偽のAMLチェックが暗号資産ウォレットを空にする — 見分け方
規制遵守の言葉を悪用して暗号資産ウォレットを空にする、新たなフィッシング詐欺の波が広がっている。詐欺師たちは、本物そっくりで公式に見える「マネーロンダリング対策（AML）審査」ポータルを構築し、ユーザーにウォレットの接続、シードフレーズの入力、または「検証用」アドレスへの資金移動を迫っている。被害者が応じると、資産は偽装されたバックエンドを通じて数分以内に持ち去られてしまう。
なぜこの詐欺が機能するのか
この手口は現実のトレンドを悪用している。世界的な規制当局が仮想資産サービスプロバイダーに対するAMLとKYCの要件を強化するにつれ、ユーザーは本人確認、資金源の質問、取引監視に慣れてしまった。攻撃者はこの慣れを武器にする。偽のポータルはしばしば取引所のインターフェースを模倣し、リアルなケース番号、カウントダウンタイマー、「コンプライアンス担当者」のチャットウィンドウを表示し、ユーザーが独自に確認するのをためらわせる緊迫感を生み出す。
仕組みは単純だが効果的だ：
- Telegram、X、メール、または偽のカスタマーサポートアカウントを介したソーシャルエンジニアリング。
- 正規に見えるドメイン（多くの場合、ホモグリフやサブドメインのトリック）を使ったクローンサイト。
- ウォレット接続のプロンプト、またはシードフレーズ／秘密鍵の要求。
- 無制限のトークン承認を許可する、またはpermit署名を通じて資産を引き出す悪意のあるスマートコントラクト。
AMLの鉄則
本物のAMLやKYCプロセスが、秘密鍵、シードフレーズ、または「安全な」もしくは「検証用」ウォレットへの資金移動を要求することは決してない。規制対象の事業者は公式のオンボーディングフローを通じて本人確認を行い、顧客に資産を移動して無実を証明するよう求めることはない。コンプライアンスの言葉とウォレットへのアクセスを組み合わせた要求は、定義上、詐欺である。
業界への影響
コンプライアンスをテーマにしたフィッシングの増加は、暗号資産の規制成熟の直接的な副作用だ。欧州のMiCA、アジアのVASPライセンス、米国のFinCENとSECの執行により、より多くのユーザーがKYCのファネルを通るようになり、なりすましの余地が広がっている。取引所やウォレットプロバイダーは、ドメイン検証、ウォレット承認の取り消しツール、トランザクションシミュレーション、dAppが無制限の許可を要求した際の明確なアプリ内警告など、より優れたアンチフィッシングツールの提供を迫られている。
オンチェーン分析企業も、ドレイナーコントラクトのフラグ付けとアドレスのブラックリスト化を急いでいるが、攻撃者が毎日ドメインとウォレットをローテーションするため、削除は後手に回る。その結果、ユーザー教育が最も信頼できる防御策であり続けるという非対称な戦いになっている。
次に来るもの
規制当局は消費者保護ガイダンスに「アンチフィッシング」と「コンプライアンスのなりすまし」を追加すると予想され、ウォレットベンダーは主流のインターフェースでシードフレーズの入力をハードブロックする措置を取ると予想される。それまでは、負担はユーザーにかかる：公式URLをブックマークし、盲目的に署名せず、古い承認を取り消し、一方的な「AML審査」は反証されるまで敵対的とみなすこと。暗号資産において、詐欺の最も確実な兆候は、資産の鍵を要求することだ。
