エアドロップ詐欺とは？手口の全体像と見分け方や資産を守る対処法まで解説

暗号資産の世界では、新しいプロジェクトが宣伝や利用者拡大のためにトークンを無料で配布する「エアドロップ」という仕組みがあります。本来は正当なマーケティング手法ですが、この「無料でもらえる」というイメージを逆手に取り、利用者の資産を狙う詐欺が増えています。

この記事では、暗号資産のエアドロップを装った詐欺に絞って、その手口を仕組みから解説し、見分け方と被害に遭ったときの対処法までを整理します。なお、iPhoneやAndroidのファイル共有機能である「AirDrop」とは別の話題です。エアドロップそのものの基本的な仕組みや事例については「暗号資産のエアドロップとは？仕組み・事例・危険性を初心者向けに解説」で解説していますので、あわせてご覧ください。

エアドロップ詐欺とは｜無料配布を装う暗号資産詐欺の全体像

エアドロップ詐欺とは、正規プロジェクトによるトークン配布を装い、利用者にウォレットの接続や署名させることで資産を抜き取る詐欺の総称です。近年はDeFi（分散型金融）やNFT、レイヤー2と呼ばれる新しいチェーンの普及に伴い、「過去に取引した人が対象」「早期利用者だけの限定配布」といった、もっともらしい理由を添えた手口が目立つようになっています。

こうした詐欺が成立しやすい背景には、いくつかの心理的な要因があると言われています。ひとつは「無料でもらえる」という言葉が判断のハードルを下げやすいことです。もうひとつは「今すぐ受け取らないと失効する」といった期限を強調する表現で、利用者を焦らせ、内容を十分に確認しないまま操作させようとする点です。金銭を直接的に騙し取るのではなく、利用者自身に「受け取る」操作をさせることで被害を生む構造に特徴があります。

実際の手口は一様ではなく、偽サイトへ誘導するものから、ウォレットの機能そのものを悪用するもの、送金履歴を汚染して誤操作を誘うものまで、複数の類型に分かれます。

エアドロップ詐欺の主な手口｜仕組みや7類型を解説

エアドロップ詐欺は「無料配布」という同じ看板を掲げていても、内部で使われている技術的な仕組みは手口ごとに異なります。仕組みを理解しておくと、表面的な文言が変わっても本質を見抜きやすくなります。

ここでは代表的な7つの類型を取り上げます。それぞれ、どのような流れで資産が奪われるのか、どの操作が引き金になるのかを具体的に確認していきましょう。

① 偽のエアドロップサイトによる署名フィッシング

もっとも古くからあるのが、正規プロジェクトそっくりの偽サイトへ誘導する手口です。検索広告やSNSの投稿、ダイレクトメッセージなどを入口として、本物と見分けのつきにくいドメインの受け取りページに誘導します。

利用者がそのページでウォレットを接続し、「トークンを受け取る」ボタンから署名を求められると、実際には配布を受ける操作ではなく、資産の送信や後述する承認を許可する操作に署名させられている場合があります。

署名の画面には本来、何を許可するのかが表示されますが、内容が読み取りにくいことを利用して、確認しないまま承認させようとする点が特徴です。

② ウォレットの承認機能を悪用するウォレットドレイナー

暗号資産のウォレットには、アプリやサービスに対してトークンの取り扱いをあらかじめ許可する「承認（approve）」という機能があります。DeFiなどを利用するうえで欠かせない仕組みですが、この承認を悪用するのがウォレットドレイナーと呼ばれる手口です。

偽の受け取りページで求められる署名が、特定トークンの無制限の引き出し権限や、保有するNFTすべての移転権限を与える内容になっていることがあります。いったん承認してしまうと、攻撃者は後から任意のタイミングでウォレット内の資産を移動できてしまいます。

受け取り操作の直後ではなく、時間を置いて資産が抜かれることもあるため、被害に気づきにくい面があります。

③ 不審なトークンやNFTの送りつけと交換サイト誘導

身に覚えのないトークンやNFTが、突然ウォレットに届くことがあります。これは特定の利用者を狙ったというより、多数のアドレスへ一斉に送りつけられているケースが多いとされます。

届いたトークンには、価値があるように見せかけた名称や、換金を促すサイトのURLが埋め込まれていることがあります。案内に従って交換サイトへアクセスし、ウォレットを接続して署名すると、前述のウォレットドレイナーと同じ流れで資産を失う恐れがあります。

出所の分からないトークンは、換金しようとせず、そのまま触れないでおくことが基本的な対応と言われています。

④ アドレスポイズニングによる誤送金の誘導

アドレスポイズニングは、送金履歴を「汚染」して誤送金を誘う比較的新しい手口です。暗号資産のアドレスは長い文字列で、多くの人は先頭と末尾の数文字だけを見て確認しがちである点が悪用されます。

攻撃者は、利用者が普段送金している相手のアドレスと先頭・末尾がよく似た偽アドレスを用意し、ごく少額の送金などを通じて利用者の取引履歴に紛れ込ませます。次に送金する際、履歴からアドレスをコピーした利用者が、本物とよく似た偽アドレスを誤って選んでしまい、資金が攻撃者に渡ってしまうという流れです。

ブロックチェーン分析企業の報告では、2022年7月から2024年6月にかけてイーサリアムとBSC上で約2億7,000万件の攻撃が観測され、成功した6,633件で約8,380万ドルの被害が確認されたとされています（参照: innovatopia）。

⑤ SNSやチャットでのなりすまし勧誘

X（旧Twitter）やDiscord、Telegramなどでは、正規プロジェクトの公式アカウントや運営者を装ったなりすましによる勧誘が見られます。公式の投稿への返信欄に偽の受け取りリンクを紛れ込ませたり、当選を知らせるダイレクトメッセージを送りつけたりする形が典型です（参照：警察庁特殊詐欺対策ページ）。

これらの多くは、最終的に偽サイトでの署名やウォレット接続へ誘導するための入口として機能します。公式を名乗っていても、アカウント名や登録日、フォロワーの構成などに不自然な点がないか、案内されたリンク先が公式ドメインと一致するかを確認することが大切です。

⑥ 税金やガス代など前払いを求める手口

「配布されたトークンを受け取るには、先に手数料やガス代、税金の支払いが必要。」などと称して、送金や少額の支払いを求める手口もあります。実際には、支払った金額がそのまま詐取されるほか、支払い手続きの過程でウォレット情報を抜き取ろうとする場合もあります。

正規のエアドロップでも受け取り時にネットワーク手数料（ガス代）が必要になることはありますが、それはブロックチェーンへ支払うものであり、運営者個人や特定の口座へ前払いを求める性質のものではありません。受け取りの条件として第三者への送金を求められた場合は、慎重に見極める必要があります。

⑦ シードフレーズや秘密鍵の入力要求

ウォレットの復元に使うリカバリーフレーズ（シードフレーズ）や秘密鍵は、資産を管理する権限そのものです。これらを第三者に伝えることは、資産すべての管理権を渡すことに等しくなります。

エアドロップの受け取りやウォレットの認証を口実に、リカバリーフレーズや秘密鍵の入力を求めるページや連絡は、詐欺と考えて差し支えないとされています。正規のウォレットやサービスが、これらの情報を利用者に入力させて回収することはありません。どのような理由であっても、これらを入力・送信しないことが原則です。

エアドロップ詐欺の見分け方チェックリスト

手口ごとの仕組みを踏まえると、共通して確認すべきポイントが見えてきます。操作の前に立ち止まり、次の点を確認する習慣が被害の予防につながります。

ひとつでも当てはまるときは操作を中止し、公式の情報源で事実を確認することをおすすめします。判断に迷うときは「受け取らない」という選択が、結果的に資産を守ることにつながる場面も少なくありません。

エアドロップ詐欺に遭ってしまったときの事後対処

十分に注意していても、巧妙な手口によって署名や接続をしてしまうことはあり得ます。被害に気づいたとき、あるいは不審な操作をしてしまったと感じたときは、被害の拡大を抑えるための行動が重要になります。

慌てて追加の操作をすると、かえって被害が広がることもあります。落ち着いて、まず何をすべきかを順に確認していきましょう。

まず承認を取り消し資産を退避する

ウォレットドレイナーの被害では、危険な承認が残っている限り、追加で資産を抜かれ続ける恐れがあります。そのため、与えてしまった承認を取り消す「revoke」と呼ばれる操作が有効な場合があります。承認状況の確認や取り消しには専用のツールを使う方法があり、具体的な手順は「暗号資産のアプルーブを取り消す方法」で解説していますので、不審な承認が残っていないかを点検してみてください。

あわせて、まだ無事な資産がある場合は、被害を受けたウォレットとは別に新しく作成した安全なウォレットへ移すことも検討されます。ただし、送金にはガス代が必要で、承認が残ったままだと送金前に資産を抜かれる可能性もあるため、操作の順序には注意が必要です。

状況が判断しにくいときは、無理に自己判断せず、信頼できる情報源を確認しながら進めることが大切です。

公的な相談窓口への連絡

エアドロップ詐欺の被害に遭った場合や、エアドロップ詐欺の疑いがある場合は、公的な窓口に相談できます。金銭的な被害があるときは警察相談専用電話（#9110）や最寄りの警察署、消費生活全般の相談は消費者ホットライン（188）が窓口となります。金融サービスに関する相談は、金融庁の金融サービス利用者相談室でも受け付けています。

相談の際は、やり取りの記録や送信したアドレス、取引の履歴（トランザクションID）などを保存しておくと、状況の説明がスムーズになります。

なお、暗号資産は国境を跨いで移転しやすく、いったん送信された資産の回収は容易ではないとされています。そのため「必ず返金できる」と謳う業者には、二次被害の恐れもあるため慎重な対応が求められます。返金や被害回復に関する具体的な手続きは、弁護士などの専門家に相談することが確実です。

エアドロップ詐欺を防ぐセキュリティ習慣

各手口への対処に加えて、日ごろの習慣によってエアドロップ被害に遭う確率を下げることができます。特別な知識がなくても取り組める、基本的な対策を挙げます。

こうした習慣は、エアドロップ詐欺に限らず、暗号資産を扱ううえでのセキュリティ全般に役立ちます。

よくある質問（FAQ）

エアドロップ詐欺について、操作の前後で判断に迷いやすい点や、被害に気づいたあとに疑問となりやすい点をまとめました。個別の状況によって最適な対応は変わりますが、まずは基本的な考え方を確認する手がかりとしてご活用ください。

エアドロップ詐欺の一番多い手口は何ですか？

偽の受け取りサイトで署名させ、ウォレットの承認を悪用して資産を抜き取る類型が代表的とされています。ウォレット接続と署名を入口にする点が共通しているため、署名内容の確認が予防の基本になります。

身に覚えのないトークンを受け取っても大丈夫？

届いたこと自体で直ちに被害が生じるわけではありませんが、そのトークンに関連するサイトにアクセスしたり、換金しようと署名したりすると、被害につながる恐れがあります。出所の分からないトークンは操作せず、そのまま放置しておくのが無難です。

詐欺で送ってしまった暗号資産は返金されますか？

暗号資産は取り消しが難しく、送信された資産の回収が容易ではないとされています。「確実に取り戻せる」と謳う業者による二次被害の報告もあるため、返金の手続きは警察や弁護士などの専門家に相談することが勧められます。

正規のエアドロップと詐欺はどう見分ければよいですか？

公式ドメインとの一致、急かす表現の有無、署名内容が受け取りではなく送信や承認になっていないか、といった点が判断材料になります。詳しくは本文の見分け方チェックリストをご確認ください。

まとめ

エアドロップ詐欺は「無料でもらえる」という期待を利用し、利用者自身に署名や承認をさせることで資産を奪う点に共通の特徴があります。手口は偽サイトでのフィッシングからウォレットドレイナー、アドレスポイズニングまで多様ですが、いずれもウォレットの接続と署名が引き金になっています。

署名の前に立ち止まって内容を確認すること、用途ごとにウォレットを分けること、出所の分からないトークンには触れないことが、被害を防ぐ土台になります。万一の際は承認の取り消しと公的窓口への相談を早めに検討してください。

暗号資産の詐欺は他にも複数の類型があります。エアドロップの仕組みそのものについては基本解説記事を、他の詐欺類型については関連記事もあわせてご覧ください。