Group-IB、湾岸諸国を狙うAIディープフェイク詐欺に警鐘

シンガポールに本拠を置くサイバーセキュリティ企業Group-IBは、湾岸協力会議（GCC）諸国の個人投資家や金融機関に対し、自社の研究者が今年確認した2種類のAI活用型投資詐欺が湾岸市場へたやすく持ち込まれ得ると警告した。Biometric UpdateとSecurity MEAが報じた。この警告は、中東・トルコ・アフリカ（META）地域を担当するGroup-IBの地域チームが2026年8月下旬に発表したもので、豪州と米国の被害者を狙った詐欺活動について2026年初めに公表された2部構成の調査に基づいている。Group-IBによれば、どちらの詐欺スキームも最初に確認された市場に縛られるものではなく、広告、メッセージアプリを使った連携、プラットフォームのインフラは数日以内に新たな国へ転用できるという。

Group-IBの調査は、同社の不正防止チームが調査部門・脅威インテリジェンス部門・CERT-GIBの分析官と共同で実施したもので、同社が「サイバー詐欺フュージョン」と呼ぶ手法を用いている。これは広告、サーバーインフラ、暗号資産の資金の流れを結び付け、詐欺ネットワーク全体を一度に、部分的にではなく解体するアプローチだ。追跡された2つのスキームはそれぞれGoldBullとCoinLureと名付けられ、いずれもディープフェイク動画と非公開のWhatsAppグループを通じて被害者を勧誘する。Security MEAが指摘するように、これはまさに湾岸諸国の企業や個人がすでに資金の話をする際に使っている既定の手段の組み合わせだ。

研究者が確認した内容

GoldBullは、ディープフェイク動画で著名な金融専門家の声や姿を再現した短期間のFacebookおよびInstagram広告から始まる。被害者は非公開のWhatsAppグループへと誘導され、実在する規制下の取引所に上場する特定の小型株を買うよう指示される。株式自体は本物であるため、まさにこの点が詐欺を見抜きにくくしている。Group-IBが確認したある事例では、被害者は1株24.79ドルでの購入を指示され、グループによる協調買いによって株価は12.4%上昇して27.87ドルとなったが、その後14.27ドルまで急落し、被害者の買値からは42.4%の損失となった。Group-IBは、この値動きを起こすのに必要な資金を150万〜300万ドルと見積もっており、わずか500〜3000人の連携参加者で実現可能だとしている。

2つ目のスキームであるCoinLureは、共通のテンプレートと共通インフラを基に構築された200を超える偽の暗号資産投資プラットフォームのネットワークを運営しており、これにより個別のプラットフォームが摘発されても運用全体は存続する。Group-IBが単一のプラットフォームについて行ったオンチェーン分析では、2022年以降稼働しているビットコイン、イーサリアム、USDT-TRC20のアドレスにわたり、被害者からの入金が9万ドルを超えることが判明した。Group-IBによれば、これらのプラットフォームは架空の利回りを表示し、数学的にあり得ない日次利益を提示しており、暗号資産による支払いしか受け付けない。被害者が出金を試みると、プラットフォームは架空の税金、コンプライアンス費用、アカウントのアップグレード費用などを次々と要求し、その後被害者はしばしば、実際には同じ運営者が動かす「資金回収業者」を名乗る相手から再び接触される。

湾岸市場がこのパターンに合致する理由

Group-IBは、GCCが次の標的となり得る複数の理由を挙げている。WhatsAppはこの地域におけるビジネスや資金に関するやり取りの既定チャネルであり、まさに両スキームが依存するチャネルそのものだ。暗号資産の普及率は高く、なお上昇している。UAEは2025年版ヘンリー暗号資産普及指数で世界5位にランクされ、サウジアラビアの暗号資産取引額は前年比154%増の約310億ドルに達した。湾岸諸国の資本市場では個人投資家層が急速に拡大しており、比較的新しい投資家こそがGoldBullやCoinLureのようなスキームの主な標的となっている。詐欺師はすでに規制対象企業のブランドやライセンス番号を偽装しており、Group-IBはこれが現地のライセンス制度に不慣れな外国人投資家にとってより見抜きにくい手口だと指摘する。この地域の規制当局も、メッセージアプリやSNSを通じて営業する無認可の投資会社やアドバイザーについて繰り返し警告を発してきた。

• GoldBull：Facebook/InstagramのディープフェイクAI動画広告がWhatsAppグループへ被害者を誘導し、小型株の協調買いを行う。ある事例では買値から42.4%の損失を記録
• CoinLure：共通テンプレートによる200超の偽暗号資産プラットフォーム。2022年以降、単一プラットフォームで追跡された被害者の入金は9万ドル超。暗号資産のみ受付、偽の出金手数料を要求
• UAEは2025年版ヘンリー暗号資産普及指数で世界5位、サウジアラビアの暗号資産取引額は前年比154%増の約310億ドル
• Group-IBのより広範な調査では、豪州と米国で1億8700万ドル規模の詐欺エコシステムが判明し、同一の豪州人経済学者になりすました偽WhatsAppアカウントが20件超発見された
• 米国の投資詐欺による昨年の申告被害額は79億ドル、豪州は8億3770万ドル

非公開のWhatsAppやTelegramグループを通じて宣伝される投資機会は、事実が証明されるまでは詐欺であるとみなし、送金する前に必ず自国の金融規制当局でその企業を確認してください。動画による証言を証拠と見なしてはいけません。ディープフェイク技術はどんな著名人でも説得力を持って再現できます。

湾岸地域の投資家やプラットフォームにとって何が変わるか

この警告は、サウジアラビアのデータ・AI庁（SDAIA）がAIを悪用した攻撃の増加を受けて今年すでに独自のディープフェイク指針を発表し、国連も7月の報告書でディープフェイクが組織的な国境を越えた投資詐欺に不可欠な要素となっている実態を記録していたタイミングで発せられた。湾岸地域に拠点を置く証券会社、取引所、銀行にとって、Group-IBの具体的な調査結果が示すのは、漠然とした注意喚起ではなく、具体的な防御策だ。すでに確認されたスキームでブランドやライセンス番号の偽装が記録されている以上、自社の経営陣やライセンス番号を悪用したディープフェイク動画の出現を監視すること。暗号資産のみを受け付けるプラットフォームやWhatsApp経由で協調的に流される株の推奨情報を、単なる受動的な免責事項ではなく、顧客に積極的に警告すべき危険信号として扱うこと。そして、Group-IBの調査が示すように、同じディープフェイク映像やプラットフォームのテンプレートは、ある国の防御が追いついた途端に単純に新たな市場へ再展開されるため、なりすましコンテンツの削除手続きをあらかじめ準備しておくことだ。この地域の個人投資家にとって、実際に使える判断基準はもっと単純だ。WhatsAppグループ経由で届き、見覚えのある金融専門家の動画が添えられた株の推奨情報は、Group-IBが集めた証拠に照らせば、本物の投資機会よりも使い回された詐欺のテンプレートである可能性のほうが高い。