Binance、AIディープフェイクによるなりすまし詐欺を警告 WhatsAppとTelegramで拡大

WhatsAppとTelegramで広がるディープフェイクなりすまし

Binance上に資産を保有する利用者にとって、見知らぬメッセージの扱いが一段とシビアになる事態となった。同取引所は11月15日、幹部や従業員の姿をAIで再現したディープフェイク映像が、仮想通貨を盗み出すなりすまし詐欺に悪用されているとして、利用者に注意を呼びかけた。警告は同日付のX公式投稿として発信された。「AIディープフェイクにより、なりすまし詐欺の見分けがこれまで以上に難しくなっている」と投稿は述べ、人工知能の進歩によって偽のメッセージと本物の区別がつきにくくなったと説明している。

@binance · Xの投稿

「AIディープフェイクにより、なりすまし詐欺の見分けがこれまで以上に難しくなっている」.

Xで見る

詐欺の構造は単純だ。犯人側はBinanceの幹部や従業員に見える実在感のある動画を作成し、それを材料に相手を騙す。場合によっては偽のビデオ通話まで用いられるため、通話に応じた被害者は本物の社員と話していると信じ込んでしまう。取引所の説明によれば、犯人との初回接触はWhatsAppやTelegramといったメッセージアプリで行われるのが通例で、実在の従業員の氏名、写真、役職名を名乗り、それらしい体裁を整えてくる。会話が始まると、仮想通貨の送金や「限定的な投資案件」への参加、その他の資金操作を促す展開に持ち込まれる。

これに対しBinanceは、明確な原則を提示した。資金が現物取引の残高にあろうがどこにあろうが、同社の社員が金銭を求めたり、依頼のない投資助言を行ったりすることは一切ないという。さらに同社は、知り合いの会社関係者から届いたように見えるメッセージを含め、予期せぬ連絡すべてに警戒を求め、怪しいと感じた内容は公式サポート窓口で確認してから動くよう指示した。AIは声や表情も容易に模倣できるため、見た目のリアルさはもはや本人確認の根拠にならないと同社は指摘している。

Binance Verifyによる公式アカウントの確認

警告の実務面の中心は検証手段の提供だ。Binanceは、ウェブサイトのアドレス、差出人のメールアドレス、SNSアカウントが公式かどうかを判定できるサービス「Binance Verify」の利用を利用者に案内している。同社が挙げる「会話を即座に切るべき要求」は複数ある。口座画面のスクリーンショットの送付、ログイン用QRコードの読み取り、リモート操作の許可、パスワードの提示だ。「セキュリティ確認」や「手数料処理」を口実に別のウォレットアドレスへの送金を求められた場合も同様で、公式の従業員がそのような要求をすることはないと同社は明言する。推奨される対応は、連絡先が示したリンクや手順に従わず、Binanceのアプリまたはウェブサイトを自ら直接開くことだ。

同社の教育部門は、この警戒対象を社員にとどめない。有名人や家族を装った手口も想定され、偽のカスタマーサポートアカウント、捏造された投資広告の動画、送金を急かすメッセージの電話などがその手段として挙げられている。繰り返し現れる手口を体系的に確認したい読者には、COINOTAGの「2026年に避けるべき暗号資産詐欺」ガイドが詳細をまとめている。こうしたブランド悪用は初めてではない。以前には、Telegram上で偽の公式告知を流し、セキュリティ通知の書式を借用しながら利用者をいわゆる「Binance保険庫」への資産移動へ誘導する手口が確認されていた。

被害に接触した後の対応も案内は網羅する。不審なファイルを開いた、あるいは情報を渡してしまった場合は、まず送信者との連絡を断ち、以後は指示、リンク、QRコードすべてを拒否する。取引や出金の記録は必ず公式アプリまたは公式サイト内で確認し、メッセージ内のリンクは決して使わない。見覚えのない取引やログインは口座侵害の兆候として扱うべきだ。侵害の可能性が高いと判断した場合は、パスワードの変更、二要素認証設定の見直し、不明デバイスや有効セッションの確認を行い、その上で公式サポートに連絡し、接触手段と共有した情報を報告する手順が推奨されている。

手順の案内であり、侵害事故の報道ではない

今回の事案の中核となる文書は取引所自身のX投稿であり、その内容は見出しの印象よりも限定的だ。投稿が明かすのは手口の存在と「社員は金銭を求めない」という原則だけで、被害件数、損失額、具体的な事例には一切触れていない。筆者の見立てでは、この告知はプラットフォーム自体への不信を煽るものではなく手順の整備である。詐欺が取引所のシステムの外側、つまりWhatsApp、Telegram、偽のビデオ通話からブランドだけを借りて展開されているためだ。影響範囲は取引所の顧客か否かにかかわらずメッセージアプリで接触を受けたすべての人に及ぶ一方、情報の裏付けは案内文そのものにとどまり、数値化できる侵害事故の報告は現時点でない。