AIによる取引所CCOなりすまし上場詐欺——偽の幹部ビデオ面談でプロジェクトの上場保証金を騙し取る

誰が狙われるか

被害者は主に中小規模の暗号資産プロジェクト側の創業者やBD責任者で、プロジェクトが資金調達や上場の重要な局面にあり、Binanceなど第一線の取引所に上場して流動性と信用を得たいと切望している。彼らの心理的な弱点は、上場プロセスの不透明さへの不安と、「内部コネ」や「幹部への直接接触」への盲信にある。相手がよく知る幹部の顔でビデオに現れ、非公開のやり取りで「ファストトラック」が使えると主張すると、警戒心を解きやすい。中程度の金額で、「保証金」「上場費用」名目で請求されるUSDTは正当化されやすく、被害後も評判を気にして声を上げないことが多い。

骗局怎么运作

• ステップ1：標的を精密に特定する。詐欺師はLinkedInやTelegramなどのチャネルで、上場を模索している中小プロジェクト側を探し、資金調達の動向や責任者の経歴を調べ、取引所のListingチームメンバーやそのアシスタントを装ってDMを送る。たとえば「あなたのプロジェクトは当社CCOが注目しており、内部評価のための通話を設定できます」といった話術を用いる。
• ステップ2：幹部のビデオ面談を偽装する。詐欺師はその幹部の公開講演やインタビュー素材を利用し、Deepfakeによるリアルタイムの顔交換と音声クローンで、Zoomや偽の会議リンク上に「取引所CCO」本人の姿で出演する。映像は短いリアルタイム応答が可能で、権威による後ろ盾の錯覚を生み、被害者の警戒心をさらに下げる。
• ステップ3：上場条件を突きつける。ビデオ会議後、「幹部」から「コンプライアンスチーム」に引き継がれ、プロジェクト側に上場保証金、セキュリティ監査保証金、流動性ロック資金の先払いを要求し、「これは取引所内部のスパムプロジェクト対策の仕組みで、上場後に全額返還される」と嘘をつく。金額は通常数十万USDT以内に設定され、高額警戒を招きにくい。
• ステップ4：偽造された手続きへ誘導して入金させる。相手は偽の取引所ドメインや「公式コールドウォレットアドレス」を送り、USDTで送金してスクリーンショットを送るよう要求する。一部の変種では、プロジェクト側にウォレットを接続させて承認に署名させ、その隙にプロジェクト側のトレジャリー内資産を一括移転させる。
• ステップ5：先延ばしと消滅。送金完了後、相手はまず「社内スケジュール」「コンプライアンス再審査」を理由に数週間先延ばしにし、返信は次第に遅くなり、最終的にアカウントは削除され、ドメインは放棄され、ビデオ会議リンクは無効になる。被害プロジェクト側は、いわゆる幹部、アシスタント、コンプライアンスチームがすべて共犯者による役割分担だったと初めて気づく。
• ステップ6：複数プロジェクトの連鎖的な刈り取り。同一グループは同じDeepfake素材と会議スクリプトを使い回し、複数のプロジェクト側に一括で接触し、一度に十数件の「上場案件」を並行して進めることもある。単一案件の金額は大きくないが総額は相当なものになる。動区の2022年の報道でも、複数のプロジェクトがBinanceのCCOになりすました同種の手口の被害に遭ったと指摘されている。

红旗信号（看到这些快跑）

• 🚩 取引所幹部がDMやLinkedInで自らコールドコンタクトしてプロジェクト側に上場を約束する。正規の取引所のListingが幹部の個人アカウントから始まることはない
• 🚩 ビデオ会議中の「幹部」が深い技術的質問を回避する、画面の端に時折歪みがある、口の動きと音声がわずかにずれる、または双方向のインタラクティブ検証を拒否する
• 🚩 「保証金」「セキュリティデポジット」「スパム対策デポジット」の名目で、上場プロセスを開始する前にUSDTの先払いを求めるあらゆる要求
• 🚩 入金先アドレスが個人ウォレット、または最近登録されたドメイン上のページであり、取引所が公式に公表したコントラクトアドレスや法人向け口座ではない
• 🚩 公式ドメインに酷似した偽ドメイン（文字が一つ多い、接尾辞が異なるなど）で資料や契約書を送付する。社印付き文書は自由にPSで偽造できる
• 🚩 終始秘密保持を強調する。「このやり取りを外部に漏らさないでください。そうしないと資格を取り消します」と言い、プロジェクト側が公式カスタマーサポート経由で確認するのを妨げる
• 🚩 通話後すぐに連絡担当者と連絡先を切り替え、役割分担が煩雑（幹部、アシスタント、コンプライアンス責任者が交代で登場）でプロセス感を演出する

真实案例

• 2022年8月、動区（BlockTempo）は、ハッカーがDeepfake技術を利用してBinanceのCCOの姿を偽り、複数の暗号資産プロジェクト側とビデオ通話を行って上場詐欺を働いたと報じた。BinanceのCCO本人はその後、ソーシャルプラットフォームで声明を出し、映像がAIによる偽造であることを確認し、業界に警戒を呼びかけた。すでに複数のプロジェクト側が被害に遭っている。（出典：https://www.blocktempo.com/hackers-use-deepfake-to-impersonate-binance-cco/）
• 2026年2月、香港警察はAIディープフェイク技術を利用した詐欺を行う越境グループを摘発した。同グループはネット上で虚偽の身元を使い、海外の被害者を仮想通貨投資に誘い込み、被害額は3400万香港ドルに達した。関与した男女9人が共謀詐欺および資金洗浄罪で起訴され、東区裁判法院に出廷した（星島日報の報道による）。（出典：https://www.singtaousa.com/2026/02/10/news/china/deepfake-crypto-scam-fraud-charges）
• 2026年3月、知乎のコラムはGoogle Coinの偽造詐欺事件を明らかにした。28歳のインターネット業界の被害者が、ショート動画やソーシャルプラットフォームでAI顔交換によって偽造された有名人の「応援」動画を見た後、高精度に模倣されたキャンペーンページに入り、ウォレット接続へ誘導された。関連資産は約24時間以内にすべて移転された。
• 2022年6月、イーロン・マスク氏の姿を偽造した複数のDeepfake仮想通貨トレード動画が海外プラットフォームで拡散して詐欺を行い、累計の騙取額は数億米ドル規模に達したとされる。Dogecoinの共同創設者Billy Markus氏はこうした偽動画を公に嘲笑し、投資家に騙されないよう注意を促した（公開報道による）。
• 2025年、香港警察はBinanceになりすました詐欺の届け出を11件受理し、被害額は350万香港ドルに上った。Binanceに便乗した偽のマイニングスキームは「日利4％、人を紹介するとリベート」をえさにし、投資家がステーブルコインを預け入れた後、プラットフォームは出金を禁止し、資金は戻らなくなった。项目之家は、同プラットフォームが有効な届出を行っていないと警告した。（出典：https://www.paiu.cn/article/7420.html）

当局の見解

• 2022年8月、BinanceのCCOは公式ソーシャルアカウントを通じて公然とデマを否定し、拡散していた「本人がビデオ通話で上場を売り込む」映像がDeepfakeによる偽造であることを確認し、プロジェクト側と投資家に偽装作法への警戒を呼びかけた。
• 2026年5月、RippleのCTO David Schwartz氏は、AI生成のディープフェイクとなりすまし手口が暗号資産投資家を狙う詐欺に大規模に使われていると公に警告し、コミュニティに検証意識を高めるよう呼びかけた。
• 2026年5月、韓国の取引所Bithumbはリスク警告を発し、AIディープフェイクで有名人の姿を偽造して行われる虚偽投資やエアドロップ型詐欺に注意するようユーザーに呼びかけた。
• 2026年2月、香港警察はDeepfake越境詐欺グループを摘発した後、通報を発表し、同グループの被害額が3400万香港ドルであることを確認するとともに、9人に共謀詐欺および資金洗浄の罪で告訴し、ネット上の「幹部」という身元を軽信しないよう公衆に注意を促した。

防衛策

• ✅ 公式チャネルのみを信頼する：上場申請は必ず取引所公式サイトのListing申請窓口から提出し、DM、Telegram、LinkedIn経由で持ちかけられる「幹部との直接接触」は一切受け入れない
• ✅ 身元を双方向で確認する：幹部を自称するビデオ招待を受けた後、取引所の公式カスタマーサポートまたは本人の認証済みソーシャルアカウントで再確認する。また、ビデオ内で相手に指定のランダムな動作を求めて、リアルタイム偽造かどうかを検証できる
• ✅ いかなる前払い送金も拒否する：正規の取引所が保証金やデポジットの名目でプロジェクト側にUSDTの前払いを求めることはない。送金が先行するものは一律に詐欺とみなす
• ✅ ウォレットの最小承認：プロジェクト側のトレジャリーはマルチシグウォレットで管理し、日常操作のウォレットとトレジャリーを分離する。見知らぬリンクをクリックせず、見知らぬコントラクトにApproveやPermitの承認署名をしない
• ✅ 証拠を保存し速やかに通報する：チャット記録、会議の画面録画、ドメイン、送金ハッシュを保存し、直ちに所在地の公安機関のネットセキュリティ部門および取引所のリスク管理部門に通報し、コミュニティにも通知して連鎖被害を防ぐ