AI紅包爆弾リンク型木馬：ショート動画で大量拡散する高精度模倣Appによる遠隔操作・情報窃取

誰が狙われるか

被害者層は主に中高年のショート動画ユーザー、副業刷単（レビューアルバイト）グループ、そして「薅羊毛」紅包キャンペーンを好む若いネットユーザー。中高年は「現金紅包」「期間限定受取」などの言葉に警戒心が薄く、親戚や友人の転送やショート動画コメント欄の高熱度リンクを見ると警戒を緩めやすい。若者は好奇心や少しでも得したい心理から、「誰でも受け取れる」「遅ければ無くなる」といった話術に流され、見知らぬリンクをクリックする。詐欺師が利用するのは「プラットフォームの紅包」への信頼の惰性であり、正規のショート動画アプリ内で見た内容は審査済みだと思い込み、さらにカウントダウンや残り枠などの緊迫感の演出によって、ドメインや出所を確認する暇もなくダウンロード・インストールさせられる。

骗局怎么运作

• 第一步：大規模モデルで紅包話術と合成音声を大量生成。詐欺師は「おめでとう、888元の紅包が当たりました」「リンクをクリックするだけで微信に出金できます」などの文案をAIツールに入力し、方言や口調の異なるショート動画ナレーション原稿を大量生産し、さらにAI合成音声と紅包スクリーンショットを組み合わせて数十秒の誘導動画を作成する。1日で千本以上を生成し、複数のショート動画アカウントに配信できる。
• 第二步：ショート動画プラットフォームで大量投稿し、課金して拡散。詐欺師はAI生成動画を抖音、快手などに一括投稿し、同時に仮想アカウントで人気紅包動画のコメント欄に「受け取れた、本当に着金した」といった書き込みを流し、ユーザーにDMやプロフィールのリンククリックを促す。一部のグループはフィード広告も出稿し、「紅包」「福利」をよく検索するユーザーに動画を届けてリーチを拡大する。
• 第三步：ユーザーを模倣ページや高精度模倣Appへ誘導。ユーザーがショート動画のコメント欄やDMでリンクをクリックすると、まず微信や支付宝に似せた「紅包受取ページ」へ遷移し、「888元着金済み、Appをダウンロードして出金してください」と表示される。ページ全体はWebテンプレートで生成され、ドメインはランダム文字の.top/.xyzなどの安価なドメインで、AI生成のカスタマーサービス画像とスクロールする着金通知でリアルさを演出する。
• 第四步：遠隔操作木馬入りのインストールパッケージをダウンロードさせる。被害者が模倣ページで「出金」ボタンをクリックすると、数十MBのAPKインストールパッケージが自動ダウンロードされる。名称は通常「紅包助手」「極速提現」または微信アイコンに似せたもの。このパッケージには遠隔操作木馬が組み込まれ、インストール時に「アクセシビリティサービス」や「デバイス管理者」権限を要求する。一度許可すると、詐欺師は遠隔でSMS認証コードを読み取り、銀行通知を遮断し、さらに被害者になりすまして連絡先の友人に借金メッセージを送ることもできる。
• 第五步：「凍結解除費」「保証金」名目で二次収奪。木馬で直接資金を移せなかった場合、詐欺師はApp内のオンライン客服を通じて「アカウント異常で凍結、500元の凍結解除費が必要」「出金額が大きすぎるため先にチャージして有効化が必要」と伝える。一部の被害者は「着金済み」の888元を取り戻そうとしてさらに送金し、二次被害となる。ユーザーが出金できないと気づく頃には、詐欺師はすでにサーバーを閉鎖し、新しいドメインに替えて次の配信を続けている。

红旗信号（看到这些快跑）

• 🚩 短縮リンクや異常なドメイン：リンクが公式Appドメインではなく、ランダム文字の.top、.xyz、.ccなどの低価格ドメインである、または短縮リンクを経由して別の見知らぬドメインへ再遷移する。
• 🚩 ダウンロード方法が異常：正規の紅包出金には追加Appのダウンロードは全く不要だが、詐欺ページでは「出金」クリック後にAPKインストールパッケージを強制ダウンロードさせ、しかもパッケージ名が紅包用途と全く無関係である。
• 🚩 アクセシビリティやデバイス管理者権限を要求：インストール中に「アクセシビリティサービス」「デバイス管理者」「提供元不明アプリのインストール許可」などの機密権限を求めるポップアップが出る。正規Appは初回利用時にこれらの権限を要求しない。
• 🚩 話術に極端な緊迫感：ページに「残り枠は3つだけ」「5分後に無効」「逃したら来年まで待て」などのカウントダウン文言が繰り返し表示され、しかもゼロになった後に更新すると再スタートする。目的は真偽を確認する時間を与えないこと。
• 🚩 受取ページに公式カスタマーサービス入口がない：ページ全体に「今すぐ出金」ボタンと模倣カスタマーサービス画像しかなく、プラットフォーム公式の苦情、通報、ヘルプセンター入口も、実際の利用規約やプライバシーポリシーもない。

真实案例

• 2024年春節期間、CCTVがある「微信紅包」詐欺を報道した。被害者は「リンクをクリックして888元の現金紅包を受け取る」と書かれたSMSを受け取り、クリック後にページの指示に従って氏名、銀行カード番号、携帯番号を入力し、その後引き落としSMSを受け取り、カード内の数千元が分割して送金された。番組は、銀行カード情報の入力を求めるいかなる「紅包リンク」も軽信しないようネットユーザーに注意を促した。
• 2026年7月、公安部はネット上のデマを捏造・拡散したとして取り締まった20件の典型事例を公表した。そのうち複数は、不法分子がAIで偽動画やリンクを生成し、ショート動画プラットフォームで恐慌を煽ったりクリックを誘導したりしたもので、複数人が行政処罰を受けた。通報は特に、AIツールが虚偽コンテンツの大量生成に使われていると指摘し、公安機関は新技術を利用した違法犯罪への高圧的取り締まりを続けるとした。
• 2026年2月初旬、「元宝」というAI製品が紅包シェアリンクを開始したが、ユーザーに高頻度のシェアを誘導したため微信にブロックされた。微信側は、この行為がプラットフォーム規範に違反すると回答した。この件は詐欺事例ではないものの、「AI生成紅包リンク＋SNSプラットフォームでのシェア」というモデルが極めて低コストで急速に拡散し得ることを露呈し、その後の木馬リンク拡散に完全な運用経路を提供した。

当局の見解

• 2026年7月23日、公安部は20件の典型事例を公表し、上半期にAIツールを利用したネットデマ生成事件を170件余り捜査したと通報し、AIを利用した詐欺や悪意あるリンク拡散などの行為を法に基づき厳しく取り締まると強調した。
• 2026年8月、快手安全中心は夏休みの未成年向け詐欺防止注意を発布し、「紅包返利詐欺」を含む6種類の多発詐欺を列挙し、見知らぬリンクをクリックせず、出所不明のAppをダウンロードしないようユーザーに注意を促した。
• 2026年2月4日、京報網は微信公式の「元宝」紅包リンクへの対応回答を報道し、「ユーザーに高頻度のシェアを誘導する」行為がプラットフォーム規範に違反するとしてブロックしたと明示し、SNSプラットフォーム内で拡散する紅包リンクに警戒するようユーザーに注意を促した。

防衛策

• ✅ いかなる「紅包リンク」に遭遇しても、まずドメインが公式ドメインか確認する。そうでなければ直ちに退出して通報する。公式の紅包キャンペーンはApp内でのみ行われ、SMSやコメント欄のDMでリンクを送ることはない。
• ✅ 公式アプリストア以外のAPKインストールパッケージは絶対にダウンロードしない。すでにダウンロードした場合は「インストール」をクリックせず、「提供元不明」権限も許可せず、直ちにインストールパッケージを削除し、スマホのウイルス対策ソフトでスキャンする。
• ✅ いかなるAppをインストールする際も、「アクセシビリティサービス」「デバイス管理者」「SMS読み取り」などの権限を求めるポップアップは一律拒否する。正規のツール系Appはこれらの権限がなくても正常に使用できる。
• ✅ 銀行カード番号、身分証番号、SMS認証コードをいかなる見知らぬWebページにも入力しない。本当の紅包出金にこれらの情報は不要であり、記入を求めるものは一律詐欺とみなし、96110に電話して確認できる。