サービス終了や移行のときに多い詐欺
よくあるのは、先にメッセージを送ってくる「サポート」、偽の移行サイトやエアドロップサイト、誰かがあなたのトークンを持ち去れるようにする「承認」や署名のリクエスト、そして有料の「復旧」サービスです。一つのルールでほとんど防げます：本物のプロジェクトは先にDMを送らず、シードフレーズや秘密鍵を決して聞かず、先にお金を送るよう求めることもありません。そして信頼してよいリンクは、公式アカウント自身が投稿したものと公式サイトのものだけです。
最終確認：2026-11-05
なぜこうした時期に詐欺が急増するのか
サービス終了や移行には期限があり、多くの人が急いで公開の場で助けを求めます。ethereum.orgによると、サポートを装う詐欺師は公開チャンネルで質問している人を探し、手助けを申し出る個別メッセージを送ってきて、秘密鍵や資金を狙います。
MetaMaskも、期限を盾にした時間的な圧力を、悪意のある承認リクエストの典型的なサインとして挙げています。期限が近いほど、ゆっくり進めてください。
よくある詐欺
いずれも、プロジェクトやウォレットの提供元が公に注意を呼びかけているものです。
- 向こうから来る「サポート」：X、Discord、Telegramで困っていると書くと、誰かが公式サポートを名乗ってDMしてきたり、「サポート」のリンクを返信してきたりします。Horizenはチームが先にDMを送ることは決してないとしており、MetaMaskはサポートを申し出るDMを送ることは決してなく、電話サポートもなく、X上でサポートの件で連絡することも決してないとしています。
- 本物そっくりの偽の移行サイトやエアドロップサイト。Sophonは「公式のSophonのリンクだけを使い、偽の移行サイトに気をつけて」と警告しました。Abstractは、なりすまし、偽の移行サイト、Abstractの代理を名乗るDMについて警告しました。Sophonのドキュメントはさらに、頼んでもいないのに届いた請求・移行・トークン交換のリンクには決して従わないよう書いています。
- 「承認すればロック解除・移行」：承認は、サイトやコントラクトがあなたのウォレットから特定のトークンを動かせるようにするもので、permitのようなガス代不要の署名でも同じことができます。MetaMaskの助言：承認する前に、サイトが何を求めているのかを正確に確認し、できれば金額に上限を設けてください。エアドロップを受け取るためにNFTすべての承認を求めるサイトにはだまされないでください。何かを受け取るのに、そのような承認は必要ないはずです。
- 頼んでいないトークンやNFTが届き、受け取るにはウェブサイトへ行くよう促すメッセージが付いている。MetaMaskはこれをよくあるエアドロップ詐欺だとしています：そのサイトはシードフレーズか承認を狙っている可能性が高いので、触らずに非表示にしてください。ethereum.orgは、こうしたサイトはウォレットの接続と取引の「承認」を求め、その取引で資産が詐欺師に渡るとしています。
- 有料の「復旧」：盗まれたり動かせなくなったりしたお金を取り戻せると言い、前払いの手数料を求めてきます。FBIは、こうした業者がSNS、コメント欄、検索結果に現れると警告しています。最初の支払いを受け取って姿を消すか、不完全または不正確な「追跡レポート」を渡してさらに支払いを求めます。法律事務所や政府機関を装うこともあります。民間企業は差し押さえ命令を出せず、捜査機関が被害者に捜査の費用を請求することはありません。
リンクの確かめ方
詐欺のリンクは本物とそっくりに見えることがあるので、どこから来たかで判断してください。
- リンクは公式アカウント自身の投稿からだけ取るか、公式ホームページからたどってください。Abstractの助言：公式のリンクだけを使い、Discordなどほかの公式チャンネルでも照らし合わせること。
- アカウントそのものを確認してください：アイコンや表示名ではなく、@ハンドルが公式サイトに載っているものと一致しているかを見ます。
- 検索結果、広告、コメント欄、DMのリンクは使わないでください。FBIは、偽の復旧サービスがコメント欄や検索結果に現れると指摘しています。
- ウォレットのポップアップでもう一度確認：MetaMaskによると、承認の画面の一番上にサイト名とウェブアドレスが表示されるので、使うつもりのサイトかどうかを確認できます。そのうえで、その操作が送金なのか、承認なのか、署名なのかを見てください。
- ポップアップが何をするのかわからなければ、確定せず、先に公式Discordで質問してください。
まっとうなプロジェクトがしないこと
次のどれかに出会ったら、その場でやめて大丈夫です。
- 先にDMを送ってくる。（Horizen：チームが先にDMを送ることは決してない。MetaMask：サポートを申し出るDMを送ることは決してない。）
- シードフレーズ、秘密鍵、パスワードを聞いてくる。ethereum.orgによると、まっとうなサービス、サポート担当者、ウェブサイトがそれを聞くことは決してありません。MetaMaskによると、シードフレーズを入力する必要があるのは、ウォレットを作るときと復元するときだけです。
- 資金を自分たちに送るよう求める。（Horizen：「資金を私たちに送るよう求めることは決してありません。」）
- 電話をかけてくる、またはパソコンへのリモートアクセスを求める。（MetaMaskには電話サポートはありません。ethereum.org：誰にもパソコンへのリモートアクセスを許さないこと。）
- 「早める」「ロック解除」「復旧」のために手数料を取る。
- DeFiExitがウォレットに求めるのはアドレスの共有だけです。署名、承認、送金を求めることは決してなく、こちらから先にメッセージを送ることもありません。
すでに押してしまった、署名してしまったら
早く動くほど、被害を抑えられる可能性が高まります。
- 怪しいサイトに承認してしまった場合：MetaMaskは、資金を持ち去られる前に、できるだけ早く承認を取り消すよう勧めています（例：MetaMask Portfolioで確認して取り消す）。ウォレットがすでに空にされていたら、できることはほとんどありません。
- シードフレーズや秘密鍵が漏れた、または身に覚えのない取引がある場合：MetaMaskは、すぐに新しいウォレットを作り、残っているものを移して、古いウォレットは使わないよう勧めています。スイーパースクリプトが疑われるときは、古いウォレットにガス代を追加で送らないでください。
- オンチェーンの取引は取り消せません。取引の記録を残し、地元の警察に届け出てください。米国ではFBIのIC3に報告できます。
- 取り戻してあげると言ってDMしてくる人が現れるはずです。それこそがFBIが警告している二次的な詐欺です。お金も個人情報も渡さないでください。
よくある質問
「公式サポート」のアカウントから、動かせない資金を取り出してあげるとDMが来た。本物？
ほぼ間違いなく詐欺です。Horizenはチームが先にDMを送ることは決してないと明言しており、MetaMaskもサポートを申し出るDMを送ることは決してないとしています。返信したり何かを押したりしないでください。プロジェクトのサイトに載っている公式チャンネル（公式Discordのチケットなど）から、ご自身で問い合わせてください。
移行ページで、ウォレットを接続して何かに署名するよう求められた。するべき？
まず、そのリンクが公式アカウント自身の投稿から来たものか確認してください。次にウォレットのポップアップを読みます：単なる引き出しや送金ですか、それとも「承認」やpermitの署名ですか？承認とpermitは、ほかの人があなたのトークンを動かせるようにします。本当に必要な場合でも、公式ガイドに書かれたコントラクトに、使う分の金額だけを承認してください。ポップアップの意味がわからなければ署名せず、先に公式Discordで質問してください。
買った覚えのないトークンがウォレットに入っていて、ウェブサイトへ行くよう書かれている。
放っておいてください。MetaMaskはこれをよくあるエアドロップ詐欺だと説明しています：「受け取り」に行くと、署名させられるのが相手にトークンを持ち去られる承認だったり、シードフレーズを入力するよう誘導されたりします。無視して非表示にしてください。
手数料を払えば、盗まれた暗号資産を取り戻せると言う人がいる。
FBIがまさにこれを警告しています：前払いの手数料を受け取って姿を消すか、不完全または不正確な「追跡レポート」を作ってさらに支払いを求めます。民間企業は暗号資産を取り戻すための差し押さえ命令を出せず、捜査機関が被害者に捜査の費用を請求することはありません。お金も個人情報も渡さないでください。
リンクが公式かどうかはどう見分ける？
信頼するのは二か所だけ：公式アカウント自身の投稿と、公式ホームページです。Abstractの助言は、公式のリンクだけを使い、Discordなどほかの公式チャンネルでも照らし合わせることです。返信、DM、検索広告のリンクは、どれほどそっくりに見えても対象外です。