10月16日夜、詐欺師を専門に追うYouTubeクリエイターのNanoBaiterが、12投稿にわたる長いスレッドを投稿した。ナイジェリアのアブジャにいるKemiという詐欺師が、MrBeastやAirrack、そして本人になりすまし、「一度すでに詐欺に遭った人」を狙っていたという。被害者が動画のコメント欄に「詐欺に遭った」と書き込むと、詐欺師はすぐに「Telegramで@nanobaiter_teamを探して」と返信し、いわゆる「資金回収ソフト」を売りつけていた。投稿者は相手の手口を逆手に取り、遠隔操作中に接続を逆向きにつなぎ直して詐欺師のカメラを起動。Google Playギフトカードとビットコインの入金スクリーンショットを見つけ、さらに、盗んだ金がギフトカードを使った暗号資産の店頭取引市場で洗浄されていたことも突き止めた。最後はノートPCで周辺のWi-FiのBSSIDをスキャンして位置を特定し、証拠資料はすでにナイジェリアのEFCCに提出した。最初の投稿は62万回以上閲覧され、Xでは半日で1,200件を超える議論があった。

詐欺師がいちばん恐れるのは警察ではない。自分のノートPCにある、テープを貼っていないカメラだ。

エンジニアリングの観点からいくつか。
1. ブロックチェーン上の送金に取り消しボタンはない。ブロックが確定した後に、お金を取り戻せる「回収ソフト」も「オンチェーンハッカー」も存在しない。現実に取り戻せる可能性があるのは、盗まれた資金がコンプライアンス部門のある中央集権型プラットフォームに流れ込んだ場合に、被害届を出し、警察が照会状を出して凍結する方法だけだ。最初に手数料や保証金、「凍結解除料」を要求してから返金すると言うのは、二度目の詐欺だ。
2. 公開コメント欄で「詐欺に遭いました。アドレスはxxxです」と叫ぶのは、自分を選別済みの名簿に載せるようなものだ。焦っていて、判断力を失い、希望にお金を払う気がある人だと知らせてしまう。本物の公式チームが先にDMを送ることはないし、Telegramに移って詳しく話そうなどと言うこともない。ユーザー名に「team」「support」「official」が入っている相手は、基本的にそのままブロックしていい。
3. 遠隔操作はもともと双方向だ。詐欺師に「オンチェーンの記録を調べてあげる」と言われ、AnyDeskのようなリモートデスクトップソフトをインストールすれば、パソコンも、ブラウザーのウォレット拡張機能も、取引所のログイン状態も、丸ごと相手に渡すことになる。今回、詐欺師は自分も同じ落とし穴にはまり、周辺ルーターのBSSIDまで手がかりになった。公開Wi-Fi位置情報データベースは、近くにあるいくつかのルーターのハードウェアアドレスさえ分かれば、しばしば通り一本の範囲まで特定できる。
4. ギフトカードと店頭での暗号資産交換は、この種の詐欺グループが資金を換金する定番ルートだ。「回収費用」をギフトカードで払うよう求められた時点で、それだけで詐欺だと判断していい。

私が普段していること：詐欺に遭ったら、まず取引ハッシュ、相手のアドレス、チャットのスクリーンショットを保存して警察に届ける。同時に、盗まれた資金が流れ込んだプラットフォームのサポートに連絡し、公式の問い合わせ窓口を利用する。公開コメント欄にアドレスを貼って助けを求めない。知らない人から遠隔操作ソフトのインストールを求められたら、必ず断る。「取り戻してあげる」というDMが届いたら、次の詐欺師だと思っておく。