· four exchange APIs · rebuilt daily
生成メディアは、なりすまし攻撃のコストをほぼゼロにまで削減しました。明確なAI仮想通貨詐欺の兆候を特定するには、メディア検証から構造的認証へと移行する必要があります。詐欺行為は、音声クローニング、合成エグゼクティブビデオストリーム、および自動サポートボットという3つの主要なAI駆動ベクトルを使用します。
音声クローニングは、公開されている動画やポッドキャストの映像を利用してトレーダーを標的とします。攻撃者は、公開ストリームから30秒のクリアな音声を抽出し、それを音声合成モデルに入力して、リアルタイムの音声クローンを生成します。電話は、緊急のマージンコール、家族の緊急事態、または即時の資産移転を必要とするAPIキーの侵害を主張します。
注記：最新のテキスト読み上げモデルは、200ミリ秒未満のリアルタイム遅延で動作します。電話での音声がエグゼクティブや家族の声と全く同じに聞こえることは、もはや身元の証明にはなりません。
合成ビデオストリームは、トークンローンチや主要な市場のボラティリティ中に運用されます。詐欺師は、著名な業界関係者の事前録画またはAI生成されたビデオループをビデオプラットフォームでストリーミングします。ストリームは、預金の倍増または限定トークン配布を約束する不正なQRコードをオーバーレイします。
自動サポートなりすましは、メッセージングチャネルやソーシャルフィードでヘルプを求めるユーザーを標的とします。AIエージェントは、「預金が詰まった」や「出金保留中」などのキーワードを監視するために公開チャットチャネルを監視します。数秒以内に、自動ボットは公式サポートを装ったパーソナライズされたメッセージを生成します。
ボットは、トレーダーを合成ローンチサイトまたは偽のdAppポータルに誘導します。これらのポータルは、ライブオーダーブックや偽のfunding rateティッカーを含む、正規の取引インターフェースをミラーリングします。
警告：合成dAppウォレットドレイナーと対話すると、承認付与契約が実行されます。無制限のERC-20トークン許可を与えることは、その資産の100パーセントを即座にウォレットから転送します。
以下の表は、主要取引所における標準的なperpデスクのtakerおよびmaker手数料と、詐欺サイトでの悪意のある契約承認の実行に伴う絶対的な資本リスクを比較したものです。
| Venue / Vector | Maker Fee | Taker Fee | 100,000 USDTポジションで失われる資本 |
|---|---|---|---|
| MEXC Futures | 0.0000% | 0.0200% | 20 USDT |
| Bitget Futures | 0.0200% | 0.0300% | 30 USDT |
| OKX Futures | 0.0200% | 0.0500% | 50 USDT |
| Bybit Futures | 0.0200% | 0.0550% | 55 USDT |
| Malicious Permit Approval | N/A | N/A | 100,000 USDT |
100,000 USDTのポジションでの正規のtaker実行は、MEXCの20 USDTからBybitの55 USDTの範囲でコストがかかります。対照的に、悪意のある許可承認への単一の署名は、レバレッジや会場の手数料ティアに関係なく、全額100,000 USDTの残高をドレインします。
生成AIモデルは視覚的な顔や声の調子を正確に模倣するため、メディア検証は失敗します。防御には、メディアの品質に依存しない、厳格な運用ルールが必要です。
実行すべきこと：呼び出し前に確立された暗号化されたチャネルを介して、帯域外コールバックプロトコルを確立します。連絡先が資金を要求した場合は、電話を切り、事前に保存された連絡先番号に発信コールを開始します。
次に、ローカルブラウザのブックマークを使用して取引プラットフォームに移動します。ダイレクトメッセージ、メールアラート、またはビデオの説明で送信された直接リンクをクリックしないでください。偽のドメインは、取引所のインターフェースのピクセルパーフェクトなレプリカをレンダリングしながら、契約ウォレットアドレスを変更する可能性があります。
第三に、署名キーとメインストレージ残高との厳密な分離を強制します。いかなる状況下でも、Webインターフェースにシードフレーズまたは秘密鍵を入力しないでください。正規のサポート担当者は、秘密鍵文字列またはシードフレーズを要求することはありません。
主要な兆候には、緊急の送金を要求する予期せぬ音声通話、QRコード経由のトークン入金を促すライブビデオストリーム、および公開チャットクエリにプライベートに応答する自動サポートボットが含まれます。
スキャマーは公開オーディオクリップをサンプリングして音声モデルをトレーニングし、その後、信頼できる個人または取引所のスタッフを模倣したリアルタイムの電話をかけ、即時の資金送金またはAPIキーのオーバーライドを要求します。
はい。AI支援型のフィッシングサイトは、ユーザーに悪意のあるトークン承認または許可トランザクションに署名するように促し、署名確認時に承認されたすべてのトークンをウォレットからプログラム的に転送します。
事前に保存された電話番号または検証済みのチャネルを使用した帯域外コールバックを開始することは、メディアの品質に関係なく、音声およびビデオクローニングの試みを完全に無効にします。