ディープフェイク経営幹部ビデオ会議詐欺——AIがCEOとCFOに成りすまし会議中に送金を指示して資金を搾り取る

誰が狙われるか

被害者は主に暗号資産プロジェクト側の財務担当者、取引所パートナーのBD、越境企業の経理、およびマルチシグウォレットの処理を任された運用担当者である。彼らの共通の弱点は、高圧的な階層文化の中で、ビデオに映る生身の上司の顔と急かす指示を前に二重確認をためらうことにある。同時に、暗号資産業界の送金は即時着金で不可逆であり、チームはタイムゾーンをまたいで働くため、本人に会って確認できるチャネルは限られる。詐欺側は深夜や休日に会議を仕掛けることを意図的に選び、上場、エアドロップ、資金調達などの重要局面を遅らせることを恐れる心理を利用し、本人確認の工程をゼロに圧縮する。一度送金指示を実行すると、資金はミキサーを通じて急速に分散され、回収できる可能性は極めて低い。

骗局怎么运作

• ステップ1 目標偵察：攻撃者はLinkedIn、Twitter、プロジェクト公式サイトを通じて経営幹部の公開講演動画や音声素材を収集し、オープンソースの顔交換・音声クローンモデルで数日訓練するだけでリアルタイム駆動可能なデジタル分身を生成する。同時に標的企業の組織構造と支払承認フローを把握する。
• ステップ2 侵入の下準備：フィッシングメールや盗用したインスタントメッセンジャーアカウントで財務担当者に会議招待を送る。話法は「CEOが緊急財務会議を臨時招集、機密買収を協議、外部に漏らさないで」というもので、秘密厳守の雰囲気を作り、被害者が同僚に確認するルートを断つ。
• ステップ3 複数人会議の偽装：会議が始まると、被害者にはCEO、CFO、さらには外部弁護士まで同時にオンラインに見える。映像も音声もAIによるリアルタイム合成または事前録画クリップで、本物は被害者一人だけである。「みんなが参加している」という偽の群像による裏付けが、心理的防衛線を完全に打ち砕く。
• ステップ4 送金指示の発令：「CEO」は、買収保証金の支払い、取引所の戦略配分への参加、または提携エアドロップの受領には先にウォレットを検証する必要があるとして、被害者にその場で指定アドレスへUSDTを送金するかウォレット承認に署名するよう要求し、「デューデリジェンス中で説明する時間がない」と圧力をかけて急かす。
• ステップ5 資金分散と資金洗浄：入金後、スクリプトが自動で数十秒以内にクロスチェーンブリッジとミキサーを通じて何層にもわたって移転する。一部の変種では会議中に偽造した取引所管理画面のスクリーンショットを共有し「同価値資産が入金済み」と示して被害者を落ち着かせ、異常に気づく頃には資金はすでに追跡不能となっている。

红旗信号（看到这些快跑）

• 🚩 いわゆる緊急会議が正式なメールシステムを迂回し、インスタントメッセージの個人メッセージだけで臨時に招集され、日程変更も拒否される
• 🚩 会議中、経営幹部が個人的な確認質問への回答を拒む。またはカメラ映像が首を振る、顔を遮る際に輪郭の揺れや遅延を示す
• 🚩 未知のアドレスへの送金やウォレット接続による承認署名を求め、会社既存の二人確認とコールドウォレット手順を拒む
• 🚩 絶対保密を強調し、いかなる同僚にも会議内容を漏らすことを禁じ、横方向の確認チャネルを意図的に断つ
• 🚩 会議リンクのドメインが公式サイトとわずかに綴り違いがある。または出所不明の会議プラグインやウォレット検証ツールのインストールを求める

真实案例

• 2024年2月、香港警察の通報によると、ある多国籍企業の香港支社員が偽造された複数人ビデオ会議に引き込まれた。画面の「本社CFO」および複数の同僚はすべてディープフェイク合成で、同社員は指示に従い15回に分けて約2億香港ドルを送金した。数日後に本社へ確認して初めて詐欺に遭ったと気づいた。当時、世界最大の同種案件だった。
• 2022年5月以降、イーロン・マスク、Binance創業者趙長鵬（CZ）、投資家Cathie Woodが暗号資産プラットフォームを宣伝する偽ディープフェイク動画がネット上で出回り、視聴者を指定アドレスへの入金に誘導した。複数メディアの報道によると、世界累計の損失は数億米ドル規模に達した。
• 2026年2月、香港警察はAIディープフェイク技術を利用した詐欺を行う越境グループを摘発した。同グループはオンラインで海外の被害者を仮想通貨投資に誘い込み、関与額は最高3400万香港ドルに達した。9名の男女が共謀詐欺および資金洗浄罪で起訴され、東区裁判法院に提訴された後、同年4月に再審理へ延期された。（出典：https://www.singtaousa.com/2026/02/10/news/china/deepfake-crypto-scam-fraud-charges）
• 2026年3月、ブロックチェーンセキュリティ機関は、北朝鮮を背景とする攻撃者がAI生成の経営幹部ディープフェイクイメージを利用し、Zoom会議でCEOに成りすまして暗号資産プロジェクトにソーシャルエンジニアリング攻撃を仕掛け、プロジェクト側のウォレットを空にしたと公表した。複数の開発チームが同様の手法に遭遇したと報告している。（出典：https://blockeden.xyz/zh/blog/2026/03/08/north-korean-deepfake-zoom-campaigns-crypto）
• 2024年2月、英国のエンジニアリング会社Arupの香港拠点の財務担当者1名が、会社の経営幹部になりすましたAIディープフェイクビデオ会議に招待された。同担当者以外の参加者はすべてAI生成の偽の幹部映像と音声で、同担当者は本物だと信じ、その後指示に従い複数回に分けて現地銀行口座へ総額約2億香港ドルを送金した。発覚後、Arupは香港警察に通報し、案件は欺瞞手段による財産取得として扱われた。（出典：https://www.theguardian.com/technology/article/2024/may/17/uk-engineering-arup-deepfake-scam-hong-kong-ai-video）

当局の見解

• 2024年2月、香港警察のサイバーセキュリティ・テクノロジー犯罪調査課は記者会見を開き、約2億香港ドルに関わるディープフェイクビデオ会議詐欺事件を公表し、企業に送金時の二人確認体制を構築するよう注意喚起した。
• 2026年2月、香港警察はAIディープフェイク技術を利用して仮想通貨投資を誘う越境詐欺グループを摘発したと通報し、関与額は3400万香港ドルで、市民にビデオ通話相手の身元確認を呼びかけた。
• 中国の国家インターネット情報弁公室は2025年5月、金融管理部門と共同で、仮想通貨取引を煽り、不実な金融情報を流布する一連のアカウントとウェブサイトを処分し、有名人の影響力で投資を誘導する違法金融活動について継続的に警告した。
• Binanceの最高セキュリティ責任者は2023年5月、詐欺師がAIディープフェイク技術を使って取引所のKYC本人確認を回避しようとしていると公開警告し、業界は生体検知防御をアップグレードする必要があると述べた。
• 2026年、韓国の取引所Bithumb、およびRippleの最高技術責任者David Schwartzは相次いで公開の場で、暗号資産ユーザーを狙ったAIディープフェイクなりすまし詐欺の急増に警戒するよう投資家に呼びかけた。

防衛策

• ✅ アウトオブバンド確認の鉄則を確立する：送金やウォレット承認を伴う指示はすべて、事前に取り決めた独立チャネル、たとえば本人の携帯電話へ直接架電して再確認しなければならない。会議中に示された連絡先へ折り返すことは絶対にしない。
• ✅ 企業はマルチシグウォレットとホワイトリストアドレス制度を導入し、しきい値を超える1件の送金は2名以上の管理者がそれぞれ別の端末で承認することを強制し、プロセス上、1人が脅されて即座に送金してしまう事態を防ぐ。
• ✅ ビデオ会議中に能動的に動的確認動作を設定する。たとえば相手に手で顔を隠し横を向いてもらう、または本物だけが知る即時の質問に答えてもらい、映像にディープフェイク特有の揺れや破綻が出ないか観察する。
• ✅ 財務・運用担当者は公式アプリストアからのみ会議ソフトをダウンロードし、会議中に表示されるプラグインインストール、ウォレット接続、承認署名の要求は一律に既定で拒否する。
• ✅ 実際の事例を用いて反ディープフェイクの緊急対応フローを定期的に訓練し、「緊急＋秘密保持」という話術の送金要求を最高リスク事案として、24時間の強制クールダウンを設ける。