フィッシングとウォレットドレイナー：暗号資産詐欺を早く見抜く方法

偽サイトと偽エアドロップ

フィッシングとは、信頼できる相手になりすまして、アクセス権を渡すようだます手口です。暗号資産の世界では、本物の取引所やウォレットのウェブサイトをコピーし、1文字多い、文字が入れ替わっている、末尾が違うなど、わずかに異なるアドレスで公開するのが典型的なパターンです。こうした偽サイトは、検索結果の広告枠やSNSの返信内のリンクとして現れることがよくあります。

偽のエアドロップも、これに近い手口です。エアドロップとは、一部のプロジェクトが行う無料のトークン配布のことです。詐欺師は偽のエアドロップを告知したり、トークン名の部分にウェブサイト名を書いた無価値なトークンをウォレットに送りつけたりして、報酬を受け取ろうとサイトを訪れるのを待ちます。その「受け取る」ボタンこそが罠です。

ウォレットドレイナーの仕組み

ウォレットドレイナーとは、あなたが何かを承認した途端にウォレットを空にするよう作られた、悪意あるウェブサイトやスクリプトのことです。シードフレーズを必要とすることはまれで、代わりにトークンの管理権を引き渡す取引やメッセージに署名させようとします。

• トークンの承認（アプルーブ）：イーサリアムやそれに似たネットワークでは、アプリがあなたに代わってトークンを使う許可を求めます。悪意あるサイトは無制限の許可を求め、そのトークンをすべてウォレットから持ち出します。
• 署名リクエスト：パーミット署名など、一部の署名メッセージは、別途の承認取引なしに使用権限を与えることができます。一見、無害なログイン要求のように見えることがあります。
• 直接送金：ミント、報酬の受け取り、本人確認の手順などを装って、資産をそのまま送らせる確認画面です。

承認や署名を一度してしまえば、攻撃者は数分以内に資金を動かせます。そして、ブロックチェーン上の取引は取り消せません。

アドレスポイズニングと偽サポート

アドレスポイズニングは、取引履歴からアドレスをコピーする習慣につけ込む手口です。攻撃者は、あなたがよく使うアドレスと先頭と末尾の数文字が一致するアドレスを作り、そこからごく少額またはゼロの送金を行って、あなたの履歴に表示させます。あとで本物のアドレスではなくそのそっくりなアドレスをコピーしてしまうと、資金は詐欺師に送られます。アドレスは全体を確認するか、保存したアドレス帳を使いましょう。

偽サポートもよくある手口です。詐欺師は公開フォーラムやSNSで助けを求めている人を見張り、スタッフになりすまして返信したり、個別にメッセージを送ったりします。本物のサポートチームが先にダイレクトメッセージで連絡してくることはなく、シードフレーズやパスワードを尋ねたり、画面共有を求めたりすることも決してありません。

URLと取引の確認画面をチェックする

• 利用する公式サイトはブックマークに登録し、広告や検索結果、メッセージからではなく、ブックマークからのみ開きましょう。
• ウォレットを接続する前にドメイン名を最後まで読み、1文字ずつ綴りを確認しましょう。
• ウォレットの確認画面はすべて読みましょう。何を承認するのか、どのトークンをいくら、どのアドレスやコントラクトに対してなのかを確かめてください。
• 無制限の承認には注意しましょう。多くのウォレットでは、承認額を必要な分だけに減らせます。
• 急かされたら警告サインと考えましょう。カウントダウン、ラストチャンスの受け取り、アカウント閉鎖の脅しは、プレッシャーをかける手口です。
• 新しいアプリを試すときは少額だけを入れた別のウォレットを使い、貯蓄は別のウォレット、できればハードウェアウォレットで保管しましょう。

承認の取り消しと、被害に遭ったときの対処法

トークンの承認は、自分で取り消すまで有効なままです。主要ネットワークのブロックエクスプローラーや一部のウォレットには承認チェッカーがあり、どのコントラクトがあなたのトークンを使えるかを確認して、使っていないものを取り消す（リボーク）ことができます。取り消し自体も取引なので、少額のネットワーク手数料がかかります。

悪意あるものに署名してしまったと思ったら、すぐに行動してください。きれいな端末で新しいシードフレーズを使って新しいウォレットを作り、残っている資金をそこへ移します。被害を受けたウォレットの承認は取り消しますが、そこにさらにお金を送ってはいけません。シードフレーズをどこかに入力してしまった場合は、そのウォレット全体が永久に安全でなくなったものとして扱ってください。詐欺サイトはウォレットの提供元と、そのサイトを見つけたプラットフォームに報告し、盗難については地元の警察や詐欺対策の窓口に届け出ましょう。

その後も警戒を続けてください。前払いの手数料と引き換えに盗まれた暗号資産を取り戻すと約束する「回復サービス」は、同じ被害者を狙った二次詐欺であることが非常に多いのです。