投資詐欺は、銀行が最も阻止しにくい行為、すなわち顧客が自ら望んで実行する送金を突く形で拡大しています。
ディープフェイク広告、なりすました金融専門家、そして組織的なWhatsAppグループが、個人投資家を操作された株取引や偽の投資プラットフォームへと誘導する手口に用いられています。
2026年、投資詐欺はオーストラリアと米国の双方で最大の詐欺被害カテゴリーとなりました。
オーストラリアの被害者が報告した損失額は8億3770万ドルに上り、米国の投資詐欺による損失は79億ドルに達しています。この規模は、合成メディアやソーシャルエンジニアリング、そして産業化した詐欺インフラによって脅威が拡大していることを物語っています。
GoldBullは、金融専門家になりすましたディープフェイクのソーシャルメディア広告を使い、信頼性と緊急性を演出します。
これらの広告は意図的に短命に設定されており、運営者はモデレーションを回避しながら、選定したユーザーをジオターゲティングされたリダイレクトでWhatsAppグループへ誘導します。
グループ内では、偽の「主任アナリスト」が精密な取引指南のように見える情報を提供します。具体的な銘柄名の小型株、目標購入価格、想定される売却水準といった内容です。
被害者は正規の証券会社を通じて株式を購入するよう促されます。これにより活動には信憑性が生まれ、取引を実行するのは犯罪者ではなく被害者自身であることが保証される仕組みになっています。
運営の狙いは組織的なポンプ・アンド・ダンプ(相場操縦)です。Group-IBは、2025年11月6日にメンバーへNASDAQ上場銘柄を24.79ドルで購入し、目標株価を29ドルとするよう指示が出された事例を記録しています。
その後この株価は27.87ドル(12.4%上昇)まで上昇し、運営者側があらかじめ保有していたポジションを売却したとみられています。2月までに株価は14.27ドルまで下落し、被害者の購入価格を42%下回りました。
それぞれ約1,000人の参加者を抱える少数のWhatsAppグループだけで、薄商いの銘柄を動かすのに十分な買い圧力を集中させることができます。Group-IBは、1件のキャンペーンあたりの被害総額を150万ドルから300万ドルと推定しています。
被害者は、SEOに最適化されたコンテンツや有料のソーシャル広告、あるいはロマンス詐欺による誘導を通じて詐欺的な投資サイトにたどり着き、登録手続き・偽のKYC(本人確認)審査・試験運用資金・段階的な投資プランといった洗練されたオンボーディングの流れに誘い込まれます。
入金が完了すると、あらかじめ用意された仕組みによって出金が阻まれます。
被害者は、最低残高を満たす必要がある、税金や保険料として10%から30%を支払う必要がある、アカウントをアップグレードする必要がある、あるいは期限の定まらない「技術的な問題」やコンプライアンス上の凍結措置を待つよう告げられることがあります。
一部のケースでは、同じ犯罪ネットワークが後日、資金回収サービスを装って再び現れ、前払い金を要求します。
Group-IBの調査では、2つの異なる犯罪組織、GoldBullとCoinLureが取り上げられており、詐欺グループがディープフェイク広告と信頼されたプラットフォーム、ソーシャルチャネル、そしてますます高度化する詐欺の運用手順をどのように組み合わせているかが示されています。
防御側にとって重要な洞察は、こうした詐欺グループを決済の段階で阻止するのは難しい一方、そのインフラには脆弱性が残されているという点です。
共有ホスティング、複製されたテンプレート、繰り返し使われる連絡先情報、再利用されるウォレットや受取口座、リダイレクトの連鎖、WhatsApp番号のパターンなどが、複数のキャンペーンをまたいで結び付けられる手がかりとなります。
詐欺師たちは規模を拡大することで利益を得ていますが、その規模の大きさこそが、防御側にとって関係性をマッピングするための材料にもなります。
ディープフェイク投資詐欺
Group-IBは、確認されたあるCoinLureプラットフォーム1件が、23種類の共有テンプレートを用いた208のドメインと関連しており、共通のホスティングと連絡先情報が繰り返し使われていたことを突き止めました。このネットワークの推定収益は1億8700万ドルに上ります。
これは、検知チームがなりすまし広告や不正ドメインを孤立した事案としてではなく、侵入口として扱うべきであることを意味します。
広告クリエイティブ、ランディングページ、ドメイン登録情報、インフラの特徴、決済先、そしてアナリストを装う人物像を相互に関連付けることで、より広範なエコシステムを可視化できます。
自動化された対処措置により、キャンペーンが被害者にさらされる時間を数時間単位から数分単位へと短縮できます。
金融機関にはより早期の兆候検知も求められます。詐欺の被害者は、高額送金が行われる前に、通常とは異なるセッションや取引挙動の変化など、銀行アプリの利用状況に変化を示すことがあります。
こうした異常は単体では判断が難しいノイズに過ぎない場合があります。しかし、活動中の詐欺ネットワークに関する外部の脅威インテリジェンスと組み合わせることで、送金前に介入するための実用的なトリガーとなり得ます。
銀行間での情報共有は、単独の金融機関だけでは無害に見えてしまう「マネーミュール」口座や受取インフラを検知するうえで中心的な役割を果たします。
Group-IBの「Cyber Fraud Intelligence Platform」は、分散型トークン化技術を用いることで、参加機関が生の個人識別情報を共有することなく、疑わしい識別子同士を照合できるようにしています。
同社によれば、トークン化は各参加機関の環境内部で行われる一方、共有されるトークンによって組織間で連鎖するリスクの検知が可能になるとしています。
同プラットフォームによると、典型的な詐欺の準備期間は4週間から8週間で、この間にマネーミュール口座は大規模な詐欺を開始する前に低額の試験的な送金を行うことがあるといいます。
こうした挙動を複数の金融機関にまたがって検知できれば、正式な送金が実行される前にブロックや保留、顧客への介入が可能になります。
ディープフェイクを使った投資詐欺は、今後も消費者の信頼や正規の証券会社、そして金融アナリストという肩書きが持つ権威性を悪用し続けるとみられます。
しかし、こうした犯罪活動を大規模化させている同じ再現性の高いインフラこそが、防御側にその背後にあるネットワークを特定し、無力化し、追跡するための証拠を与えてくれるのです。
★ 削減すべきセキュリティツールをどう見極めるか? 1ページで採点 – 「継承されたセキュリティスタック」ガイドをダウンロード
セキュリティ製品とサービス
翻訳元: https://gbhackers.com/deepfake-investment-scam/
