SNS型投資詐欺・ロマンス詐欺(年間被害1,272億円超)の手口と見分け方:著名人の偽広告とLINEグループの罠
監修:加藤 明生(登録情報処理安全確保支援士(第007617号) / JP-RISSA 理事)
この記事の要点と4つの章のご案内
| 章構成 | 主なテーマ | 要点と確認ポイント |
|---|---|---|
| 1. 基本と全体像 | 身近なたとえ話:「サクラ(劇団員)が30人並んでいる閉ざされた劇場に1人だけ招き入れられる催眠商法」 | いいえ、グループにいる30〜50人の参加者は全員、犯人側が演じる「サクラ(劇団員)」または自動ボットです。あなた1人だけを信じ込ませるために作られた閉鎖的な劇場ですので原則として信じてはいけません。 |
| 2. 現場での進め方と対策 | 図解で見る仕組み:SNS投資・ロマンス詐欺の3段階トラップ | はい、それは「撒き餌(まきえ)」と呼ばれる典型的な手口です。最初に少額の利益を振り込んで安心させ、老後資金など数百万〜数千万円を振り込ませた瞬間に「税金や保証金が必要」と出金を止めて連絡を絶ちます。 |
| 3. 関連する制度とルール | 実践の3つのポイント | 「振込先口座の名義」を確認してください。正規の証券会社が、個人名義の口座や毎回違う別会社名義の口座へ投資金を振り込ませることは100%ありません。別会社や個人口座を指定された時点で100%詐欺です。 |
| 4. 詳しい技術仕様としくみ | SNS型投資・ロマンス詐欺(年間被害1,272億円超)における偽取引アプリ(WebView改ざん)とポンジ収支破綻の数理証明 | SNSの広告やDMから「LINEの投資グループ」や「親密な個別トーク」へ誘導されたら、その時点で詐欺です。また、投資資金の振込先として「個人名義の口座」や「毎回違う別会社名義の口座」を指定された場合は100%詐欺ですので、1円も振り込まずブロックしてください。 |
SNSの広告やDMから「LINEの投資グループ」や「親密な個別トーク」へ誘導されたら、その時点で詐欺です。また、投資資金の振込先として「個人名義の口座」や「毎回違う別会社名義の口座」を指定された場合は100%詐欺ですので、1円も振り込まずブロックしてください。
01. 身近なたとえ話:「サクラ(劇団員)が30人並んでいる閉ざされた劇場に1人だけ招き入れられる催眠商法」
投資LINEグループは、サクラ(劇団員)が30人並んでいる閉ざされた劇場(投資LINEグループ)に本物のお客さんとして1人だけ招き入れられる催眠商法です。「先生のおかげで300万円儲かりました!」と写真を貼る他の29人は全員犯人側の役者またはボットです。
警察庁統計でSNS型投資・ロマンス詐欺の年間被害額は約1,272億円超と急増しています。
被害の約9割がSNSの偽広告やDMから「LINEの閉鎖的なグループトーク」へ誘導されて発生しています。
個人名義や毎回違う別会社名義の口座への振込は100%詐欺です(正規の証券会社は原則として振り込ませません)。
02. 図解で見る仕組み:SNS投資・ロマンス詐欺の3段階トラップ
| 比較項目 | SNS型投資詐欺・ロマンス詐欺 | 本物の登録証券会社・銀行 |
|---|---|---|
| 連絡窓口 | LINEグループや個人チャットのみで完結 | 金融庁登録の公式サイト・店舗・書面 |
| 振込先口座 | 個人名義または毎回違う別会社名義 | 必ず証券会社自身の公式分別管理口座のみ |
| 出金時の税金 | 「出金するには先に税金を別振込しろ」と要求 | 利益から自動源泉徴収(別振込要求はゼロ) |
03. 実践の3つのポイント
1. AI合成動画(ディープフェイク)と精巧な「偽の投資アプリ」
著名人の顔と声をAI合成した偽広告から誘導し、本物の株価と連動して資産が増えるように見える「偽アプリ」を使わせるため、画面だけでは見分けがつきません。
2. ロマンス詐欺は1〜2ヶ月間「配慮した日常会話」で信頼させてから誘う
毎日朝晩に配慮したメッセージを送って心の支えになり、「2人の将来のために金や暗号資産に投資しよう」と持ちかけるのが典型的な手口です。
3. 「出金するための税金・保証金の先払い」は100%追い銭詐欺
日本の証券取引で、出金のために後から現金を別口座へ振り込ませる制度は一切ありません。一度振り込んでしまっても、追加送金は原則としてせず警察(#9110)へ相談してください。
今日からご家族で確認できる3項目チェックリスト
周囲のサクラ全員が同じ嘘を言うと、75%の人が信じてしまう心理現象を具体的に解説する地域防犯講話を実施しています。
SNS型投資・ロマンス詐欺(年間被害1,272億円超)における偽取引アプリ(WebView改ざん)とポンジ収支破綻の数理証明
本稿では、著名人を騙るディープフェイク広告やクローズドなLINEグループへ誘導して巨額の資金を詐取する『SNS型投資詐欺・ロマンス詐欺(国際的呼称:Pig-Butchering / 殺猪盤)』の技術的構造を詳しく解説し、(1) 実在の金融商品取引業者とは無関係な新規ドメイン(NRD)と偽装 WebView アプリが画面上の資産残高の数値をバックエンドDB(SQL UPDATE 1行)で自在に捏造する仕組み、(2) 初回少額出金(撒き餌:Bait Withdrawal)による信頼獲得後の追加保証金(税金・マネロン解除費用名目)のゲーム理論的罠、および (3) 金融庁登録番号・振込先口座名義の非対称性による即時真偽判定アルゴリズムを定式化する。
1. 【なぜ被害者は『自分のスマホ画面で利益が毎日増えている』と確信してしまうのか】 SNS型投資詐欺の手口の本質は、LINEグループ内のサクラ(先生役・アシスタント役・利益報告する生徒役ボット群)による社会的証明(Social Proof)の演出と、攻撃者が用意した『偽の取引サイト・専用アプリ(TestFlight / 野良APK / Webクリップ)』の組み合わせにある。被害者が案内された専用アプリを開くと、リアルタイムの株価や為替・暗号資産のチャート(外部の正規APIから取得した本物の価格フィード)が表示される。しかし、被害者の『口座残高・運用利益』の数値だけは、実際の市場注文とは一切連動しておらず、攻撃者側の管理画面から UPDATE balances SET profit_jpy = profit_jpy * 1.18 WHERE victim_id = ? というデータベース書き換えを1行実行するだけで、画面上に「+180万円の確定利益」が描画される。
2. 【『最初の数万円が本当に出金できた』という撒き餌(Bait Withdrawal)の数理的罠】 被害者が最初に 5万〜10万円を入金した際、詐欺グループはあえて 1万〜3万円の「利益出金」を被害者の銀行口座へ実際に振り込む。この「実際にお金が振り込まれた」という強い成功体験(強化学習における正の報酬予測誤差)が被害者の警戒心を構造的に解除させ、退職金や定期預金を解約した数千万円の追加投資へと誘導する。その後、被害者が全額出金を申請した瞬間にステータスを FROZEN に切り替え、「利益の20%の源泉税を別口座へ先に振り込まなければ出金できない」「マネーロンダリング審査解除のための保証金が必要」と要求する。日本の正規の証券会社・暗号資産交換業者において、出金のために顧客へ『別口座への追加入金(税金や保証金の先払い)』を求めることは制度上 100% 存在しない(源泉徴収は口座内残高から自動控除される)。
3. 【振込先口座名義と金融庁(FSA)登録番号のクロス照合による 100% 識別則】 詐欺グループは銀行口座の凍結を逃れるため、振込のたびに毎回異なる「個人名義口座」や「合同会社〇〇(雑貨販売・コンサル等の休眠買取法人口座)」を指定してくる。証券・FX・暗号資産の投資資金を、利用している証券会社自身の信託分別管理口座以外の『無関係な別法人・個人名義口座』へ振り込ませる時点で、例外なく 100% 詐欺である。
| Verification Vector | Legitimate Broker / Exchange (金融商品取引業者) | SNS Investment / Romance Scam (偽取引所) | Deterministic Verification Rule |
|---|---|---|---|
| Deposit Bank Account | 分別管理信託口座(証券会社自身の商号一致) | 毎回変わる個人名義・無関係な合同会社/株式会社名義 | 振込先名義 != サービス運営会社名 ならば 100% 詐欺 |
| Tax Deduction on Withdrawal | 特定口座内で自動源泉徴収(20.315% 差引出金) | 「出金前に税金・保証金を別口座へ振り込め」と要求 | 出金条件として追加入金を要求された時点で 100% 詐欺 |
| Solicitation Channel | 公式Webサイト・目論見書・契約締結前交付書面 | SNS広告 -> LINEグループ招待・個人トーク指導 | LINEグループでの投資指導・未公開株勧誘は 100% 詐欺 |
| Domain & App Provenance | 長年運用された公式ドメイン & 金融庁登録一覧掲載 | 登録後数週間の新規ドメイン (NRD) / 招待制URL | 金融庁『免許・許可・登録等を受けている業者一覧』照合 |
#![forbid(unsafe_code)]
#[derive(Debug, Clone, Copy)]
pub struct InvestmentSolicitationTelemetry {
pub uses_line_group_or_dm_mentor: bool,
pub deposit_account_differs_from_broker_name: bool,
pub demands_upfront_tax_or_fee_for_withdrawal: bool,
pub promised_daily_yield_percent: f64,
pub domain_age_days: u32,
}
#[derive(Debug, Clone, Copy, PartialEq, Eq)]
pub enum ScamVerdict {
ConfirmedAdvanceFeeExitScam, // Demands upfront tax/deposit to unlock withdrawal
ConfirmedMuleAccountFraud, // Deposit destination is an unrelated corp/individual account
HighRiskPigButcheringPattern, // LINE group + unrealistic daily compounding or new domain
NoImmediateStructuralRedFlag,
}
/// Evaluates an investment solicitation against hard regulatory and structural invariants.
#[inline]
pub fn evaluate_investment_solicitation(
t: &InvestmentSolicitationTelemetry,
) -> ScamVerdict {
// Hard Invariant 1: Legitimate brokers deduct withholding tax internally; they NEVER require upfront transfer to withdraw
if t.demands_upfront_tax_or_fee_for_withdrawal {
return ScamVerdict::ConfirmedAdvanceFeeExitScam;
}
// Hard Invariant 2: Client funds must go to a segregated trust account matching the licensed broker
if t.deposit_account_differs_from_broker_name {
return ScamVerdict::ConfirmedMuleAccountFraud;
}
// Hard Invariant 3: Daily compounding >= 1.0%/day implies (1.01)^250 > 1200%/year + LINE group solicitation
if t.uses_line_group_or_dm_mentor
|| t.promised_daily_yield_percent >= 1.0
|| t.domain_age_days < 90
{
return ScamVerdict::HighRiskPigButcheringPattern;
}
ScamVerdict::NoImmediateStructuralRedFlag
}
動的CMS/PHPランタイム攻撃面(CVE-2024-4577等)の解剖とAstro+Rust静的分離設計
プロトコル仕様・数理モデル・Rust 2024 実装コードの詳細は、専門技術モノグラフにて公開しています。