※この記事は自動翻訳されています。正確な内容につきましては原文をご参照ください。
デジタルアセットは、グローバルな金融エコシステムを急速に変え、支払い、投資、価値交換の新しいモデルを提供しています。しかし、このイノベーションには、よく知られたリスクが伴います。残念ながら、フィッシング、ネズミ講、なりすましなど、従来型の金融を長年ターゲットにしてきた詐欺の手口が、Web3や暗号資産のエコシステムにもますます蔓延しています。
中でも最も被害が大きい詐欺のひとつが、承認された⽀払い（APP）詐欺で、被害者は詐欺師にだまされて自ら進んで詐欺師に資金を送金してしまいます。現在、APP詐欺は金融機関を狙った最大の脅威となっており、払い戻しや運用コストなどに影響を及ぼしています。
先日発表した2025 Crypto Crime Reportでは、2024年にはさまざまなアプリ詐欺により100億ドル近い暗号資産が失われたと報告しましたが、この数字は実際には124億ドルに近い可能性が高いと推定しています。これは、2023年に盗まれた金額からわずかに増加したことになります。
暗号資産の分散型という性質により、トランザクションは高速で不可逆的であり、多くの場合匿名性も保たれるため、APP詐欺の格好の舞台となります。詐欺師たちは、こうした特徴を利用して信頼できる組織を装ったり、投資機会をでっちあげたり、取引相手の正当性を確認する前に被害者に急いで行動させるよう迫ったりします。暗号資産の普及が進む中、APP詐欺の仕組みを理解することが、被害に遭わないための鍵となります。
幸いにも、Chainalysis Alterya のようなリアルタイムで不正を検知できる新しいツールにより、官民が協力して APP 詐欺対策のギャップを埋め、事後対応から事前防止へとシフトし始めています。
以下では、以下のトピックやその他のトピックについて詳しく説明します。
承認された⽀払い詐欺とは
承認された⽀払い（APP）詐欺は、詐欺師が被害者を巧みに操り、偽りの口実で自発的に送金させることで発生します。この詐欺は、犯罪者が被害者の同意なしにトランザクションを行う不正行為（クレジットカード詐欺やアカウント乗っ取りなど）とは異なります。銀行や決済サービスプロバイダーは、不正行為の被害者に対して返金を行うことがよくありますが、APP詐欺の被害者には、特に暗号資産においては、残念ながら保護がほとんどありません。
APP詐欺の種類
詐欺師たちは、暗号資産トランザクションを承認するように被害者を操るために、さまざまな手口を使います。ハッキングを APP 詐欺の範疇に分類する人もいるかもしれませんが、このブログでは特に詐欺に焦点を当てます。以下に、最も一般的な詐欺の例をいくつか挙げます。
- 投資詐欺：詐欺師は、法外な投資収益を約束して被害者を騙し、偽のプラットフォームやプロジェクトに暗号資産を移転させます。
- ロマンス詐欺：詐欺師は、しばしば出会い系アプリや SNS を通じて、長期にわたって被害者を感情的に追い詰めてから、偽の暗号資産の投資を説得します。
- ラグプル：詐欺師はプロジェクトを立ち上げ、ターゲットの資金を集めた後、プロジェクトを放棄し、資金を持って姿を消します。このタイプの詐欺は、分散型金融 (DeFi) や非代替トークン (NFT) 市場でよく発生します。
- ライブ配信詐欺：詐欺師はハッキングしたYouTubeやSNSのアカウントを使用して、偽のプレゼント企画を配信したり、業界で著名な人物になりすましたりして、視聴者に「報酬」と引き換えに暗号資産を送るよう促します。
- なりすまし詐欺：詐欺師はカスタマーサポート、政府機関、または著名人のふりをして、被害者に暗号資産を送らせようとします。
- アドレスポイズニング：攻撃者は、ユーザーの連絡先リストにあるアドレスと類似したウォレットアドレスから少額のトランザクションを送信し、被害者が誤ってコピーして、間違った（悪意のある）アドレスに資金を送信することを期待します。
- 雇用詐欺：詐欺師は、偽の求人（多くの場合、暗号資産関連）を広告し、入社手続きの一環として「初期費用」やその他の手数料を被害者に送金させるよう仕向けます。
- 偽のエアードロップやプレゼント：詐欺師は、被害者に暗号資産を送金させ、約束された報酬が実現しないように仕向けます。
- BEC（ビジネスメール詐欺）：攻撃者は、企業のメールをハッキングまたは偽装し、従業員を欺いて暗号資産を詐欺口座に送金させます。
以下で見るように、2024年にAPP詐欺の傘下で失われた資金の大部分は、高利回り投資/取引詐欺（55.4%）が原因で発生しました。豚の屠殺（36.7%）も一般的でした。
APP 詐欺師が暗号資産ユーザーを標的にする理由
詐欺師は、いくつかの理由から暗号資産取引を特に標的にしています。
- 不可逆性：ブロックチェーン上で一度送信されたトランザクションは、クレジットカード取引のように取り消しやチャージバックができません。
- 認識される匿名性：すべてのトランザクションは公開され、変更できない形で記録されますが、直接的な個人識別子が存在しないため、詐欺師は仮名ウォレットアドレスを使用して身を隠すことが容易になります。
- 消費者保護の欠如：従来の銀行は詐欺の被害者に補償を行う場合がありますが、ほとんどの暗号資産プラットフォームではそのような救済措置は提供されていません。
- 規制のギャップ：一貫性のないグローバル規制により、詐欺師は特定の管轄区域における抜け穴や法執行の弱さを悪用することができます。さらに、詐欺師が利用する暗号資産プラットフォームの多くは規制や登録を受けていないため、救済措置を求める取り組みを複雑にしています。
- アクセスの容易さ：暗号資産ウォレットの設定や資金の移動は迅速かつ簡単であるため、詐欺師は多くのアカウントを作成し、盗んだアセットを最小限の摩擦で転送することができます。
暗号資産における APP 詐欺の防止
あらゆる価値の移転と同様に、暗号資産のユーザーは常に取引相手を検証すべきです。特に、SNS、電子メール、メッセージングアプリケーション経由で支払いリクエストが届いた場合は注意が必要です。また、詐欺の2つの一般的な兆候である、確実な利益を約束する人物や、緊急性を装って被害者になりそうな人々を追い詰める人物には、特に疑いの目を向けることが重要です。さらに、ユーザーはマルチシグネチャまたは追加の承認ステップを備えたウォレットを使用し、不明なサイトへの接続や異常なトランザクションの承認は避けるべきです。一般的に、健全なレベルの懐疑心と検証は、高額なミスを防ぐのに役立ちます。
取引所や暗号資産企業は、不正検知ツールを導入することで、疑わしい行動をリアルタイムで監視し、リスクの高いウォレットの活動を特定し、既知の詐欺に関連するパターンを明らかにすることができます。例えば、Chainalysis Alteryaは、AIを活用した不正検知ソリューションであり、詐欺師が被害者と接触する前に特定し、APP詐欺対策に役立てることができます。Chainalysis Alteryaのデータ主導型のアプローチには、オンチェーン機械学習（ML）モデルや決定論的データ（詐欺への帰属など）が含まれており、受取人アドレスのリスクを正確に評価することができます。このプロセスにより、顧客はトランザクションについてよりよく理解した上で意思決定を行うことができ、詐欺の被害に遭う可能性を低減することができます。
規制と詐欺防止
世界中の政府は、APP詐欺の脅威に対応するため、啓発キャンペーンから情報共有の強化まで、航空便における詐欺の防止と阻止を目的としたさまざまな対策を講じています。多くの国々では、規制対象企業の詐欺防止責任がますます重視されるようになっています。企業は、その責任が果たされない場合、被害者の損失を分担する義務があります。例えば、2024年後半には、英国が世界で初めて、APP詐欺や詐欺の被害者への補償のあり方を決定し、一定の条件を満たすことを前提に、従来の決済レール（FPSおよびCHAPS）で送金や受金を行う金融機関（FI）から被害者への強制的な返金を義務付けることを決定しました。
それ以来、2025年初頭のオーストラリアなど、他の国々でも、さまざまな種類のAPP詐欺に対処するための枠組みが導入され、金融機関、デジタルプラットフォーム、通信事業者に対して、詐欺の防止、発見、阻止、報告を義務付ける、さもなければ顧客保護を怠ったとして厳しい罰則が科されることになりました。こうした取り組みは、APP詐欺の責任とコストを誰が負担するかという考え方が変化していることを示唆しています。将来的には、暗号資産もこうした枠組みに含まれる可能性が高いでしょう。なぜなら、決済手段としての暗号資産の利用は拡大を続けており、法定通貨から暗号資産への乗り入れはすでにこうしたルールに基づいて運用されているからです。
同時に、官民連携も引き続き、APP詐欺対策において重要な役割を果たしています。規制当局は現在、ブロックチェーン分析プロバイダーとより緊密に連携し、オンチェーンのアクティビティをより詳細に把握し、不正行為を早期に発見しようとしています。幸いにも、民間企業と公的機関の両者にとって、もはや技術的なギャップは存在しません。 Chainalysis Alteryaのようなソリューションは、詐欺リスクをリアルタイムで特定し、トランザクションが確定する前に介入することを可能にします。 暗号資産業界は、これらのツールを採用することで、損失回復への対応から詐欺防止への事前対応へと移行し、APP詐欺との戦いを根本的に変えることができます。
詐欺検出ソリューションであるChinalysis Alteryaのデモをこちらからご予約ください。
本ウェブサイトには、Chainalysis, Inc. およびその関連会社（以下、総称して「Chainalysis」）の管理下にない第三者のサイトへのリンクが含まれています。当該情報へのアクセスは、Chainalysis が当該サイトまたはその運営者との提携、支持、承認、または推奨を行っていることを意味するものではなく、Chainalysis は、当該サイトで提供される製品、サービス、その他のコンテンツについて一切の責任を負いません。
本資料は情報提供のみを目的としており、法律、税務、財務、または投資に関する助言を提供するものではありません。受領者は、こうした決定を行う前に、各自のアドバイザーに相談してください。Chainalysis は、受領者が本資料を利用したことに起因する、つながり におけるいかなる決定、その他の作為または不作為についても、一切の責任を負いません。
Chainalysis 当社は、本報告書に記載された情報の正確性、完全性、適時性、適合性、または有効性を保証するものではなく、当該資料のいかなる部分における誤り、欠落、またはその他の不正確さに起因するいかなる請求についても責任を負いません。
