偽の銀行入金通知が機能するのは、取引の順序を逆転させるからです。売り手はSMSや「支払い証明」のスクリーンショットを読んでナイラの着金を信じ、コインを放出します。ブロックチェーンの送金は取り消せないため、数分後に銀行アプリに入金が表示されていなければ、暗号資産は失われ、残るのは捏造されたメッセージだけです。

防御策は一つのルールに要約できます。自分の銀行アプリ内で確認し、自分の銀行口座に入金が表示されてからのみ暗号資産を放出する。以下では、偽造がどのように作られるか、この詐欺の三つの形態、そして放出ボタンに触れる前にすべての支払いを検証する方法を説明します。

偽の通知はメッセージであって支払いではない

偽造通知のほとんどは、スキルではなくソフトウェアで作られています。Centre for Journalism Innovation and DevelopmentのファクトチェックプロジェクトであるDubawaは2024年2月、詐欺師が銀行のインターフェースを模倣する「Flash fund」や「Flash alert」アプリを使用していると報告しました。ユーザーが受取人名、口座番号、金額を入力すると、アプリは銀行ロゴ、取引参照番号、日付の揃ったメッセージを生成します。ソフトウェアがロゴ、参照番号、日付を自動的に埋め込むため、それらの詳細はそれ自体では証拠として読めません。だからこそ、本記事の検証方法はメッセージではなく、自分の銀行の記録だけを見るのです。標的はほぼ常に、そのメッセージだけで価値あるものを引き渡してしまう人です。

同じ報告は、2024年1月にオンド州警察が2人の容疑者が偽の送金で465万ナイラの車を購入したと発表した事例と、それ以前の2021年12月にエヌグ州警察が偽入金通知で車を購入したとして一団を逮捕した事例を挙げています。これらは暗号資産取引ではなく車の売買でしたが、手口の仕組みは同一です。

暗号資産は理由が一つ、すなわち「最終性」によって同じトリックをより深刻にします。車は追跡して回収できる場合もありますが、オンチェーンで放出されたコインは買い手が管理するアドレスに送られ、取り戻せません。唯一の防御は操作の順序です。まずお金、あなたによる確認、その後に暗号資産。

見分けるべき詐欺の三つの形態

偽造通知は最もよく知られた手口ですが、三つのパターンの一つであり、それぞれが異なる確認を欺くために作られています。どれがどれかを知ることが、何を検証すべきかを教えてくれます。

偽造通知またはスクリーンショット。 買い手が、あなたの口座への送金を示すメッセージや「支払い証明」画像を送ってきます。実際には何も送金されていません。メッセージを頼りにすれば、コインを失います。

後で取り消される正当な支払い。 P2P詐欺のガイドの中でNairametricsは、支払いを行い、売り手が取引を完了するのを待ち、その後銀行に送金は承認されていないと申し立てる買い手を描写しています。銀行は買い手に返金し、売り手は暗号資産と資金の両方を失います。このガイドの教訓：入金を一度見ても、それで話が終わりとは限りません。

他人の口座からの支払い。 買い手が第三者の口座から支払ってきます。多くの場合、その口座は別の詐欺の資金を保有しています。Cointelegraphは2023年3月、ナイジェリアのフィンテック企業へのハッキングの疑いをめぐり裁判所が107口座とその下流の受益者を差し押さえまたはPost No Debit（PND、引き出し禁止）状態とする事前命令を出した後、一部のP2Pユーが自分の口座も凍結されたと語ったと報じました。Post No Debitの制限は、口座からの出金と支払いを遮断します。そのフィンテック企業はハッキングされたことを争っており、事実関係には争いがありますが、描かれているリスクは現実です。汚染された源からの資金は、あなたの口座番号を追いかけてくることがあります。

取引相手を排除するか、すべての入金を検証する

防御策は二つあります。第一は検証で、次のセクションで扱います。これは機能しますが、あなたが疲れている、あるいは急いでいる一つの取引を見つけることを仕事とする人々相手に、今後ずっと、すべての取引で慎重であることを求めます。

もう一つのアプローチは、取引相手そのものを排除することです。現金だけが必要なら、ナイジェリアでビットコインを、自己残高から支払うプラットフォームに売却できます。そうすれば偽の入金通知を送れる人はおらず、後で送金に異議を唱える買い手もいません。Breetはそのようなプラットフォームの一例です。Breetはアフリカの個人・企業向けの暗号資産換金・決済プラットフォームです。ビットコインを売るには、入金用アドレスを受け取り、コインを送金すると、Breetが確認前に表示されたレートでナイラに換算し、任意で銀行口座への自動入金も可能です。取引に買い手がいないため、偽の支払い証明も存在しません。

第二の防御にはトレードオフがあります。個人と交渉する代わりにプラットフォームの表示レートを受け入れ、支払い速度はブロックチェーンの承認に依存します。市場レートより高いプレミアムを交渉したいなら、依然としてP2Pが選択肢であり、本記事の検証作業がその代償です。

合理的な経験則は、防御を金額に合わせることです。小口でたまにしか行わない取引には、慎重な検証で通常十分です。大口または定期的な売却では、見知らぬ相手との追加取引のたびに、同じ悪い結果の袋からくじを引くようなもので、そこで取引相手を排除するアプローチが意味を持ち始めます。

入金を正しい場所で確認する

証拠として有効なのは、自分で調べた自分の口座の入金だけです。SMSは偽装でき、スクリーンショットは編集でき、メールは偽造できます。銀行アプリ内の取引明細は銀行自身のシステムが生成するもので、他人は編集できません。

各「証拠」が何を意味するか、どれほどの重みを与えるべきかを示します。

• 送金受領書のスクリーンショット： 誰かが画像を作ったということ。
• SMSまたはメール通知： 証していない送信者からメッセージが届いたということ。
• アプリ内の「保留中」や「処理中」の記録： 送金が開始されたということ、確定したということではない。
• 取引明細（ナレーション）が一致する銀行アプリ内の確定入金： 銀行が資金を記録したということ。
• 入金に加え、送信者名が買い手の検証済みプロフィールと一致： 資金が取引相手その人から来たということ。

Dubawaの助言はこれと一致します。通知を受けたら、取引が口座残高に反映されていることを確認し、金額が入金されていなければその通知は偽として扱う。アプリは自分で開くこと。メッセージ内のリンクは使わないこと。同じガイドは、偽の通知がマルウェアや偽サイトへのリンクを含む場合があると警告しています。

二つの点が人をつまずかせます。通知は遅れて届くことがあり、詐欺師はその空白を時間稼ぎに使います。だからこそ、通知が届いていないという事実だけではどちらにも証明になりません。問題を決着させるのは口座残高と取引履歴だけです。そして慌てて確認しないこと。「オファーが期限切れになる前に」と放出を迫る買い手には、圧力をかける理由があるのです。

待つことのコストを示す具体例

ラゴスの売り手が200 USDTを提示し、合意レートが1ドル＝1,500ナイラだとします。これは計算を簡単にするためだけに選んだ前提です。想定される支払いは 200 × 1,500ナイラ ＝ 300,000ナイラです。

買い手が300,000ナイラの送金を示すスクリーンショットを送ります。売り手は銀行アプリを開き、新しい入金がないことを確認し、5分待ちます。送金が本物なら表示されるはずです。表示されなければ、売り手が失ったのは5分だけで、200 USDTは手元に残ります。先に放出していれば、偽の通知は300,000ナイラ相当の全額の損失になっていたでしょう。

5分対300,000ナイラは、悩むまでもありません。同じ論理は新しい取引相手との初回取引にも当てはまります。大きな売却を二つに分割し、最初の入金を確認してから残りを放出する。速度は多少失いますが、損害は半分で止まります。

買い手に放出を迫られたときの返し方

圧力は詐欺の一部です。だからこそ、返しを用意しておくと役立ちます。相手が「bro please」と入力してきても、短いスクリプトがあれば即興で対応せずに済みます。

• 「お金が私のアプリに表示されてから放出します。通常は数分かかります。」
• 「スクリーンショットでは不十分です。自分の目で入金を確認する必要があります。」
• 「送金口座の名前があなたのプロフィールと一致しません。ご自身名義の口座からお支払いください。」
• 「待てないのであれば、取引をキャンセルしましょう。」

最後の一文がも重要です。本物の買い手は5分待てますが、詐欺師は待っていられません。あなたが忍耐を求めた瞬間にキャンセルする買い手は、あなたが知る必要のあることをすでに教えてくれたのです。

エスクローはこれらの返しの代わりにはなりません。Nairametricsが指摘するように、P2Pプラットフォームは売り手の暗号資産をエスクローにロックし、売り手が支払いを確認したときに解放します。つまり確認は依然としてあなたの判断であり、詐欺師が狙っているのはまさにその判断です。同じガイドは、買い手が提供する証拠に頼るべきではないと助言しています。

すでにコインを放出してしまった場合

迅速に行動し、コイン自体はすでに失われたものと考えましょう。チャット、買い手のプロフィール、取引ID、ウォレットアドレス、取引ハッシュのスクリーンショットを保存してください。警察とプラットフォームのサポートチームの両方がこれらを求めます。取引をP2Pプラットフォームのサポートチームと警察に報告し、支払い口座が不正に使用された疑いがある場合は銀行にも伝えてください。詳細はすぐに薄れるため、休む前に済ませましょう。

前払い料金でコインを「回収」すると接触してくる人物には注意してください。ブロックチェーン送金には返金窓口が存在しないため、こちらから聞いてもいない回収オファーは疑うべきです。

ルールを物理的に置き、取引記録をつける

ルールを、誘惑の瞬間に目に入る場所に置きましょう。「先にアプリで入金確認」と書いたカードをノートパソコンの横に置くか、取引に使うスマホのロック画面に設定します。些細なことに聞こえますが、それが目的です。良いルールが頭の中だけにあり、買い手が受信箱で叫んでいるときに詐欺は成功します。

次の取引では、放出ボタンに触れる前に上のリストを確認し、各支払いがどの行に該当したかを記録しましょう。一か月後には、どの取引相手がきちんと支払ったか、誰の口座からも支払ってきたか、誰が急かしてきたかが記録から分かります。この記録は、銀行が入金の出所の説明を求めた場合にも役立ちます。