詐欺師たちはAIの新たな活用法を見出した：本物のAIアシスタントを装ったカスタムチャットボットを作成し、被害者に価値のない仮想通貨を購入するよう圧力をかけるのだ。
最近、GoogleのGemini AIアシスタントを名乗るチャットボットを搭載した「Google Coin」のプレセールサイトが発見された。このボットは洗練されたセールストークで訪問者を誘導し、投資や収益予測に関する質問に答えた後、最終的に被害者が詐欺師に不可逆的な仮想通貨決済を送金する形で終了した。
Googleは仮想通貨を保有していません。しかし「Googleコイン」という名称は過去に詐欺で用いられたことがあるため、調査する人は本物だと誤解する可能性があります。そしてそのチャットボットは非常に説得力のあるものでした。
AIをクローザーとして
チャットボットは自己紹介として、
ジェミニ — Google Coinプラットフォーム向けAIアシスタント
ジェミニ風のブランディングを採用しており、きらめくアイコンや緑色の「オンライン」ステータスインジケーターを含み、公式のGoogle製品であるという印象を即座に与えていた。
「100コイン購入すれば儲かるのか？」との質問に対し、ボットは具体的な財務予測を提示した。 現在のプレセール価格での395ドルの投資は、上場時には2,755ドルの価値になると主張し、これは「約7倍」の成長率に相当すると説明した。1トークンあたり3.95ドルのプレセール価格、27.55ドルの予想上場価格を提示し、「参加方法」に関するさらなる質問を促した。
これはかつてテレグラムチャットの向こう側に人間の手口師が必要だったような、個別対応型の応答型関与だ。今ではAIが自動的に行う。
決して壊れないペルソナ
分析で特に目立ったのは、ボットのパーソナリティがどれほど厳密に制御されていたかである。具体的には以下の点が確認された：
- 一貫して「Google Coinプラットフォームの公式ヘルパー」と主張されている
- 登録法人、監督機関、免許番号、監査法人、公式メールアドレスなど、確認可能な企業情報を一切提供することを拒否した
- 懸念を退け、「透明性」や「セキュリティ」といった曖昧な主張へと方向転換した
- プロジェクトが詐欺である可能性のあるいかなるシナリオも認めようとしない
- より厳しい質問は名前のない「マネージャー」（おそらく待機中の担当者のこと）に転送した
追及されても、ボットは混乱したり役柄を崩したりしない。同じ台本通りの主張を繰り返す：「詳細な2026年ロードマップ」「軍事レベルの暗号化」「AI統合」「拡大する投資家コミュニティ」といったものだ。
このチャットボットを構築した者は、信頼を築き、疑念を克服し、訪問者を一つの結果へと導くように設計された販売スクリプトにそれを閉じ込めた。その結果とは、仮想通貨を送金させることである。
なぜAIチャットボットが詐欺の手口を変えるのか
詐欺師は常にソーシャルエンジニアリングに依存してきた。信頼を築く。緊急性を創出する。懐疑心を克服する。取引を成立させる。
従来、それには人間のオペレーターが必要であり、一度に扱える被害者の数に制限がありました。AIチャットボットはこのボトルネックを完全に解消します。
単一の詐欺作戦で、次のようなチャットボットを展開できるようになりました：
- 24時間体制で、同時に数百人の訪問者を引きつけます
- 一貫性があり洗練されたメッセージを届け、権威ある印象を与える
- 信頼できるブランドのAIアシスタント（この場合はGoogleのGemini）を装う
- 個別の質問に対して、カスタマイズされた財務予測で回答する
- 必要な場合にのみ人間のオペレーターにエスカレートする
これは研究者らが指摘するより広範な傾向と一致する。Chainalysisによれば、暗号通貨詐欺ウォレットに流入する全資金の約60％は、AIツールを利用する詐欺師に関連していた。AIを活用した詐欺インフラは例外ではなく、標準となりつつある。チャットボットはAI支援型詐欺ツールキットの一部に過ぎないが、被害者と「ブランド」の間に現実的で双方向の関係が存在するかの錯覚を生み出すため、最も効果的な要素かもしれない。
餌：磨き上げられた偽物
このチャットボットは巧妙な詐欺工作の頂点に位置している。Google CoinのウェブサイトはGoogleのビジュアルアイデンティティを模倣し、洗練されたプロフェッショナルなデザインで、「G」ロゴ、ナビゲーションメニュー、プレセールダッシュボードを備えている。現在「5段階中第5段階」にあり、990万枚以上のトークンが販売済みで、上場日は2月18日と主張しているが、これらはすべて作り出された緊急性である。
信頼性を借りるため、サイトは「業界から信頼される」バナーの下に主要企業のロゴ——OpenAI、Google、Binance、Squarespace、Coinbase、SpaceX——を表示している。これらの企業はいずれも本プロジェクトとは一切関係がない。
訪問者が「購入」をクリックすると、正規の暗号資産プラットフォームのように見えるウォレットダッシュボードに遷移します。そこには架空の「Google-Chain」上の「Google」、ビットコイン、イーサリアムの残高が表示されます。
購入フローでは、ユーザーが任意の数のトークンを購入でき、特定のウォレットアドレス宛てに対応するビットコイン支払いリクエストが生成されます。さらに当サイトでは段階的なボーナス制度を導入しており、100トークン購入で適用され、10万トークンまで段階的に拡大します。購入量が増えるほどボーナス率が上昇し、最上位層では5%から最大30%に達します。これは「より多く購入する方が賢明だ」と思わせるよう設計された、典型的なアップセル戦略です。
すべての支払いは取り消し不可です。取引所への上場はなく、実価値のあるトークンもなく、資金を取り戻す方法もありません。
注意すべき点
詐欺の最初の接触点が人間ではない時代が到来しつつある。AIチャットボットは詐欺師にこれまでにない武器を提供する——疲れを知らず、一貫性があり、拡張可能なフロントエンドであり、被害者と本物さながらの会話ができるのだ。そのチャットボットが信頼できるブランドの公式AIアシスタントを装えば、その効果はさらに説得力を持つ。
米連邦取引委員会（FTC）の消費者セントリネルデータによると、2024年に米国消費者が投資詐欺で被った被害額は57億ドル（他のあらゆる詐欺類型を上回り、前年比24％増）に上った。 仮想通貨は、取引が迅速かつ不可逆的であるため、詐欺師が資金を搾取する手段として依然として第2位の支払い方法である。ここに、人間のオペレーターなしで提案し、説得し、反論に対処できるAIを加えれば、拡張可能な詐欺モデルが完成する。
詐欺サイト上のAIチャットボットは今後さらに増加する見込みです。見分ける方法は以下の通りです：
彼らは既知のAIブランドを偽装している。第三者の暗号通貨サイトで「Gemini」「ChatGPT」「Copilot」を名乗るチャットボットは、ほぼ間違いなく本物ではない。誰でもチャットボットに任意の名前を付けられるのだ。
デューデリジェンスに関する質問には答えない。プラットフォームを運営する法人格、監督する金融規制当局、会社の登録地を尋ねよ。正当な事業者はこれらの質問に答えられるが、詐欺ボットは回避しようとする（回答があっても、必ず確認せよ）。
彼らは特定のリターンを予測します。正当な投資商品が将来の価格を保証することはありません。395ドルが2,755ドルになると伝えるチャットボットは、金融情報を提供しているのではなく、スクリプトを実行しているだけです。
彼らは焦りを生み出す。「ステージ5終了間近」「上場日が迫る」「限定プレセール」といったプレッシャー戦術は、あなたを迅速な決断へと駆り立てるために設計されている。
身を守る方法
Googleは仮想通貨を保有していません。プレセールを実施したこともありません。また、Gemini AIが第三者の仮想通貨サイトで販売アシスタントとして稼働していることもありません。これと異なる内容の情報を目にした場合は、すぐにタブを閉じてください。
- 参照されている企業の公式ウェブサイトで主張を確認してください。
- チャットボットのブランディングを鵜呑みにしないでください。誰でもボットに好きな名前を付けられます。
- 予測収益に基づいて仮想通貨を送金しないでください。
- お金を送金する前に、プロジェクト名と「詐欺」または「レビュー」を組み合わせて検索してください。
- マルウェアバイトなどのウェブ保護ツールを使用してください Malwarebytes Browser Guardなど、無料で利用でき、既知および未知の詐欺サイトをブロックするブラウザ保護ツールを使用してください。
既に送金した場合、お住まいの地域の警察、FTC（reportfraud.ftc.gov）、FBIのIC3（ic3.gov）に報告してください。
IOC
0xEc7a42609D5CC9aF7a3dBa66823C5f9E5764d6DA
98388xymWKS6EgYSC9baFuQkCpE8rYsnScV4L5Vu8jt
DHyDmJdr9hjDUH5kcNjeyfzonyeBt19g6G
TWqzJ9sF1w9aWwMevq4b15KkJgAFTfH5im
bc1qw0yfcp8pevzvwp2zrz4pu3vuygnwvl6mstlnh6
r9BHQMUdSgM8iFKXaGiZ3hhXz5SyLDxupY
私たちは単に詐欺を報告するだけでなく、詐欺の発見を支援します。
サイバーセキュリティリスクは見出し以上の広がりを見せてはなりません。怪しいと感じたら、Malwarebytes Guardで詐欺かどうか確認しましょう。スクリーンショットを送信、不審な内容を貼り付け、またはリンク・テキスト・電話番号を共有すれば、詐欺か正当かを判断します。すべてのMalwarebytes Premium 、 AndroidMalwarebytes 利用可能です。
