エグゼクティブサマリー
オーストラリアの犯罪組織は、国のサイバー犯罪報告プラットフォームであるReportCyberを悪用し、仮想通貨保有者を狙った巧妙なソーシャルエンジニアリング詐欺を実行しています。これらの犯罪者は、**オーストラリア連邦警察(AFP)**の職員になりすまし、公式チャネルを利用して信頼性を構築し、被害者をデジタル資産をウォレットから転送するように仕向けます。
イベント詳細
この手口は、サイバー犯罪者が電子メールアドレスや電話番号などの個人情報を不正に入手することから始まります。その後、オーストラリアの公式サイバー犯罪報告ツールであるReportCyberを通じて虚偽の報告書を提出します。これにより、犯罪者は潜在的な被害者に直接連絡を取り、AFP職員を装います。彼らは被害者に対し、自分の名前が仮想通貨関連のデータ侵害に現れたと伝え、公式に見えるReportCyberの参照番号を提供します。
この戦術は、被害者がReportCyberポータル内で詐欺師によって提出された一致する報告書を確認できるため、信頼性を獲得します。これにより、正当な調査であるという錯覚が強化されます。その後、仮想通貨プラットフォームの代表者になりすました2人目の電話発信者が、同じ参照番号を使用して被害者に、正当なプラットフォームウォレットから、実際には詐欺師が管理するウォレットである「コールドストレージ」口座と呼ばれる場所へ資金を転送するように指示します。AFPの刑事警視マリー・アンダーソンは、犯罪者が一般的な期待に沿う形で個人情報を確認し、緊急性を生み出すために迅速に行動すると述べています。一部のケースでは、本物のAFP回線を模倣するために正規の電話番号を偽装することも含まれており、欺瞞をさらに強化しています。
市場への影響
この国家サイバー犯罪報告プラットフォームの悪用は、仮想通貨ユーザーに対するソーシャルエンジニアリング攻撃の巧妙さの段階的上昇を表しています。政府の公式チャネルの悪用から得られる詐欺の信頼性は、デジタル資産のセキュリティに対するユーザーの信頼に重大な脅威をもたらします。これは、仮想通貨保有の安全性に関する弱気な市場心理に貢献し、より厳格なセキュリティプロトコルと一般啓発キャンペーンへの呼びかけを加速させる可能性があります。この事件は、技術的な欺瞞と心理的操作の両方を活用する非常に説得力のある詐欺に対する個人の脆弱性を浮き彫りにしています。
専門家のコメント
AFPの刑事警視マリー・アンダーソンは、合法的な法執行機関の職員が仮想通貨口座、ウォレット、銀行口座、仮想通貨ウォレットのシードフレーズ、または個人金融情報のいずれへのアクセスも要求しないことを強調しました。この声明は、そのような詐欺的スキームに対する重要な助言として機能します。
より広範な背景
オーストラリアの事件は、仮想通貨関連詐欺の世界的急増の中で発生しました。2025年上半期だけで、Web3エコシステムでは詐欺、侵害、プロトコル障害により累計31億ドルを超える損失が発生しました。この数字は2024年全体の合計を上回っており、アクセス制御の失敗による被害は約18.3億ドルに達し、これには2月の14.6億ドルのBybitエクスプロイトも含まれます。国際的には、2025年11月に発足した米国コロンビア特別区検察局の詐欺センター対策本部などの取り組みが、司法省、財務省、その他の連邦機関との協調努力を通じて、仮想通貨の「豚の飼育」詐欺の背後にある国際的なネットワークを解体することを目指しています。これらの集団的な事件は、デジタル資産に対する永続的かつ進化する脅威の状況を強調しており、継続的な警戒と堅牢なセキュリティ対策が必要です。