暗号資産詐欺の見分け方

暗号資産のトランザクションは通常取り消すことができず、ウォレットにはお金を返してくれるサポート窓口もありません。詐欺師はそのことをよく知っています。ほとんどの手口は、技術そのものを破るわけではありません。彼らが突くのは人間の弱さ、つまり信頼、焦り、手っ取り早く儲けたいという期待です。以下では、被害に遭う前に詐欺を見抜くのに役立つ主な危険サインを紹介します。

確実なリターン

最もよくある危険信号は確実な利益の約束です。「一日2%」「一週間で資金が倍に」「ノーリスクの収入」などです。暗号資産の世界に、リスクのないリターンというものは存在しません。安定した高いリターンを約束しながら、その出どころを説明できないプロジェクトには注意してください。こうしたスキームの多くは、資金の流入が途絶えるまで、新しい参加者のお金で初期の参加者に配当を払っています。

なりすまし

詐欺師は、有名人や取引所、プロジェクトにそっくりのアカウントを作ります。名前、プロフィール画像、文章の書き方までまねします。アカウントのIDが一文字だけ違うということもあります。

有名人や有名企業が、儲け話を持ってあなたに先に連絡してくることはありません。
アカウントは、メッセージ内のリンクではなく、プロジェクトの公式サイトを通じて確認してください。

偽サポート

典型的な手口はこうです。公開チャットで困りごとを投稿すると、一分もしないうちに「サポート担当者」から個別にメッセージが届きます。そしてシードフレーズや秘密鍵を聞き出そうとしたり、どこかの外部サイトで「ウォレットを同期」するよう求めたりします。

基本のルールを忘れないでください。シードフレーズを求めてよい人は誰もいません。 取引所も、ウォレットの開発者も、モデレーターもです。それを求める人は詐欺師です。

フィッシングサイトと偽エアドロップ

フィッシングサイトは、本物の取引所やウォレット、DeFiアプリに見せかけた偽サイトです。そこへのリンクは、メール、ダイレクトメッセージ、検索広告、コメントなどで届きます。アドレスの違いは、ほとんど見分けがつかないこともあります。

関連する手口に偽のエアドロップがあります。見覚えのないトークンがウォレットに届き、どこかのWebサイトで「報酬を受け取る」よう誘われます。そのサイトを操作すると、資金を失うおそれがあります。

「一つ送れば二つ返ってくる」

偽のプレゼント企画は、有名人や有名企業の名前を使います。コインをあるアドレスに送れば、倍になって返ってくるというものです。これは例外なく詐欺です。送ったコインは戻ってきませんし、「本当に返ってきた」という返信は、たいてい詐欺師自身が書いています。

パンプ・アンド・ダンプ

パンプ・アンド・ダンプでは、仕掛け人がまず無名のトークンをひそかに買い集め、チャットやSNSで大々的に宣伝します。新しく来た人たちが買い始めて価格が上がると、仕掛け人は売り抜け、価格は暴落します。危険サインは、強引な宣伝、何十倍にもなるという約束、「手遅れになる前に乗れ」というあおりです。

恋愛詐欺と「豚の屠殺」

**豚の屠殺（ピッグ・ブッチャリング）**と呼ばれる手口は、数週間から数か月かけて進むことがあります。詐欺師はSNSやメッセージアプリ、マッチングアプリを通じて接触し、友情や恋愛関係を築いたうえで、自分が成功している投資の「秘密を教える」と持ちかけます。被害者は偽の投資プラットフォームに誘導され、そこでは「利益」が増えていくように表示され、少額の出金ができることさえあります。入金額が増えるにつれて出金はできなくなり、新たな「税金」や「ロック解除手数料」を請求されるようになります。

ラグプル

ラグプルとは、プロジェクトの作成者がユーザーの資金を集めたうえで姿を消すことです。プールから流動性を引き抜いたり、自分たちのトークンを売り浴びせたり、単にWebサイトを閉鎖したりします。危険サインは、実績のない匿名のチーム、独立したコード監査がないこと、そして作成者が新しいトークンを発行したり売却をブロックしたりできるコントラクトです。

悪意のあるトークン承認

DeFiでは、アプリがあなたのトークンを使えるようにトークン承認（approve）に署名します。偽サイトは、無制限の使用を承認するよう求めてきます。承認してしまうと、攻撃者はその後いつでも、改めて許可を求めることなくあなたのトークンを動かせるようになります。

ウォレットが何への署名を求めているのか、よく読んでください。
ブロックチェーンエクスプローラーで使えるツールなどを使って、古い承認を定期的に確認し、取り消してください。

よくある危険サイン

焦らせる、急かす：「このオファーは一時間で終了します」。
見知らぬアプリやブラウザ拡張機能をインストールするよう求める。
「認証用」のアドレスに資金を送るよう求める。
うますぎる話。

狙われたときの対処法

連絡を一切断ち、たとえ「手数料」と引き換えに返金すると約束されても、それ以上お金を送らないでください。
シードフレーズが漏れた可能性があるなら、新しいウォレットを作成し、残りの資金をそちらに移してください。
ウォレットで怪しい承認を取り消してください。
アドレス、トランザクションハッシュ、メッセージ、リンクなどの証拠を残してください。
詐欺が起きたプラットフォームと、お住まいの国の警察などの捜査機関に届け出てください。
「資金回収サービス」には注意してください。同じ詐欺の第二波であることがよくあります。

まとめ

暗号資産詐欺の多くは、信頼と焦りにつけ込みます。シードフレーズは決して誰にも教えず、Webサイトのアドレスを確認し、確実なリターンやプレゼント企画を信じず、署名する内容をよく読んでください。うますぎる話は、ほぼ間違いなく詐欺です。