フィッシング詐欺が市場を麻痺させ、ダークマーケットが連携して暗号資産投資家を襲う

サイバー犯罪者は、プロの声真似師や高度な人工知能（AI）ツールを使用して、音声フィッシング（「ヴィッシング」）を通じて米国の暗号資産経営者を標的にしていると報告されている。 

リサーチグループは、詐欺師がプロを雇って不正な電話を実行し、被害者からお金を渡したり、アカウントに被害をもたらす可能性のある機密情報を漏洩させたりするようだますことを発見した。 

米国連邦取引委員会（FTC）によると、ヴィッシングは信頼できる権威を装った人物からの電話やメッセージから始まることがある。FTCが引用した例によると、詐欺師はあなたのために延長保証を購入する必要がある、コンピュータがウイルスに感染しており緊急のソフトウェアが必要、または政府にお金を払う必要があると伝えるかもしれない。 

場合によっては、発信者が同僚や会社の経営者を装い、緊急事態の名目で職場の金融システムの資格情報を subtly（そっと）「要求」することもある。

「詐欺師はIRS（国内歳入庁）、FBI、さらには債権回収会社を代表していると主張する可能性がある」とFTCは消費者向けガイダンスで警告している。「彼らは、あなたがお金を払わなければならず、すぐに支払わないと罰金や逮捕のリスクがあると伝えるかもしれない。」 

場合によっては、ヴィッシングの加害者は、自宅の住所や社会保障番号の最後の4桁などの個人詳細を使用して、その偽装を「非常に正当なもの」に見せかけることがある。

ヴィッシングの実例：損失額20百万ドル超、かつ増加中

サイバーセキュリティ企業のRight-Handのデータによると、2025年第1四半期のディープフェイク対応ヴィッシングは前年の第4四半期と比較して1,600％以上増加した。同社は、欧州のエネルギーコンglomerateがCFOの声をクローン化した犯罪者により2,500万ドルを失った事例を挙げた。 

ある従業員はRight Handに、不正な声がCFOのトーンやリズムと完全に一致し、正確な間隔を置いて、資金送金を依頼してきたと語った。それがCFOではないことに気づいた時には数時間が経過しており、セキュリティ調査家によると、その取引を取り消す方法はなかった。

Right-Handはまた 報告しました。これには完全な準備預金と独立監査が含まれます。 2025年初頭のディープフェイク関連詐欺の年々比680％の増加と、2024年後半と比較したヴィッシング試行の1,633％の急増を報告した。個人被害者の中央値損失は平均1,400ドルで、回復コストは約150万ドルに達した。 

調査された組織の70％が標的にされたと言っており、テストシナリオを適用した際、4人の従業員に1人がクローン化された声を検出できなかった。 

犯罪グループは2025のフィッシング試行でより活発になっている

UNC6040など、ソフトウェア・アズ・ア・サービス（SaaS）ネットワーク侵害アプリの作成で知られる東欧のシンジケートを含む、いくつかの組織的なグループが2025年に活動を活発化させた。 

を受け取る予定です。 報告しました。これには完全な準備預金と独立監査が含まれます。 Cryptopolitanが今年初めに報じたところ、北朝鮮の要員であるラザルス・グループは、偽の会社を作成し、面接中にディープフェイク技術を使用して暗号資産企業に侵入した。2024年だけでも、平壌に結びついた攻撃者は47件の別々の事件で推定13億4,000万ドルを盗み、さらに今年3月のBybitハッキングによる15億ドルの被害があった。

アナリストは、不正送金を取り消す余地がある従来の銀行送金とは異なり、ブロックチェーンベースの送金は迅速かつ永久的であると指摘している。彼らはこれが、攻撃が検出される前に資産を流出させる音声ベースの詐欺を効果的にしていると考えている。

ちょうど2週間前、GoogleはSalesforce（ビジネスの連絡先や顧客のやり取りを管理するためのクラウドプラットフォーム）にリンクされた内部データベースの1つへの侵入後、ハッカーが顧客データを盗んだことを確認した。