryptocurrency相当の暗号資産を盗み出し、中国の店頭（OTC）トレーダーを通じて資金洗浄しました。
犯罪者は、国境を越えることなく、違法資金をある場所から別の場所へと素早く移動させることができます。さらに、NFT や各種暗号通貨などの暗号資産の広大なネットワークに収益を隠すことも可能です。これにより、取引の追跡は一層困難になります。国際的な捜査当局は Garantex のような違法サイトを取り締まっており、2025年3月に一部の不正行為者を逮捕したものの、問題は依然として続いています。
対策方法：オンチェーンおよびオフチェーンでのウォレットスクリーニングと取引モニタリングを実施する
私たちは、組織がオンチェーンとオフチェーンの両方のデータソースを監視し、リスクを包括的に把握することを推奨します。たとえば、暗号ウォレットのスクリーニングに、KYC、トランザクションモニタリング、デバイス情報、行動データ、その他のリスクシグナルを組み合わせることで、実際に何が起きているのかをはるかに高い解像度で把握できます。犯罪者はしばしば、従来の金融と暗号資産業界との間にあるギャップを悪用します。
これらのギャップを埋めるには、複数のデータソースを統合し、調査やケース管理のための単一のリアルタイムダッシュボードにまとめる必要があります。SardineのAMLおよびトランザクションモニタリングは、事業者が最大500件まで独自のルールを構築できるようにし、サービス固有のコンプライアンス要件に合わせてリスク管理を真にパーソナライズすることを可能にします。
一歩先を行こう
この記事では、古典的なものから進化し続けているものまで、6つのマネーロンダリング手口を紹介しました。しかし、犯罪者たちは常に新たなツールへと再投資し続けています。マネーロンダリングを防ぐためには、これまで以上のトレーニングやスキル向上、そして調査が必要です。仕事が終わりのないもののように感じられるかもしれませんが、良い知らせとして、私たちの取り組みは必ず、そして実際に、成果へとつながります。
金銭的な動機を断ち切ることは、犯罪者が新たなマネーロンダリング手口に再投資できる不正資金を減らすことを意味します。これは時間の経過とともに、業務をより容易にする可能性があります。また、犯罪を継続するための資金も減らすことにつながります。効果的なAML（アンチ・マネーロンダリング）テクノロジーは、フェンタニル販売、テロ資金供与、人身売買、誘拐、恐喝などの資金の流れを食い止めるのに役立ちます。
ブロックされたあらゆる取引、提出されたあらゆる疑わしい取引の報告書、そして共有されたあらゆる情報は、すべて勝利につながります。
私たちはそれぞれの強みを結集し、常に学び続ける、世界最先端で相互につながったコンプライアンスを実現できます。
当社のデータコンソーシアムであるSonar（ソナー）に参加することで、Visa、Square、Airbase、Blockchain.com、Novo、Straddle など、幅広いメンバーが持つ知見とインテリジェンスを共有し、その恩恵を受けることができます。
よくある質問（FAQ）
AMLモニタリングのモデルやシナリオは、どのくらいの頻度で更新すべきですか？
最低限、企業は四半期ごと、または新たなリスク指標、規制当局からのガイダンス、既知の手口（タイポロジー）が明らかになったタイミングで、モデルを見直し・更新すべきです。継続的な学習と定期的なチューニングにより、検知能力を進化する脅威に合わせて維持することができます。
高度な分析や機械学習は、マネーロンダリング対策（AML）コンプライアンスに不可欠ですか？
機械学習は、ルールベースのシステムでは見逃されがちな微妙なパターンを検出できるため、強力なAMLツールキットにとって価値ある補完となります。堅牢なAMLテクノロジーへの投資は、数十億円規模に及ぶ規制罰金の回避や犯罪行為の抑止に役立ち、結果的に十分元が取れる投資と言えます。
本当に怪しい行為を見逃さずに、誤検知（誤検出）を減らすにはどうすればよいですか？
リスクベースのアプローチを採用し、アラートの閾値を精緻化し、機械学習モデルを活用することで、誤検知を減らすことができます。さらに、KYCデータの品質を向上させることで、システムが通常の取引活動に関する正確なベースラインを持てるようになり、アラートの精度が高まります。
マネーロンダリング対策（AML）のリスク検知を、自動化システムだけに完全に任せてもよいのでしょうか？
自動化システムは不可欠ですが、熟練した人間のアナリストによって補完されるときに最も効果を発揮します。専門的な判断力、文脈の理解、そして調査の経験は、複雑なパターンを解釈し、十分な情報に基づいたコンプライアンス上の判断を下すうえで依然として重要です。
規制ガイドラインや業界コンソーシアムは、マネーロンダリング対策（AML）の強化にどのような役割を果たしていますか？
FATF、FinCEN、EU委員会によるコンプライアンスの枠組みやガイドラインが、ベストプラクティスの指針となっています。業界団体、情報共有アライアンス、レギュラトリー・サンドボックスなどは、知見を交換し、ソリューションを検証し、新たなマネーロンダリング対策（AML）の類型に集団として適応していくためのプラットフォームを提供しています。