MetaFraud KYC詐欺 — 越境決済会社を装い、AIによる偽の審査通知で加盟店から保証金を騙し取る手口

誰が狙われるか

主な被害者は、越境ECプラットフォーム、独立系サイト、またはサードパーティの決済代行業者を利用する中小規模の加盟店であり、特に東南アジア、南アジア、中東地域の貿易業者が狙われています。こうした加盟店は日常的に越境決済チャネルに強く依存しており、KYC審査プロセスに対して敏感で、アカウント凍結のリスクを恐れています。詐欺師は、決済機能の早期復旧を望み、資金がプラットフォームに差し押さえられることを懸念する加盟店の心理を突き、偽の審査通知に緊急の期限を設けることで、加盟店が公式チャネルでの確認手順を飛ばすよう仕向けます。一部の加盟店は、決済プラットフォームの公式通知フォーマットを見分ける能力が不足しているか、言語の壁によりプラットフォームのカスタマーサポートに直接連絡できないため、AIが生成した巧妙な偽の通知書に騙されやすくなっています。

骗局怎么运作

• 詐欺師はまず、ダークウェブや詐欺ツールキットを通じて越境加盟店の店舗情報、登録メールアドレス、一部の取引データを取得し、クローラーやデータ漏洩源を利用して特定の越境決済サービスを利用中のアクティブな加盟店を特定します。その後、有名な越境決済会社や決済代行業者を装い、公式ドメインと酷似したメールアドレスを登録し、フィッシング通知を送る準備を整えます。
• AI画像生成モデルとテキスト生成モデルを使用し、フォーマット、ロゴ、配色が公式と完全に一致するKYC審査通知メールを作成します。通知の内容は通常、加盟店のアカウントに異常な取引がある、または身分情報が不完全であると主張し、24〜48時間以内に補足審査を完了しなければ資金を凍結するか決済チャネルを閉鎖すると脅します。メールのレイアウト、文言、さらにはカスタマーサポートの署名まで公式スタイルを模倣するため、加盟店が表面から真偽を見分けることは困難です。
• 通知に添付された審査リンクは、偽のKYC審査ページへ誘導します。このページもAI生成のインターフェース素材を使用しており、営業許可証、法人代表者の身分証、銀行口座情報などの機密情報の入力を求めます。加盟店が情報を送信すると、ページは偽の審査進捗画面に切り替わり、審査通過後に返金すると約束した上で、数百から数千ドル相当の保証金や審査担保金の支払いを要求します。
• 加盟店が保証金の要求に疑問を抱くと、詐欺師は偽のカスタマーサポート担当者を装い、WhatsAppやTelegramを通じて連絡を取ります。これらの担当者はAI音声合成やあらかじめ用意されたトークスクリプトを使用し、プラットフォームのリスク管理ポリシーの変更や資金チャネルのコンプライアンス強化などを理由に、早急な支払いを促します。一部のトークでは、期限内に支払わなければ提出された資料が金融規制当局に通報され、今後の経営に悪影響が及ぶと脅迫することもあります。
• 加盟店が保証金を振り込むと、詐欺師は「審査が通過しなかった」「追加の担保金が必要」「アカウント解凍手数料」などの名目で、二度、三度と詐欺を繰り返します。加盟店が詐欺に気づき、本物の決済プラットフォームに連絡した時には、詐欺師はすでに決済チャネルを閉鎖または切り替えています。関与する決済プラットフォームが海外で登録されている場合、加盟店が責任を追及することは困難であり、提出済みの身分証や銀行情報は二次犯罪やアカウント乗っ取りのために転売される可能性があります。

红旗信号（看到这些快跑）

• 🚩 通知メールで保証金、審査担保金、または解凍手数料を要求される。正規の決済プラットフォームのKYC審査において、このような費用を徴収することは一切ありません。
• 🚩 メールの送信元アドレスが公式ドメインとわずかに異なる（文字が一つ多い、類似文字の使用、非公式のトップレベルドメインなど）。
• 🚩 通知に「24〜48時間以内に完了しなければアカウントや資金を凍結する」といった強い緊急性が示されている。
• 🚩 審査リンクのURLが公式プラットフォームと一致しない。ページは視覚的に似ていても、公式のセキュリティ証明書や信頼できる識別情報が欠けている。
• 🚩 カスタマーサポートがWhatsAppやTelegramなどの非公式チャネルでの連絡を要求し、送金を急かす際に脅迫的な言葉遣いをする。

真实案例

• 2026年、インド・ウッタル・プラデーシュ州マワナの警察が、Paytmを装ったKYC詐欺事件を摘発し、容疑者3名を逮捕しました。このグループは電話やフィッシングリンクを通じてPaytm公式を装い、KYC更新通知を送信して、ユーザーにリモートコントロールソフトをインストールさせ、銀行口座から資金を盗み出していました。これは2026年に公開されたKYC関連詐欺の典型例であり、越境決済会社を直接の対象としてはいませんが、KYC通知を偽造する手口は本件と一致しています。（出典：https://www.bhaskar.com/local/uttar-pradesh/meerut/mawana/news/mawana-cyber-fraud-arrest-fake-paytm-kyc-scam-138941556.html）
• 2026年4月、ダークウェブの脅威アクター「Jinkusu」が、InsightFaceのリアルタイム顔交換機能と音声変調モジュールを統合したAIディープフェイクツールキットをフォーラムで販売しました。これは暗号資産取引所や銀行のKYC認証を回避するために特化したものです。このツールキットの登場により、技術的背景のない詐欺グループでも、本物と見分けがつかないKYC審査資料を大量生成できるようになり、越境決済加盟店を狙う詐欺の技術的基盤となりました。（出典：https://cointelegraph-cn.com/news/ai-cybercrime-tool-crypto-bank-kyc-deepfakes）
• 2026年9月、本人確認サービスプロバイダーのShufti Identityが発表したレポートによると、組織的な詐欺グループがディープフェイク技術と再利用された身分情報を悪用し、デジタル企業の新規加盟店登録やKYC再審査プロセスを組織的に攻撃しています。レポートでは複数の越境決済およびECプラットフォームがこのような攻撃を受けており、一部の加盟店が偽の審査通知を受け取った後に保証金を騙し取られた事例が言及されています（具体的な金額はケースごとに非公開）。
• 2026年8月、中国中央広播電視総台（央広網）の報道によると、快手（Kuaishou）のセキュリティセンターが関係当局と協力し、快手プラットフォームのカスタマーサポートを装ったサイバー犯罪グループを摘発しました。このグループは快手の公式サポートを装い、有料の優待パッケージサービスを提供すると偽り、加盟店に対してトラフィック増加やアカウント凍結解除などのサービスを謳っていました。この作戦で犯罪容疑者38名が逮捕され、うち18名が刑事強制措置の対象となりました。（出典：https://tech.cnr.cn/techph/20260805/t20260805_527748590.shtml）
• 2026年8月、成都高新公安局の派出所が典型的なAI新型詐欺事件を摘発しました。犯罪容疑者はAIツールを使用して改ざんを行い、30,000元の偽の支払いスクリーンショットを作成し、それを使って詐欺を行っていました。警察は他地域で容疑者を逮捕しました。（出典：https://view.inews.qq.com/a/20260807A0EO3J00）

当局の見解

• 2026年、インド・ウッタル・プラデーシュ州マワナ警察は、Paytmを装ったKYC詐欺事件について通報を発し、KYC更新を理由とした送金やリモートコントロールソフトのインストールを求める電話やリンクはすべて詐欺であると警告しました。
• 2026年9月、Shufti IdentityはBenzingaを通じてリスク通報を行い、組織的な詐欺グループがディープフェイク技術を用いてデジタル企業のKYCプロセスを攻撃していると指摘し、企業に対して多要素認証と生体検知のアップグレードを推奨しました。
• 中国公安部刑事偵査局が指導する「国家反詐AI」プラットフォームは、審査、解凍、保証金などの名目で個人口座や海外口座への送金を求めるKYC通知はすべて詐欺であると強調し、加盟店は決済プラットフォームの公式アプリまたはウェブサイト内のメッセージセンターを通じて確認するよう呼びかけています。

防衛策

• ✅ KYC審査通知を受け取った際は、メールやSMS内のリンクを絶対にクリックせず、直接決済プラットフォームの公式アプリまたはウェブサイトにログインし、管理画面のメッセージセンターやサポートページで未処理の審査事項があるかを確認してください。
• ✅ 決済プラットフォームのKYC審査において、加盟店にいかなる口座への保証金、担保金、または解凍手数料の支払いを求めることはありません。このような要求があった場合は直ちに詐欺と判断し、通報してください。
• ✅ 送信元のメールアドレスやリンクのドメインを慎重に確認し、スペルの類似、文字の置き換え、非公式のトップレベルドメインなどの異常がないか注意してください。確認できない場合は、プラットフォームの公式カスタマーサポートの電話番号やメールアドレスを通じて直接連絡し、真偽を確かめてください。
• ✅ 越境決済アカウントに二要素認証を設定し、定期的にログインデバイスや操作ログを確認してください。異常なログインや身に覚えのない操作を発見した場合は、直ちにアカウントを凍結し、プラットフォームのリスク管理チームに連絡してください。