ディープフェイクCEOの内部リーク型エアドロップ二重収穫：幹部のチャット動画を偽造して内部情報源になりすまし、偽KYCで身元を盗み出してウォレットを連続してハッキング

誰が狙われるか

主な被害者は25歳から45歳の暗号資産投資家およびWeb3従事者であり、とりわけ一定量の主流トークンを保有しているもののセキュリティ意識が不足している中級ユーザーです。彼らはプロジェクト側の動向に長期的に注目しているためエアドロップの機会に極めて敏感であり、いわゆる内部情報に対して信用の近道をつける心理を抱く一方で、初期のボーナスを逃すことを恐れて自ら検証のハードルを下げてしまいます。ディープフェイク動画がもたらす視覚的インパクトは、百聞は一見に如かずという最後の心理的防壁を打ち破り、切迫感と独占感の双方が作用することでクロス検証を放棄させ、自ら身分証をアップロードしてウォレットの署名に接続させ、最終的に身元情報の漏洩とチェーン上の資産盗難という二重の被害を同時に受けることになります。

骗局怎么运作

• ステップ1：情報収集とターゲットのプロファイリング。詐欺師はXプラットフォーム、Discord、Telegramの公開チャンネルを通じて目標とするプロジェクト側幹部の公開スピーチ動画、ポッドキャストの音声、ソーシャルメディアの動向を収集し、ディープラーニングモデルを利用してリアルタイムで駆動可能な顔および声紋のクローンモデルを訓練します。同時にチェーン上の公開されたトークン保有者リストやアクティブなエアドロップ参加アドレスを整理し、一定の主流トークンを保有し頻繁にコミュニティのインタラクションに参加している中級投資家を正確なターゲティング目標として選別します。
• ステップ2：プライベート領域への浸透と身元の偽装。詐欺師はプロジェクト側のコミュニティの中核的貢献者を装ったTelegramアカウントを作成し、実際のコミュニティ管理者に極めて酷似したユーザー名とアバターを利用して目標ユーザーのプライベートグループに紛れ込み、コミュニティ運営または初期投資家としての身分で最初の信頼を築きます。高価値のターゲットを非公開で連絡先に追加した後、数週間にわたる日常のやり取りを行い、信頼資本と親近感を徐々に蓄積していきます。
• ステップ3：ディープフェイク動画を投入して切迫感を演出。詐欺師はプライベートチャットの中でCEOのディープフェイク動画の断片を送信し、内部でリークされた未公開の告知であると主張します。動画の中で偽造されたCEOはリアルな口調で、間もなく期間限定のエアドロップが行われるが枠には限りがあると告げ、内部情報を知った者しか参加できないことをほのめかし、強い独占感と時間のプレッシャーを演出します。末尾には公式ドメインを高度に模倣した短縮リンクが添付されており、クリックするように誘導します。
• ステップ4：偽KYCによる身元情報の収穫。被害者が短縮リンクをクリックすると、高度にシミュレートされたエアドロップ受取ページにジャンプします。ページの設計スタイルはプロジェクト側の公式サイトとほぼ完全に一致しており、ユーザーに対してトークンを受け取る前にKYC認証を完了することを求めます。被害者は身分証明書、手持ちの自撮り動画、住所証明をアップロードしますが、これらのデータは詐欺師にリアルタイムで傍受され、ダークウェブの身元取引市場に転売されるか、あるいはその後の架空の銀行口座の開設や実名審査の回避に利用されます。
• ステップ5：ウォレットの接続と資産の空っぽ化。偽KYCの完了後、エアドロップトークンを受け取るためにウォレットを接続する必要がある旨がページに表示されます。被害者が接続をクリックすると、悪質なスマートコントラクトのインタラクションページへと誘導されます。ページは通常のトークンの受取操作を装っていますが、実際にトリガーされるのは一括送金承認コントラクトです。被害者が署名して確認すると、詐欺師は即座にコントラクトを呼び出してウォレット内のすべてのトークンとネイティブ資産を制御アドレスへと転送し、迅速にクロスチェーンで分散洗浄します。
• ステップ6：多段階の分散洗浄と痕跡の消去。詐欺師はクロスチェーンブリッジやミキシングサービスを使用して盗み出した資産を迅速に分割してロンダリングする一方で、Telegramアカウントや偽装ウェブサイトを削除します。すべてのチャット履歴とページのキャッシュが消去された後、新しい身元を再登録して次のターゲットグループに入り込み、循環して犯行に及ぶことで、持続可能な工業化された詐欺のラインを形成します。

红旗信号（看到这些快跑）

• 🚩 CEOの内部リーク動画がプロジェクト側の公式告知チャネルではなく、プライベートチャットチャネルのみを通じて拡散されていること。正規のエアドロップはいずれも公式Xアカウント、公式サイト、GitHubリポジトリを通じて同期して公開され、重要な情報を伝えるためにプライベートなメッセージリンクに依存することはありません。内部関係者しか知り得ないとするエアドロップはすべて、直ちに強く疑うべきです。
• 🚩 エアドロップの受け取りにKYC認証の完了と身分証明書のアップロードが求められること。通常の暗号資産エアドロップでは通常、アドレスの帰属を検証するためのウォレット署名のみで足り、身分証明書や手持ちの自撮り写真などの機密性の高い個人情報の提出を求めることは極めて稀です。検証プロセスがプロジェクト側の公式告知での説明と異なる場合、それは高リスクのシグナルです。
• 🚩 短縮リンクのジャンプ先ドメインがプロジェクト側の公式ドメインとわずかに異なること。詐欺師はゼロ幅文字の挿入、同形異義文字の置換、あるいは追加のサブドメインプレフィックスの追加などの手法を頻繁に使用して公式ドメインを模倣します。ドメインのスペルを1文字ずつ比較することで、不一致の点を発見できます。
• 🚩 ディープフェイク動画内のCEOの微表情に不自然な点が存在すること。まばたきの頻度が異常に低いこと、口の形と音声の軌跡の間にわずかなズレが存在すること、頭部を回転させたときに顔の輪郭にグラデーションのアーティファクトやぼやけた帯が出現することなどが含まれます。専門のディープフェイク検出ツールを使用するか、フレームごとにスローダウンして分析することで、これらのほころびを識別できます。
• 🚩 コミュニティで見知らぬ人物が自らプライベートチャットで独占的な投資機会を提供してくること。正規のプロジェクト側のコミュニティ運営スタッフには厳格なコミュニケーション規範と身元検証プロセスがあり、告知されていないエアドロップ情報をプライベートチャットで伝えることはありません。新しい連絡先が自らプライベートメッセージで投資を勧めてきた場合、いかなる場合も高リスクの行為とみなすべきです。

真实案例

• 2026年8月、中国経済網の報道によると、反詐騙センターがAI合成音声・動画通話詐欺事件を公表しました。犯罪グループはディープフェイク技術を利用して被害者とリアルタイムのビデオ通話を行い、知人になりすまして投資プロジェクトのための緊急送金を口実に186万元を騙し取りました。この事件は、ディープフェイク動画のリアルタイム通話が一般ユーザーの識別能力を欺くのに十分なほどのリアリティのレベルに達していることを示しており、反詐騙センターはこのような事件を年度別高発生新型詐欺タイプに指定し、特別警戒を発令しました。
• 2026年、新京報の深掘り報道によると、ある大学生がAI顔面偽造動画技術を利用して他人の身元になりすまし、5万元余りを不正に引き出しました。この報道は、AI顔交換技術がすでにブラック・グレイ産業チェーンの中で大規模に流通しており、モデルのトレーニングから動画の生成に至る全プロセスのコストが極めて低いこと、関連する技術サービスが地下フォーラムで定価で販売されていることを明らかにしました。同種の技術は詐欺グループによって、企業の幹部動画を偽造してエアドロップや投資詐欺を行うためにすでに利用されています。
• 2026年、月之暗面（Moonshot AI）のKimiが厳正な警察への通報声明を発表し、不法分子が同社の名義を冒用して内部ファンドや創業者株式の割当情報を虚構して詐欺を行っていることを指摘しました。AIユニコーン企業のブランド信誉を虚構の資金調達の流入ポータルとして利用し、潜在的な投資家を偽造プラットフォームに誘導して資金詐欺を実行しています。この事件は、著名企業のブランドを利用したディープフェイクによる裏付けの詐欺モデルが急速に拡大していることを示しています。
• 2026年8月、項目之家の報道によると、VAST.AIを騙ったポンジスキーム詐欺が各地で拡大しています。海外のグループが、ちょうど10億元を資金調達したばかりのAIユニコーン企業の名前を看板として使ってマルチのポンジスキームを構築し、企業の幹部によるディープフェイクの裏付け動画を利用して信頼性を高め、ユーザーを誘導して虚構のトークンエアドロップや投資計画に参加させており、各地ですでに多くの被害者が通報しています。
• 2026年8月、中国経済網が今晩報を引用して伝えたところによると、反詐騙センターがディープフェイクの手口を分解しました。犯罪グループがAI合成ビデオ通話を利用して186万元を騙し取った事件です。（出典：[http://fashion.ce.cn/tjyd/202608/t20260817_3150236.shtml](http://fashion.ce.cn/tjyd/202608/t20260817_3150236.shtml)）
• 2026年8月、新京報がCCTVニュースの報道を引用して伝えたところによると、湖南省長沙市雨花区人民法院が、不法分子がAI技術を用いて生成した顔面偽造動画を利用して銀行カードから不正に引き出した事件を審理しました。ある大学生がAI顔面偽造動画技術を購入し、銀行カードから5万元余りを不正に引き出しました。（出典：[https://www.bjnews.com.cn/detail/1786880055129313.html](https://www.bjnews.com.cn/detail/1786880055129313.html)）

当局の見解

• 2026年8月、反詐騙センターがディープフェイク詐欺の特別警戒を発表し、AI合成ビデオ通話が186万元を騙し取った完全な手口を分解しました。ビデオ通話における送金の要求や投資の機会に対して高度な警戒を維持し、相手の身元を複数チャネルでクロス検証してから資金の決定を下すよう一般に注意を促しています。
• 2026年8月、聯合早報はシンガポールの関連部門がディープフェイク技術による本物そっくりの詐欺に対する予防ガイドラインを発行したと報じました。資金の移動に関わるビデオ情報に直面した際には必ず慎重に確認し、公式チャネルで確認されていないエアドロップや投資の機会に対しては疑いの態度を維持するよう一般に注意を促しています。
• 2026年、ATFXが投資家向け警告公告を発表し、AIが偽造した親族や友人の動画による詐欺に警戒するよう注意を促しました。ディープフェイク技術が知人や権威ある人物になりすまして詐欺を行うために広く利用されていることを指摘し、投資家は動画の内容のみに依拠して資金の送金やデジタル資産の操作の決定を下すべきではないとしています。

防衛策

• ✅ いかなる暗号資産のエアドロップに参加する前にも、プロジェクト側の公式サイト、公式X/Twitterアカウント、およびGitHubリポジトリを通じてのみエアドロップ告知の真実性を確認し、プライベートチャットのメッセージ内にある短縮リンクから受取ページに直接ジャンプすることは絶対に避け、必ず手動で公式ドメインを入力してアクセスしてください。
• ✅ 身分証明書や手持ちの自撮り動画などの個人の機密情報のアップロードを求めるいかなるエアドロップ活動に対しても、ゼロトラストの態度を維持してください。正規のエアドロップは通常、ウォレットの署名による検証のみで足り、もし仮にKYCが必要な場合は、プロジェクト側の公式告知にあるリンクを通じて個別に確認してから操作してください。
• ✅ ハードウェアウォレットを使用して多額の資産を隔離し、ウォレットを接続する際にはスマートコントラクトのインタラクション内容を1つずつ注意深く照合してください。トークンの受け取りと称しながら承認型の取引リクエストがポップアップ表示された場合は即座に操作を中止し、セキュリティツールを使用してコントラクトの安全性を確認していない状態で署名して確認することは決して行わないでください。
• ✅ 内部情報や期間限定のエアドロップと称するプライベートチャットの内容を受信した場合は、すべてのチャット履歴、動画ファイル、リンクアドレスを証拠として直ちにスクリーンショットを撮って保存し、プロジェクト側の公式検証チャネルに確認を取るとともに、地元の反詐騙センターや12321ネットワーク不良情報通報プラットフォームに手がかりを提供して通報してください。