有名ウォレット名を悪用した暗号資産（仮想通貨）詐欺の見分け方

「SafePal 詐欺」「トラストウォレット 詐欺」と検索したとき、知りたいことはおそらく1つです。いま自分が触っているものは本物なのか。それとも、もう手遅れなのか。

先に結論を書きます。これらのウォレットは世界中で使われている正規のサービスであり、詐欺の実行者ではありません。悪用されているのは、その名前・見た目・URLです。ですから「どのウォレットなら安全か」を調べても答えは出ません。判断の材料になるのは、その画面があなたに求めてくる操作の意味です。

この記事では、手口の流れをたどったうえで、シードフレーズの入力要求とApprove（トークン承認）という2つの危険サインを、仕組みのレベルから説明します。Approveは、残高が1円も減らないまま資産の引き出し権限を渡してしまう操作です。「署名したけれど何も起きなかったから大丈夫」という判断が通用しない理由も、ここにあります。あわせて、手口の名前が変わっても使えるチェックリスト、公式かどうかを確かめる手順、そして日常の備え方までまとめました。

すでに送金してしまい、出金できなくなっている方は、「送金・出金ができないときの対処法」から読んでください。原因の切り分けと、記録の残し方、相談できる窓口を整理しています。

有名ウォレット名を悪用した詐欺とは

「SafePal 詐欺」「トラストウォレット 詐欺」と検索してこのページにたどり着いた方に、まず前提としてお伝えしたいことがあります。**SafePalやトラストウォレット、MetaMaskといったウォレットそのものは、世界中で使われている正規のサービスです。**これらのアプリが利用者の資産を奪っているわけではありません。

実際に起きているのは、有名なウォレットの名前・画面の見た目・URLを借りた「別の何か」へ誘導されるトラブルです。本物とよく似たURLの偽サイトでウォレットの情報を入力させる、公式の配信を装った偽アプリをインストールさせる、あるいは本物のウォレットを使わせたうえで送金先のアドレスだけを詐欺グループのものにする、といった形が典型です。詐欺を仕掛けているのは、こうした誘導を用意した第三者であって、ウォレットの提供元ではありません。

それでもウォレット名で検索されるのは、利用者から見て最も身近な固有名詞がウォレット名だからです。送金の操作をしたのも、画面を見ていたのも自分のウォレットアプリなので、疑いはどうしてもそのアプリ自身に向かいます。しかし、疑うべき対象と実際の原因がずれたままだと、本当に確認すべき場所を見落としたまま同じ手口を繰り返してしまいます。

有名ウォレットの名前が悪用される理由は、大きく2つあります。1つは知名度です。名前を聞いたことのあるアプリのロゴや配色に似せておけば、それだけで警戒がゆるみます。もう1つは、ウォレットという仕組みそのものの性質です。

国内の暗号資産（仮想通貨）取引所は、金融庁の登録を受けた暗号資産交換業者として運営されており、業界団体による自主規制のルールも整えられています。利用者と資産のあいだに、事業者という管理者が入る構造です。一方、ウォレットアプリは、利用者が自分でシードフレーズ（秘密鍵）を管理し、自分の操作で送金を実行するためのツールです。提供元が資産を預かっているわけではないため、「この送金はあやしい」と判断して止める役割を、そもそも担っていません。これはウォレットの欠陥ではなく設計思想の違いですが、裏を返せば、操作の正しさを最後に確認する人が利用者本人しかいないということでもあります。

さらに、ブロックチェーン上の送金は、いったん確定すると取り消しや組み戻しができません。銀行振込のように後から止める窓口がなく、送った資産はそのまま相手の管理下に移ります。詐欺の側から見れば、有名ウォレットは「名前で信用されやすい」「操作は利用者本人にさせられる」「送られた資産は取り戻されにくい」という条件がそろった、都合のよい入口になっているのです。

そのため、この記事で確認していくのは「どのウォレットが安全か」という話ではありません。目の前にある画面・URL・アプリ・そして求められている操作が本物かどうかを、自分で判断できるようになることを目的にしています。

いま、あなたはどちらの状況でしょうか

• まだ送金していない／これから使うアプリやURLを確かめたい
  「よくある手口の流れ」で自分が置かれている状況を確認したうえで、「本物と偽物を見分ける技術的な危険サイン」「詐欺の危険サインチェックリスト」「公式かどうかを確認する方法」へ進んでください。判断の材料はこの3つに集まっています。
• すでに送金してしまった／出金や送金ができなくなっている
  先に「送金・出金ができないときの対処法」をお読みください。原因の切り分けと、弁護士・警察・消費生活センターといった相談先をまとめています。

どちらの場合も、最後の「詐欺を防ぐための日常的な対策」で、同じ被害を繰り返さないための設定を確認できます。

よくある手口の流れ

ウォレット名が絡む詐欺は、無数のパターンがあるように見えて、入口はおおむね2つに分かれます。1つは人を信じさせてから送金させる型、もう1つは公式を装った偽サイト・偽アプリに触らせる型です。この2つは防ぎ方がまったく違います。前者は「相手」を疑う必要があり、後者は「画面」を疑う必要があるためです。自分がどちらの入口に立っているのかを先に見極めてください。

SNS・マッチングアプリ経由で信頼させ送金させる型

最も相談が多いのがこの型です。流れはおおむね決まっています。

1. SNSやマッチングアプリで知り合い、数日から数週間、投資とは関係のないやり取りで信頼関係をつくる
2. 「自分は暗号資産で利益を出している」という話が出て、専用のサイトやアプリを教えられる
3. まず少額を入金するよう促され、画面上では利益が出たように見える。出金も一度は問題なくできる
4. 「今なら大きく増やせる」と金額を上げるよう求められ、まとまった額を送金する
5. 出金しようとすると、手数料・税金・保証金といった名目で追加の入金を求められる
6. 払っても出金できず、やがて相手と連絡が取れなくなる

この型で気をつけたいのは、使わされるウォレットが本物であることも珍しくない点です。読者自身が正規のアプリを公式ストアから入れ、正規の画面で操作している。だからこそ「アプリは本物だったのに」という混乱が起きます。ここで偽物なのはアプリではなく、送金先と、そこに表示されている利益の数字です。相手側が用意した取引画面は、入金額と架空の利益を表示するだけのもので、資産が運用されている保証はどこにもありません。

恋愛感情や親近感を足がかりにする形が典型で、「トラストウォレット ロマンス詐欺」といった言葉で検索されているのも、この型に思い当たった人が調べているためです。ただし、恋愛の文脈がなくても構図は同じです。副業の先輩、投資グループの主催者、久しぶりに連絡が来た知人など、名目が入れ替わるだけです。

したがって、この型を見分ける手がかりはアプリの真贋ではありません。「面識のない相手から送金や操作を指示されている」という一点です。相手が誰であれ、送金の指示が他人から出ている時点で、その取引はいったん止めて構いません。

公式を装った偽サイト・偽アプリへ誘導する型

もう1つは、ウォレットの名前と見た目をまるごと真似た受け皿に触らせる型です。入口は検索結果の広告枠、SNSの投稿やDMに貼られたリンク、サポート窓口を装ったアカウントからの案内など、さまざまです。

偽サイトでよく使われるのは、公式ドメインを少しだけ崩したURLです。「sfpalex.com」のように、正規の綴りから文字を抜いたり並べ替えたり、語を足したりしたドメインが確認されています。見た目は公式サイトとほぼ同じで、ロゴや配色、説明文まで複製されているため、画面だけを見て判断するのはほぼ不可能です。

アプリ側も同じです。「SafePal.Web3」のように、有名なウォレット名に語を足した名称のアプリが出回っています。公式ストアの正規アプリとは配信元が異なり、ストアの外で配布ファイルを直接インストールさせる形もあります。

この受け皿にたどり着いた読者に対して、詐欺側が求めてくる操作は2種類しかありません。

• シードフレーズ（リカバリーフレーズ）や秘密鍵の入力：「ウォレットを同期する」「アカウントを復元する」といった説明で入力させ、そのまま送信させる
• Approve（トークン承認）などの署名：「エアドロップを受け取る」「認証を完了する」といった説明で、資産を動かす権限を与える操作に同意させる

どちらも、正規のウォレットが利用者に対して外部サイトで求めることのない操作です。逆に言えば、この2つを覚えておくだけで、偽サイト・偽アプリの大半は入口で止められます。それぞれが技術的に何をしている操作なのかは、次の「本物と偽物を見分ける技術的な危険サイン」で詳しく見ていきます。

本物と偽物を見分ける技術的な危険サイン

偽サイトの見た目は本物と区別できません。ロゴも配色も文章も複製できるからです。それでも判別が可能なのは、詐欺の側が最後に必ず「操作」を要求してくるからです。見た目はいくらでも真似られますが、資産を奪うために必要な操作は限られています。つまり、画面のデザインではなく求められている操作の意味を見れば判定できます。

ここで扱うのは、Approve（トークン承認）とシードフレーズ入力の2つです。この2つは危険度の性質が違います。前者は「渡した権限を後から取り消せる」もので、後者は「渡した時点で取り返しがつかない」ものです。仕組みを理解しておくと、被害に気づいた後の動き方も変わります。

Approve（トークン承認）の要求は資産の操作権限を渡す操作

Approveは、ブロックチェーン上のトークンを扱うときに使われる正規の機能です。分散型取引所（DEX）でトークンを交換する場合など、あなたの代わりに他のプログラム（スマートコントラクト）がトークンを動かす必要がある場面で使われます。そのため、Approveそのものは不正な操作ではありません。問題は、この機能が何を渡しているかが画面から読み取りにくいことです。

Approveの実体は「指定した相手に、指定したトークンを、指定した上限額まで、あなたのアドレスから引き出す権限を与える」という設定です。ここで押さえておきたい性質が3つあります。

1. 承認した時点では、残高は1円も動きません。*Approveは送金ではなく、権限の登録だからです。手数料（ガス代）だけがかかり、トークンはあなたのアドレスに残ります。
2. 権限は取り消すまで残り続けます。*そのサイトを閉じても、アプリを消しても、承認の記録はブロックチェーン上に残ります。数日後、数か月後に引き出されることもあります。
3. 上限額は「無制限」に設定できます。*詐欺の側は上限を極端に大きな値にしておくのが通例で、ウォレットの確認画面には「無制限」あるいは桁の大きな数字が表示されます。

1つ目の性質が、この手口をやりにくくしています。承認した直後は何も起きないため、「署名したけれど残高は減っていない。大丈夫だった」と判断してしまうのです。実際には権限だけが先に渡っており、引き出しは相手の任意のタイミングで実行されます。何も起きなかったことは、安全だった証拠になりません。

さらに注意が必要なのが、ガス代のかからない署名要求です。近年は、手数料を払わずにオフチェーンの署名だけで承認を成立させる方式（Permitと呼ばれる仕組み）が普及しています。この方式では、ウォレットの画面が「取引の確認」ではなく単なる「署名のお願い」として表示されることがあり、しかもガス代の表示も出ません。利用者からすると、資産に関係のない手続きを踏んでいるように見えます。ガス代がかからない署名ほど、内容を読まずに承認されやすいという点は覚えておいてください。

NFTの場合はさらに範囲が広くなります。コレクション単位で操作を許可する設定があり、これに同意すると、そのコレクションに属する保有NFTがまとめて対象になります。1点だけを売るつもりの操作で、同じシリーズの全点が動かせる状態になるということです。

一方で、Approveには限界もあります。この権限が及ぶのはトークンだけで、そのチェーンの基軸通貨（イーサリアムのETHなど）は対象外です。基軸通貨を奪うには、実際の送金操作に同意させる必要があります。ですから「ETHは残っているのにトークンだけ消えている」という状態は、Approveの悪用を示す典型的な形です。

判断の目安はシンプルです。トークンの交換や出品などをしていないのに承認・許可・署名を求められたら、そこで手を止めてください。「エアドロップの受け取り」「アカウントの認証」「ウォレットの検証」「サポートによる確認」といった名目で承認を求めるものは、正規の用途では必要のない操作です。なお、すでに承認してしまった権限は取り消せます。手順は「詐欺を防ぐための日常的な対策」で扱います。

シードフレーズ・秘密鍵の入力を求められたら詐欺と判断する

シードフレーズ（リカバリーフレーズ）は、ウォレットを作ったときに表示される12個または24個の単語です。パスワードと同じようなものだと思われがちですが、性質はまったく違います。

この単語列は、あなたのウォレットの全ての秘密鍵を計算で作り出すための、大元の値です。1つのシードフレーズから、そのウォレットの複数のアカウントの鍵が順番に導き出される仕組みになっています。したがって、シードフレーズを渡すことは、特定のアカウント1つを渡すことではありません。そのウォレットで管理している複数のチェーン・複数のアドレスの資産を、まとめて渡すことになります。

そして、シードフレーズには変更という概念がありません。パスワードは漏れても再設定すれば無効になりますが、シードフレーズは資産の所在そのものと結びついているため、無効化できません。漏れたことに気づいた場合の対処は「変更する」ではなく、新しいウォレットを作り、資産をそちらへ移すしかありません。しかも、詐欺の側は入力された単語列を自動で処理する仕組みを用意しているため、移す時間が残らないことも多いのです。

ここから、実務的にとても使いやすい判定基準が導けます。シードフレーズや秘密鍵の入力を求める画面・相手は、すべて詐欺として扱ってよいということです。理由は、正規の場面でシードフレーズを入力する機会が、次の1つに限られるからです。

• 機種変更や再インストールのときに、自分で起動したウォレットアプリの復元画面に、自分の意思で入力する場合

これ以外に正規の用途はありません。とくに、次のような求められ方はすべて不正です。

• Webサイトの入力欄に打ち込ませる（正規のウォレットは、外部サイトにシードフレーズを渡す設計になっていません）
• サポート担当・運営・公式アカウントを名乗る相手が、確認や復旧のために聞いてくる
• チャットやメール、フォームで送るよう指示される
• 「ウォレットを同期する」「残高を反映させる」「本人確認を完了する」といった名目で入力を促される
• キャンペーンや補償の受け取り条件として提示される

関連して、画面共有とスクリーンショットにも触れておきます。単語を口頭やチャットで伝えていなくても、通話中に画面を共有したり、控えとして撮った画像をクラウドに保存していたりすれば、そこから漏れます。入力先が本物のアプリであっても、経路が安全とは限りません。

最後に、ここまでの2つの操作を、通常の送金と並べて整理しておきます。危険度の見当をつけるときの下敷きにしてください。

表の右2列を見ると、危険の大きさが操作の見た目と一致していないことが分かります。残高が動かない操作ほど気づきにくく、影響範囲は広いのです。送金だけを警戒していると、この2つは通り抜けてしまいます。

詐欺の危険サインチェックリスト

ここまでに出てきた手口とサインを、手口の名前を意識せずに使える形へまとめ直します。詐欺の呼び名は毎年入れ替わりますが、**確認すべき対象は「相手」「経路」「操作」「お金の動き」の4つしかありません。**いま目の前で起きていることを、この4つに当てはめて見てください。

① 相手・きっかけについて

• 面識のない相手と知り合い、そのやり取りの中で投資や送金の話になった
• 送金する金額やタイミングを、相手が指定してくる
• 少額で利益が出る体験を先に見せられ、そのうえで増額を勧められた
• 「今だけ」「枠が埋まる」など、考える時間を与えない言い方をされている
• サポート・運営・公式を名乗る相手から、こちらが問い合わせる前に連絡が来た

② 経路・画面について

• その画面を開いたきっかけが、DM・SNSの投稿・検索結果の広告枠のリンクだった
• URLの綴りが公式と微妙に違う（文字の抜け・並べ替え・語の追加がある）
• 公式のアプリストア以外からアプリを入れるよう案内された
• アプリ名に語が足されている、または配信元の名義が公式と一致しない

③ 求められている操作について

• シードフレーズ・秘密鍵の入力を求められた
• トークンの交換や出品をしていないのに、承認・許可・署名を求められた
• 承認画面の上限額が「無制限」、または桁の大きな数字になっている
• ガス代の表示がない署名だけを求められた
• 署名の名目が「認証」「同期」「エアドロップの受け取り」など、資産の移動と関係のないものだった

④ お金の動きについて

• 出金しようとしたら、手数料・税金・保証金などの名目で追加の入金を求められた
• 画面上の残高や利益は増えているのに、出金だけができない
• 身に覚えのない承認履歴がある、または基軸通貨は残っているのにトークンだけ減っている

使い方は次のとおりです。まず、**③の1つ目に当てはまったら、その時点で判断は終わりです。**シードフレーズや秘密鍵の入力を求める正規の相手は存在しません。他の項目を確認する必要はなく、入力せずに離れてください。

それ以外の項目は、1つ当てはまった段階で操作を止める合図として使ってください。**「当てはまった数が少ないから続けてよい」という読み方はしないでください。**詐欺の側は、疑われそうな要素を減らす工夫を重ねています。1つでも引っかかるものがあれば、その取引は急いで進める理由がないはずです。

④に当てはまるものがある場合は、すでに被害が進んでいる可能性があります。この段階で最も避けたいのは、出金するために追加の入金をしてしまうことです。**出金できない状態を、追加の送金で解決できることはありません。**まずは送金を止め、「送金・出金ができないときの対処法」で原因の切り分けと相談先を確認してください。

最後に、このリストの限界も書いておきます。**どの項目にも当てはまらなかったことは、安全である証明にはなりません。**手口は作り替えられますし、この記事に載っていない形も当然あります。判断がつかないときは、操作を進める前に、次の「公式かどうかを確認する方法」で画面そのものの真偽を確かめてください。相手に急かされているという理由で確認を省くことが、いちばんの危険サインです。

公式かどうかを確認する方法

ここからは、目の前のサイトやアプリが本物かどうかを確かめる手順です。最初に原則を1つ置きます。**本物かどうかは、その画面の中を見て判断してはいけません。**画面の内容は複製できるので、いくら丁寧に読み込んでも判断材料になりません。確かめるのは、その画面が「どこから来たか」です。

実務的には、次の2点を満たすかどうかで判断します。

1. 自分が知っている正規の入口（アプリ内のリンク、ブックマーク、公式のアプリストア）から辿り着いたか
2. 独立した2つの経路で、同じURL・同じ配信元にたどり着けるか

2つ目が肝心です。1つの情報源だけを信じると、その情報源が偽物だった場合に検証が成り立ちません。公式SNSのプロフィール欄とアプリストアの掲載情報、あるいはアプリ内のリンクとブックマークなど、別ルートで同じ場所に着くことを確かめてください。

URL・ドメインの確認方法

URLを見るときは、左から読まずにドメインの末尾から読むのが基本です。運営主体を示しているのは、末尾の「.com」などの直前にある一区切りだけです。それより左側は、いくらでも自由に付け足せます。この性質を利用した偽装が、次の形で使われます。

• サブドメインでの偽装：「wallet-official.〇〇〇.com」のように、有名なウォレット名を左側に置き、実際の運営者を示す部分は見慣れないものになっている。左端だけを見ると本物に見えます
• 語の追加：正規のドメインに「-login」「-support」「-app」などを足したもの
• 綴りの1文字違い：文字を1つ抜く、隣り合う2文字を入れ替える、似た形の文字に差し替える（小文字のエルと数字の1、rnとmなど）
• 末尾の差し替え：正規が「.com」なのに「.app」「.top」「.cc」など別のものになっている。ドメインの末尾は取得できる種類が多く、同じ名前で別の末尾を取るのは簡単です

あわせて、判断材料として使ってはいけないものを挙げます。

• 鍵マークとhttps：通信が暗号化されていることを示すだけで、運営者が本物かどうかとは無関係です。証明書は誰でも無料で取得できます
• 検索結果の上位表示：とくに広告枠は費用を払えば上に出せます。「検索して一番上に出たから公式」という判断は成立しません
• デザインの完成度：公式サイトの見た目はそのまま複製できます。作りが丁寧なことは本物の根拠になりません

短縮URLとQRコードにも注意してください。どちらも、開くまで行き先が分かりません。DMやメール、チャットに貼られたリンクは、たとえ相手に悪意がなさそうに見えても、そこからは開かないでください。行き先が正しいかを確かめる代わりに、自分のブックマークや公式アプリから開き直すのが確実です。手間はかかりませんし、これだけで偽サイト経由の被害はほとんど避けられます。

すでに開いてしまった場合でも、ページを表示しただけで資産が動くことはありません。危ないのは、そこでウォレットを接続し、署名や入力に応じることです。URLに確信が持てないなら、接続の前に閉じてください。

アプリストアでの確認ポイント

アプリの場合、探し方の順番がそのまま安全性を左右します。**ストアでアプリ名を検索して探すのではなく、正規の入口からストアのページへ飛んでください。**ストアの検索結果は名前の似たアプリが並びますし、ストア内にも広告枠があります。公式のWebサイトや公式SNSに貼られているリンクからストアへ移動すれば、この選び間違いが起きません。

ストアのページを開いたら、次の点を確認します。

• 配信元（開発者名）：アプリ名ではなく、その下や詳細欄にある提供元の名義を見ます。同じ提供元が公開している他のアプリ一覧も確認できるので、無関係なアプリが並んでいる場合は疑ってください
• アプリ名に足された語：正規の名称に「Pro」「Web3」「Wallet」「2025」などが付いているものは、別のアプリです。正規アプリの名称と一字一句同じかどうかを見てください
• レビュー数と評価の内容：件数の桁が極端に少ないもの、公開されて間もないもの、短い高評価だけが同時期に並んでいるものは避けます
• 説明文とスクリーンショット：日本語が不自然なもの、画面写真の解像度や言語がばらばらなものは、他のアプリからの流用が疑われます

そして、ストアの外からのインストールは行わないでください。「ストアの審査に時間がかかっているので、こちらから入れてください」といった案内で、配布ファイルを直接インストールさせたり、端末に構成用のファイルを追加させたりする形があります。この経路を通ると、ストアの審査を受けていないアプリが入ります。案内してきた相手が誰であっても、ストア外のインストールに応じる理由はありません。

更新のときも同じです。アプリの更新は、常にストア経由で行われます。アプリの中やWebサイトから「最新版をこちらからダウンロード」と促された場合、その画面自体が偽物である可能性が高いと考えてください。

最後に、確認できなかったときの扱いを決めておきましょう。公式かどうかを2つの経路で確かめられなかったのなら、それは「たぶん本物」ではなく**「判断できていない」**状態です。判断できていない画面には、ウォレットを接続しない。この一線を引いておけば、手口が新しくなっても対応できます。

送金・出金ができないときの対処法

すでに送金したあとで出金できず、このページに来た方に向けた章です。まず、順番を1つだけ守ってください。**出金するために追加の入金をしない。**これだけは、原因が何であっても共通します。手数料・税金・保証金といった名目で入金を求められている場合、その入金で出金できるようになる保証はどこにもありません。

そのうえで、出金できない理由は詐欺だけとは限りません。技術的な原因で止まっているだけのこともあります。慌てて操作を重ねると復旧できるものまで壊してしまうので、先に切り分けをしてください。

出金・送金ができない主な原因

よくある原因は、大きく3つの層に分かれます。

1つ目は、自分のウォレットの操作・設定に起因するものです。次のようなケースが該当します。

• 手数料（ガス代）の不足：トークンを送るには、そのチェーンの基軸通貨で手数料を払う必要があります。トークンの残高があっても、基軸通貨がゼロなら送金は実行できません
• チェーン（ネットワーク）の選び間違い：送金先が対応していないネットワークを選んでいる、あるいはウォレットの表示が別のネットワークに切り替わっている
• トークンの表示設定：ウォレットに表示させる設定を追加していないだけで、残高が「消えた」ように見えることがあります。この場合、資産はアドレス上に残っています
• 処理の未確定：ネットワークの混雑で、送金が保留のまま止まっている

2つ目は、利用しているサービス側の事情です。取引所を経由している場合、本人確認が完了していない、出金の上限や制限期間にかかっている、メンテナンスや一時停止が行われている、といった理由で出金できないことがあります。これはサポートに問い合わせれば状況が分かります。

3つ目が、詐欺による資産の移動です。ここには、送金先そのものが詐欺グループのアドレスだった場合と、Approveの悪用で後から引き出された場合が含まれます。

この3つを切り分ける決め手になるのが、ブロックチェーン上の記録と画面上の数字が一致しているかどうかです。ブロックチェーンの取引履歴は、誰でも閲覧できる形で公開されています。自分のアドレスの履歴を確認すると、次のように判断できます。

• 資産が自分のアドレスに残っている：出金できない原因は、手数料や設定など操作側にある可能性が高い状態です。落ち着いて1つずつ確認してください
• 自分の操作した覚えのない送金の記録がある：承認した権限を使って引き出された可能性があります。同じウォレットに他の資産が残っているなら、先に別のウォレットへ移すことを検討してください
• 相手のサイトやアプリの画面には残高や利益が表示されているのに、ブロックチェーン上には該当する記録がない：その数字は、相手が画面に表示しているだけの可能性があります。この場合、出金の操作を何度繰り返しても結果は変わりません

3つ目に当てはまる場合、追加入金の要求が続いているのであれば、その時点で送金を止めて相談に切り替えてください。この段階で優先すべきなのは、資産を取り戻す操作ではなく、記録を残すことです。

相談先（弁護士・警察・消費生活センター等）

相談の前に、証拠を保全してください。相手のアカウントは削除されますし、サイトも閉じられます。先に消えるのは相手側の情報なので、保存は早いほど有利です。「怒りにまかせて相手をブロックする」「恥ずかしいのでアプリを消す」というのは、いずれも手元の材料を失う行動です。

相談前に保存しておくもの

• 相手とのやり取り（画面の記録。アカウント名・プロフィール・IDが写る形で）
• 誘導されたサイトのURL、アプリの名称と配信元
• 送金の日時・金額・通貨の種類
• 送金先のアドレスと、取引の識別番号（トランザクションID／ハッシュ）
• 銀行振込を挟んだ場合は、その振込明細と振込先の口座情報
• 相手側のサイトに表示されていた残高・利益の画面

そのうえで、相談先は目的によって変わります。

ここで、正直に書いておかなければならないことがあります。**ブロックチェーン上の送金は取り消せないため、相談すれば必ず戻ってくるという性質のものではありません。**それでも相談する意味は2つあります。1つは、送金先が銀行口座や国内の取引所を経由している場合など、動ける余地が残っているケースがあること。もう1つは、同じ相手による被害の広がりを止める材料になることです。

そして、相談先を選ぶ段階で二次被害にも注意してください。被害を公にしたあと、「取り戻せます」「調査して追跡します」と持ちかけてくる相手が現れることがあります。SNSのDMやコメント欄から接触してくる形が典型です。原則として、弁護士でない者が報酬を受け取って返金の交渉を代行することは認められていません。費用を先に求められる話には応じず、上の表にある公的な窓口から相談してください。

最後に、自分を責めて相談をやめてしまう方が少なくありません。ここで扱ってきた手口は、時間をかけて信頼をつくり、技術的に分かりにくい操作を選んで仕掛けられています。**気づけなかったことは、注意力の問題ではありません。**相談窓口には無料のものもあります。金額の大小に関わらず、記録を持って早めに相談してください。

詐欺を防ぐための日常的な対策

ここまでは「その場で見分ける」話でした。最後に、日常の設定で備えておく方法を扱います。見分ける力に頼るだけでは、いつか判断を誤ります。判断を誤ったときに、失われる範囲を小さくしておくほうが確実です。

二段階認証・ウォレットの権限管理

先に、二段階認証が効く場所と効かない場所を整理します。ここを混同している方が多いためです。

二段階認証が守るのは、ログインして使うアカウントです。暗号資産取引所、メール、SNSなどが対象になります。一方、自分でシードフレーズを管理するタイプのウォレットには、そもそもログインという概念がありません。鍵を持っている人が資産を動かせる仕組みなので、二段階認証で送金を止めることはできません。「ウォレットに二段階認証をかけたから安全」という考え方は成り立たないということです。

そのうえで、アカウント側は次のように設定しておきます。

• 認証アプリを使う：SMSで受け取る方式より、認証アプリで数字を生成する方式のほうが安全です。電話番号は、契約を乗っ取られると認証も一緒に奪われます
• メールを最優先で守る：メールを取られると、多くのサービスでパスワードを再設定できてしまいます。取引所より先にメールの二段階認証を確認してください
• バックアップコードを控える：端末が壊れたときの復旧手段です。スクリーンショットではなく、紙などオフラインで保管します
• 端末側の保護：ウォレットアプリのパスコードや生体認証は、資産を守るものではありませんが、端末を紛失したときの時間稼ぎになります

次に、ウォレット側の対策です。ここでの主役は、H2-3で扱ったApprove（トークン承認）の見直しです。

考え方は「貸した鍵を返してもらう」と同じです。承認は一度与えると、取り消すまで有効なまま残ります。取引が終わった時点で、その権限はもう必要ありません。**使い終わった承認は、上限額をゼロに戻して無効化できます。**ウォレットの権限管理の画面や、ブロックチェーンの取引履歴を閲覧できるサービスから、承認の一覧を確認して取り消す操作を送ります。取り消しもブロックチェーン上の操作なので、手数料（ガス代）がかかります。

見直すときの優先順位は次のとおりです。

1. 上限が「無制限」になっている承認
2. 残高の大きいトークンに対する承認
3. もう使っていないサイト・サービスに対する承認

あわせて、3つ注意してください。1つ目は、承認はチェーンごとに独立しているという点です。同じアドレスでも、複数のチェーンで別々に承認が残っているので、使ったチェーンの分だけ確認する必要があります。2つ目は、権限を取り消しても、すでに引き出された資産は戻らないという点です。取り消しは、今後の引き出しを止めるための操作です。

3つ目が最も重要です。**「承認を一括で取り消せます」と案内する偽サイトが存在します。**権限管理を口実に接続させ、別の承認を取らせる形です。取り消し作業に入るときこそ、「公式かどうかを確認する方法」で扱った原則を守ってください。リンクから飛ばず、自分のブックマークや公式アプリから開くことです。

そして、設定より効果が大きい工夫を1つ挙げておきます。**用途ごとにアドレスを分けることです。**承認の影響が及ぶのは、承認したアドレスだけです。長期保管用のアドレスと、サイトに接続して使うアドレスを分けておけば、接続用のアドレスで判断を誤っても、保管しているほうには手が届きません。接続用には、その都度使う分だけを移して使います。

コールドウォレット・ハードウェアウォレットの活用

用途を分ける発想を、機器のレベルまで広げたものがコールドウォレットです。秘密鍵をインターネットにつながっていない場所に置いて管理する方式で、専用の機器を使うものをハードウェアウォレットと呼びます。

この方式の要点は、鍵が機器の外に出ないことです。送金するときは、取引の内容を機器の中に送り、機器の内部で署名して、署名結果だけを外に返します。パソコンやスマートフォンが不正なプログラムに感染していても、鍵そのものは読み取れません。同じ理由で、シードフレーズを画面に入力する機会がほとんどなくなるため、偽サイトに入力してしまう事故を構造的に防げます。

一方で、防げないことも正確に押さえてください。**ハードウェアウォレットでも、Approveの署名は自分で承認できます。**偽サイトに接続して承認の操作に同意すれば、機器を使っていても資産は引き出されます。「ハードウェアウォレットにしたから安心」ではなく、機器の画面に表示された内容を、自分で読んで承認するという前提があってはじめて意味を持つ道具です。むしろ、機器の小さな画面に出る宛先や操作内容を確認する習慣こそが、この方式の本体だと考えてください。

導入するときは、購入経路にも注意が必要です。

• 正規の販売元から買う：中古品やフリマアプリでの購入は避けてください。設定済みの状態で渡され、シードフレーズを他人が知っているという事故が起こり得ます
• シードフレーズは自分で生成する：開封したときに、すでに単語が印字された紙や、単語を記入済みのカードが同梱されている製品は使わないでください。正規の手順では、初期設定のときに自分の機器上で単語列が作られます
• 控えはオフラインで保管する：紙に書いて保管し、写真・クラウド・メモアプリ・パスワード管理アプリには入れないのが原則です。保管場所を分ける、耐火性のある場所に置くなど、紛失と災害の両方を想定しておきます

使い分けの目安としては、長期で動かさない資産をコールドウォレットに置き、日々の取引やサイトへの接続には、必要な分だけを入れたウォレットを使う形が扱いやすいはずです。**金額の大きい資産と、外部サイトに接続する行為を、同じ場所で行わない。**これが、この章で伝えたいことの中心です。

まとめ

最後に、この記事の要点を並べておきます。

• ウォレット自体は正規のサービス：悪用されているのは名前・見た目・URLです。疑う対象は、アプリではなく誘導してきた相手と画面です
• 手口の入口は2つ：人を信じさせて送金させる型と、公式を装った偽サイト・偽アプリへ誘導する型。前者は「相手」を、後者は「画面」を疑う必要があります
• 技術的な危険サインは2つ：シードフレーズ・秘密鍵の入力要求は、それだけで詐欺と判断してよいものです。Approve（トークン承認）は残高が動かないまま引き出す権限が渡るため、「何も起きなかったこと」は安全の証拠になりません
• チェックリストは4区分で使う：相手・経路・操作・お金の動き。1つでも当てはまったら、そこで操作を止めてください
• 公式かどうかは画面の中身では判断できない：正規の入口から辿ったか、独立した2つの経路で同じ場所に着くか。確認できなければ「判断できていない」状態として、接続しないでください
• 出金できないときは追加入金をしない：ブロックチェーン上の記録と画面上の数字を照合して原因を切り分け、記録を保存したうえで、警察・消費生活センター・弁護士などの窓口へ相談してください
• 日常の対策は範囲を小さくすること：メールと取引所の二段階認証、使い終わったApprove権限の取り消し、用途ごとのアドレス分け、長期保管はコールドウォレット。判断を誤ってもいい前提で備えます

手口の名前や画面のデザインは、これからも変わり続けます。それでも、資産を奪うために必要な操作は変わりません。求められている操作が何をするものなのかを確認する習慣が、いちばん長く使える防御です。判断に迷ったときは、操作を止めて、時間を置いてから確かめてください。急がせてくる相手側にとって、それが最も効きます。