偽KYC詐欺：本人確認書類をむやみにアップロードしてはいけない理由

本人確認書類は、なぜ必要なのか、誰が処理するのか、どのように保護されるのかを確認したうえで、検証済みサービスのログイン後に表示されるKYC手続き内でのみ提出してください。チャット、メール添付、無関係なフォームで届く書類提出依頼は、暗号資産詐欺だけでなく個人情報の窃取にも利用されます。

書類を提出する前に#

パスポートを持った自撮り写真や住所確認書類は、不正な口座開設、脆弱なアカウント復旧手続きの突破、より巧妙ななりすましに再利用される可能性があります。暗号資産の送金が終わった後も、被害が続くおそれがあります。

画面に表示されている情報は、仕組み全体の一部にすぎません。見慣れたロゴや名称を本物の証拠と考えず、関係する事業者、対象資産、ネットワーク、権限を確認してください。

実行時のチェックリスト#

1. 正確な法人名とドメインを確認します。 続行する前に、独立して確認した公式情報と、ドメイン、アドレス、ネットワーク、権限が完全に一致するか比較してください。

1. プライバシーポリシーと保存期間に関する方針を読みます。 データの処理事業者、保存場所、利用目的、削除方法まで確認してください。

1. ログイン済みアカウントの内部から本人確認ページへ移動します。 メールやチャット内のリンクから直接開かず、公式サイトまたは公式アプリのメニューから進んでください。

1. 提出先が認めている場合は、用途と日付を記した透かしをコピーに入れます。 ほかの目的への転用を難しくし、何のために提出した書類か後から判別できるようにします。

1. 提出内容の記録を残し、適用される場合は削除を申請します。 検証済みの製品画面から手続きを行い、申請しただけで有効になったと思い込まず、状態を確認してください。

それでも起こり得る問題#

• 心当たりのない賞金を受け取るためにKYCを要求される。 景品を口実に個人情報を集める典型的な手口です。
• 一般的なファイル共有サービス上のフォームへ誘導される。 ロゴや画面は複製できるため、独立して検証した公式窓口から提出依頼の真偽を確認してください。
• サポート担当者がダイレクトメッセージで書類を求める。 表示名やプロフィール画像は偽装できるため、ログイン後の公式サポートから問い合わせをやり直します。
• 公式手順に記載されていない追加書類までアップロードする。 必要性を確認できない情報は提出せず、公式の提出項目と照合してください。

より安全な基本方針#

データの処理事業者、適用法域、安全な提出経路を明確に説明できないサービスは利用しないでください。法令遵守を理由にしても、未確認の相手へ本人確認書類を送ることは正当化されません。

手続き完了を確認する証拠#

画面に成功メッセージが出たかどうかだけで結果を判断してはいけません。ページを閉じた後でも確認できる証拠を使ってください。

公式の問い合わせ番号や日付入りスクリーンショットが提出経緯の記録に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは含めないでください。

よくある質問#

KYC自体が詐欺なのですか？

いいえ。規制対象のサービスには、正当な本人確認義務が課される場合があります。問題は、依頼者を確認できないことや、安全でない方法で情報を収集されることです。

パスポートをサポートへメールで送ってもよいですか？

検証済みの事業者が、その方法を公式に案内している場合に限って検討してください。一般には、ログイン後の認証済みアップロード画面を利用する方が安全です。

詐欺師に本人確認書類を送ってしまった場合は？

該当する行政機関や警察に個人情報窃取を届け出て、影響を受ける可能性がある金融機関にも連絡してください。その後、口座や信用情報が不正利用されていないか継続して監視します。

関連ガイド#

• 偽の暗号資産サイトを見分ける方法
• 暗号資産詐欺を通報する方法

参考資料#

• FTC: What to Know About Cryptocurrency and Scams
• FBI IC3: Cryptocurrency Investment Fraud
• Ethereum.org: Scam Prevention

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。