Chainalysisが明らかにした暗号通貨ロマンス詐欺師による新しい手法

暗号通貨ロマンス詐欺師は、12月14日のレポートでChainalysisが概説したように、ターゲット型承認フィッシングとして知られる新しい戦術を最近採用しています。この手法は過去2年間で顕著な成長を遂げ、2023年には推定窃盗額が少なくとも3億7400万ドルに達しました。

Chainalysisの研究者が新しい手法の詳細を明らかに

承認フィッシングは、被害者をだましてトランザクションに署名させ、詐欺師がウォレットにアクセスして資金を吸い上げることを可能にします。これは新しい概念ではありませんが、Chainalysisは、ピッグ・ブッチャリング（豚肥やし）詐欺師がこの手法の使用を急増させていることを観察しています。ピッグ・ブッチャリング詐欺は通常、出会い系サイトから始まり、詐欺師は被害者とつながりを築き、長い期間をかけて信頼関係を構築します。これらの詐欺師は、複雑な偽投資スキームなどを通じて、被害者からお金を引き出すよう説得するさまざまな戦術を採用しています。

「ピッグ・ブッチャリング」という用語は、詐欺師がターゲットを時間とともにメタファー的に「太らせる」ことで、行動を起こす前に最大限の資金を引き出すことに由来しています。Chainalysisのサイバー犯罪研究責任者であるエリック・ジャーダインの洞察によると、最近の承認フィッシング手法は、暗号通貨ピッグ・ブッチャリング詐欺師が従来採用していたアプローチとは一線を画すものです。ジャーダイン氏は、ロマンス詐欺（ピッグ・ブッチャリング詐欺とも呼ばれる）は徐々に展開されると説明しました。

一度信頼関係が築かれると、詐欺師は被害者に架空の暗号通貨投資ウェブサイトを紹介し、捏造された個人的な成功ストーリーを共有します。その後、被害者は数週間または数ヶ月にわたって体系的にこれらの偽サイトを使用するよう指導され、最終的にはできるだけ多くの投資をするよう説得されます。詐欺が暴かれるのは通常、被害者が疑念を抱いたとき、または詐欺師が被害者の潜在的な資金を最大限に引き出したと判断したときです。

限定的な成功とユーザー教育の必要性

一方、新しい承認フィッシング手法は、詐欺師が被害者をトランザクションの署名に説得するだけで済むため、プロセスを簡素化し、資金の迅速な流出を可能にします。MetaMaskのリードプロダクトマネージャーであるテイラー・モナハン氏は、ターゲット型承認フィッシング詐欺に関連する1000以上のアドレスを特定し、2021年5月以降、被害者から総額10億ドルが盗まれたと推定しています。これらの問題に対処する上で顕著な課題の一つは、ロマンス詐欺の過小報告であり、問題の真の規模を把握することが困難になっています。

Chainalysisは、報告された3億7400万ドルという数字が、実際の事件数よりも大幅に低い可能性があると認めています。これは、被害者が声を上げることを躊躇していることを反映しています。さらに、同社は、最も成功した承認フィッシングアドレスの一つが、数千の被害者アドレスから推定4430万ドルの利益を得たと推定されていることを強調しました。少数の詐欺師における成功の集中は、調査期間中に窃盗された価値のほぼ16%を占める、最大の承認フィッシングアドレス10件に顕著に表れています。

Chainalysisはレポートの結びで、暗号通貨業界が、ユーザーを教育するための予防的な措置から恩恵を受ける可能性があると示唆しました。このような取り組みは、相手側のエンティティの信頼性に確信が持てない限り、承認トランザクションに署名しないことの重要性を強調するものです。知識と警戒心を持つことで、ユーザーは進化する暗号通貨詐欺から身を守る上で重要な役割を果たすことができます。