詐欺師たちは、実在するAIアシスタントになりすましたカスタムチャットボットを作成し、被害者に無価値な暗号通貨の購入を強要するという、AIの新しい悪用方法を見つけました。
最近、GoogleのGemini AIアシスタントになりすましたチャットボットを備えたライブの「Googleコイン」プリセールサイトを発見しました。このボットは訪問者をていねいなセールストークを通じてガイドし、投資についての質問に答え、利益を予測し、最終的には被害者に詐欺師に対して取り消し不可の暗号通貨の支払いをさせていました。
Googleには暗号通貨がありません。しかし「Googleコイン」は詐欺で以前に現れたことがあるため、それをチェックしている人は本物だと思うかもしれません。そして、そのチャットボットはとても説得力がありました。
契約を締結させるツールとしてのAI
チャットボットは自分自身を次のように紹介しました。
「Gemini — Googleコインプラットフォーム用のあなたのAIアシスタント」
それはGeminiスタイルのブランディング（キラキラアイコンと緑色の「オンライン」ステータスインジケーターを含む）を使用しており、それがGoogleの公式製品であるという即座の印象を作成していました。
「100個のコインを買えば金持ちになるだろうか？」と聞かれたとき、ボットは特定の財務予測で応答しました。現在のプリセール価格での395ドルの投資は上場時に2,755ドルの価値があると主張し、これは「約7倍」の成長を表しています。それはトークンあたり3.95ドルのプリセール価格、27.55ドルの予想上場価格を引用し、「参加方法」についてのさらなる質問を招待していました。
これは、かつてはTelegramチャットの他端にいる人間の詐欺師が必要とした種類のパーソナライズされた、応答性のあるエンゲージメントです。今、AIはそれを自動的に行います。
決して崩れることのないペルソナ
私たちの分析中に際立っていたのは、ボットのペルソナがどれほどしっかり管理されていたかです。私たちは以下のことを発見しました。
- 「Googleコインプラットフォームの公式ヘルパー」であることを一貫して主張した
- 登録されたエンティティ、規制当局、ライセンス番号、監査事務所、公式メールアドレスなど、検証可能な企業の詳細を提供することを拒否した
- 懸念を却下し、「透明性」と「セキュリティ」についての曖昧な主張にそれらをリダイレクトした
- プロジェクトが詐欺である可能性のあるシナリオを認めることを拒否した
- より難しい質問を名義人不詳の「マネージャー」にリダイレクトした（おそらく羽を休めている人間のクローザー）
追い詰められると、ボットは混乱したり、キャラクターを破ったりしません。それは同じスクリプト化された主張にループバックします。「詳細な2026年ロードマップ」、「軍事グレードの暗号化」、「AI統合」、「成長する投資家コミュニティ」。
このチャットボットを構築した人は、それを信頼を構築し、疑いを克服し、訪問者を1つの成果に向けるために設計されたセールススクリプトにロックしました。暗号通貨の送信です。
AIチャットボットが詐欺モデルを変える理由
詐欺師は常にソーシャルエンジニアリングに依存してきました。信頼を構築します。緊急性を作成します。懐疑論を克服します。取引を成立させます。
従来、これには人間のオペレーターが必要でしたが、一度に従事できる被害者の数は限定されていました。AIチャットボットはそのボトルネックを完全に削除します。
単一の詐欺操作は、以下を実行できるチャットボットをデプロイできるようになりました。
- 何百もの訪問者に同時に、1日24時間従事する
- 権威があるように聞こえる一貫性のある、洗練されたメッセージを提供する
- 信頼されたブランドのAIアシスタント（この場合、Googleのgemini）になりすます
- 調整された財務予測で個別の質問に対応する
- 必要な場合にのみ人間のオペレーターにエスカレートする
これは、研究者によって特定された広い傾向と一致しています。Chainalysisによると、暗号詐欺ウォレットに流入するすべての資金の約60％は、AIツールを使用している詐欺師に関連していました。AI搭載の詐欺インフラストラクチャは常態になりつつあり、例外ではありません。チャットボットは、より広いAI支援詐欺ツールキットの一部にすぎませんが、被害者と「ブランド」の間に実在する対話的な関係の幻想を作成するため、最も効果的な部分かもしれません。
おとり：磨かれた偽物
チャットボットは説得力のある詐欺操作の上に位置しています。Googleコインウェブサイトは、Googleの視覚的なアイデンティティを模倣しており、「G」ロゴ、ナビゲーションメニュー、プリセールダッシュボードを含む、きれいで専門的なデザインが完備されています。それは「5段階中5段階」にあり、990万以上のトークンが売却され、リスト表示日は2月18日であると主張しています。すべて製造された緊急性です。
信頼性を借りるために、サイトは「信頼できる業界」バナーの下に大手企業のロゴを表示しています。OpenAI、Google、Binance、Squarespace、Coinbase、SpaceX。これらの企業のどれもこのプロジェクトとの関係はありません。
訪問者が「購入」をクリックすると、合法的な暗号プラットフォームのように見えるウォレットダッシュボードに連れていかれます。「Google」（架空の「Google-Chain」上の）、Bitcoin、Ethereumの残高を示しています。
購入フローでは、ユーザーが希望する数のトークンを購入でき、特定のウォレットアドレスへの対応するBitcoin支払いリクエストを生成します。このサイトはまた、100トークンで始まり100,000まで拡張される層状のボーナスシステムを追加しています。より多くを購入し、ボーナスは上位層で5％から30％まで上昇します。より多く支出することがより賢明であると考えさせるために設計された古典的なアップセル戦術です。
すべての支払いは取り消し不可です。交換リスティングがなく、実際の価値を持つトークンもなく、お金を取り戻す方法もありません。
見守るべきこと
詐欺の最初のポイントが人間ではなくなる時代に私たちは入っています。AIチャットボットは、詐欺師に彼らが今まで持っていなかったものを与えます。疲れることのない、一貫した、スケーラブルなフロントエンドは、本当の会話のように見えるもので被害者に従事できます。そのチャットボットが信頼されたブランドの公式AIアシスタントとしてドレスアップされている場合、効果はさらに説得力があります。
FTCのコンシューマーセンチネルデータによると、米国の消費者は2024年に投資詐欺で57億ドルの損失を報告し、他のタイプの詐欺よりも（そして前年比で24％増加しています）。暗号通貨は詐欺師が資金を抽出するために使用する2番目に大きい支払い方法のままです。なぜなら、取引は高速で取り消し不可だからです。これで、人間のオペレーターなしに、ピッチ、説得、異議を処理できるAIを追加します。スケーラブルな詐欺モデルがあります。
詐欺サイト上のAIチャットボットはより一般的になります。それらをスポットする方法は次の通りです。
それらは既知のAIブランドになりすます。サードパーティの暗号化サイト上で「Gemini」、「ChatGPT」、または「Copilot」と呼ぶチャットボットはほぼ確実に何と主張しているのかではありません。誰もがチャットボットに何でも名前を付けることができます。
それらはデューディリジェンスの質問に答えません。プラットフォームを運営する法人、それを監督する金融規制当局、または企業がどこに登録されているかを聞いてください。合法的な操作はそれらの質問に答えることができ、詐欺ボットはそれらを避けようとします（そして彼らが答える場合、それを確認してください）。
それらは特定の返品を予測します。合法的な投資製品は特定の将来の価格を約束しません。あなたの395ドルが2,755ドルになると言っているチャットボットは、あなたに財務情報を与えていません。スクリプトを実行しています。
それらは緊急性を作成します。「段階5がすぐに終わる」、「上場日が迫っている」、「限定的なプリセール」などの圧力戦術は、素早い決定を下すことを強要するために設計されています。
自分自身を保護する方法
Googleは暗号通貨を持っていません。プリセールは開始されていません。そして、そのGemini AIはサードパーティの暗号サイト上のセールスアシスタントとして運営されていません。それ以外のことを示唆するものに遭遇した場合は、タブを閉じてください。
- 参照されている企業の公式ウェブサイトで請求を確認します。
- チャットボットのブランディングに頼らないでください。誰もがボットに何でも名前を付けることができます。
- 投影された返品に基づいて暗号通貨を送信しないでください。
- お金を送信する前に、プロジェクト名を「詐欺」または「レビュー」とともに検索してください。
- Malwarebytes Browser Guardのようなウェブ保護ツールを使用してください。これは無料で使用でき、既知および未知の詐欺サイトをブロックします。
既に資金を送信している場合は、地元の法執行機関に報告してください。reportfraud.ftc.govのFTCへ、ic3.govのFBIのIC3へ。
IOCs
0xEc7a42609D5CC9aF7a3dBa66823C5f9E5764d6DA
98388xymWKS6EgYSC9baFuQkCpE8rYsnScV4L5Vu8jt
DHyDmJdr9hjDUH5kcNjeyfzonyeBt19g6G
TWqzJ9sF1w9aWwMevq4b15KkJgAFTfH5im
bc1qw0yfcp8pevzvwp2zrz4pu3vuygnwvl6mstlnh6
