仮想通貨ウォレットをフィッシング詐欺から守る方法

主要な洞察

本記事では、仮想通貨ユーザーを狙うフィッシング詐欺やソーシャルエンジニアリング詐欺の巧妙化について警鐘を鳴らし、特にTelegramやDiscordなどでの偽カスタマーサポートを通じた被害事例を詳しく解説します。詐欺師の手口やフィッシング攻撃の段階、正規サイトと偽サイトの違い、そして被害を防ぐための10の重要な対策を紹介。重要なのは、常に冷静な判断力と警戒心を持ち、Tangemのようなシードフレーズ不要のウォレットを活用すること。正規サポートがシードフレーズなどの機密情報を求めることは絶対にありません。

多くの仮想通貨ユーザーは、シードフレーズを秘密にしておく重要性を理解しています。しかし、この認識を逆手に取って、詐欺師はさまざまな手口で他人の資産を狙います。

よくある手口の一つが、「少額の手数料で高額な仮想通貨を送る」といった甘い誘いです。詐欺師は執拗にユーザーからシードフレーズを聞き出そうとします。

実は、被害者は高齢者だけではありません。調査によると、被害者の多くは25〜45歳の層で、50歳以上よりも多いことが分かっています。詐欺師は特に経済的な不安を抱える世代を狙っています。ここから、フィッシング詐欺やその対策について解説します。

典型的なフィッシング詐欺の流れとは？

フィッシング詐欺がどのように行われるのか、5つのステージに分けて説明します。

ステージ1：準備
まず詐欺師は、偽サイトやメールアドレス、ドメインなど、本物そっくりのインフラを用意します。目的は、ターゲットを騙すための「偽装」を作り上げることです。

ステージ2：誘導
詐欺師は、偽のメールやSNS投稿、メッセージなど、さまざまな手段で被害者を誘い出します。緊急性や特典を強調し、すぐに行動させようとします。

例えば、偽の仮想通貨ウォレット運営やDeFiプロジェクト、コミュニティを装い、「今週末までに登録した方に1万ドル分の仮想通貨をプレゼント」といった内容のメールを送ります。
「ローンチ記念／サービス完了／IPO記念として、今週末までに登録した方に1万ドルをプレゼントします。こちらのリンクからご参加ください。」

ステージ3：情報収集
ターゲットが誘いに乗ると、偽サイトに誘導され、ログイン情報や個人情報、シードフレーズなどの入力を求められます。
詐欺師は本物そっくりの入力フォームやログインページを使い、情報を盗み取ります。見分けがつかないほど精巧な偽サイトも多く、油断は禁物です。

ステージ4：悪用
盗んだ情報を使って、ウォレットから資産を抜き取ったり、被害者になりすましてさらなる詐欺に利用したりします。被害はすぐに発生する場合もあれば、時間をかけて行われることもあります。

ステージ5：証拠隠滅・逃亡
最後に、詐欺師は証拠を消したり、偽インフラを削除したりして足跡を隠します。場合によっては、手口を変えて攻撃を続けることもあります。

Tangemユーザーが狙われやすい手口

ここでは、TangemのTelegram公式チャットやDiscordサーバーなど、仮想通貨コミュニティでよくあるフィッシング詐欺の事例を紹介します。

Telegramでの偽カスタマーサポート

本来であれば、ユーザーは問題が解決できない場合、メールや公式のTangemサポートボット経由で問い合わせるのが理想です。しかし、多くの方が Tangemヘルプ を見ずに、Tangem Telegramチャット や他のオープンな場で相談してしまいます。こうした公開チャットでの発言を詐欺師が見つけ、Tangemサポートを装って個別に連絡してくるのです。

詐欺師は「問題を解決します」と言い、公式サイトそっくりのフィッシングサイトへ誘導します。Get TangemボタンがConnect Walletに置き換えられているのが特徴です。

Tangemのようなシードフレーズ不要のウォレットを使っていれば、この種の攻撃には強いですが、シードフレーズを使っている場合は特に注意が必要です。

注意すべきポイント：

• Tangem representativesやサポート担当者がwill never DM you first（先に個別メッセージを送ること）はありません。
• Always contact support directly（必ず公式サポートへ直接連絡）しましょう。
• Do not follow suspicious links（怪しいリンクは絶対にクリックしない）、または不審なDeFiプラットフォームにウォレットを接続しないでください。

Discordでの偽テックサポートサーバー

Discordチャットにも詐欺師が潜んでいます。新規ユーザーが「トークン追加について質問があります」と投稿すると、詐欺師が「#techsupportでサポート申請してください」と案内します。

「Hello, if you want to open a tech support claim, please fill it out here #techsupport.」

しかし、その#techsupportリンク（詐欺リンク）は公式Discordではなく、詐欺師が用意したプライベートチャンネルに誘導されます。「OPEN SUPPORT TICKET」でサポートを装い、個人情報を引き出そうとします。

繰り返しますが、we will never ask you to join another server（別サーバーへの参加を求めること）はありません。このような案内があれば無視し、すぐに通報してください。申請は必ずTangem公式サイトおよび公式リンクからのみ可能です。

Tangem公式チャンネル一覧

Tangemは、公式ウェブサイトやSNS、カスタマーサポートボットなど、正規のチャンネルのみで情報発信を行っています。詐欺師はこれらを模倣した偽チャンネルを作り出すことがありますので、必ず正規アカウントや公式サイトであることを確認してください。

X（Twitter）：https://x.com/Tangem

---

Telegram：https://t.me/tangem
公式Telegramチャット：https://t.me/tangem_chat

ドイツ語チャット：https://t.me/tangem_chat_de

Tangemサポートボット：https://t.me/Tangem_Support_bot

---

Discord：https://discord.gg/tangem

Instagram：https://instagram.com/tangemwallet

Facebook：https://facebook.com/Tangemwallet/

LinkedIn：https://www.linkedin.com/company/tangem

YouTube：https://www.youtube.com/@tangem_official

Reddit：https://www.reddit.com/r/Tangem/

公式ウェブサイト：https://tangem.com

コミュニティマネージャー：https://t.me/anajacobsontangem

サポートを装ったユーザーとやりとりしたり、個人情報を共有したりするのは絶対に避けてください。これらの注意点を守り、常に警戒心を持つことで、詐欺被害のリスクを大きく減らせます。

本物と偽のTangemウェブサイトの違い

本物と偽物のTangemウェブサイトには、いくつかの特徴的な違いがあります。仮想通貨関連のサイトを利用する際は、必ず正規のものであるか慎重に確認しましょう。下記の表は、正規サイトとフィッシングサイトの主な違いを示しています。

仮想通貨フィッシング・ソーシャルエンジニアリング詐欺対策10選

被害を防ぐための10の重要なポイントを紹介します。

1. シードフレーズの利用を避ける：
   Tangem Walletはシードフレーズ不要でウォレットを作成できる点が特徴です。シードフレーズは詐欺師の標的となりやすく、トラブル解決を装って入力を求められることがあります。
2. 迷惑メールに注意：
   不審なメールのリンクや添付ファイルは開かないでください。正規の仮想通貨プラットフォームはメールで機密情報を要求しません。送信元が公式アカウントか必ず確認し、不安な場合はすぐにサポートへ連絡しましょう。
3. SSL証明書を確認：
   サイトURLが「https://」で始まり、アドレスバーに鍵マークが表示されているか確認しましょう。
4. SNSアカウントの認証を確認：
   SNSでTangem公式アカウントかどうか、認証マークや本記事内のリンクを必ず確認しましょう。
5. 情報収集を怠らない：
   この記事を読んでいる時点で素晴らしい一歩です。詐欺の手口やフィッシングの特徴を学び、知識を武器にしましょう。
6. 誤字・デザインの違和感に注意：
   メールに誤字や不自然な色・ロゴが使われていれば、偽メールの可能性があります。
7. 公式サイトのURLを確認：
   URLにスペルミスや微妙な違いがないか、必ず確認してください。詐欺師は「metemask」や「goggle」など、似たURLで偽サイトを作ります。アドレスバーを常にチェックしましょう。
8. 自分の情報を公開しすぎない：
   仮想通貨での成功やウォレットアドレスをSNSや掲示板で公開しないこと。悩みを公開チャットで相談するのも避けましょう。詐欺師の標的になりやすくなります。
9. 偽ブラウザ拡張機能に注意：
   Google Chrome拡張機能を装った偽アプリでシードフレーズを盗む事例もあります。拡張機能は必ず公式サイト経由でインストールし、正規品か確認しましょう。
10. うますぎる話に要注意：
    「高収益」「すぐに資金が戻る」など、現実離れした提案には十分注意してください。詐欺師は非現実的な利益や問題解決を餌に誘導します。

• ブロックチェーン上の取引を速くする
• ノンカストディアルウォレットの復元を手伝う
• 盗まれた資金の取り戻しを申し出る

シードフレーズやパスワードは絶対に他人に教えないでください！正規サポートがこれらを要求することはありません。シードフレーズ不要のウォレットへ切り替える場合は、一度資金を他のウォレットに移し、Tangem Walletをリセットし、シードフレーズなしで再設定するのが推奨方法です。

これらの対策を日頃から意識することで、詐欺やソーシャルエンジニアリング攻撃の被害リスクを大幅に減らせます。

仮想通貨分野でよくあるフィッシング攻撃の例

ここでは、偽取引所や悪質なアップデート通知など、仮想通貨ユーザーを狙う多様な詐欺手口を紹介します。

ウォレット乗っ取りを装うフィッシングメール

仮想通貨取引所やウォレットから「個人情報が流出したので、資金保護のためシードフレーズを更新してください」といったメールが届くことがあります。実際は偽メールで、リンク先で古いシードフレーズの入力を求められます。

この手口は大量の偽メールとテンプレートさえ用意すれば簡単に実行でき、迷惑メールフォルダに入っても一部は届いてしまいます。

偽ウォレット生成サイト

有名ウォレットの偽サイトを作り、検索結果や広告で誘導してシードフレーズを盗む手口もあります。登録やインストール、シードフレーズ生成まで本物そっくりに再現されていますが、実際は攻撃者が事前に用意したシードフレーズが渡され、入金を監視して資金を抜き取られます。

検索エンジンや掲示板、バナーから直接アクセスせず、知っている公式サイトはアドレスを手入力しましょう。初めてのサイトは他の情報源でも確認し、WHOISサービスでドメインの登録期間を調べるのも有効です。

スピアフィッシング（標的型フィッシング）

特定の個人を狙う最も危険なフィッシングです。事前にターゲットの情報を調査し、メールやSNS、メッセンジャーを乗っ取って信頼できる人物やサービスを装い、偽サイトやマルウェアへのリンクを送ります。手口は巧妙で、見抜くのが困難です。

ホエーリング攻撃

企業の経営者など重要人物を狙う標的型攻撃です。被害が企業全体に波及する恐れがあり、CEOが攻撃されると社内ネットワーク全体が乗っ取られる可能性もあります。

クローンフィッシング攻撃

過去に受信した本物のメールをそっくりコピーし、添付ファイルやリンクだけを悪意あるものに差し替えて送る手口です。見慣れたメールなので油断してしまいがちです。

ファーミング攻撃

正しいURLを入力しても、DNSサーバーが改ざんされていて偽サイトへ誘導される攻撃です。URLとIPアドレスの変換を悪用するため、見抜くのが非常に難しいのが特徴です。

イービルツイン攻撃

公共Wi-Fiのネットワーク名を偽装し、被害者が接続するとログイン情報を盗み取る手口です。

ボイスフィッシング（Vishing）

メールの代わりに電話や音声メッセージを使い、合成音声で「アカウントに不正アクセスがあった」と警告するなどして情報を聞き出します。

SMSフィッシング（Smishing）

SMSで本物の企業を装ったメッセージを送り、偽リンクに誘導する詐欺です。

フィッシングボット

自動プログラムで大量のフィッシングメール送信や偽サイト作成、ログイン情報の収集を行います。他の攻撃と組み合わせて使われることも多いです。

アイスフィッシング

本物に見せかけた偽のトランザクションを送り、被害者に秘密鍵で署名させてトークンの所有権を奪う手口です。

まとめ

詐欺師の手口は日々進化しています。唯一の防御策は「常に疑う」こと。資金の送金にシードフレーズは不要で、必要なのはウォレットアドレスだけです。シードフレーズは資産のカギであり、絶対に他人に教えてはいけません。
シードフレーズを使わないウォレットなら、そもそも漏洩リスクがありません。Tangem Walletでは秘密鍵がカードチップ内に安全に保管され、所有者にも開示されません。Tangemなら、フィッシング詐欺を恐れる必要はありません。