ソーシャルエンジニアリング（Social Engineering、社会工学）攻撃は技術的な脆弱性に依存せず、人間の弱さを利用します。信頼、欲、恐怖、切迫感です。本記事では暗号資産業界で典型的なソーシャルエンジニアリングの手口を整理します。まず結論から：個人投資家の被害の90%は技術的な脆弱性ではなくソーシャルエンジニアリングに起因し、ディープフェイク動画は2025〜2026年の新興の脅威であり、送金や秘密鍵の提供、パソコンの遠隔操作を求める「カスタマーサポート」はすべて詐欺師です。日常のアカウントはバイナンス公式サイトの入口からメインアカウントを登録し、Android では公式アプリをインストールし、iPhone ユーザーは海外 Apple ID への切り替え方法をダウンロードページで参考にしてください。

一、ソーシャルエンジニアリング攻撃の7つの典型的な手口

手口	典型的なシーン	被害者像	被害の程度
偽カスタマーサポート詐欺	WeChat/QQ/電話でプラットフォームのサポートを装う	初心者	5〜50万ドル
遠隔操作の罠	TeamViewer / AnyDesk による遠隔操作	高齢者・初心者	口座全額
偽プロジェクト運営者詐欺	「公式」を名乗るDMで投資を勧誘	中間所得層	5〜100万ドル
ロマンス詐欺（豚を屠る詐欺）	恋愛関係を築いた後に投資へ誘導	高齢の独身者	50〜500万ドル
ダークウェブ恐喝	「あなたのプライベート動画を持っている」	プライバシーに敏感なユーザー	1〜10万ドル
偽同僚・偽上司	メール・WeChatで経営幹部を装う	企業の経理担当者	会社の資金
ディープフェイク動画	AIフェイスチェンジによる偽のビデオ通話	高純資産ユーザー	100〜1000万ドル

二、手口1：偽カスタマーサポート詐欺

最もよく見られるソーシャルエンジニアリングの形態です。

典型的なセリフ：

「お客様のバイナンスアカウントに異常なログインが検出されました。至急対応が必要です」
「お客様のKYC情報に問題があります。再認証が必要です」
「出金を早めるには、まず保証金を入金する必要があります」
「お客様のアカウントはリスク管理により凍結されました。解除にはリカバリーフレーズの提供が必要です」
「参加されたキャンペーンで当選されました。受け取るには先に税金を支払う必要があります」

典型的な連絡経路：

WeChatで友達申請（ユーザー名に「サポート」を含む）
QQで友達申請（「バイナンス公式サポート」グループのメンバーを装う）
電話（偽装番号＋「00xxxxxxxxxx」のような発信番号表示）
SMSのリンク（取引所のドメインを装う）
Telegramグループでサポートを装ったDM
メールでのなりすまし

実際の事例1：

2024年、あるユーザーが百度で「バイナンスカスタマーサポート」を検索し、「バイナンスのサポート」を名乗るQQアカウントを友達追加しました。「サポート」はユーザーのアカウントが不審な取引により凍結されたと主張し、「まず指定アドレスへ保証金として0.5 BTCを送金すれば、確認後に全額返金する」と伝えました。ユーザーは言われた通りに送金し、0.5 BTC（約5万ドル）を失いました。

実際の事例2：

2025年、あるユーザーが着信を受け、相手はユーザーの氏名、身分証番号、電話番号、バイナンス登録時期を正確に把握していました（これらの情報は2025年5月のバイナンスのデータ流出後、闇市場に出回っていたものです）。「サポート」はアカウントに異常があると主張し、AnyDeskをインストールして遠隔操作させるよう求めました。ユーザーがインストールした後、詐欺師は30分以内にバイナンスアカウント内の8万ドル相当の資産を移動させました。

防御のポイント：

公式サポートが自ら連絡してくることは絶対にありません（以前にチケットを提出しメールで返信があった場合を除く）
公式は「保証金」の送金を求めません
公式は遠隔操作ソフトのインストールを求めません
公式はリカバリーフレーズ、秘密鍵、パスワードの提供を求めません
「当選」の連絡はすべて詐欺です

Q：本物の公式サポートにはどうやって連絡すればいいですか？

唯一正しい方法：

公式サイトまたはアプリにログインする（ドメインを直接ブックマークし、検索経由で入らない）
「オンラインサポート」機能を利用する（通常は右下のフローティングウィンドウ）
公式サポートはユーザーが自ら連絡した場合にのみ応答します

公式サポートが自ら行うことは絶対にありません：

WeChatやQQで友達追加する
電話をかけてくる
「アカウント異常」のSMSを送ってくる
SNSでDMを送ってくる

三、手口2：遠隔操作の罠

詐欺師はユーザーに TeamViewer / AnyDesk / 向日葵などの遠隔操作ソフトのインストールを求めます。

典型的なセリフ：

「アカウントの問題を遠隔で処理いたします」
「エンジニアが遠隔で異常を確認いたします」
「私の指示通りに操作していただくだけで大丈夫です」

操作を掌握した後の行動：

ユーザーに暗号資産取引所へログインさせる
ユーザーが休憩や離席をしている隙を狙う
出金ホワイトリストを変更し、詐欺師のアドレスを追加する
通知をオフにする・メールをブロックする
資産を出金し、パソコンをシャットダウンする

実際の事例：

2025年6月、ある高齢のユーザーが「バイナンスリスク管理部門」を名乗る電話を受け、アカウント異常があるため遠隔サポートが必要だと言われました。ユーザーがAnyDeskをインストールした後、詐欺師は「ログインパスワードと2FAを入力してから5分ほど席を外して休憩してください」と指示しました。ユーザーが戻ったときには、アカウント内の12万USDTがすべて送金され、詐欺師はすでにオフラインになっていました。

防御のポイント：

遠隔操作ソフトのインストールを求める「サポート」はすべて詐欺です
公式サポートは遠隔操作を必要としません（オンラインサポートは操作の案内のみ行います）
すでに遠隔ソフトをインストールしてしまった場合：直ちにアンインストールし、パスワードを変更し、すべてのアカウントを確認してください

Q：遠隔操作ソフト自体に問題があるのですか？

TeamViewer / AnyDesk 自体は合法なツールです（IT遠隔サポートで広く使われています）。問題はツールそのものではなく、次の点にあります。

見知らぬ相手に自分のパソコンを遠隔操作させるべきではない
暗号資産の取引シーンでは、遠隔操作＝資産の盗難につながる

通常の場面（家族へのITサポートなど）で遠隔操作ソフトを使うこと自体は問題ありませんが、暗号資産や銀行に関する場面では絶対に遠隔ソフトをインストールしないでください。

四、手口3：偽プロジェクト運営者詐欺

暗号資産プロジェクトの公式関係者を装ってユーザーにDMを送ります。

典型的なセリフ：

「弊プロジェクトはまもなくバイナンスに上場します。先行して内部価格をご案内します」
「期間限定のエアドロップです。ホワイトリスト枠は残り3名です」
「以前弊プロジェクトと関わりがあった方なので、XXXトークンを受け取れます」

詐欺のパターン：

私募詐欺：ETHやUSDCを「プロジェクト運営者のウォレット」に送金させる
エアドロップフィッシング：Approve型のフィッシングサイトへ誘導する
プレセール詐欺：「内部価格のトークン」を購入させる（実際は偽トークンや価値ゼロのプロジェクト）

実際の事例：

2024年11月、あるユーザーがDiscordで「LayerZeroチームのメンバー」を名乗る人物からDMを受け取りました。プロジェクトがまもなくエアドロップを実施するため、先行してホワイトリストを付与すると言われました。ユーザーがリンクをクリックしてウォレットを接続すると、「Verify wallet（ウォレットの確認）」という署名を求める取引が表示され、悪意のあるコントラクトにウォレット内の4,500 USDCが承認され送金されてしまいました。

見分けるポイント：

公式のプロジェクト運営者がユーザーに自らDMを送ることはありません（Discord、Twitter、Telegramを含む）
公式のエアドロップは「先にガス代を払う」や「署名確認」を要求しません
ホワイトリストはDMでは送られません（すべてオンチェーンのイベントや公式アナウンスを通じて行われます）

Q：プロジェクト運営者のアカウントが本物かどうかはどう確認すればいいですか？

確認は次の5ステップです。

Twitterの認証バッジを確認する（Vマーク＋既知のアカウント名）
フォロワー数を確認する（本物のアカウントは通常10万以上）
登録時期を確認する（本物のアカウントは通常1年以上）
公式ドキュメントと突き合わせて確認する（プロジェクトの公式サイトにすべての公式アカウントが記載されています）
どんなDMも信用しない（「認証済み」に見えるアカウントでも乗っ取られている可能性があります）

公式のアナウンスは必ずTwitterの固定投稿とDiscordのアナウンスチャンネルを通じて行われ、DMで送られることは決してありません。

五、手口4：ロマンス詐欺（豚を屠る詐欺）

ロマンス詐欺（Romance Scam）は高齢の独身ユーザーを標的にします。

典型的な流れ：

関係の構築（30〜90日）：婚活サイトやSNSで声をかけられる → 長期的なオンライン恋愛関係が始まる
信頼の構築：相手は「金融業に専門的に従事している」「投資が得意」「シンガポールや香港にいる」と語る
暗号資産投資への誘導：「内部の取引所」や「独占的なマイニングプロジェクト」を紹介される
少額の甘い蜜：最初に1〜3万ドルの投資を促され → 偽のデータで「50%儲かった」と表示される
大口の刈り取り：投資額を増やす → 50〜500万ドルを投入 → プラットフォームが姿を消すか出金が制限される

実際の事例：

2025年、ある55歳の退職教師が婚活サイトで「シンガポールで金融業に従事している李さん」と知り合い、3か月のオンライン恋愛の後、「内部暗号資産取引所KCEXへの投資」を勧められました。最初に5万元を投資して5.5万元の出金に成功し、その後老後の貯蓄と借金を合わせて280万元を追加投資したところ、突然プラットフォームに「アカウントに異常があるため先に50万元の解除料が必要」と表示されました。最終的に280万元の損失となりました。

特徴：

「金融業界で働いている」「香港・シンガポール・ドバイにいる」
ビデオ通話をしない、または通話が非常に短い
直接会わない（コロナ禍や出張などを理由にする）
「独占的なプラットフォーム」を勧める（バイナンスやOKXなど主流の取引所ではない）
「取引所アプリ」をダウンロードさせる（実際は詐欺師が作った偽アプリ）

防御のポイント：

オンライン恋愛の相手とはお金の話をしない
「独占的な投資機会」はすべて詐欺です
「いくら儲かった」というスクリーンショットを信用しない（画像は加工できます）
主流の取引所のみを使う（バイナンス、OKX、Coinbaseなど）
警察に通報し、全国反詐欺センター96110に相談する

Q：ロマンス詐欺で失われたお金は取り戻せますか？

回収率は極めて低いです（5%未満）。

詐欺師は多くの場合海外にいる（ミャンマー北部やカンボジアなど）
資金はすでにオンチェーンで洗浄され追跡不能になっている
プラットフォームが姿を消した後は清算できない

回収よりも予防の方が100倍重要です。

六、手口5：ディープフェイク攻撃

2025〜2026年の新興の脅威：AIフェイスチェンジによるビデオ通話です。

仕組み：

詐欺師がターゲットの動画素材（SNS、インタビュー動画）を収集する
AIでモデルを訓練して「フェイスチェンジ動画」を生成する
リアルタイムでのフェイスチェンジと音声クローンによりビデオ通話を行う

実際の事例：

2024年2月、香港のある多国籍企業の経理部門が「CFO」からのビデオ会議招待を受けました。会議にはCFOを含む4名の「同僚」が全員「参加」しており、指定口座へ2億香港ドル（約2,570万ドル）の緊急送金を求められました。経理担当者は指示通り送金した後になって、すべての「同僚」がAIフェイスチェンジによる動画であり、CFO本人はこの件をまったく知らなかったことが判明しました。

暗号資産ユーザーを狙ったディープフェイク：

「バイナンスCEOとのビデオ通話」：アカウントの確認を要求する
「あなたの家族が危険な目に遭っている動画」：緊急に暗号資産での救出資金を要求する
「偽プロジェクト運営者とのビデオ通話」：投資を要求する

見分けるポイント：

本人しか知らない個人的な質問をする（小学校の担任の名前、家族のエピソードなど）
特定の動作を求める（指で口を隠す・首を回す・耳を触るなど）：AIフェイスチェンジはこうした動作への対応が弱いことが多い
光の当たり方、瞳孔、口元の細部を観察する：AIフェイスチェンジにはわずかな不自然さが残ります
別の経路で確認する：通話を切った後、別の手段で本人に連絡して確認する

Q：ビデオ通話がディープフェイクかどうかはどう判断すればいいですか？

簡単なテスト方法があります。

「横顔90度」を求める：AIフェイスチェンジは横顔への対応が弱く、明らかなズレが生じる
「素早く顔をこする」動作を求める：リアルタイムのフェイスチェンジアルゴリズムが追いつかず、「顔が一瞬消える」現象が起きる
「メガネを外す・かける」動作を求める：AIはメガネの縁の処理でエラーを起こしやすい
直前に話していた個人的な話題について聞く：AIは口調を模倣できても、細部の返答でつまずくことがあります

最も確実な確認方法：別の経路を使って本人に連絡することです。

七、手口6：ダークウェブ恐喝

「あなたのプライベート動画を持っている。指定アドレスに1 BTCを送金しなければ、あなたの全連絡先に送りつける」というものです。

典型的な恐喝の手口：

データベース流出後の一斉恐喝：詐欺師が流出データベースからメールアドレスとパスワードを見つけ、一斉にメールを送る
「アダルトサイトのウイルス」（実際には存在しない）：ユーザーがアダルトサイトを閲覧した様子を記録したと主張する
加工された偽画像：「プライベート動画」のスクリーンショットを合成する

実際の事例：

2024年11月、数百人のユーザーがメールを受け取りました。相手は「あなたのパソコンのカメラでアダルトサイトを見ている様子を録画した」と主張し、指定アドレスに1 BTC（約8万ドル）を送金しなければ全連絡先に送りつけると脅しました。メールにはデータベース流出由来のユーザーの実際のメールパスワードが「証拠」として添付されていましたが、実際には動画は存在せず、単なるソーシャルエンジニアリングによる脅迫でした。

防御のポイント：

恐喝のほとんどは「脅し」です（実際の動画は存在しません）
返信せず、送金しない
メールとその他のプラットフォームのパスワードを変更する
警察に通報する（メールの証拠を保存する）

Q：メールに本物のパスワードが添付されているのはなぜですか？

詐欺師が持つパスワードの出所はデータベースの流出です。

LinkedIn、Adobe、Yahooなど過去の流出事件
パスワードの使い回しにより、詐欺師がメールアドレスとパスワードの組み合わせを把握している

これは詐欺師が動画を持っている証拠にはならず、単にあなたのメールとパスワードがすでに流出しているため、直ちに変更が必要であることを示すだけです。

八、手口7：偽同僚・偽上司

企業の経理や暗号資産管理担当者を狙います。

典型的なシーン：

CEOを装ったメール：「緊急でXUSDTを指定アドレスに送金してください」
財務ディレクターを装ったWeChat：「この暗号資産の支払いを至急処理してください」
会長を装ったSMS：「誰にも言わず、直接送金してください」

特徴：

切迫感：「すぐに」「今」「5分以内に」
秘密保持の要求：「他の人には言わないでください」
正規の手続きを回避：「ERPシステムを通さず直接処理してください」
金額が「ちょうど」権限内：「あなたの権限内の上限額に近い」

実際の事例：

2025年、ある暗号資産財団のCFOが「CEOからのメール」を受け取りました。指定ウォレットへ50万USDTの緊急送金を求める内容で、理由は「プロトコル交渉の保証金であり、来週月曜には返還される」というものでした。CFOが指示通り送金した後、CEO本人はこの件を知らず、メールは1文字違いの偽装ドメインから送られていたことが判明しました。

防御のポイント：

「緊急＋秘密保持＋高額」の指示にはすべて警戒する
別の経路で確認する：電話で本人に確認する
標準の手続きに従う：会社の経費精算や承認システムを迂回しない

九、ソーシャルエンジニアリング攻撃の心理学的原理

詐欺師が利用する人間の弱点：

弱点	利用の仕方
信頼	「権威」を装う（サポート、CEO、警察）
欲	「絶対に儲かる」「内部情報」
恐怖	「アカウントが凍結された」「マネーロンダリングの疑い」
切迫感	「5分以内に」「本日締め切り」
孤独	ロマンス詐欺、オンライン恋愛への誘導
互恵性	「私たちは友達だ」「以前あなたを助けたことがある」
同調圧力	「みんな参加している」「内部グループにはすでに1,000人いる」

Q：ソーシャルエンジニアリング攻撃を見分ける力はどう鍛えればいいですか？

3つの原則があります。

「急いで行動させようとするものは、まず立ち止まる」：詐欺師が最も恐れるのは「少し待とう」という判断です
「自分の職責や権限に照らして断る」：サポートがあなたに送金を求める理由はありません
「自分の理解を超えた好条件は本物ではない」：絶対に儲かる話は存在しません

判断に迷う状況では、通話を切ってから別の経路で確認してください。

十、家族や従業員への教育

ソーシャルエンジニアリング攻撃の「連鎖反応」：

あなたが騙される → 個人資産の損失
家族が騙される → 家庭資産の損失
従業員が騙される → 会社資産の損失

家族教育のポイント：

見知らぬ電話で長時間通話しない
出所不明の「サポートアプリ」をインストールしない
「家族が危険な目に遭っている」という電話は、まず本人に直接確認する

従業員教育のポイント：

会社の送金は必ず標準の手続きに従う（承認を迂回しない）
「上司からの緊急指示」はまず本人に電話で確認する
メールのドメインを丁寧に確認する（フィッシングドメインは1文字違い）
暗号資産管理の担当部署は高額な操作すべてにダブルチェックを行う

十一、緊急対応

ソーシャルエンジニアリング攻撃を受けた後：

1. 直ちに操作を停止する

相手の言うことをもう信じない
「サポート」の指示に従って何も操作しない

2. 被害を評価する

どのアカウントがすでにアクセスされたか
どの資金がすでに移動されたか
どの情報がすでに漏洩したか

3. 緊急の損失抑制

関連するすべてのアカウントのパスワードを変更する
APIキーを無効化する
取引所のリスク管理部門に連絡してアカウント凍結を依頼する
オンチェーン分析会社に連絡して追跡を依頼する

4. 警察への通報

派出所で被害届を出す（受理の証拠を保管する）
全国反詐欺センター96110
家族や同僚に伝える（詐欺師があなたの人脈を使ってさらに騙すのを防ぐため）

5. 心理的なケア

騙されたことは恥ではなく、詐欺師はプロです
家族や友人のサポートを求める
必要であればカウンセラーに相談する（ロマンス詐欺など長期の被害者の場合）

十二、よくあるFAQ

Q：ソーシャルエンジニアリングで騙されたお金は取り戻せますか？

回収率は次の通りです。

CEX内の資産が盗まれた場合：50〜80%（CEXのリスク管理による凍結）
DEXでオンチェーン送金された場合：5%未満
国境をまたぐ詐欺（ミャンマー北部・カンボジアなど）：ほぼ不可能

対応の速さが鍵です（24時間以内）。

Q：友人が騙された後、自分に責任を追及されることはありますか？

法的には具体的な状況によります。

友人を暗号資産の世界に紹介しただけ → 責任は負いません
友人の投資を「詐欺プロジェクト」に協力して手伝った → 共同詐欺や幇助として責任を問われる可能性があります
純粋に自分も被害者である → 責任は負いません

ソーシャルエンジニアリング攻撃の主な責任は詐欺師にありますが、友人に特定のプラットフォームやプロジェクトを勧めるのを避けることでトラブルのリスクを下げられます。

Q：偽カスタマーサポートに騙された後もバイナンスを使い続けられますか？

使い続けられます。問題は取引所ではなく、あなたのアカウントのセキュリティにあります。

パスワードと2FAを変更する
APIキーを確認する
ログイン履歴を確認する
セキュリティ設定をアップグレードする（フィッシング防止コード、出金ホワイトリスト）

Q：「バイナンス公式」の電話番号はどう確認すればいいですか？

バイナンスには大陸の電話サポートは存在しません。

「バイナンスのサポート」を名乗る電話はすべて詐欺です
公式には海外向けの英語電話サポートがあります（ユーザーが自ら発信するもの）
公式からユーザーへ自発的に電話がかかってくることはありません

Q：詐欺師を訴えることはできますか？

可能ですが、次の点に左右されます。

詐欺師の身元を特定できるか（海外にいる場合は通常特定できません）
金額の大きさ（少額では訴訟コストが割に合いません）
司法管轄権（国境をまたぐ訴追は極めて困難です）

中国大陸の派出所は通常は受理してくれますが、実際の訴訟を進めるのは非常に困難です。

Q：騙された経験をシェアすることに意味はありますか？

非常に意味があります。

他のユーザーへの警告になる
警察の証拠収集を助ける
心理的な癒やしになる（黙っているより話した方がいい）

多くの啓発動画や記事は、実際の被害者の体験談を基にしています。

Q：身近な人が騙されているのを見つけたらどうすればいいですか？

3つのステップがあります。

冷静にコミュニケーションを取る：いきなり「あなた騙されている」と言わない。相手が反発してしまいます
証拠を提示する：似たような詐欺の事例を検索して見せる
警察に連絡する：それでも相手が信じない場合、警察に自宅を訪問してもらうこともできます

ロマンス詐欺のような長期にわたる詐欺では、深くのめり込んでいる被害者を言葉だけで説得するのは非常に難しいものです。

Q：AIアシスタントでソーシャルエンジニアリング攻撃を見分けられますか？

一部有効です。AIアシスタントができること：

フィッシングメールの特徴を識別する（ドメイン・言い回し）
暗号資産の送金要求の妥当性を解釈する
詐欺対策の知識を調べる

ただし最終的な判断は人間が行う必要があります。信頼するかどうか、送金するかどうかです。AIは補助的なツールであり、人間の判断に代わるものではありません。

データソース

中国反詐欺センターの公開事例
香港警察の反詐欺コーディネーションセンターの事例整理
米国FBI Internet Crime Report（2024年）
Chainalysis 暗号犯罪レポート（2025年）
SlowMist ソーシャルエンジニアリング攻撃事例まとめ

リスク注意：本記事は独立した第三者による整理であり、投資および法的助言を構成するものではありません。ソーシャルエンジニアリング攻撃は暗号資産業界において個人投資家の損失が最も大きい攻撃形態であり、予防は救済より100倍重要です。データはすべて2026年4月時点のものです。