ウォレットアプリは、開発元の既知の公式ドメインからストアリンクをたどり、発行元と署名情報、アプリ識別子を照合して確認してください。アイコンや名称だけでは不十分です。広告、ダイレクトメッセージ、サポートから送られたダウンロードファイルでウォレットをインストールしてはいけません。
最初にリスクモデルを理解する#
偽アプリは画面やレビューを模倣し、新たに入力された復元フレーズを攻撃者へ送信できます。不正な取引アプリの中には、架空の残高を表示し、少額出金だけを許可した後、さらに入金を要求するものもあります。
被害につながりやすい場面#
- 一番上のスポンサー検索結果を信じる。 偽アプリか判断するために必要な情報が欠け、見かけの結果を信頼できなくなります。
- レビュー数を正当性の証明と考える。 被害範囲を限定する確認手順を弱めます。
- 必要がないのにアクセシビリティ、画面読み上げ、端末管理者権限を与える。 ブランド表示はコピーできるため、独立して確認した窓口から要求を開き直します。
- 新しいインストールへ高価値ウォレットの既存シードフレーズを入力する。 根本の認証情報が漏れ、後のパスワード変更では攻撃者のアクセスを止められない可能性があります。
これらの誤りには、確認の代わりに速度や見慣れた印象を優先するという共通点があります。権限、資金、取り消せない署名が動く直前こそ、操作を止めて確認してください。
安全に作業する手順#
- 公式プロジェクトのドメインを直接入力するか、保存済みブックマークを使う。 確認済み製品画面から操作し、対策が有効だと決めつけずテストします。
- 公式のApp Store、Google Play、リポジトリへのリンクをたどる。 資産や署名権限が動く前に完了し、導入後の状態も確認します。
- 発行元名、パッケージID、リリース履歴、要求権限を確認する。 完全な識別子を独立した公式情報源と照合してください。
- インストール済みビルドを確認してから作成またはインポートする。 ドメイン、識別子、権限を公式情報と比較します。
- 露出を増やす前に少額を送り、出金できることを確認する。 アドレス、ネットワーク、受取結果を独立して確認してください。
最後の判断基準#
公式文書と識別子が1つでも異なれば中止します。高価値ウォレットでは、フレーズをスマートフォンアプリへインポートせず、ハードウェアウォレットを初期化することを検討してください。
最終確認#
画面の成功表示だけで結果を判断せず、ページを閉じた後も確認できる証拠を使います。
| 確認点 | 証拠 | 中止条件 |
|---|---|---|
| 公式ドメインを入力またはブックマークから開く | 公式文書と一致した正確なURL | 最上位のスポンサー結果を信頼している |
| 公式ストアまたはリポジトリリンクをたどる | 公式文書と一致した正確なURL | レビュー数だけで本物と判断している |
| 発行元名、パッケージID、履歴、権限を確認 | 機密情報を除いた日付入り画面 | 不要なアクセシビリティや端末管理権限を要求される |
トランザクションハッシュ、公式受付番号、日付入りスクリーンショットが役立つ場合は保存します。ただしシードフレーズ、秘密鍵、認証コードは除外してください。
よくある質問#
アプリストアの審査があれば正規ウォレットだと証明できますか?
いいえ。ストア審査は一部のリスクを減らしますが、公式開発元リンクとパッケージ識別子の確認に代わりません。
すでにシードフレーズを入力した場合は?
侵害されたものとして扱います。信頼できる端末で新しいウォレットを作り、残っている資産を速やかに移してください。
ウイルス対策ソフトで何も検出されないAPKは安全ですか?
必ずしも安全ではありません。マルウェア検出は完全ではなく、正規ウォレットは公式文書に記載された配布経路から入手すべきです。
関連ガイド#
情報源#
- FTC: What to Know About Cryptocurrency and Scams
- FBI IC3: Cryptocurrency Investment Fraud
- Ethereum.org: Scam Prevention
リスクに関する注意: 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードを共有せず、すべてのドメインとウォレット要求を独立して確認してください。
編集方針
本記事は教育目的で、信頼できる情報源に基づいています。セキュリティ対策、取引所のルール、法的要件は変わるため、重要な操作の前に公式情報を確認してください。