※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
デジタルアセットは、グローバルな金融エコシステムを急速に変え、支払い、投資、価値交換の新しいモデルを提供しています。しかし、このイノベーションには、よく知られたリスクが伴います。残念ながら、フィッシング、ネズミ講、なりすましなど、従来型の金融を長年ターゲットにしてきた詐欺の手口が、 Web3 や暗号資産のエコシステムにもますます蔓延しています。
中でも最も被害が大きい詐欺のひとつが、認可済プッシュ決済( App )詐欺で、被害者は詐欺師にだまされて自ら進んで詐欺師に資金を送金してしまいます。現在、 App 詐欺は金融機関を狙った最大の脅威となっており、払い戻しや運用コストなどに影響を及ぼしています。
先日発表した 2025 Crypto Crime Report では、 2024 年にはさまざまなアプリ詐欺により 100 億ドル近い暗号資産が失われたと報告しましたが、この数字は実際には 124 億ドルに近い可能性が高いと推定しています。これは、 2023 年に盗まれた金額からわずかに増加したことになります。
暗号資産の分散型という性質により、トランザクションは高速で不可逆的であり、多くの場合匿名性も保たれるため、 App 詐欺の格好の舞台となります。詐欺師たちは、こうした特徴を利用して信頼できる組織を装ったり、投資機会をでっちあげたり、取引相手の正当性を確認する前に被害者に急いで行動させるよう迫ったりします。暗号資産の普及が進む中、 App 詐欺の仕組みを理解することが、被害に遭わないための鍵となります。
幸いにも、 Chainalysis Alterya のようなリアルタイムで不正を検知できる新しいツールにより、官民が協力して App 詐欺対策のギャップを埋め、事後対応から事前防止へとシフトし始めています。
以下では、以下のトピックやその他のトピックについて詳しく説明します。
- 認可済プッシュ決済詐欺とは
- App 詐欺の種類
- App 詐欺師が暗号資産ユーザーを標的にする理由
- 暗号資産における App 詐欺の防止
- 規制と詐欺防止
認可済プッシュ決済詐欺とは
認可済プッシュ決済( App )詐欺は、詐欺師が被害者を巧みに操り、偽りの口実で自発的に送金させることで発生します。この詐欺は、犯罪者が被害者の同意なしにトランザクションを行う不正行為(クレジットカード詐欺やアカウント乗っ取りなど)とは異なります。銀行や決済サービスプロバイダーは、不正行為の被害者に対して返金を行うことがよくありますが、 App 詐欺の被害者には、特に暗号資産においては、残念ながら保護がほとんどありません。
App 詐欺の種類
詐欺師たちは、暗号資産トランザクションを承認するように被害者を操るために、さまざまな手口を使います。ハッキングを App 詐欺の範疇に分類する人もいるかもしれませんが、このブログでは特に詐欺に焦点を当てます。以下に、最も一般的な詐欺の例をいくつか挙げます。
- 投資詐欺:詐欺師は、法外な投資収益を約束して被害者を騙し、偽のプラットフォームやプロジェクトに暗号資産を移転させます。
- ロマンス詐欺:詐欺師は、しばしば出会い系アプリや SNS を通じて、長期にわたって被害者を感情的に追い詰めてから、偽の暗号資産の投資を説得します。
- ラグプル:詐欺師はプロジェクトを立ち上げ、ターゲットの資金を集めた後、プロジェクトを放棄し、資金を持って姿を消します。このタイプの詐欺は、分散型金融 (defi) や非代替トークン (nft) 市場でよく発生します。
- ライブ配信詐欺:詐欺師はハッキングした YouTube や SNS のアカウントを使用して、偽のプレゼント企画を配信したり、業界で著名な人物になりすましたりして、視聴者に「報酬」と引き換えに暗号資産を送るよう促します。
- なりすまし詐欺:詐欺師はカスタマーサポート、政府機関、または著名人のふりをして、被害者に暗号資産を送らせようとします。
- アドレスポイズニング:攻撃者は、ユーザーの連絡先リストにあるアドレスと類似したウォレットアドレスから少額のトランザクションを送信し、被害者が誤ってコピーして、間違った(悪意のある)アドレスに資金を送信することを期待します。
- 雇用詐欺:詐欺師は、偽の求人(多くの場合、暗号資産関連)を広告し、入社手続きの一環として「初期費用」やその他の手数料を被害者に送金させるよう仕向けます。
- 偽のエアードロップやプレゼント:詐欺師は、被害者に暗号資産を送金させ、約束された報酬が実現しないように仕向けます。
- Beak (ビジネスメール詐欺):攻撃者は、企業のメールをハッキングまたは偽装し、従業員を欺いて暗号資産を詐欺口座に送金させます。
以下で見るように、 2024 年に App 詐欺の傘下で失われた資金の大部分は、高利回り投資/取引詐欺( 55.4%)が原因で発生しました。豚の屠殺( 36.7%)も一般的でした。
App 詐欺師が暗号資産ユーザーを標的にする理由
詐欺師は、いくつかの理由から暗号資産取引を特に標的にしています。
- 不可逆性:ブロックチェーン上で一度送信されたトランザクションは、クレジットカード取引のように取り消しやチャージバックができません。
- 認識される匿名性:すべてのトランザクションは公開され、変更できない形で記録されますが、直接的な個人識別子が存在しないため、詐欺師は仮名ウォレットアドレスを使用して身を隠すことが容易になります。
- 消費者保護の欠如:従来の銀行は詐欺の被害者に補償を行う場合がありますが、ほとんどの暗号資産プラットフォームではそのような救済措置は提供されていません。
- 規制のギャップ:一貫性のないグローバル規制により、詐欺師は特定の管轄区域における抜け穴や法執行の弱さを悪用することができます。さらに、詐欺師が利用する暗号資産プラットフォームの多くは規制や登録を受けていないため、救済措置を求める取り組みを複雑にしています。
- アクセスの容易さ:暗号資産ウォレットの設定や資金の移動は迅速かつ簡単であるため、詐欺師は多くのアカウントを作成し、盗んだアセットを最小限の摩擦で転送することができます。
暗号資産における App 詐欺の防止
あらゆる価値の移転と同様に、暗号資産のユーザーは常に取引相手を検証すべきです。特に、 SNS 、電子メール、メッセージングアプリケーション経由で支払いリクエストが届いた場合は注意が必要です。また、詐欺の 2 つの一般的な兆候である、確実な利益を約束する人物や、緊急性を装って被害者になりそうな人々を追い詰める人物には、特に疑いの目を向けることが重要です。さらに、ユーザーはマルチシグネチャまたは追加の承認ステップを備えたウォレットを使用し、不明なサイトへの接続や異常なトランザクションの承認は避けるべきです。一般的に、健全なレベルの懐疑心と検証は、高額なミスを防ぐのに役立ちます。
取引所や暗号資産企業は、不正検知ツールを導入することで、疑わしい行動をリアルタイムで監視し、リスクの高いウォレットの活動を特定し、既知の詐欺に関連するパターンを明らかにすることができます。例えば、 Chainalysis Alterya は、 Ai を活用した不正検知ソリューションであり、詐欺師が被害者と接触する前に特定し、 App 詐欺対策に役立てることができます。chainalysis allyy のデータ主導型のアプローチには、オンチェーン機械学習( ml )モデルや決定論的データ(詐欺への帰属など)が含まれており、受取人アドレスのリスクを正確に評価することができます。このプロセスにより、顧客はトランザクションについてよりよく理解した上で意思決定を行うことができ、詐欺の被害に遭う可能性を低減することができます。
規制と詐欺防止
世界中の政府は、 App 詐欺の脅威に対応するため、啓発キャンペーンから情報共有の強化まで、航空便における詐欺の防止と阻止を目的としたさまざまな対策を講じています。多くの国々では、規制対象企業の詐欺防止責任がますます重視されるようになっています。企業は、その責任が果たされない場合、被害者の損失を分担する義務があります。例えば、 2024 年後半には、英国が世界で初めて、 App 詐欺や詐欺の被害者への補償のあり方を決定し、一定の条件を満たすことを前提に、従来の決済レール( FPS および CHAPS )で送金や受金を行う金融機関( FI )から被害者への強制的な返金を義務付けることを決定しました。
それ以来、 2025 年初頭のオーストラリアなど、他の国々でも、さまざまな種類の App 詐欺に対処するための枠組みが導入され、金融機関、デジタルプラットフォーム、通信事業者に対して、詐欺の防止、発見、阻止、報告を義務付ける、さもなければ顧客保護を怠ったとして厳しい罰則が科されることになりました。こうした取り組みは、 App 詐欺の責任とコストを誰が負担するかという考え方が変化していることを示唆しています。将来的には、暗号資産もこうした枠組みに含まれる可能性が高いでしょう。なぜなら、決済手段としての暗号資産の利用は拡大を続けており、法定通貨から暗号資産への乗り入れはすでにこうしたルールに基づいて運用されているからです。
同時に、官民連携も引き続き、 APP 詐欺対策において重要な役割を果たしています。規制当局は現在、ブロックチェーン分析プロバイダーとより緊密に連携し、オンチェーンのアクティビティをより詳細に把握し、不正行為を早期に発見しようとしています。幸いにも、民間企業と公的機関の両者にとって、もはや技術的なギャップは存在しません。 Chainalysis Alterya のようなソリューションは、詐欺リスクをリアルタイムで特定し、トランザクションが確定する前に介入することを可能にします。 暗号資産業界は、これらのツールを採用することで、損失回復への対応から詐欺防止への事前対応へと移行し、 App 詐欺との戦いを根本的に変えることができます。
詐欺検出ソリューションである Chinalysis Alterya のデモをこちらからご予約ください。
This website contains links to third-party sites that are not the control of chainalysis, Inc. or its affiliates (Collectively “Chainalysis”). Access to Such Information DES NOT IMPLY ASSOCIATION With, Endorsment of, Approval of, or Recommendation by Chainalysis of the site or its operators, and chainalysis is not responsible for the product, services, or other content hosted there.
This Material is for Informational Purposses Only, and is not intended to provide Legal, Tax, Financial, or Investment Advice. Should Should Consult Their Own Advisors Before Making these types of decisions. Chainalysis has no responsibility or liability for any decision made or any other acts or omissions in connection with container's use of this material.
Chainalysis dues not guaranto or warrant the accuracy, Completeness, Timeliness, follow -up or validity of the information in this report and will not be responsible for any claim attributable to errors, omissions, or other inaccuracies of any part of such matterial.
The post 暗号資産関連の詐欺と対策ソリューション Alterya について APPARED FIRST on Chainalysis.