滋賀県警サイバー犯罪対策課による初期調査では、偽Webサイトのドメインが2026年4月下旬、東ヨーロッパの匿名ドメイン登録サービスを経由して取得されていたことが判明した。サーバーは複数の海外プロキシサーバーを経由しており、IPアドレスの追跡は困難を極めている。
警察関係者によると、本件には「生成AIによる自動広告生成」「匿名暗号通貨決済への誘導」「海外分散型サーバー運用」という3つの壁が存在するという。組織的な国際サイバー犯罪グループが関与している可能性が高く、単なる個人のフィッシング詐欺にとどまらない構造的リスクが浮き彫りとなっている。