偽サポートアカウント：暗号資産ユーザーが資産を抜き取られる手口

詐欺は通常どのように始まるか

公開グループで質問を投稿したり、SNSで取引所に返信したりします。出金が止まっている、ウォレットが同期しない、といった内容です。数分もしないうちに、それらしいロゴのアカウントからダイレクトメッセージが届き、手助けを申し出ます。公式のように見え、丁寧で、対応も速いのです。

本物のサポートチームが、ダイレクトメッセージで先に連絡してくることはほとんどありません。返信の速さそのものが警告サインです。

要求される内容

• リカバリーフレーズ（シードフレーズ、12語または24語）。ウォレットを「検証」または「同期」する方法として示されます。
• 本物に見えるが、アドレスがわずかに異なるサイトでの、ウォレットの署名やトークンの承認。
• 「問題を解決する」ためとして、パソコンへのリモートアクセス。
• あとで返金されると言われる、少額の「確認用」送金。

正当な企業が、これらを必要とすることはありません。リカバリーフレーズを知っている人は、あなたの資産を永久に管理できてしまいます。

身を守る習慣

• サポートへは、自分で入力した公式アプリまたは公式サイト内のリンクからのみ連絡します。
• 利用するサイトはブックマークし、検索広告やメッセージからではなく、ブックマークから開きます。
• ウォレットが署名を求めている内容を読みます。理解できないものには署名しないでください。
• プラットフォームが対応している場合は、知らない人からのダイレクトメッセージを受け付けない設定にします。
• 落ち着いてください。急かすことやカウントダウンは、台本の一部です。

すでに被害に遭ってしまったら

残っている資産を、新しいリカバリーフレーズで作成した新しいウォレットに移し、信頼できるツールでトークンの承認を取り消し、パスワードを変更して、取引所アカウントで二要素認証を有効にしてください。そのアカウントをプラットフォームに報告し、アドレスやメッセージの記録を残します。資産を取り戻すと約束する「回復サービス」には注意してください。多くは二重の詐欺です。

偽メッセージを見分けるポイント

メッセージより先に、送ってきたアカウントを確認します。偽のサポートのプロフィールは、作成されたばかりでフォロワーが少なかったり、本物のブランド名に「help」や「desk」などの語を付け足していたり、綴りをわずかに変えていたりすることがよくあります。メッセージの内容は、リンク、フォーム、個別のチャットへ誘導するもので、あなたのアカウントに関する具体的な質問にはほとんど答えません。

少しでも迷ったら、返信しないでください。公式のアプリやウェブサイトを自分で開き、ヘルプのページから新しいサポートリクエストを作成します。本物のチームなら、以前の問い合わせを確認できます。なりすましには確認できませんし、会話を公式のチャネルに移すと、たいていは関心を失います。