仮想通貨ウォレット詐欺：手口と被害を防ぐ方法
仮想通貨ウォレットの損失のほとんどは、ウォレットの欠陥ではなく詐欺の手口によるものです。シードフレーズを狙うフィッシング、トークンを抜き取る悪意ある署名、偽アプリ、似せたアドレス、偽サポートなどです。焦らず、すべての情報源を自分で確認し、シードフレーズは決して共有しないでください。
被害の規模は？
EVMチェーン上のウォレットドレイナーによるフィッシングは、2024年に約33万2,000アドレスから約4億9,400万ドルを奪いました（ScamSniffer、2025年1月）。2025年にScamSnifferが集計した被害額は10万6,106人から8,385万ドルで、83%減少しましたが、単独で最大の盗難は依然として2025年9月の1件のPermit署名による650万ドルでした（ScamSniffer、2026年1月）。これらの数字は署名フィッシングのみを対象としており、偽アプリ、投資詐欺、シードフレーズの盗難はさらに上乗せされます。
よくあるウォレット詐欺10選
| 詐欺 | 手口 | 対策 |
|---|---|---|
| ウォレットドレイナー | 偽のエアドロップやミントサイトが、トークンを引き渡す承認やPermitへの署名を求める | すべての署名内容を読み、予期しないPermit/approveの要求は拒否する。ガイド |
| 偽ウォレットアプリ | 模倣アプリや拡張機能が「復元」時にフレーズを盗む | 公式ドメイン経由でのみインストールする。ガイド |
| アドレスポイズニング | そっくりなアドレスを取引履歴に紛れ込ませる | 履歴からアドレスをコピーしない。ガイド |
| 偽サポート | 「担当者」が苦情に返信し、フレーズや画面共有を求める | 本物のサポートが先にDMしてくることはなく、フレーズを求めることもない |
| フィッシングの手紙・メール | QRコード付きの「必須の認証」メッセージ | 無視し、公式アプリ内のお知らせを確認する |
| 放置された悪意ある承認 | 過去の無制限承認が後で悪用される | 確認して取り消す。ガイド |
| エアドロップされた詐欺トークン・NFT | 勝手に届いたトークンがドレイナーサイトへ誘導する | 非表示にし、リンクを開いたり売ろうとしたりしない |
| 投資詐欺・「豚の屠殺」（ロマンス投資詐欺） | ネットで知り合った新しい友人が偽のプラットフォームへの入金を指南する | 知らない人に紹介されたプラットフォームには絶対に送金しない |
| 偽物・改ざんされたハードウェア | 転売業者の安いデバイスや、記入済みのリカバリーカード | 公式から直接購入し、必ず新しいフレーズを生成する |
| クリップボード・ブラウザのマルウェア | 貼り付けたアドレスをすり替えたり、ウォレットのページにコードを注入したりする | デバイスの画面でアドレスを確認し、ソフトウェアを最新に保つ |
日付つきの実例
- 2025年12月20日：あるトレーダーが少額のテスト送金の後、ポイズニングされたそっくりなアドレスに49,999,950 USDT（約5,000万ドル）を送金しました（The Block、2025年12月）。
- 2025年12月24日：悪意のあるTrust WalletのChrome拡張機能バージョン2.68が約700万ドルを抜き取りました。Trust Walletは2.69をリリースし、補償申請の手続きを開始しました（BleepingComputer、2025年12月）。
- 2026年2月：LedgerとTrezorの偽のレターヘッドを使った詐欺の手紙が、QRコードによる「Authentication Check」を促しました（BleepingComputer、2026年2月）。
- 2026年4月7〜13日：Mac App Storeに偽のLedgerアプリが出回り、約950万ドルが盗まれました（iThinkDiff、2026年4月）。
- 2026年7月：3人のユーザーが偽の「Sparrow Wallet」iOSアプリをめぐってAppleを提訴し、2025年に約180万ドル相当のビットコインが盗まれたと主張しました。本物のSparrowにiOSアプリはありません（BleepingComputer、2026年7月）。
- 2026年9月：メール配信業者Brevoへの侵入後、Trezorの本物のサポートアドレスからフィッシングメールが送信されました（BleepingComputer、2026年9月）。
- 2026年10月：Ledgerは、グレーマーケットの転売業者が販売したデバイスに、シードを盗む隠し部品が仕込まれていたことを確認しました（Crypto Briefing、2026年10月）。
全件はセキュリティインシデント・トラッカーに掲載しています。
危険なサイン
- 急がせる：「ウォレットが停止されます」「24時間以内に受け取ってください」。
- シードフレーズ、秘密鍵、画面共有を求めてくる相手。
- DM、返信、検索結果の上に出る広告で送られてくるリンク。
- 自分がしようとしていた操作と一致しない署名リクエスト。
- 利益が保証されている、または出金前に「税金」を請求するプラットフォーム。
詐欺に遭ってしまったら
- 被害の拡大を止める。シードフレーズが漏れた場合は、クリーンな端末で新しいウォレットを作成し、残りの資金を移してください。承認に署名してしまった場合は取り消してください（トークン承認を参照）。
- すべてを記録する：トランザクションハッシュ、アドレス、ウェブサイト、メッセージ、日付。
- 通報する。国の警察やサイバー犯罪の窓口、そして資金が送られた取引所に報告してください。取引所は入金を凍結できる場合があります。
- 「資金回収」詐欺に注意。前払い手数料で盗まれた仮想通貨を「取り戻す」と約束する人も、ほぼ例外なく詐欺師です。
よくある質問
最も多い仮想通貨ウォレット詐欺は何ですか？
さまざまな形のフィッシングです。悪意のある署名を求める偽サイト、偽アプリ、シードフレーズを聞き出す偽のサポート担当者などがあります。
盗まれた仮想通貨は取り戻せますか？
ほとんどの場合、取り戻せません。ブロックチェーンのトランザクションは取り消せないからです。2024年の6,800万ドル相当のWBTCアドレスポイズニング事件のように、取引所が盗まれた資金を凍結したり、攻撃者が返還したりすることもありますが、当てにはしないでください。
詐欺に遭ったら、ウォレット会社は返金してくれますか？
自分でトランザクションを承認した場合、通常は返金されません。2023年のConnect Kit攻撃後のLedgerのように、自社ソフトウェアに原因があった場合にユーザーへ補償した企業もあります。
仮想通貨の回収サービスは信用できますか？
極めて強く疑ってください。多くは被害者を狙った二次詐欺です。代わりに警察と送金先の取引所に盗難を報告してください。
ウォレットのウェブサイトが本物か確認するには？
リンクや広告をクリックせず、ドメインを自分で入力するかブックマークを使ってください。当サイトのレビューでは、各公式ドメインをプレーンテキストで記載しています。