要約
- AIを活用した詐欺が暗号資産 業界に影響を及ぼしています。多くの詐欺師が、デジタルアセット の「擬似匿名性」とAIによる自動化を組み合わせて、大規模にユーザーを騙そうとしているからです。
- AIを利用した一般的な詐欺には、ディープフェイク、フィッシングボット、偽の取引プラットフォーム、音声クローン、チャットアプリでのなりすましなどがあります。
- 幸いなことに、「Chainalysis 」（Alterya ）のようなツールは、同じAI技術を活用してこうした詐欺師に対抗し、詐欺の検知能力を拡大し、脅威への対応を自動化し、詐欺の試みに先手を打っています。
人工知能（AI）ツールがより身近になり、普及が進み、高度化するにつれ、その活用範囲は金融や医療からエンターテインメント、教育に至るまで、あらゆる業界で爆発的に拡大しています。しかし、AIに関する議論の多くは生産性や肉体労働の将来に焦点を当てている一方で、より懸念すべき傾向が現れつつあります。それは、サイバー犯罪者がAIを利用して、ますます説得力があり、大規模に展開可能な詐欺を助長しているという事実です。
AIを活用した詐欺は、仮想通貨業界にも影響を及ぼしています。多くの詐欺師が、デジタルアセット の匿名性とAIによる自動化を組み合わせて、大規模にユーザーを騙そうとしているからです。残念ながら、こうした詐欺は発見が難しく、展開が迅速で、驚くほど説得力があるのが実情です。
しかし、AIは悪意のあるアクター だけが活用しているわけではありません。 Chainalysis Alterya は、同じ技術を活用して対抗し、詐欺の検知能力を拡大し、脅威への対応を自動化し、詐欺の試みに先手を打っています。
このブログでは、以下のトピックをはじめ、さまざまな内容について取り上げていきます：
- AIを活用した「暗号資産 」詐欺とは何ですか？
- AIを活用した「暗号資産 」詐欺の代表的な手口
- AIによって「暗号資産 」詐欺の見破りが難しくなる理由
- 当局やブロックチェーン のアナリストたちはどのように対応しているか
- AIを活用した暗号資産 詐欺から自分自身とビジネスを守る方法
AIを活用した「暗号資産 」詐欺とは何ですか？
従来の や暗号資産 といった詐欺（これらは通常、手作業による反復的なもの）とは異なり、AIを活用した詐欺は、最新の機械学習（ML）モデルの持つスピード、規模、そして高度な洗練性を活用しています。そのため、これらの詐欺は適応性が高く、見破るのが難しく、多くの場合、人間と見分けがつかないほど説得力があります。
AIと暗号資産 の交差点には、まさに「パーフェクト・ストーム」が待ち構えています。暗号資産 は分散型であり、変化が激しく、管轄区域ごとに規制が統一されていません。AIは、偽の身元情報や現実味のある会話、本物と見分けがつかないほど精巧なウェブサイトを作り出すことで、さらなる欺瞞の層を加えています。
詐欺師たちは、AIが拡張性、信憑性、自動化という利点をもたらすことから、ますますAIを活用するようになっています。今では、たった1人の攻撃者が、AIによって生成・管理された何千ものフィッシングメッセージ、偽のサポート担当者、あるいは投資ボットを展開することが可能になっています。
以下のグラフは、AIソフトウェアベンダーの既知の取引相手が、詐欺エコシステム全体に占める割合を示しています。取引高のシェアは、詐欺への総流入額のうち、AIソフトウェアベンダーにとって送付 価値のある詐欺（オンチェーン 、AIツールの購入が想定されるもの）が占める割合を示しています。 預入額のシェアを見ると、詐欺ウォレットオンチェーン への全預入額の約60％が、AIを活用した詐欺に流入していることがわかります。これらの統計値は、AIが主流になり始めた2021年頃から着実に増加しており、このエコシステムがAIを活用した詐欺によってますます支配されつつあることを示しています。
AIを活用した「暗号資産 」詐欺の代表的な手口
暗号資産 において、悪意のある攻撃者がAIを活用している最も一般的な手法をいくつか紹介します：
- ディープフェイク詐欺：AIで生成された動画や画像に、信頼されている公人、インフルエンサー、または経営幹部が登場し、詐欺的な暗号資産 プロジェクトやプレゼントキャンペーンを宣伝しています。
- AIを活用したフィッシング：詐欺師たちは、AIを活用して自然な言語を模倣し、ユーザーのオンライン行動に基づいて攻撃を個別化することで、巧妙なフィッシングメール、偽のウェブサイト、ダイレクトメッセージを作成しています。
- 偽の投資ボット：詐欺師たちは、成功した取引を装ったり、偽のsignals を提供したりするAI取引ボットを駆使して、ユーザーに資金の入金や疑わしい金融アドバイスに従うよう誘導しています。
- 詐欺的な自動取引プラットフォーム： 高い収益を保証する偽のAI取引アルゴリズムを中核に据えた取引ウェブサイトやモバイルアプリが 構築されており、預け入れられた資金をだまし取っている暗号資産 。
- KYC バイパス: 詐欺師は 、AIで生成された画像や認証情報などを利用して、KYC のセキュリティ対策や二要素認証（2FA）を回避しています。
- チャットボット詐欺：AIを搭載した ボットが、DiscordやTelegram上の人気暗号資産 コミュニティに潜入し、モデレーターやプロジェクト管理者を装って、ユーザーを騙し、ウォレット情報の開示や悪意のあるリンクへのクリックを誘導しています。
- AIを利用したカスタマーサポートのなりすまし：詐欺師は AIを用いて、取引所やウォレットプロバイダーのサポート担当者を装い、多くの場合リアルタイムチャットを通じて、ログイン情報やリカバリーフレーズを聞き出そうとします。
- AIを活用したロマンス詐欺 (Pig Butchering) 詐欺：詐欺師たちは 、AIを活用してコミュニケーションやコンテンツの作成を行いながら、被害者の信頼を——多くの場合、数週間から数ヶ月かけて——築き上げた上で、偽の暗号資産 プラットフォームに多額の投資をさせるよう説得します。
- 声の複製とリアルタイムの詐欺電話：AIが 、家族、同僚、経営幹部など、ユーザーが知っている人物の声を再現し、ユーザーのウォレットや暗号資産 の取引口座へのアクセスを緊急に要求してくる。
AIによって「暗号資産 」詐欺の見破りが難しくなる理由
AIによって生成されたコンテンツは、詐欺に現実味を与え、正当な連絡と見分けるのが困難な場合が多々あります。例えば、フィッシングメールは公式メッセージの口調を模倣し、偽のランディングページは本物の投資プラットフォームとそっくりであり、ディープフェイク動画や合成音声は、SNS への投稿や直接的なアプローチに信憑性を与えています。
現在、詐欺師たちはかつてないスピードと規模で活動しています。AIを活用することで、彼らは数秒のうちに数千件ものパーソナライズされたメッセージや偽のプロフィール、ライブチャットの返信を生成することができ、複数のプラットフォームや言語をまたいでリアルタイムの詐欺を仕掛けることが可能になっています。さらに、身元のなりすましやAIを活用したカスタマーサポートのなりすましにより、従来の の本人確認手法の信頼性は低下しています。
最大の課題は、従来の不正検知システムが、AIを活用した詐欺を検知するようには設計されていないという点です。静的なルールやキーワードフィルターでは、絶えず進化し続ける動的なAI生成コンテンツを検知することが困難です。だからこそ、AIを活用した防御策がますます重要になっているのです。
当局やブロックチェーン のアナリストたちはどのように対応しているか
AIを活用した暗号資産 詐欺の増加に対抗するため、捜査当局は従来の のフィルタ機能を超える高度な検知技術に目を向けています。現在、これらのツールにはパターン認識、言語分析、行動モデリングが組み込まれており、不自然なメッセージの表現、ボットのような行動、あるいはプラットフォームをまたいだメッセージの急速な拡散といった不審な活動を特定できるようになっています。
ブロックチェーン アナリティクスは、こうした不正行為の財務面を追跡する上で重要な役割を果たしています。オンチェーン の取引履歴を分析することで、捜査当局は詐欺用ウォレットから取引所やミキサーへの資金の流れを追跡することができます。 オフチェーン の情報と組み合わせることで、これらのツールは、AIを活用した組織的な詐欺に関連するウォレットアドレス の正体を暴くのに役立ちます。
事案 やその他の種類の暗号資産 詐欺と同様に、業界を超えた連携が不可欠です。セキュリティ企業、暗号資産 取引所、規制当局、法執行機関 は協力し、脅威情報を共有し、繰り返し発生する詐欺の手口を特定し、詐欺キャンペーンが拡大する前に先手を打って阻止しています。
AIを活用した暗号資産 詐欺から自分自身とビジネスを守る方法
AIを活用した暗号資産 詐欺に対して警戒を怠らないためには、まずどのような点に注意すべきかを知ることが重要です。ディープフェイク詐欺は、多くの場合、緊急性や権威性を強調して行われます。例えば、イーロン・マスク氏のようなCEOが、期間限定の投資機会を発表する動画などが挙げられます。不自然なまばたきや、不自然な口の動き、照明の不自然さなどに注意してください。
フィッシング詐欺では、文法がほぼ完璧で、見慣れたブランド名が使用されている場合もありますが、ドメイン名（暗号資産 walletアドレス など）や送信者のメールアドレスに、わずかな誤りが含まれていることがよくあります。DiscordやTelegramなどのプラットフォームであっても、特に機密情報や金銭の支払いを要求してくるような、一方的に送られてくるメッセージには十分注意してください。
企業は、基本的なサイバーセキュリティ研修にとどまらず、従業員に対して、偽造コンテンツやソーシャルエンジニアリングの手口を見抜く方法を指導すべきです。さらに、カスタマーサポートチャネル、二要素認証（2FA）、および役割ベースのアクセス制御を定期的に監査することで、なりすまし攻撃の影響を最小限に抑えることができます。最後に、Chainalysis （Alterya ）のようなAIを活用した暗号資産 の不正検知ソリューションを活用すれば、詐欺師が潜在的な被害者に接触する前に、リアルタイムで特定することができます。
Chainalysis （Alterya）の不正検知ソリューションのデモはこちらからご予約ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
