偽の海外送金サービスによるWhatsAppビジネス詐欺：ブランドのカスタマーサポートを装い「凍結解除金」を騙し取る手口

誰が狙われるか

主なターゲットは、越境ECセラー、貿易実務者、海外留学中の送金者、および日常的に海外送金を利用する一般ユーザーです。詐欺師は、被害者がWhatsAppの企業認証マークを盲信していることや、「資金凍結」という事態に対する不安心理を悪用します。被害者は「サポートの指示通りに操作すれば解決する」という思い込みが強く、公式チャネルでの本人確認を怠る傾向があります。相手が偽造した営業許可証や送金証明書のスクリーンショットを送ってくると、「資格を確認した」と安心しきってしまい、急かされるままに「凍結解除金」をいわゆる「安全な口座」へ振り込んでしまいます。最初の被害に遭った後、損失を取り戻そうと焦るあまり、遠隔操作ソフトのダウンロードを誘導され、銀行の認証コードを盗まれて口座内の全資金を奪われる二次被害も発生しています。

骗局怎么运作

• ステップ1：ブランドのなりすまし。詐欺師はWhatsAppで企業アカウントを登録し、ターゲットとなる送金会社と全く同じアイコン、名称、プロフィールを使用します。グレーなルートでWhatsAppの企業認証「緑のチェックマーク」を購入したり、偽造した公式サイトの証明書を提示して「公式サポート」を装います。その後、LinkedIn、Facebook広告、Googleキーワード広告などを通じて「サポート用WhatsApp番号」や「為替優遇キャンペーン」を宣伝し、被害者から連絡させるように仕向けます。
• ステップ2：偽の「送金トラブル」の演出。被害者が正規の送金プラットフォームで送金申請を行った後、詐欺師がサポートを装って個別に連絡し、「受取人情報の入力ミスにより、資金が規制当局によって凍結された。確認のために担当者のWhatsAppを追加するように」と指示します。会話の中で、マクロコードを含むVBSファイルや「申告書」を装った悪意のある添付ファイルを送り、「凍結解除プロセスを有効にする」よう要求し、遠隔操作ツールのインストールへ繋げます。
• ステップ3：保証金の振り込み誘導。いわゆる「担当者」は、偽造された送金会社の営業許可証、代表者の身分証、公式の透かしが入った「凍結通知書」を提示し、「保証金」や「差額関税」を指定の個人銀行口座に振り込むよう要求します。「24時間以内に返金される。さもなければ口座が永久凍結される」と繰り返し約束し、強い時間的プレッシャーをかけて被害者に即座の操作を強要します。
• ステップ4：二次被害と資金洗浄。被害者が個人口座に送金すると、詐欺師は即座に資金を分散させ、金（ゴールド）の購入や暗号資産への交換、あるいは「運び屋」を使って現金化し、資金洗浄を完了させます。一部のケースでは、AnyDeskやTeamViewerなどの遠隔操作ソフトをダウンロードさせ、「操作をサポートする」と称して銀行のSMS認証コードを盗み取り、被害者のネットバンキングに直接ログインして残高をすべて奪い取ります。
• ステップ5：連絡遮断とアカウントの乗り換え。資金を奪うと、詐欺師は即座に被害者をブロックし、WhatsAppアカウントを削除してチャット履歴を消去します。その後、別のブランド名や別の受取口座を用意し、海外の詐欺拠点から同じ手口で次のターゲットを探します。クロスボーダーの仮想番号や暗号化通信の特性上、被害者が公式チャネルを通じて詐欺に気づくのは数週間後になることが多く、その時点では資金の追跡は不可能です。

红旗信号（看到这些快跑）

• 🚩 「送金が凍結されたため、解除金や保証金を支払う必要がある」という要求はすべて詐欺です。正規の海外送金会社が、顧客に個人口座への振り込みを求めることは絶対にありません。
• 🚩 サポートがWhatsAppで個別に連絡してきたり、「.vbs」「.docm」「.apk」といった添付ファイルを送ってきたり、AnyDeskやTeamViewerなどの遠隔操作ソフトのインストールを要求するのは、典型的なフィッシング攻撃の兆候です。
• 🚩 送られてくるリンクのドメインが公式サイトと酷似しているものの、余計な文字が含まれていたり、「worldremit-secure.xyz」「panda-remit.net」のような非主流なドメインを使用している場合、クリックすると銀行口座番号や決済パスワード、認証コードの入力を求められます。
• 🚩 会話の中で「操作時間が超過したため、金融監督当局により資金が凍結された」といった公的機関を装う言葉が使われ、「10分以内に振り込まないと永久凍結される」と急かしてくる場合は要注意です。
• 🚩 「サポート」が送ってくる電子営業許可証や送金証明書のスクリーンショットが不鮮明で、受取人が会社名義ではなく個人名義の口座になっている場合、送金会社が公開している口座情報と一致しません。

真实案例

• 2026年8月、杭州の女性がWhatsAppで海外送金サポートを装うメッセージを受け取り、「送金口座に異常がある」との理由で指定口座へ複数回にわたり送金し、合計約600万香港ドルを騙し取られました。杭州警察と深圳警察が連携し、深圳の貴金属店で容疑者が購入した5.9キロの金を押収し、その場で関係者を逮捕しました（HK01報道、個人情報は匿名化済み）。（出典：https://www.hk01.com/%E5%A4%A7%E5%9C%8B%E5%B0%8F%E4%BA%8B/60320419/%E6%9D%AD%E5%B7%9E%E5%A5%B3%E5%A2%AEwhatsapp%E9%A8%99%E5%B1%80%E5%A4%B1600%E8%90%AC-%E8%AD%A6%E6%96%B9%E6%B7%B1%E5%9C%B3%E9%87%91%E8%88%96%E6%94%94%E6%88%AA5-9%E5%85%AC%E6%96%A4%E9%BB%83%E9%87%91%E6%8B%89%E4%BA%BA）
• 2026年7月、台湾警察とタイ警察が協力し、カンボジアにある竹聯幇（ちくれんほう）系組織が運営する詐欺拠点を摘発しました。このグループは複数の外資系送金会社を装い、「海外投資の利益＋送金凍結」を口実に2億台湾ドル以上を騙し取り、20人を逮捕しました。報道によると、グループはWhatsAppで「受取口座の異常」を装うフィッシングリンクを大量送信しており、被害者は中国および東南アジア全域に及んでいました（台湾メディア報道）。
• 2026年7月、マレーシア警察がフォレストシティと振林山の2拠点で摘発を行い、335人を逮捕しました。そのうち309人が中国籍でした。警察の発表によると、このグループは「中国人を専門に狙う」組織で、WhatsAppなどのメッセージアプリを通じて偽の「海外送金請求書」や悪意のあるリンクを送り、中国国内の被害者に送金させていました。大量のスマートフォンや銀行通帳が押収されました（マレーシア東方日報、網易報道）。（出典：https://www.163.com/dy/article/L397F85L0556NLUM.html）
• 2026年8月、台湾とタイの警察が連携し、カンボジアで竹聯幇系組織の詐欺拠点を摘発。複数の外資系送金会社を装い、海外投資の利益と送金凍結を口実に2億台湾ドル以上を騙し取った容疑で20人を逮捕。グループはWhatsAppで「受取口座の異常」を装うフィッシングリンクを大量送信し、中国や東南アジア全域で被害が発生していました。（出典：https://news.ltn.com.tw/news/society/paper/1739008）

当局の見解

• 在パキスタン中国大使館は2026年8月17日、パキスタン当局が通信詐欺取り締まりの一環として中国籍容疑者111人を逮捕したと発表しました。中国側はパキスタン当局の法執行を支持し、海外にいる中国国民に対し、いかなる形の通信詐欺にも関与しないよう警告しました（今日頭条転載）。
• マレーシア王立警察は2026年7月28日、フォレストシティと振林山で「サイバー詐欺撲滅」作戦を展開し、中国籍309人を含む335人の詐欺容疑者を逮捕したと発表しました。警察は「口座凍結」や「税関による差し押さえ」を名目に送金を要求するWhatsAppメッセージを信じないよう、市民に強く注意を呼びかけました（マレーシア東方日報報道）。
• 香港警察は2026年8月16日、中国本土警察と合同で、海外送金会社を装うWhatsApp詐欺グループを摘発し、マレーシア籍の「運び屋」を含む17人を逮捕、367万香港ドルの現金を差し押さえました。警察は記者会見で、見知らぬWhatsAppメッセージのリンクをクリックしないよう呼びかけ、「凍結解除金」の要求はすべて詐欺であると強調しました（on.cc東網報道）。

防衛策

• ✅ 「カスタマーサポート」から個別にメッセージが届いた場合、返信せず、送金会社の公式サイトや公式アプリを開き、サイト内のサポート窓口や公式電話番号から確認を行ってください。相手が提供した番号やリンクは絶対に使用しないでください。
• ✅ 会話の中で「個人口座への振り込みによる凍結解除」を要求された場合は、直ちに連絡を絶ち、WhatsAppでその番号を通報してください。また、チャット履歴、送金証明書、相手のアカウント情報のスクリーンショットを保存してください。
• ✅ 相手が送ってきた添付ファイル（特に.vbs、.docm、.apk形式）は絶対にダウンロード・開封せず、AnyDeskやTeamViewerなどの遠隔操作ソフトもインストールしないでください。ブラウザで相手が送ってきたURLを入力することも避けてください。
• ✅ WhatsAppの「2段階認証」を有効にし、「リンク済みデバイス」を定期的に確認して不審なログインを削除してください。アカウントが乗っ取られたと気づいた場合は、直ちに公式チャネルからログアウトし、銀行に連絡して口座の凍結とカードの利用停止手続きを行ってください。