サポート担当者なりすまし詐欺：「取引所スタッフ」から連絡が来たとき

取引所のサポートが、シードフレーズ、秘密鍵、パスワード、2FAコード、または「安全な」ウォレットへの送金を求めることはありません。相手から先に連絡してきた場合は会話を終え、ブックマーク済みの取引所公式サイトまたは公式アプリから新しい問い合わせを開始してください。

対応手順#

1. 返信をやめ、相手が送った問い合わせリンクを開かないでください。 資産や署名権限を渡す前にこの対応を行い、その後にアカウントの状態を確認します。

1. 公式アプリまたは保存済みの公式ドメインを自分で開きます。 第三者が同じ結論を検証できるよう、元の日時、識別情報、編集していない記録を残してください。

1. ログイン後のサポートセンターに、その問い合わせが実在するか確認します。 続行する前に、ドメイン、アドレス、ネットワーク、権限が、独立して確認した公式情報と完全に一致するか比較してください。

1. ログイン情報を伝えてしまった場合は、認証情報を変更し、既存のセッションを無効化します。 資産や署名権限を失う前に実施し、変更後の状態も確認してください。

1. 会話を保存し、なりすましアカウントを通報します。 第三者が経緯を再確認できるよう、元の日時、アカウント識別子、未編集の記録を保持します。

最も重要な考え方#

なりすまし犯は、出金の遅延、アカウントのロック、SNS上での苦情など、利用者が実際に不安を感じている瞬間を狙います。公式スタッフのロゴや表示名を複製し、架空の問い合わせ番号を示し、緊急性を演出して、通常のサポート窓口を迂回させます。

行動前に確認できる情報と、対応後に監視するしかない情報を分けてください。後者については、送金額や付与権限などに厳しい上限を設けることが重要です。

中止または方針変更が必要な状況#

本物のサポート担当者であれば、認証済みの公式窓口内でアカウント状況を案内できます。しかし、秘密情報を聞き出してノンカストディアルウォレットを「修復」することも、別の場所へ資産を送った後の回収を保証することもできません。

注意すべき典型的な手口#

• トラブル解決を理由に遠隔操作ソフトを勧める。 本来、被害範囲を限定するはずの端末管理を無効化してしまいます。
• サポートが管理する「セキュリティウォレット」への移動を求める。 ブランド表示は簡単に複製できるため、独立して確認した公式窓口から問い合わせをやり直してください。
• リカバリーフレーズやQRコードを画面共有させる。 資産管理の根幹となる認証情報が漏れるため、後からパスワードを変えても攻撃者のアクセスを排除できない場合があります。
• 取引所には秘密にするよう圧力をかける。 正規窓口による確認を妨げ、被害拡大を防ぐ仕組みを弱める手口です。

保存すべき証拠#

画面に成功メッセージが表示されたかどうかだけで判断してはいけません。ページを閉じた後でも検証できる証拠を残してください。

取引ハッシュ、公式の問い合わせ番号、日付入りスクリーンショットが経緯の証明に役立つ場合は保存してください。ただし、シードフレーズ、秘密鍵、認証コードは記録に含めないでください。

よくある質問#

取引所スタッフから電話がかかってくることはありますか？

方針は取引所によって異なりますが、着信そのものは本人確認の証拠になりません。行動する前に、公式サポートセンターから改めて連絡し、確認してください。

問い合わせ番号は確認できますか？

ログイン済みの公式サービス内、または自分から新たに開始した公式問い合わせでのみ確認してください。メッセージに記載されたもっともらしい番号は、簡単に作ることができます。

遠隔操作ソフトをインストールしてしまった場合は？

端末をネットワークから切断し、ソフトを削除したうえで、信頼できる環境からマルウェアスキャンを実行してください。認証情報の変更は、感染していない別の端末から行います。

関連ガイド#

• 偽の暗号資産サイトを見分ける方法
• 暗号資産詐欺を通報する方法

参考資料#

• FTC: What to Know About Cryptocurrency and Scams
• FBI IC3: Cryptocurrency Investment Fraud
• Ethereum.org: Scam Prevention

リスクに関する注意： 暗号資産の操作は取り消せない場合があります。シードフレーズ、秘密鍵、パスワード、認証コードは決して共有せず、ドメインとウォレットの確認画面をそれぞれ独立して検証してください。