暗号資産詐欺師

暗号資産詐欺師とは？

暗号資産詐欺師とは、暗号資産、ブロックチェーン技術、デジタルウォレット、暗号資産関連の話を利用して、金銭、資産、ログイン情報、機密情報を盗む個人または組織的な集団です。

詐欺師は暗号資産そのものを投資対象として持ち出したり、支払い方法として暗号資産を要求したり、偽のウォレット、トークン、ウェブサイト、アプリ、取引ダッシュボード、サポートアカウント、資産回収サービスを使って標的を欺いたりすることがあります。

暗号資産詐欺師は、高度な技術よりもソーシャルエンジニアリングに頼ることが多くあります。主な目的は、被害者を説得して送金を承認させる、シークレットリカバリーフレーズを明かさせる、ウォレットを接続させる、または悪意あるトランザクションに署名させることです。

暗号資産を詐欺師が管理するアドレスに送ると、通常、取り消すのは困難です。そのため、被害の防止、迅速な報告、証拠の保存が特に重要です。

暗号資産詐欺が重大なリスクとなる理由

暗号資産は国境を越えて迅速に移転でき、従来型の決済仲介業者を介さずに取引が完了する場合があります。また、詐欺師は低コストで信頼できそうなオンライン上の人物を装えます。

公開ブロックチェーンにはトランザクションが記録されますが、履歴が見えてもウォレットアドレスを実際に管理している人物が自動的に判明するわけではありません。

FBIの2025年インターネット犯罪報告書によると、暗号資産に関する苦情は181,565件に上り、報告された損失額は約113億7,000万ドルでした。

同報告書では、暗号資産投資詐欺が2025年に米国で報告された金銭的損失の最大の原因となり、損失額は約72億ドルに達したとしています。

こうした数値は報告された被害を示すものであり、すべての損失を網羅しているわけではありません。恥ずかしさ、不確実さ、恐怖、または回復は不可能だという思いから、詐欺被害を報告しない人も多いためです。

暗号資産詐欺師の手口

多くの暗号資産詐欺は、連絡を受けることから始まり、信頼関係の構築、緊急性や期待の演出へと進み、最後に金銭、ウォレットへのアクセス、個人情報を要求する流れをたどります。

最初の接触は、突然のSMS、SNS投稿、オンライン広告、出会い系プロフィール、メール、電話、ライブ配信、グループチャット、偽のカスタマーサポートアカウントなどを通じて行われることがあります。

詐欺師は暗号資産の話を持ち出す前に、数日から数カ月かけて信頼を築く場合があります。そのため、最終的な要求が見知らぬ人からの勧誘ではなく、友人からの助言のように感じられることがあります。

信頼を得ると、詐欺師は暗号資産が必要だとして、投資機会、緊急事態、セキュリティ警告、賞品、仕事、融資、トークンセール、投資プログラム、アカウントの問題などを持ち出します。

その後、暗号資産の購入、ウォレットへの送金、ソフトウェアのインストール、ウェブサイトへのアクセス、QRコードの読み取り、ウォレットの接続、スマートコントラクトの操作承認などを指示します。

偽のダッシュボードでは、実際には投資活動が行われていないにもかかわらず、利益が増えているように表示されることがあります。

プラットフォームが正規に見えるよう、少額の出金を認め、後からさらに大きな入金を促す詐欺師もいます。

被害者が残高の大半を出金しようとすると、詐欺師は税金、保証金、本人確認手数料、流動性手数料、保険料、アカウント解除料などを要求することがあります。

追加の支払いはどれも詐欺の一部です。正規の税金や出金費用を、見知らぬ人物が指定した個人ウォレットに追加の暗号資産を送ることで支払うのが一般的ではないためです。

暗号資産詐欺師の主な種類

偽の暗号資産投資マネージャー

偽の投資マネージャーは、確認できる関係のない相手に連絡し、特別な戦略、非公開シグナル、自動運用システム、内部関係者とのつながり、暗号資産で利益を得る確実な方法があると主張します。

信頼できる人物に見せるため、プロらしい写真、専門用語、偽の資格証明、架空の推薦コメント、編集した口座画面、洗練されたウェブサイトを使うことがあります。

利益保証、毎日の固定利益、リスクゼロ、異常に安定した運用成績の約束は、重大な警告サインです。実際の暗号資産投資にはすべてリスクが伴います。

米連邦取引委員会（FTC）の暗号資産詐欺ガイダンスでは、利益や大きなリターンを保証するのは詐欺師だけだと警告しています。

関係性を利用する投資詐欺師

関係性を利用する投資詐欺師は、偽の暗号資産投資を持ちかける前に、友人関係、恋愛関係、仕事上の関係、メンターとしての関係を築きます。

詐欺師は頻繁に連絡を取り、個人的な情報を覚え、心の支えになり、標的に安心感を与えるために信じやすい身の上話を作ることがあります。

金銭面での警戒心を弱めるために感情を操作する手法は、「信頼型詐欺」または「信用詐欺」と呼ばれることがあります。

知り合って間もないオンライン上の友人や恋愛相手からの投資助言には、特に注意が必要です。勧められたウェブサイト、ウォレットアドレス、アプリをその人物が管理している場合は、重大な警告サインです。

なりすまし詐欺師

なりすまし詐欺師は、政府機関、法執行機関、金融会社、有名投資家、公人、プロジェクトチーム、ウォレットサービス、カスタマーサポートの担当者を装います。

本物のロゴをコピーしたり、よく似たユーザー名を使ったり、偽サイトを作ったり、偽装した電話番号を表示したりすることがあります。

アカウントが侵害された、税金が未払いである、資金を保護する必要がある、本人確認に失敗した、逮捕や損失を避けるため直ちに対応する必要がある、などと主張することがよくあります。

正規の組織がシードフレーズ、秘密鍵、リモートアクセス用パスワード、いわゆる安全なウォレットへの送金を求めることはありません。

偽のサポート担当者

偽のサポート担当者は、ウォレット、入金、出金、トランザクションの問題を公開投稿で訴えている人を探し、個別に連絡します。

偽のサポートフォームにリカバリーフレーズを入力させる、リモートアクセスソフトをインストールさせる、画面を共有させる、偽の認証ページにウォレットを接続させることがあります。

実際のサポート担当者がアカウントの問題を調査するために、ウォレットのシードフレーズや秘密鍵を必要とすることはありません。

ダイレクトメッセージや検索広告のリンクからではなく、自分で開いた公式ウェブサイトまたはアプリからのみサポートに問い合わせてください。

フィッシング詐欺師

フィッシング詐欺師は、信頼できる暗号資産サービスを装う偽のメール、SMS、広告、ウェブサイト、ブラウザー拡張機能、QRコード、アプリを作成します。

目的は、ログイン情報、認証コード、秘密鍵、リカバリーフレーズ、ウォレットの承認情報を盗むことです。

一見正しく見えるリンクでも、スペルを誤ったドメイン、余分な文字、異なるトップレベルドメイン、リンク先を隠す短縮URLが使われている場合があります。

情報を入力したりウォレットを接続したりする前に、既知のウェブサイトアドレスを手入力するか、保存したブックマークを使い、ドメイン全体を確認するのが最も安全です。

ウォレットドレイナーの運営者

ウォレットドレイナーの運営者は、悪意あるウェブサイトやスマートコントラクトのリクエストを使い、トークンや非代替性資産を移転できるアクセス権をユーザーに承認させます。

エアドロップの受け取り、トークン移行、セキュリティ更新、ステーキング報酬、ミント、アカウント認証、期間限定オファーなどを装うことがあります。

トランザクション署名が直ちに暗号資産を送金するように見えなくても、無害とは限りません。後から悪用される広範な権限を与える署名もあるためです。

ウォレットの確認画面を注意深く読み、不明瞭なリクエストは拒否し、トークン承認を確認してください。また、価値の高い長期保有資産があるウォレットを、見知らぬアプリに接続しないようにしましょう。

偽のプレゼント企画・エアドロップ詐欺師

偽のプレゼント企画詐欺師は、表示されたウォレットアドレスに暗号資産を送れば何倍にもして返すと約束したり、報酬の受け取りには前払いが必要だと主張したりします。

コピーされたライブ配信、乗っ取られたSNSアカウント、偽の返信スレッド、スポンサー広告、ディープフェイク動画を使うことがあります。

正規のプレゼント企画で、参加者が先に暗号資産を送ってから、より大きな金額を受け取る必要はありません。

ウォレットに突然届いたトークンが誘導目的の可能性もあるため、不審なトークン名や説明に表示されたウェブサイトにアクセスしないでください。

トークン・プロジェクト詐欺師

トークン詐欺師は、技術、提携、チームメンバー、監査、需要、所有権、将来の上場に関する虚偽の主張を使って暗号資産を発行または宣伝します。

購入はできても売却できない仕組みのほか、隠されたコントラクト制御、集中した保有、流動性のロック解除、誤解を招くトークン配分によって買い手を身動きできなくするものもあります。

ラグプルとは、プロジェクト関係者が流動性を引き揚げる、約束した開発を放棄する、財務資金を不正利用するなど、買い手を集めた後に価値を持ち去ることです。

スマートコントラクトのコード、監査済みの表示、公開されたチームのプロフィールは不確実性の低減に役立つことがありますが、トークンの安全性や誠実な運営を保証するものではありません。

パンプ・アンド・ダンプの宣伝者

パンプ・アンド・ダンプの宣伝者は、誇張された主張、組織的なメッセージ、虚偽のうわさを使って流動性の低いトークンの購入を集団に促し、価格を急騰させます。

仕掛け人は推薦を行う前に買い付け、後から参加した人々が生み出した需要に売りつけることがあります。

価格急騰後に参加した人は、宣伝が止まり流動性がなくなると、大きな損失を被る可能性があります。

特定の時刻にトークン価格が必ず上がるという匿名メッセージを、独立した調査の代わりにしてはいけません。

偽の求人・作業詐欺師

偽の求人詐欺師は、暗号資産関連のリモートワーク、アカウント最適化、商品の評価、トランザクションのテスト、マイニング作業、簡単なオンライン作業など、報酬を得られるように見える仕事を持ちかけます。

最初に少額の報酬を支払った後、より大きな作業を解放する、マイナス残高を補う、報酬を出金するといった理由で、自己資金の入金を求めることがあります。

正規の雇用主は労働者に給与を支払うものであり、賃金を受け取るために暗号資産を送るよう求めません。

暗号資産回収詐欺師

回収詐欺師は、すでに暗号資産を失った人を標的にし、弁護士、調査員、ブロックチェーンの専門家、政府職員、ハッカー、資産回収の専門家を名乗ります。

被害者の情報は共有、販売されたり、公開された苦情やSNS投稿から集められたりするため、詐欺師が最初の損失に関する詳細を知っていることがあります。

FBIは、虚偽の回収の約束や前払い要求を通じて暗号資産詐欺の被害者を狙う架空の法律事務所について注意喚起しています。

前払いの暗号資産、秘密鍵、シードフレーズ、リモートアクセス、秘密保持を求めるのは、二次詐欺の強い兆候です。

人工知能は暗号資産詐欺師にどう利用される？

人工知能を使うと、洗練されたメッセージ、複製音声、偽のプロフィール画像、翻訳済みの台本、自動会話、偽造文書、リアルなディープフェイク動画を詐欺師が作成しやすくなります。

映像や音声は生成・改変できるため、ビデオ通話、音声メッセージ、見慣れた顔だけでは本人確認になりません。

現在の投資家向けの不正グループチャットに関するガイダンスでは、詐欺師がディープフェイクを使って専門家になりすまし、偽のアプリ内に利益を表示する可能性が警告されています。

公式ウェブサイト、既知の電話番号、対面での連絡など、ユーザー自身が別途見つけた連絡手段を通じて本人確認を行ってください。

家族や企業では、金銭や機密情報に関する緊急の依頼に備え、秘密の確認用フレーズを決めておくこともできます。

暗号資産詐欺師の警告サイン

突然連絡してきた相手が、すぐに暗号資産、投資指導、非公開の取引シグナル、秘密の機会を持ち出す。

利益保証、固定日利、異常に高い利回り、低リスク、決して負けないとされる戦略を約束する。

価格、報酬、アカウント、調査、納税期限、出金期間について、今すぐ行動しなければならないと緊急性をあおる。

個別のメッセージアプリへの移動を強く求めたり、その機会を秘密にするよう要求したりする。

推奨されたウェブサイトのドメイン登録が新しい、文章をコピーしている、ページに不備がある、企業情報が曖昧、ほかのサイトに酷似したドメインを使っている。

見知らぬソフトウェアのインストール、画面共有、セキュリティ機能の無効化、端末へのリモートアクセスを求める。

シードフレーズ、秘密鍵、パスワード、認証コード、ウォレットのバックアップ、機密性の高いアカウント情報の写真を要求する。

プラットフォームに多額の利益が表示される一方、別の支払いをしないと出金できない。

受取先のウォレットが頻繁に変わる、無関係の第三者に属している、連絡相手から送られたQRコードを読み取って確認する必要がある。

取引の理由について銀行、家族、コンプライアンス担当者、サポート担当者にうそをつくよう指示する。

称賛、恋愛感情、恐怖、罪悪感、権威、脅迫を利用して、立ち止まって依頼を確認するのを妨げる。

暗号資産の投資機会が正規かどうかを確認する方法

相手の身元を独自に確認する

相手が提供したリンクに頼らず、氏名、プロフィール画像、組織、電話番号、ウォレットアドレス、メッセージの正確な文言を検索します。

相手が名乗る組織には、公式ウェブサイトで自分で確認した連絡先を通じて問い合わせます。

認証済みに見えるSNSプロフィールだけでは不十分です。アカウントがコピーされたり、乗っ取られたり、誤解を招く名前で作られたりする可能性があります。

ウェブサイトとアプリを確認する

スペル、サブドメイン、句読点、ドメイン末尾などを含め、ドメイン全体を注意深く確認します。

大手アプリストアに掲載されているだけで安全と判断しないでください。審査をすり抜けたり、正規サービスを装ったりする不正ソフトウェアが存在する可能性があります。

正確なドメイン名と「詐欺」「苦情」「出金」「レビュー」「不正」などの語句を組み合わせて検索し、複数の独立した検索結果を読みます。

企業の明確な身元、所在地、経営陣、利用規約、リスク開示、信頼できるサポート方法が掲載されていないウェブサイトには注意してください。

トークンとスマートコントラクトを調査する

コントラクトアドレスは、ダイレクトメッセージ、広告、返信スレッドではなく、独立して確認できるプロジェクトの公式チャンネルから取得してください。

トークン保有の集中度、流動性の制御、ミント権限、移転制限、アップグレード権限、インサイダーがコントラクトを一時停止または変更できる権限を確認します。

監査済みという主張は監査会社の公式サイトで確認し、監査ロゴを信頼するだけでなく、監査結果を読みましょう。

トークンに明確な用途があるか、配分が透明か、ロードマップが現実的か、リスクが示されているか、提携に関する主張が本物だと確認できるかを検討します。

出金に関する主張を慎重に試す

詐欺師は信頼を得るために少額の出金を認めることがあるため、少額の出金に成功してもプラットフォームが正規だとは証明できません。

残高の解放、突然の税金、アカウントスコアの引き上げ、出金手続きの完了だけを理由に、追加資金を送らないでください。

税務上の義務は、オンライン上の相手が指定した個人ウォレットへの支払いではなく、認められた税務手続きによって処理されます。

署名する前に立ち止まる

ウォレットに表示されるすべての確認内容を読み、要求された操作、コントラクト、ネットワーク、支出上限、送付先が不明な場合はキャンセルします。

見知らぬ分散型アプリを試す際は、メインウォレットを接続せず、少額のみを保管する別のウォレットを使用してください。

より限定的な権限を設定できる場合は無制限のトークン承認を避け、不要になった承認は取り消しましょう。

暗号資産詐欺師から身を守る方法

シードフレーズや秘密鍵を誰にも共有しないでください。それらを入手した人はウォレットを完全に操作できる可能性があります。

アカウントごとに異なるパスワードを使い、信頼できるパスワードマネージャーと、多要素認証に対応するアカウントではその機能を利用します。

CISAのオンライン安全ガイダンスでは、フィッシングへの注意、強力なパスワードの利用、多要素認証の有効化、ソフトウェア更新を推奨しています。

既知の脆弱性にさらされるリスクを減らすため、ウォレットソフトウェア、端末のOS、ブラウザー、セキュリティツールを最新の状態に保ちましょう。

長期保有資産は、新しいアプリ、トークンの受け取り、実験的なコントラクト、頻繁なオンライン活動に使うウォレットとは分けて管理してください。

送金を承認する前に、最終的な端末画面で送付先アドレスを確認し、冒頭と末尾の文字を照合します。

新しいアドレスへ送金する場合は少額のテスト送金から始めましょう。ただし、テストに成功しても相手が誠実だとは限りません。

急かされたり、脅されたり、孤立させられたり、感情的な圧力を受けたりしているときに、金銭上の判断をしないでください。

大口または通常とは異なる暗号資産の送金については、その投資機会と無関係な信頼できる人に相談してください。

独立した確認を拒み、質問をしても圧力をかけ続ける相手はブロックしてください。

暗号資産詐欺師と接触した後にすべきこと

詐欺の疑いがある相手との連絡をやめ、「最後の1回の送金で資金が解放される」と言われても、追加の支払いをしないでください。

調査員やサービス提供者にとってメッセージや証拠の保存が役立つ可能性があるため、防御策を一つずつ詐欺師に知らせないでください。

スクリーンショットを撮り、ユーザー名、プロフィールリンク、メールアドレス、電話番号、ウェブサイト、ウォレットアドレス、トランザクションハッシュ、日付、金額、領収書、会話履歴を保存します。

できるだけ早く、資金送付に使ったサービスの公式サポート窓口に連絡し、トランザクションの詳細をすべて伝えてください。

ブロックチェーン上の送金は通常取り消せませんが、速やかな報告により、サービス提供者がアカウントを特定し、記録を保存し、活動を制限し、法執行機関と連携できる場合があります。

シードフレーズ、秘密鍵、端末、ブラウザー拡張機能、ウォレットの承認が侵害された可能性がある場合は、残りの資産を新たに保護したウォレットへ移します。

新しいウォレットはクリーンで最新の端末上に作成し、漏えいしたシードフレーズは再利用しないでください。

影響を受けたパスワードを変更し、ログイン中のセッションからサインアウトし、より強力な認証を有効にします。不審なアプリを削除し、端末をスキャンして悪意あるソフトウェアを確認してください。

分散型アプリや不審な署名が関係していた場合は、トークン承認と接続済みアプリを確認します。

関連アカウントについて、個人情報の盗用、不正ログイン、パスワード再設定の要求、SIMの変更、追加の詐欺連絡がないか監視します。

暗号資産詐欺師を通報する方法

通報には、ウォレットアドレス、トランザクションハッシュ、暗号資産の種類、金額、日付、時刻、ウェブサイトのドメイン、アプリ名、連絡手段、詐欺師に関連するすべての識別情報を含めてください。

FBIは、こうしたトランザクションの詳細が暗号資産の動きを追跡する調査に役立つ可能性があると説明し、金銭的損失が発生しなかった場合も含め、暗号資産に関する苦情ガイダンスを通じた通報を求めています。

米国の人は、IC3の苦情申立フォームからインターネット犯罪を通報できるほか、FTCの詐欺通報システムを通じて不正を報告できます。

その他の国の被害者は、該当する国のサイバー犯罪対策部門、金融規制当局、消費者保護機関、または地元の法執行機関に連絡してください。

偽プロフィール、悪意ある広告、フィッシングサイト、不正アプリを掲載したプラットフォームにも報告しましょう。

後から調査員やサービス提供者に追加情報を求められる場合があるため、通報後も元の証拠を保管してください。

最近の被害者を積極的に探す回収詐欺師がいるため、個人の連絡先とあわせて詳細なトランザクション情報を公開フォーラムに投稿しないでください。

盗まれた暗号資産を回収できる？

回収できる場合もありますが、保証はありません。

公開ブロックチェーンの記録を使って資金を追跡できる場合があり、規制対象のサービス提供者や法執行機関がアカウントを特定したり、資産を凍結したり、記録を取得したりできることもあります。

資金が多数のアドレスへ迅速に移動されたり、ネットワークをまたいで交換されたり、海外へ送金されたり、ほかの資金と混合されたり、管理の弱いサービスを通じて引き出されたりすると、回収は難しくなります。

最も対応が期待できるのは、見知らぬ回収会社に料金を支払うことではなく、正確なトランザクションデータを添えて直ちに通報することです。

回収を保証できる正規の相手はいません。前払いと回収保証の組み合わせは重大な警告サインです。

暗号資産詐欺師とハッカーの違い

暗号資産詐欺師は、人を操作して自ら資産を送らせたり、認証情報を明かさせたり、アクセスを承認させたりします。一方、ハッカーは通常、技術的な弱点を悪用して不正に操作権限を得ます。

犯罪者がフィッシングで認証情報を盗み、その後に技術的な手段でウォレットから資産を抜き取ることもあるため、両者が重なる場合があります。

被害者は、人を欺く行為と技術的な侵害の両方に対処する必要があります。証拠を保存し、アカウントを保護し、残りの資金を守り、速やかに通報してください。

よくある質問

暗号資産詐欺師を簡単に説明すると？

暗号資産詐欺師とは、暗号資産や暗号資産関連の話を利用して、人から金銭、デジタル資産、アカウントへのアクセス、機密情報をだまし取る人物です。

暗号資産詐欺師をすぐに見分けるには？

明確な兆候には、利益保証、緊急の圧力、頼んでいない投資助言、秘密情報の要求、暗号資産での支払い要求、出金に必要だとされる追加手数料などがあります。

正規の暗号資産サービスがシードフレーズを尋ねることはある？

正規のサポート担当者やサービスがシードフレーズや秘密鍵を必要とすることはありません。これらを受け取った人はウォレットを操作できる可能性があります。

偽の暗号資産プラットフォームが利益を表示するのはなぜ？

偽のプラットフォームは、架空の残高やリターンを表示して信用を築き、より大きな入金を促し、出金手数料を本物らしく見せます。

資金を受け取った後、詐欺師が暗号資産のトランザクションを取り消すことはある？

確定したブロックチェーン送金を取り消すのは通常困難ですが、資産が本物であること、トランザクションが確定していること、表示されたトークンに実際の価値があることは確認してください。

匿名の暗号資産プロジェクトはすべて詐欺？

いいえ。匿名であることだけで詐欺とは断定できませんが、コントラクトの制御権、トークン配分、流動性、セキュリティ対策、コミュニケーション履歴、検証可能な開発実績をより注意深く調べる必要があります。

暗号資産の回収会社は正規のもの？

専門の調査員や法律サービスの中には正規のものもありますが、突然の連絡、回収保証、暗号資産での前払い、ウォレットの秘密情報の要求、確認できない資格証明は、回収詐欺を強く示唆します。

不審な暗号資産リンクをクリックしたらどうすればよい？

ページを閉じ、ウォレットのリクエストを承認せず、ウォレットを切断し、承認内容を確認します。影響を受けた認証情報を変更し、端末をスキャンしてください。ウォレットの機密情報が漏れた場合は資産を移動します。

詐欺師にすでに暗号資産を送ってしまったらどうすればよい？

送金をやめ、証拠をすべて保存し、送金に使ったサービスの公式窓口に連絡します。残りのアカウントとウォレットを保護し、直ちに通報してください。

ウォレットアドレスから暗号資産詐欺師を追跡できる？

ブロックチェーン上のアクティビティからアドレス間の資金移動を追跡できる場合はありますが、アドレスの背後にいる人物を特定するには、サービス提供者の記録、調査ツール、法的な協力が必要になることがあります。

詐欺師が銀行送金ではなく暗号資産を要求するのはなぜ？

暗号資産は国境を越えて迅速に移動でき、取り消しが難しく、詐欺師が管理するアドレスに直接送れるため、詐欺師が好む場合があります。

少額の出金に成功したら、その投資は安全？

いいえ。詐欺師は、より大きな入金を求める前に信用を得るため、少額の出金を許可することがあります。

暗号資産の利益を解除するために税金や手数料を支払うべき？

残高を解除するために個人ウォレットへ追加送金しないでください。突然の出金税や解除手数料は、偽の投資プラットフォームによく見られる特徴です。

まとめ

暗号資産詐欺師は、金銭的な約束、感情的な圧力、なりすまし、欺瞞的な技術、悪意あるウォレット操作を組み合わせ、ユーザーから暗号資産やアカウントへのアクセスをだまし取ります。

最も有効な防御策は、急がず、相手の身元とウェブサイトを独自に確認し、ウォレットの秘密情報を守り、トランザクション要求を読み、利益保証や緊急の支払い要求を拒否することです。

詐欺の疑いがある場合は、送金をやめ、残りの資産を保護し、トランザクションの証拠を保存して、できるだけ早く通報してください。