ディープフェイクCEOエアドロップ承認ハイジャック：偽の幹部動画で受け取りに誘導、一度承認するとウォレットが空になる

誰が狙われるか

被害者は暗号資産の新規・既存ユーザーが中心で、普段からコミュニティに長く潜伏し、「無料エアドロップ」の恩恵に与りたいと考え、有名プロジェクトやCEOに自然な信頼を抱いている。心理的には「限定」「先着順」のカウントダウン話法に刺激され、機会損失への恐怖（FOMO）を抱きやすい。さらに動画やページが精巧に作られているため、公式サイトでの再確認を怠り、最終的にはウォレット内の長年の貯蓄まで空にされる。

骗局怎么运作

• 詐欺師はまず公開チャネルから有名テクノロジー企業CEOや金融著名人の講演映像、顔写真、音声サンプルを収集し、ディープフェイクツールで「CEO本人が発表」する動画を生成する。動画内容は、プロジェクト側が周年記念やコミュニティ還元のために高額エアドロップを実施すると主張し、いわゆる公式イベントリンクを示す。動画の信憑性を高めるため、詐欺師は画面上に公式サイトのロゴ、ブロックチェーンエクスプローラーの画面、さらにはリアルタイムのTVLデータを偽造して挿入し、実在感を演出する。
• エアドロップページはプロジェクト公式サイトとほぼ同一に設計され、ドメインは1文字またはサフィックスだけが異なる。ユーザーがリンクをクリックすると、ページはMetaMaskなどのウォレット接続へ誘導し、「資格を検証するために、まずGas費の送金を実行してください」または「アドレスを紐付けるために承認署名を完了してください」と促す。この時、詐欺師はTelegram/Discord群で大量の「サクラ」に受取成功のスクリーンショットを晒させ、個別チャットで「枠がもうすぐなくなる、今すぐ操作しないと閉鎖される」と急かし、切迫感を利用してユーザーに考える時間を与えない。
• ユーザーが案内に従って「承認署名」を実行すると、ウォレット内トークンの移転権限を悪意あるコントラクトに自ら付与したことになる。この手順はオンチェーンでは単なる通常のapprove操作であり、画面には見慣れた署名リクエストが表示されるため、多くのユーザーはこれをエアドロップ受取に必要な手順だと誤解する。一度確認すると、悪意あるコントラクトはユーザーの移転可能な全トークンをいつでも引き出せる権利を得るが、表面上は何も起きていないように見える。
• 混乱を増すため、一部の詐欺では先に被害者のウォレットアドレスへごく少額のトークンやNFTを「テストエアドロップ」として送り、本当に報酬を受け取ったと誤認させ、警戒心を完全に解かせる。その後、詐欺師はチャットでより高額の「手数料」や「保証金」の支払いを誘導し、そうすれば大口エアドロップを解除できると称するが、実際にはこの資金は詐欺師が管理するアドレスへ直接入り、それきりになる。
• ユーザーが大口送金または承認を完了すると、悪意あるスクリプトはウォレット内の移転可能なすべてのUSDT、ETHその他トークンを迅速に一括で掃き出す。その過程はわずか数秒で完了する。詐欺師は直ちにサイトを削除し、コミュニティを解散し、ドメインを変更するが、ウォレット内の資産はミキサーや分散型取引所を通じて移転されており、オンチェーンの匿名性により追跡は極めて困難となる。被害者は再びウォレットを開くまで残高がゼロになったことに気づかず、その時点で詐欺被害から数時間、時には数日が経過していることも多い。

红旗信号（看到这些快跑）

• 🚩 公式CEOが非認証チャンネルでエアドロップを発表することは絶対になく、まして受け取るために先に送金やウォレット承認を要求することもない
• 🚩 エアドロップリンクのドメインは公式サイトと極めて似ているが、数字や文字が余分に付いていたり、.com以外の.xyz、.topなど疑わしいサフィックスを使用している
• 🚩 動画内の人物の口の動きと音声が同期しておらず、まばたきの頻度が異常で、顔の輪郭に時折ぼやけた歪みが生じ、音質にわずかな電子合成感がある
• 🚩 ページが単純な「ログインして受け取る」ではなく、ウォレット接続と「承認署名」または「コントラクト承認」を要求する
• 🚩 コミュニティ内で大量の登録直後アカウントがコメント欄に収益報告を書き込み、さらにイベントにカウントダウンや数量限定などの切迫した話法が設定されている

真实案例

• 2026年8月2日、シンガポール『聯合早報』がディープフェイク科技詐欺を報道：2024年2月から6月にかけて、東南アジアのサイバー犯罪者がよく使うTelegramプラットフォームのフォーラムでディープフェイクに関する議論が600％急増した。シンガポール警察部隊のデータによると、2025年には合計3万7308件の詐欺事件が発生し、被害者の損失総額は9億1310万元に達した。2025年3月には多国籍企業の財務責任者が約50万米ドルの会社資金を騙し取られかけた。（出典：https://www.zaobao.com.sg/news/singapore/story20260802-9443667）
• 2026年、海外の犯罪グループがAI算力ユニコーンVAST.AIの名義を冒用して資金盤を構築し、「トークンをステーキングするとエアドロップ報酬が得られる」と宣伝した。項目之家は重大警告を発し、この案件を「ようやく10億を調達したAIユニコーンが名義を乗っ取られてネットワークビジネス（マルチ商法）に利用され、複数地域に蔓延している」と評した。関与したグループは偽の公式サイトと宣伝資料を作成し、被害者に保証金の支払いを誘導した後、資金を持ち逃げした。
• 2026年、台湾でAI顔替え動画が出現し、画面内で「某経済名嘴」と「某中央銀行総裁」が同じ枠に登場して高収益投資案件を推薦したが、本人たちが公に反論した。三立ニュースの報道によれば、こうした手口は有名人の代言から暗号資産エアドロップ詐欺へ拡大しており、すでに投資家が偽リンクをクリックして資産を失っている。
• 2026年7月、評盤網がVAST.AIを偽る資金盤を警告：海外の犯罪グループが、ちょうど10億を調達したAIユニコーンVAST.AIの名義を乗っ取り、ネットワークビジネスを展開した。プラットフォームは「AI算力レンタル」を看板に段階的な投資枠を設定し、最低500USDTで参加可能、日利0.5％、最高枠は5万9880USDTの入金が必要で、さらに直紹介・間接紹介報酬やチーム階層配当というマルチ商法の仕組みを設けていた。（出典：https://pingpan.cc/article/5933.html）

当局の見解

• 2026年8月、マレーシア警察は『東方日報』などのメディアを通じて警告を発し、AIで合成した著名人動画を利用した投資詐欺に注意を促すとともに、必ず公式チャネルで情報を確認するよう呼びかけた。
• 2026年7月、中国台湾の数位発展部はプラットフォーム事業者を結集して「数位広告信任連盟」を設立すると発表し、AI偽造コンテンツの標記とフィルタリングを行うとともに、著名人が推薦するエアドロップや投資を見たら必ず公式ソースに戻って確認するよう国民に注意喚起した。
• 2026年8月2日、『聯合早報』はシンガポール警察とサイバーセキュリティ専門家の注意喚起を引用し、ディープフェイク技術はすでに「真偽を見分けられないほど」になっており、ネット上の動画に対しては疑いの目を持ち、特に送金や承認が絡む場合は公式に確認する必要があると伝えた。

防衛策

• ✅ いかなる「エアドロップ」情報を受け取っても、まずプロジェクト公式サイトと公式Twitterを開き、イベントが実在するか照合する。コメント欄や個別チャット内のリンクは絶対にクリックしない。
• ✅ 高額資産を保管するホットウォレットを未知のDAppに接続してはならない。まず小額用のサブウォレットを「テストウォレット」として作成し、試すとよい。
• ✅ 「承認署名」や「コントラクト承認」を求めるあらゆるリクエストに警戒し、署名前にコントラクトアドレスが公式告知と完全に一致するか確認する。
• ✅ 主要ウォレットにセキュリティ検出プラグインを導入するかハードウェアウォレットを使用し、1日あたりの出金上限を低く設定し、定期的に承認済みコントラクトを確認して不審な承認を取り消す。