冒充アメリカ大手CEXカスタマーサポートが200万ドルを騙し取る、カナダの暗号詐欺の内幕が明らかに

一名カナダの詐欺師がアメリカの大手CEXのカスタマーサポートを装い、巧妙なソーシャルエンジニアリング手法を用いて複数のユーザーから合計200万ドルを超える暗号資産を窃取しました。この事件は著名なオンチェーン調査員のZachXBTによって暴露され、市場における暗号資産の安全性とカスタマーサポート詐欺のリスクへの関心を再び高めています。

調査によると、詐欺師は長期間にわたりアメリカの大手CEX公式カスタマーサポートを装い、「アカウント異常」「セキュリティ検証」などの理由で積極的にユーザーに連絡し、操作を誘導して最終的に未承認のオンチェーン送金を完了させていました。ZachXBTはTelegramのグループチャットのスクリーンショット、ソーシャルメディアの情報、ウォレットの取引記録を突き合わせることで、Haby（Havard）という偽名の詐欺師を特定しました。

オンチェーンのデータによると、過去1年間でこの詐欺師は違法に200万ドルを超える利益を得ており、その資金は希少なソーシャルメディアのユーザーネームの購入や高級消費、オンラインギャンブルに使用されていました。漏洩した動画は、彼の詐欺の流れをさらに裏付けており、動画内で彼はアメリカの大手CEXのカスタマーサポートを名乗り、関連するメールアドレスやTelegramアカウントを偶然暴露しており、身元追跡の重要な証拠となっています。

Habyは頻繁にアカウントを切り替えたり履歴を削除したりして追跡をかわそうとしましたが、ソーシャルプラットフォーム上で豪華な生活を誇示する様子が逆に破綻の兆候となっています。調査員はこれらの情報から、彼の活動拠点はカナダのブリティッシュコロンビア州アボッツフォードにあると判断しています。

アメリカの大手CEXのユーザーベースは非常に大きく、長期にわたり暗号資産のソーシャルエンジニアリング詐欺の主要なターゲットとなっています。ZachXBTは、類似の詐欺が短期間で数千万ドルの損失をもたらす可能性があり、盗まれた資金は迅速に移転またはプライバシーコインに交換されるため、回収は非常に困難であると指摘しています。

セキュリティの観点から、正規の取引所のカスタマーサポートは助記詞、ログインパスワード、認証コードを要求することはなく、またTelegramやWhatsAppなどのサードパーティプラットフォームへの移行を求めることもありません。アメリカの大手CEXのカスタマーサポートを装った暗号詐欺のリスクに直面した場合、ユーザーは警戒を怠らず、「公式連絡」との軽信による資産損失を避ける必要があります。