エアドロップ詐欺：偽エアドロップが暗号資産を盗む仕組み

偽エアドロップは通常、複製した請求サイトへ誘導し、シードフレーズを求めたり、不正な署名やトークン承認を取得したりして資産を盗みます。正規の請求で復元フレーズが必要になることはありません。説明できない指示へ署名するほど「無料」トークンに価値はありません。

問題が起きる仕組み#

エアドロップの誘惑は、締切への焦りで確認が甘くなる心理を利用します。ウォレットには曖昧なメッセージだけが表示される一方、サイトは無制限アローワンス、NFTオペレーター権限、またはドレイナーが後で使えるTyped Data署名を要求する場合があります。

コントラクトを確認できない、締切が私的メッセージ内にしか存在しない、報酬のため秘密情報を要求される場合は請求をやめてください。最大の利益は広告されたトークンですが、最大の損失は露出したウォレット全体です。

スポンサー検索結果や返信用アカウントのリンクを使う。 ブランド表示はコピーできるため、独立して確認した窓口から開き直します。
報酬解除の「確認用入金」を支払う。 エアドロップ詐欺の被害範囲を抑える対策を自ら弱めます。
依頼していないトークンを未知の請求サイトへインポートする。 表示名が正しくても実際の送信先が異なることがあり、確定済みオンチェーン操作は取り消せません。
送金が見えないから接続は無害だと考える。 判断に必要な権限情報が欠け、見かけの結果を信頼できなくなります。

安全な結果とは、単に取引や設定が完了した状態ではありません。独立して検証でき、再現でき、周辺サービスが停止しても復旧できる状態です。

画面の成功表示だけで判断せず、ページを閉じた後も確認できる証拠を使います。

確認点	証拠	中止条件
確認済み公式サイトから告知を探す	機密情報を除いた日付入り画面またはオンチェーン記録	広告や返信アカウントのリンクを利用している
2つの公式窓口でチェーン、コントラクト、条件を確認	公式文書と一致する正確なURLまたはコントラクトアドレス	「確認用入金」を要求される
重要な承認を持たない少額ウォレットを使う	公式文書と照合した正確なURLまたはコントラクトアドレス	未知の請求サイトへ不要なトークンを読み込ませる

記録に役立つ場合はトランザクションハッシュ、公式受付番号、日付入りスクリーンショットを保存します。ただしシードフレーズ、秘密鍵、認証コードは含めないでください。

通常、トークンを受け取っただけでは支出権限は与えません。悪意あるコントラクトやサイトと操作した時点から危険が始まります。

正規のオンチェーン請求にもネットワーク手数料が必要な場合があります。ただし、手数料があることは正当性の証明になりません。

ウォレットが対応していれば非表示にしてください。トークン名や説明に埋め込まれたURLは開かないでください。

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードを共有せず、すべてのドメインとウォレット要求を独立して確認してください。

本記事は教育目的で、信頼できる情報源に基づいています。セキュリティ対策、取引所のルール、法的要件は変わるため、重要な操作の前に公式情報を確認してください。