2024年、仮想通貨詐欺による被害額は少なくとも99億ドルに達したオンチェーン 。今後数ヶ月の間に、詐欺や不正行為に関連する違法なアドレス がさらに特定されるにつれて、この推定額はさらに増加する見込みである。
本日の分析データによると、2024年は詐欺サイト収益 の件数が減少したように見えます。しかし、これらの数値は、本日までに特定した詐欺サイトアドレス への流入量に基づいた下限推定値であるため、2024年はおそらく過去最多の年だったと考えられます。今後1年で、さらに多くの不正サイトアドレス を特定し、それらの過去の活動履歴を推定値に反映させるにつれて、これらの合計値はさらに増加するでしょう。
2020年以降、当社の詐欺活動に関する年間推計値は、各報告期間の間で平均24％増加しています。今後、来年の『暗号資産 犯罪報告書』が発表されるまでの間も同様の増加率が維持されると仮定すると、2024年の年間総額は120億ドルの大台を超える可能性があります。
さらに、先般の Alteryaにより、AIを活用した不正・詐欺検知技術を駆使してデータを拡充し、過去の増加傾向に基づく当社の予測よりも、総額がさらに堅調なものになると見込んでいます。Alterya は、主要な仮想通貨取引所、フィンテック企業、金融機関と連携し、不正を未然に防ぎ、損失を最小限に抑える取り組みを行ってきました。2024年、同社は詐欺による被害総額100億ドルを検知しました。送付
ここ数年、詐欺のエコシステムがますます専門化していくにつれ、暗号資産 に関連する詐欺や不正行為の手口はますます巧妙化しています。「Huione Guarantee」のようなサービス（P2P （P2P ）のマーケットプレイス）は、ロマンス詐欺 (Pig Butchering) での詐欺活動を支援する数多くの違法サービスを提供しており、詐欺師のニーズをワンストップで満たす場となっています。これらのサービスには、詐欺を開始するために必要な技術インフラから、違法行為を隠蔽し、不正に得た資金を引き出すためのマネーロンダリングサービスまで、多岐にわたります。
このセクションでは、（1）2024年の詐欺や詐欺手口の動向について考察し、（2）「Huione Guarantee」の概要と、詐欺エコシステムの専門化におけるその役割について解説し、（3）「暗号資産 」を悪用したATM詐欺の実例、それが高齢者に与える影響、および新たな規制上の優先課題について探っていきます。
高利回り投資詐欺や「ロマンス詐欺 (Pig Butchering) 」詐欺が、暗号資産 の収益で最多を記録
過去1年間、詐欺のサブカテゴリーの中で、高利回り投資詐欺（HYIS）とロマンス詐欺 (Pig Butchering) 詐欺が、それぞれ50.2％と33.2％を占め、最も多くの暗号資産 を集めました。
2024年に発生した詐欺の半数を占めた収益 にもかかわらず、HYISへの流入額は36.6%減少した前年比 。一方、ロマンス詐欺 (Pig Butchering) 収益 は40%近く増加した前年比 。これらのカテゴリーを除けば、詐欺や不正行為の動向は、後述するその他のさまざまなサブカテゴリーへと拡大している。
2024年に活動している収益性の高いHYISの一つである「Smart Business Corp」は、スペイン語圏、特にメキシコを標的とした、10年以上にわたるポンジ・スキームである。2022年、Smart Business Corpは投資ポートフォリオにビットコインを追加し、段階的な投資スキームに基づいてアフィリエイトに過大なリターンを約束した。同年、メキシコ政府の消費者保護機関であるCONDUSEFは、Smart Business Corpがメキシコで証券を提供するための登録を行っていないと警告した。
これまでに、Smart Business Corpは15億ドルの資金調達を行っています（オンチェーン ）。以下のグラフは、調達額（暗号資産 ）に基づく上位10の取引相手先を示しており、7つの主要取引所と3つの自己管理型ウォレットで構成されています。
ロマンス詐欺 (Pig Butchering) 詐欺（投資詐欺や恋愛詐欺とも呼ばれる）は、特定の個人を標的にして関係を築き、詐欺的な投資案件への投資を説得するものであり、その多くは東南アジアにある大規模な詐欺拠点から発端している。 貧困層を暴力から守る国際的な組織であるインターナショナル・ジャスティス・ミッション（IJM ）は、2021年にこれらの事業に関連する強制労働の事例を把握し始め、それ以来、こうした犯罪が飛躍的に増加していることを確認している。IJMのこの地域における活動は、司法制度の強化を通じて、これらの事業に関連する人身売買の防止に焦点を当てている。
東南アジアで顕著な存在感を示しているにもかかわらず、「ロマンス詐欺 (Pig Butchering) 」詐欺は地理的にさらに広範囲に拡がりつつあります。これらの詐欺の規模は、現時点では東南アジアでのものに及ばないものの、IJM の調査によると、過去2年間で他の国々へと活動がシフトしていることが確認されています。最近の事例をいくつか挙げると：
- 2024年12月：ナイジェリアの汚職対策機関は、主にヨーロッパや南北アメリカの人々を標的とした投資詐欺を運営していたとして、中国人48人とフィリピン人40人を逮捕したと発表した。詐欺グループはナイジェリア人を雇ってオンラインで被害者を探させ、その被害者を騙して偽の暗号資産 スキームへの投資をさせようとしていた。
- 2024年6月：インターポールは、世界中の詐欺組織を無力化する するための国際的な一斉摘発を主導した。その中には、国際的な詐欺ネットワークの一環として88人の若者を詐欺行為に強制的に従事させていたナミビアの組織も含まれていた。
- 2023年10月：マレーシア当局は、ペルー警察が、ペルーに人身売買され、詐欺事業で強制労働を強いられていたマレーシア人43人を救出したと発表した。
ロマンス詐欺 (Pig Butchering) 詐欺師たちは、ロマンス詐欺 (Pig Butchering) 詐欺のような「長期にわたる詐欺」――被害者から金銭を受け取るまでに数ヶ月、場合によっては数年もの間、関係を築き上げる必要がある――から、より短期間で利益を得られる雇用詐欺や在宅ワーク詐欺へと、そのビジネスモデルを多様化させています。後者の手口では、通常、被害者からの入金額が少額に留まります。
その一例として、レコードレーベルを装い在宅勤務の仕事を斡旋する詐欺求人サイト（送付 暗号資産 ）があり、このサイトは集約 のウォレットに資金を送金させています。また、ロマンス詐欺 (Pig Butchering) による詐欺（送付 ）も同様に行われており、これは下のグラフの左上に示されています。サイバーセキュリティ企業Proofpointの研究者は、一見無関係に見えるこれらのロマンス詐欺 (Pig Butchering) および求人詐欺を、同一の犯行グループが実行した可能性が極めて高いと評価しています（確度 ）。Chainalysis は、Proofpointが関連付けを明らかにしていた共通の集約 アドレス に基づき、これらの詐欺ドメインオンチェーン との関連性を独自に突き止めることができました。
雇用詐欺による流入額は、昨年詐欺グループが受け取ったオンチェーン の総額の1％未満にとどまったものの、何千人もの人々が知らず知らずのうちに偽の求人プラットフォームへ支払いをしており、FBIは2024年に米国市民に対し、こうした手口について警告を発した。Proofpointによると、これらのプラットフォームの多くは手口を巧妙化させており、事案 でサイトが閉鎖されるたびに、複数の予備ドメインを登録しているという。 また、詐欺の運営者たちは仮想通貨の追跡可能性にも気づき始めているようで、現在では被害者に「カスタマーサービス」担当者に連絡させ、暗号資産 アドレス を通じて支払いを行わせている。一部の詐欺師は、支払い手段として仮想通貨を完全に放棄し、代わりに詐欺被害者を他の決済サービスに誘導している。
IJM 2023年半ばから、実在する企業の名前を悪用したSNS の有料広告を用いた在宅勤務詐欺の事例が見られるようになった。それ以来、手口は変化し、曖昧な求人情報を記載したテキストメッセージを標的に送信する形へと移行しており、時には正規の求人サイトから送信されたかのように装うケースもある。 「こうした詐欺は特に悪質です。なぜなら、履歴書を公開して仕事を探している人なら誰でも、特に仕事に切実に困っている人ほど、簡単に騙されてしまうからです」と、IJM のグローバルアナリスト、エリック・ハインツ氏は述べています。
ハインツ氏によると、この詐欺にはいくつかのバリエーションがあるものの、一般的に言えば、被害者が「仕事」を受け入れた後、詐欺師は被害者をあるプラットフォームに参加させ、そこでタスクを完了させて「報酬」を貯めさせるという。出金 資金を引き出すには、被害者は「税金」として一定割合を支払わなければならないが、出金 高額を引き出すまで待てば必要な割合は低くなるため、結果として被害者はさらに多くの金銭を失うことになる。 この詐欺は当初、アジアの人々を標的にしていたようですが、2024年には北米やヨーロッパへと標的を移したようです。
「ロマンス詐欺 (Pig Butchering) （ ）詐欺が最も注目を集めているが、大規模な詐欺拠点はいわば、インターネットを通じて行えるあらゆる種類の詐欺の温床であり、同じ拠点内で複数の犯罪グループがそれぞれ異なる詐欺に焦点を当てて活動しているケースも珍しくない」とハインツ氏は述べている。
詐欺および詐欺行為のエコシステム全体における拡大
2024年、オンチェーン の分析によると、以下の5つの詐欺手口が増加したことが示されています：ロマンス詐欺 (Pig Butchering) 、アドレス ポイズニング、暗号資産 ドレイナー、ライブ配信詐欺、および恐喝・セクストーション詐欺。
2024年、ロマンス詐欺 (Pig Butchering) 収益 への送金額は40％近く増加し前年比 、ロマンス詐欺 (Pig Butchering) への詐欺被害における入金件数は210％近く増加しました前年比 。これは、被害者の層が拡大している可能性を示唆しています。一方、ロマンス詐欺 (Pig Butchering) への詐欺被害における平均送金額入金 は55％減少しました前年比 。送金額の減少と入金件数の増加が相まって、ロマンス詐欺 (Pig Butchering) における詐欺の手口に戦略的な変化おつり が見られる可能性があります。詐欺師たちは、より多くの被害者を標的にする代わりに、ターゲットを仕込む時間を短縮し、その結果、受け取る送金額が少なくなっているのかもしれません。
大規模な詐欺フローに関する新たな送付先 が発表されました。暗号資産 の「ドレイナー」は引き続き急増し、あらゆる面で拡大を続けています。前年比 の成長率は約170%、収益 の規模は前年比 で約55%増加し、入金 の預入件数は前年比 で75%増加しました。特に注目すべきは、2024年1月、米国の米国証券取引委員会 (SEC)（米国証券取引委員会 (SEC) ）を装ったドレイナーが、 米国証券取引委員会 (SEC)のXアカウントが乗っ取られた後、ユーザーに対し、エアードロップを通じて偽のトークンを獲得するためにウォレットを接続するよう促したことです。
暗号資産 型のドレイナーと同様に、アドレス 型のポイズニング攻撃も、オンチェーン のインフラを利用して被害者から資金をだまし取ります。詐欺師は標的を選び、その取引パターンや最も頻繁に取引を行う相手を調査します。その後、アルゴリズム を利用して、標的が日常的にやり取りしているアドレスと類似した新しい暗号資産 アドレス を生成し、この新しく作成されたアドレス から少額の取引を送信することで、標的のアドレス 取引帳を「ポイズニング」します。 2024年には、暗号資産 送付 からアドレス へのポイズニング詐欺が15,000％以上増加しましたが、これは主に5月に発生した1件の大規模な攻撃によるものです。オンチェーン のデータによると、アドレス ポイズニング詐欺師は、平均よりもウォレット残高が多いユーザーを標的にしています。
詐欺師が違法なものを送ってくる場所暗号資産
ここ数年、詐欺で得られた資金の行き先は比較的変わっておらず、その大部分は中央集権型取引所（CEX）に流れています。しかし、Ethereum 、Tron、Solana など、より多くのブロックチェーン上で詐欺が増加するにつれて、分散型金融 (DeFi) プロトコルの利用も増加しています。
2023年半ば以降、暗号資産 送付 詐欺からHuione マネーロンダリングサービスに至るまで、その規模も拡大しています。マネーロンダリングは、Huione Guaranteeプラットフォームが支援する数多くのサービスのうち、仲介する 詐欺を含む違法活動の一種に過ぎません。
「Huione 保証」が、詐欺のエコシステムをいかにプロフェッショナル化しているか
Huione Groupは、送金や保険商品、そして一時期は高級観光サービスといった合法的なサービスを提供していることで知られるカンボジアの複合企業ですが、仲介する を通じてサイバー犯罪に関与していることも知られています。 2021年以降、Huione グループ傘下のオンラインフォーラムおよびP2P マーケットプレイスであるHuione Guaranteeは、暗号資産 で700億ドル相当の取引を処理してきた。[1]オンチェーン の活動状況から、Huione Guaranteeが、詐欺技術製品の販売やマネーロンダリングサービスなど、東南アジアで拡大するロマンス詐欺 (Pig Butchering) 業界を支える違法な暗号資産 関連活動に多用されていることが示唆されている。
具体的には、Huoine Guaranteeは、詐欺を行うために必要な技術、インフラ、リソース（ターゲットを絞ったデータリスト、ウェブホスティングサービス、SNS アカウントやコンテンツ作成、AIソフトウェアなどの資産）を求める不正行為者にとって、ワンストップショップとなっています。これらのサービスに加え、Huione は、詐欺師が自身の不正行為を隠蔽するために利用する数多くの資金洗浄活動も後押ししてきました。 要するに、「Huione Guarantee」は、巨大かつ拡大を続け、相互に連携した詐欺エコシステムを牽引し、その成立を可能にしてきたのです。
大規模かつ拡大を続ける詐欺のエコシステム
2024年、Huione の詐欺技術を提供するベンダー各社は、合計で少なくとも3億7590万ドルの暗号資産を受け取りました。以下の図は、仲介する の詐欺に利用される製品やサービスから利益を得ているベンダーの種類を分析したもので、AIサービス、データ、インフラ、SNS 管理などが含まれますが、これらに限定されません。
2021年から2024年までの暗号資産 の資金流入を年平均成長率（CAGR）に基づいて比較すると、Huione の詐欺インフラプロバイダー向け収益 は指数関数的に増加しており、AIサービスベンダー向け収益 は1900％増加しています。これは、仲介する の詐欺にAI技術が爆発的に活用されていることを示しています。AIベンダーは、詐欺師が他人を装ったり、被害者を騙して不正な投資を行わせるためのリアルなコンテンツを生成したりするのに役立つ技術を提供しています。
Huione データベンダーは、悪意のあるアクター が不正な目的で悪用できる個人識別情報（PII）などの盗難データを販売しており、その中には「クイックキル」ターゲット（つまり、詐欺に最も陥りやすい潜在的な被害者）に関する情報が含まれていることがよくあります。ウェブインフラプロバイダーは、ウェブサイトホスティングやアプリストアの認証を迂回する仕組みなどの技術サービスを提供しており、これらが被害者を騙すために使用される偽のウェブサイトやアプリの信憑性を高めています。 さらに、仲介する のような一斉SMSマーケティングサービスは、詐欺師が世界中にその活動範囲を広げ、より多くの潜在的な被害者にリーチすることを可能にしている。SNS サービスに関しては、詐欺師はSNS アカウントの影響力を高めるサービスを活用することで、キャンペーンの正当性を演出することができる。データベンダーの成長率はAIサービスベンダーほどではないものの、流入資金は依然として指数関数的に増加している前年比 。
生成AIソフトウェア：詐欺師のための架空の人物像の作成
生成AIは正当なイノベーションを加速させる一方で、悪意のあるアクター が詐欺を行う際の規模拡大やコスト削減を可能にしてしまう恐れもあります。
「GenAIは、人間の弱点を悪用した、高精度かつ低コストで拡張性の高い詐欺を可能にすることで、金融機関にとって最大の脅威である詐欺を助長しています」と、Chainalysis およびAlterya の共同創業者 で不正対策製品部門責任者を務めるエラド・フォークス氏は述べています。「GenAIは、合成IDや偽のIDの作成を容易にし、詐欺師が実在のユーザーになりすまし、本人確認の仕組みをすり抜けることを可能にしています。」
実際、Alterya の調査によると、詐欺の85％は、従来の の本人確認ソリューションをすり抜けた、完全に認証済みのアカウントによって行われていることが判明しました。
「さらに、GenAIを利用すれば、ウェブサイトや商品情報など、現実味のある偽のコンテンツを生成することが可能となり、投資詐欺や購入詐欺などを助長し、こうした攻撃をより説得力のあるものにし、検知を困難にしている」とフォークス氏は述べた。
この技術を利用することで、詐欺師は偽りの口実で被害者を騙し、支払いの承認をさせることができます。これは、しばしば「承認された支払い （APP）」詐欺として知られています。
「Huione Guarantee」プラットフォームには、仲介する の詐欺に生成AI技術を提供している数十社のソフトウェアベンダーが登録されています。以下で見ていくように、「Huione Guarantee」に登録されているあるAIベンダーは、200ドル相当の暗号資産 でAIによる「顔変更サービス」を宣伝しています。
オンチェーン 分析の結果、上記のAIソフトウェアベンダーへの複数の支払い（送付 ）が購入価格と一致していることが判明し、取引相手はAIソフトウェアの購入者であり、詐欺の疑いがあることが示唆されています。これらの購入者は、Huione Guaranteeに掲載された当該ベンダーの広告を見て、購入を行った可能性が高いと考えられます。
オンチェーン 以下の図に示されている分析によるとChainalysis Reactorに示されている分析によると、AIソフトウェア購入者4は、10月22日にAIソフトウェアを購入してから3日後の10月25日に初めてロマンス詐欺 (Pig Butchering) からの詐欺収益を受け取り、さらに9日後の10月31日に別の詐欺収益の支払いを受け取ったことがわかります。この短い時間枠は、詐欺師たちがHuione Guaranteeの技術ベンダーをいかに迅速に悪用し、被害者に対する詐欺を実行しているかを浮き彫りにしています。
この事例は、Huione のAIソフトウェアベンダーと、Huoine Guaranteeへのオンチェーン の関与が確認されている5つの主要なロマンス詐欺 (Pig Butchering) 詐欺の間で観察される周期的なパターンと一致しています。Huione のAIソフトウェアベンダーへの資金流入が増加すると、その2～11日後に、ロマンス詐欺 (Pig Butchering) で観察された詐欺への資金流入も増加します。その後、その増加から20～27日後には、Huione のAIソフトウェアベンダーへの資金流入が増加します。これもまた、詐欺師たちが詐欺で得た資金をAI技術に再投資し、新たな詐欺を実行している可能性が高いことを示唆しています。
昨年、Huione は「Xone」と呼ばれるブロックチェーン プロジェクトを立ち上げるとともに、独自のUSDペッグ型ステーブルコイン 「USDH」も発表しました。これらはいずれも、従来の の規制当局による制限を受けず、資産の差し押さえや凍結を回避できると謳われています。XOCとUSDHのどちらがHuioneの主要な取引手段となるかは、まだ不明です。 USDHは現在、Huione 傘下のウェブサイトでのみ利用可能であり、2024年10月の発表によると、Huione Chainチームは、主要な取引所と連携し、取引プラットフォームへのUSDH上場を可能にするべく取り組んでいる。
Huione ベンダー間の相互連携の性質
過去1年間のオンチェーン の活動状況を振り返ると、Huione のベンダー各社が互いのサービスをどの程度利用していたかが明らかになります。以下の図は、Huione Guaranteeプラットフォーム内での送金データに基づき、この高度な相互連携の規模を示しています。
2024年にHuione プラットフォーム上で発生した、ベンダーと詐欺グループ間のオンチェーン 取引を分析したところ、上のコード図には、詐欺グループ、インフラプロバイダー、SNS 管理サービス、AIサービスベンダー、データベンダー間の2,345件の送金が示されています。インフラプロバイダーとSNS 管理サービスの間の色付き帯の幅が特に広いことから、これら2つのベンダータイプはグループ内で最も取引活動が活発であり、主に相互に資金を送金していたことから、互いのサービスを頻繁に利用していたことがうかがえます。 詐欺関連の取引活動は中程度であり、主にSNS 管理サービスへの支払いが行われていた。データベンダーやAIサービスベンダーも同様であったが、これら2つのベンダータイプは送金件数および他の事業体とのやり取りが最も少なかった。
暗号資産 ATM：不正支払いのリスク要因
暗号資産 自動現金支払機（ATM）（ビットコインATMや暗号資産 キオスクとも呼ばれる）は、ユーザーがATMを利用して仮想通貨を売買できるもので、登場してから10年以上が経過しています。暗号資産 のATMは正当な目的で使用される一方で、詐欺師の間でも人気があり、ここ数年、FBIには、暗号資産 のATMを利用して詐欺の支払金を受け取るサイバー犯罪者に関する通報が数千件寄せられています。 被害者から資金を受け取るため、詐欺師たちはしばしばIT技術者やカスタマーサポート担当者、 さらには政府職員を装います。IT関連の詐欺シナリオでは、「緊急性」を強調する手口がよく使われます。つまり、被害者は差し迫った個人的な危機を解決するために、銀行から現金を引き出し、暗号資産 のATMに預け入れるよう、迅速に行動しなければならないと迫られるのです。
消費者からの報告によると、2020年以降、連邦取引委員会（FTC）が把握している、暗号資産 のATMを利用した詐欺師による米国内での被害額は10倍に増加している。FTCの調査によると、2024年の上半期だけで、これらの被害額は6,500万ドルを超え、1人あたりの被害額の中央値は1万ドルに達した。
暗号資産 ATM詐欺に関する事案 の調査
昨年、中西部に住むある被害者が、詐欺師がビットコインATMを通じて金銭をだまし取る「テクニカルサポート詐欺」の被害に遭いました。被害者は、マルウェアに感染した状態の新しいノートパソコンを購入していました。被害者がそのパソコンを使い始めたところ、マルウェアによって表示されたポップアップ画面に「ウイルスに感染している」とのメッセージと、サポートを受けるための電話番号が表示され、その番号に電話をかけたところ、マイクロソフトのテクニカルサポートを装った詐欺師につながりました。 最終的に、詐欺師は被害者に、この問題を解決するには15,000ドルが必要だと説得した。
以下の Reactor 下のグラフは、被害者が詐欺師の指示に従って3台のビットコインATMで行った3回の入金を示しています。 ATMでの取引後（手数料 ）、15,000ドルは合計で約13,000ドルとなりました（オンチェーン ）。被害者は一考の末、取引が確認される前に自宅に戻り、地元の当局にこの状況を報告しました。捜査当局はChainalysis を利用して調査を行った結果、詐欺師が送付 から、当初の入金 （アドレス ）（詐欺アドレス 1）から13,100ドルを仲介者アドレス （詐欺アドレス 2）へ送金し、さらにインスタントエクスチェンジ へ送金して、そこで資金をUSDT （詐欺アドレス 5）に換金したことを突き止めました。
郡保安官事務所は、事案 を州の捜査官およびFBIの地方事務所に照会し、オンチェーン で収集された証拠を用いて、事案 を郡裁判所に提訴し、そこで詐欺犯は欠席裁判にかけられました。有罪判決が下された後、当局はTether に基づき、資産回収手続きを開始しました。暗号資産 詐欺の通報においては、迅速な対応が極めて重要であり、被害者の素早い行動が、この事案 の結果に好影響を与えました。また、法執行機関 の各機関が、 暗号資産 犯罪を捜査するための知識と能力を備えていることも極めて重要です。
暗号資産 のATM詐欺による被害
FBIのインターネット犯罪通報センター（IC3）は、米国市民に対し、インターネットを悪用したあらゆる犯罪を通報するよう呼びかけています。同センターは、このデータを活用して犯罪の捜査や犯罪動向の分析を行い、被害者の損失を低減 するよう努めるとともに、将来のサイバー犯罪の防止に取り組んでいます。
IC3の「2023年高齢者詐欺報告書」によると、60歳以上の高齢者から1万5,000件以上の詐欺に関する苦情が寄せられ、そのうち2,000件以上が暗号資産 のATMに関連していたことが明らかになった。同報告書によると、「暗号資産 ATM やキオスク端末を支払い手段として利用するケースは、特に『技術サポート・カスタマーサポート詐欺』、『政府職員を装った詐欺』、および『確度 ／恋愛詐欺』において、増加の一途をたどっている」とのことである。
FBIの「2023年仮想通貨詐欺報告書」では、暗号資産 のATM詐欺がますます蔓延していることも指摘されており、同年の被害総額は1億2430万ドルに上ったと報告されている。また、金融犯罪捜査局（米財務省 金融犯罪取締ネットワーク (FinCEN) ）の2024年の報告書によると、2020年以降、暗号資産 に関連する不審取引報告（SAR）の43％が、 暗号資産 のATMに関連しているという。
暗号資産 のATM関連法案の成立に向けた動き
AARP、高齢者のエンパワーメントに取り組む団体は、仮想通貨詐欺のリスクについて一般の人々に啓発活動を行うとともに、消費者保護の強化を提唱しています。暗号資産 のATMを悪用した詐欺は、「AARP Fraud Watch Network」が受け付ける苦情の上位10件に入っており、同ネットワークには1日平均3～4件の報告が寄せられています。被害者の属性は性別を問わず、AARP では、被害総額が数万ドル以上に及ぶケースも頻繁に見られます。同団体は、被害者に対しIC3や地元の法執行機関 を通じて自ら報告を行うよう呼びかけている一方で、FTCの「Consumer Sentinel Network」ともデータを共有しており、法執行機関 との強力な連携関係を築いています。
AARP 暗号資産 のATM詐欺の被害者に対する資産回収が困難である理由として、以下の点が挙げられると説明した：
- 現在、入金 が行われた後は、取引は取り消せないため、暗号資産 のATMから現金を引き出すことは誰にもできません。
- 店舗内に暗号資産 のATMを設置している事業主の中には、この機械の用途について十分な知識がなく、助けを必要とする顧客を適切にサポートできない場合がある。
- 警察は、訓練やリソースが不足しているため、暗号資産 に関連する犯罪の被害者を支援する体制が一般的に整っておらず、ましてや暗号資産 のATMに関連する犯罪の被害者についてはなおさらである。
こうした課題に加え、AARP が暗号資産 のATMに関して指摘する最大の問題は、デプロイされた や利用方法に関するハードルが低すぎるという点です。暗号資産 のATMベンダーが事業主に対し、店舗に暗号資産 のATMを設置するよう提案する際、ベンダーは、その機械が店舗への集客増につながることを約束するだけでなく、ATMのメンテナンスは事業主が行う必要がないと保証しています。
消費者がこれらの端末を利用する際も、そのプロセスにおける摩擦はほぼ皆無です。暗号資産 のATMは、コンビニや酒類販売店、電子タバコ販売店の奥の隅に設置されていることが多く、法定通貨 の現金ATMに見られるような、カメラや1日あたりの取引限度額といった保護措置やセキュリティ対策はほとんど備わっていません。また、端末の用途やそれに伴うリスクに関する案内も限られています。
「AARP 」詐欺監視ネットワークの被害者支援担当ディレクター、エイミー・ノフジガー氏は、「暗号資産 のATMがどのような目的で使用され、どのようなリスクを伴うのかについて、事業主に対してより透明性を高める必要がある」と述べている。
AARP の政府渉外担当ディレクター、フランソワーズ・クリーブランド氏もこの見解に同意している。Fraud Watch Networkのヘルプラインに電話をかけてきたある被害者は、入金 に現金を持ち込むのに2時間もかかったほど大金を持っていた。クリーブランド氏は、「従業員たちは彼女の不快な様子に気づいた際、彼女の行動に疑問を呈するどころか、入金 を完了するまで座っていられるよう椅子を差し出した」と述べた。 別の事案 では、詐欺の被害に遭った男性が、暗号資産 のATMに近づいて入金 を行おうとしたところ、強盗に遭った。クリーブランド氏はまた、暗号資産 のATMが設置されている店のオーナーを装った詐欺師が、その店の従業員の一人にレジから出金 で3,000ドルを取り出し、入金 してATMに投入するよう強要した事例についても把握した。
AARP の金融セキュリティ担当政府渉外ディレクター、クラーク・フリント＝バー氏は次のように述べています。「教育は重要ですが、教育だけでこの問題を解決することはできません。しかし、消費者を保護するための規制 を導入することで、おつり は実現可能です。」 同氏によると、暗号資産 のATM事業者の中には段階的なコンプライアンスプログラムを導入しているところもある一方で、連邦規制に準拠しておらず、被害者の損失を防ぐために必要な対策を十分に講じていない事業者も存在する。フリント＝バー氏は、かつて犯罪者による送金の主要な経路であったマネーグラムやウェスタンユニオンの例を挙げ、消費者を支援するために米国政府が導入した保護措置がいかに効果を発揮したかを指摘した。
AARP が暗号資産 のATMをめぐる消費者保護を提唱している中、同団体が米国における低減 犯罪を防止できると考えている対策は以下の通りです：
- 暗号資産 KIOSK オペレーターは、数時間の間に暗号資産 のATMから数回にわたり資金を受け取ったアドレス を、調査対象としてフラグを立てることができる。
- 議員は、次のような措置を講じることができる：
- 特に新規顧客に対しては、1日あたりの取引限度額を設定し、不正利用による潜在的な損失を抑制する。
- 暗号資産 のATM運営事業者に対し、不正取引に関連する手数料 の返金を義務付ける。
- すべての暗号資産 のATMにおいて、手数料 の利用料金や為替レートに関する開示情報、および犯罪者がこの技術を利用して仲介する 詐欺を行うことがあるという警告を表示することを義務付ける。
- 暗号資産 のATM周辺に設置されている操作パネルのいくつかをご紹介します。
2024年9月、米国上院司法委員会送付 は、7人の上院議員が連名で署名した書簡を、規模の大きい10社の暗号資産 KIOSK 事業者宛てに送付し、これらの企業に対し、「貴社のビットコインATM（BTM）が、米国の高齢者を標的とした広範な金融詐欺の一因となっているという懸念される報告アドレス に対処するため、直ちに行動を起こす」よう強く求めた。
一方、いくつかの州では、暗号資産 のATMを悪用した詐欺から消費者を保護するための法律の制定に取り組んでいる。カリフォルニア州やバーモント州などの州では、1日あたりの取引限度額を1,000ドルと定める法律が可決された。 多くの州では、事業者に対し、州内の資金送金業者としての登録を義務付け、手数料 に基づく規制を制定するとともに、キオスクが設置されている事業主およびそれを利用するすべての消費者に対して、書面による開示通知を義務付けています。これまでのところ、最も厳しい規制を定めたのはニュージャージー州で、暗号資産 のATMを州全域で禁止する法案を提案しています。以下は、一部の州で可決された暗号資産 のATMに関する規制の一覧です：
暗号資産 のATM関連法案を可決した州
| 州 | ビル | ステータス |
|---|---|---|
| CA | 「デジタル金融資産法」：KIOSK の運営者向け情報 | 2024年1月1日より施行 |
| CT | 5211：仮想通貨および資金移動に関する法律 | 可決、2024年1月6日 |
| MN | ミネソタ州の新たな「暗号資産 」法が施行され、消費者を詐欺から保護する | 2024年8月1日より施行 |
| VT | 第110号：銀行、保険および証券に関する法律 | 2024年7月1日より施行 |
欧州における規制措置については、昨年、「暗号資産-Assets Markets」規制（MiCA）が施行され、既存のEUおよび各国の「マネーロンダリング対策 」（AML）関連法が強化されました。 MiCAの施行に先立ち、昨年、フランス金融市場庁（AMF）やパリ地域間管轄機関（JIRS）を含むフランスの規制当局は、マネーロンダリングに利用されているとの懸念から、未登録の暗号資産 ATMを対象とした家宅捜索および押収作戦を実施しました。フランスの法律では、これらのATMはデジタルアセット サービスプロバイダーとして登録することが義務付けられています。
ドイツ当局も、未登録の暗号資産 のATMに対する取り締まりを強化している。2024年8月、ドイツ連邦金融監督庁（BaFin）は、国内各地の未登録暗号資産 のATMから約2,500万ユーロを押収した。 同様に、2024年9月には、英国の金融行動監視機構（英国金融行為規制機構 ：FCA）が、FCAへの登録なしに暗号資産 のATMを運営していたとして、ロンドン在住の個人を告発した。この措置は、2022年に初めて発表された、未登録の暗号資産 のATMを無力化する するための英国当局による継続的な取り組みの一環であった。
トルコでは、2024年7月に資本市場法が改正され、暗号資産 の資産が対象に追加された。これにより、すべての暗号資産 のATMは、同法の施行から3か月以内、すなわち2024年10月までに営業を停止することが義務付けられた。さらに、この規定に従わなかったATMについては、地方自治体によって閉鎖され、営業を継続した場合には罰則が科されることが明確にされた。
アジア太平洋地域全体では、シンガポールやマレーシアなど、多くの規制当局が「暗号資産 」ATMの運用を禁止する措置を講じています。香港では、「暗号資産 」ATMは、AML/CFT（マネーロンダリング防止・テロ資金供与対策）要件を含む、店頭（OTC）暗号資産 事業向けの計画中の規制枠組みの対象となります。 暗号資産 のATM設置台数が世界で3番目に多いとされるオーストラリアでは、オーストラリア取引報告・分析センター（AUSTRAC）が、 暗号資産 のATMプロバイダーに対する監視を強化する計画を発表している。
世界中で仮想通貨規制 の普及が進むにつれ、被害者が詐欺に遭った際に誰が責任を負うべきかという問題が、ますます議論の的となっています。例えば、英国では、暗号資産 といったプラットフォームを通じて行われたAPP詐欺の被害者に対し、当該プラットフォームを運営する事業者が補償を行うことを義務付ける法律が導入されました。他の国々でも、ハッキングなどの詐欺に対して企業がより大きな責任を負うことが求められています。政策の動向は、あらゆる面でステークホルダーの責任をより明確にする方向へと変化しつつある可能性があります。
規制 やコンプライアンスが欠如している状況下では、暗号資産 のATM留まる は、違法行為のよく知られたリスク要因となっています。幸いなことに、これらの取引は透明性が高く、追跡も可能となっています。
グローバルな支援体制、連携、および規制 は、不正防止において鍵 な要素です
2024年の暗号資産 詐欺に関する分析からは、複雑かつ絶えず変化し続ける実態が浮かび上がっています。「Huione Guarantee」のようなプラットフォームは、詐欺エコシステムの高度化と専門化を助長しており、こうした違法行為が根強く、状況に応じて適応し続ける性質を浮き彫りにしています。さらに、AI技術によって暗号資産 詐欺が指数関数的に拡大する可能性は、こうした犯罪との闘いにおける課題をさらに深刻化させています。
不正検知とコンプライアンスの両方において、きめ細かなリアルタイムデータが不可欠です。AlteryaのAIを活用した不正検知機能と、Chainalysis ブロックチェーン のインテリジェンスプラットフォームを組み合わせることで、詐欺の疑いがある取引に対する可視性が向上し、不正防止および取り締まり能力が強化されます。詐欺の手口が進化し続ける中、調査担当者は、こうした新たな脅威を検知し、無力化する するために、より深い知見、迅速な洞察、そして専門的なノウハウへのアクセスを必要としています。
詐欺対策には、予防と取り締まりの両方に焦点を当てる必要があり、そのためには、より強力な捜査リソースと、政府機関や地方自治体への支援強化が求められます。暗号資産 のATMに関して議論されているような規制措置は、詐欺リスクの軽減や消費者の保護に一役買っています。しかし、詐欺を効果的に阻止するためには、法執行機関 、規制当局、そして民間セクター間の連携も不可欠です。
最近の例としては、「オペレーション・スピンキャスター」が挙げられます。これは、Chainalysis が主導する取り組みであり、官民の組織を結集して、無力化する 詐欺を防止することを目的としています。当社の高度なブロックチェーン 追跡機能、データ、および対象を絞ったトレーニングを通じて、調査チームは、被害総額が1億8700万ドル以上に上る数千の不正利用されたウォレットを特定・追跡しました。これは、協調的かつインテリジェンス主導のエコシステムアプローチが、無力化する 詐欺インフラを解体し、被害者を支援できることを実証するものです。
暗号資産 詐欺に大規模に対抗するには、政府機関、規制当局、および各組織による継続的な取り組みが必要です。Chainalysis は、これらの組織と連携し、捜査能力の構築、情報収集力の強化、そして新たな脅威に先手を打つために必要な技術を捜査官に提供しています。
詐欺師たちが手口を絶えず変化させている中、規制当局や関係機関もまた、個人や金融システム全体をこうした脅威から守るために、対応を適応させていかなければなりません。Chainalysis が、世界中で「暗号資産 」詐欺やその他の違法なブロックチェーン 活動との闘いにおいて、主要な組織をどのように支援しているか、詳細をご覧ください。
末尾の注：
[1] これらの数値には、「Huione Guarantee」、「Huione Pay」、および「Huione 」のプラットフォームを通じて広告を掲載しているすべてのベンダーが含まれています。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、本資料の利用に基づきつながり において行われたいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
