

暗号資産詐欺が増加している主な理由は、デジタル資産の本質的な特徴である分散性、取引の不可逆性、匿名性にあります。
分散化されているため、疑わしい取引を報告する中央集権的な監督機関がありません。ブロックチェーン技術により、一度承認された取引は取り消せません。ユーザー同士はウォレットアドレスを通じてやり取りするため、追跡が困難です。また、暗号資産ユーザーの匿名性も大きな要因です。法的な氏名ではなくウォレットアドレスでやり取りするため、匿名性を維持したい人にとっては、従来の金融よりも追跡を回避しやすくなっています。
これらの特徴により、詐欺師が発見や訴追のリスクを減らして活動できる環境が生まれ、暗号資産分野は詐欺に特に脆弱となっています。
暗号資産詐欺には多くの種類がありますが、代表的な15種類は以下の通りです。
それぞれの詐欺タイプについて詳しく解説します。
ソーシャルエンジニアリング詐欺は、人の心理を巧みに操ってユーザーアカウントに関する機密情報を入手する手口です。詐欺師は、政府機関、企業、テクニカルサポート、同僚、友人など、信頼される組織や人物を装って被害者の信頼を得ます。
詐欺師は被害者候補との信頼関係を築き、信頼が得られると機密情報の開示やデジタルウォレットへの送金を求めます。信頼できる組織を装って暗号資産の送付を求めてくる場合、ほぼ確実に詐欺です。
例えば、ある年の2月、大手取引所傘下のTrust Walletは、組織犯罪グループによるソーシャルエンジニアリング攻撃で約400万ドルの損失を公表しました。詐欺は対面で行われ、メタバース系スタートアップWebverseのTrust Walletから暗号資産が盗まれました。この事例は、ソーシャルエンジニアリング攻撃がデジタルだけでなく対面でも多様化・巧妙化していることを示しています。
フィッシング詐欺は特にオンライン暗号資産ウォレットを標的としています。 詐欺グループはウォレットの秘密鍵を入手し、資産へアクセスしようとします。詐欺師は偽サイトへのリンクを含むメールを送り、秘密鍵の入力を促します。一度情報を得ると、暗号資産を簡単に盗むことができます。フィッシング詐欺は詐欺師が最も多用する手口の一つです。
近年、正規の取引所やウォレットの画面をほぼ完全に再現した偽サイトが作られるなど、手口はますます巧妙化しています。口座の安全性や期間限定の機会を装い、被害者に適切な確認をさせずに急がせることで情報を引き出そうとします。
詐欺師は偽の暗号資産取引プラットフォームやウォレットを作成し、被害者をだまします。これらのサイトは、模倣先と非常によく似たドメイン名を使用し、判別がきわめて困難です。偽サイトは主にフィッシングや資産窃盗を目的としています。
フィッシングサイトは、ウォレットのパスワードやリカバリーフレーズなどへの入力を促し、最終的に詐欺師に情報が渡ります。
また、資産を直接盗むサイトもあります。最初は正常に動作し、少額の出金もできます。投資が順調に見えるとさらに多額を預けてしまいがちですが、後から出金しようとするとサイトが閉鎖されたり、出金を拒否されたりします。
もう一つの手口は、Google PlayやApple App Storeで偽アプリを配信し投資家をだますことです。これらの偽アプリは速やかに発見・削除されますが、多くのユーザーの資産に大きな損害を与える場合があります。被害者は大きな損失が出て初めて詐欺に気付くことが多いです。
ギブアウェイ詐欺は、詐欺師が暗号資産を賞品として配布すると称したり、少額の支払いで多額の資産を提供すると謳う手口です。
詐欺師は正規のSNSアカウントを装った巧妙なメッセージで、信頼性と緊急性を演出します。 「一生に一度のチャンス」として短時間で資金を送るよう促し、高額リターンを約束します。
この詐欺では、著名人や正規プロジェクトになりすまし、盗用や加工した画像・ブランドロゴを使って本物らしく装います。緊急性を煽ることで被害者が十分な調査をできなくしています。
投資詐欺は、暗号資産の預け入れに対して莫大な利益を約束するものです。詐欺師は新規暗号資産プロジェクトの投資マネージャーを装い、巨額の利益を保証して勧誘します。
この手口では、緻密なビジネスプラン、プロ仕様のウェブサイト、成功した投資家の偽証言まで用意されています。「確実な利益を保証する」とのインサイダー情報や独自戦略も強調されますが、正当な投資で確実なリターンはあり得ません。
ポンプ&ダンプスキームも投資詐欺の一種です。詐欺師は無名の暗号資産を安値で買わせ、「すぐに価格が急騰する」と信じ込ませます。購入直後に価格が急上昇し、この時点で詐欺師は高値で保有分を売却します。その結果、価格が暴落し、被害者が生じます。
短期間で大きな利益を求める投資家は、「莫大なリターンが得られる」といった虚偽情報に騙されます。これらの詐欺は主にSNSで始まります。突然暗号資産の話を持ちかけてくる人物には注意してください。 RedditやTwitterなどで特定暗号資産を過剰に推奨する人物は、ソーシャルエンジニアリング詐欺の可能性もあります。
この手口は複数人の詐欺師が協力し、話題性や取引量を人工的に演出して、本物の市場関心を装う場合が多いです。
詐欺師の中には出会い系サイトなどで人と出会い、交際を装って詐欺行為を行う者もいます。
信頼関係ができた後、詐欺師はまず儲かる暗号資産の話を持ちかけます。さらに高収益の投機的コインの「独占情報」を提供するとして、アカウント認証情報などの個人情報を送らせます。その後、資産を盗みます。米連邦取引委員会によれば、ロマンス詐欺で暗号資産を送った被害者の損失は、ある年で1億3,900万ドルに上ります。
この詐欺は感情的なつながりを悪用し、金銭被害が発生するまで数か月継続することもあり、被害者が異常に気付きにくい点が特徴です。
詐欺師はソーシャルエンジニアリングを用いた脅迫メールを送り付けます。成人向けや違法サイトの閲覧記録があると脅し、秘密鍵の提供を迫ります。または、違法行為を公開すると脅して暗号資産送付を要求します。こうした行為は犯罪であり、警察への通報が必要です。
詐欺師は、写真・動画・閲覧履歴などを握っていると主張し、暗号資産での支払いを要求します。パニックや羞恥心を利用して冷静な判断をさせず、迅速な支払いを狙います。
暗号資産プラットフォームも他のソフトウェア同様、アップデートが行われます。 詐欺師はこの事実を利用し、ウォレットの秘密鍵の提供を誘導します。
アップグレード詐欺師は、Ethereumの大型アップグレードなど有名な出来事を悪用する場合もあります。 Ethereum財団や一部プラットフォームは、アップグレード詐欺の深刻さから注意喚起を行っています。
詐欺師は「ウォレットの確認」や「資産の新バージョンへの移行」を装った通知を送り、偽サイトへのリンクから秘密鍵やシードフレーズの入力を促します。
SIMスワップ詐欺は、最新の暗号資産詐欺の一つです。詐欺師はユーザーのSIMカードのコピーを入手し、携帯電話内のすべてのデータにアクセスします。
このデータを利用して、ユーザーに気付かれずに2要素認証コードを受信し、不正利用することができます。被害者は暗号資産アカウントをハッキングされ、削除されても気付かない場合があります。
この攻撃は、SMSベースの2要素認証など一般的なセキュリティ対策を無効化できるため、特に危険です。詐欺師が電話番号を支配すると、パスワードリセットや複数サービスへのアクセスが可能になります。
クラウドマイニングは、利用者が特定企業からマイニング機器を一定の料金と利益分配でレンタルし、高価な機器を購入せずに遠隔でマイニングを行う仕組みです。
しかし、多くのクラウドマイニング事業者が詐欺や期待以下の非効率な運営を行っています。 投資家は資金を失ったり、期待した利益が得られないことが頻発しています。
正規のクラウドマイニング業者も存在しますが、業界には預かった資金を持ち逃げし、実際のマイニングサービスを提供しない詐欺や、約束より大幅に低いリターンしか得られない事例が蔓延しています。
イニシャルコインオファリング(ICO)やノンファンジブルトークン詐欺など、暗号資産を使った投資は詐欺師にとって新たな詐取機会となっています。新興の暗号資産企業は、Bitcoinなどの既存資産と引き換えに新規発行コインを割引価格で販売して資金調達しますが、多くのICOが詐欺であることが判明しています。
たとえば、詐欺師が偽のICOサイトを立ち上げ、暗号資産を不正なウォレットに送金させるケースがあります。 ICO自体が問題の場合もあり、創業者が無規制トークンを配布したり、虚偽広告で投資家を欺くこともあります。
暗号資産による投資やビジネスチャンスは一見魅力的に思えますが、現実は異なる場合も多いです。投資前にはチームや技術、ビジネスモデルについて十分な調査と確認が不可欠です。
著名人の推薦詐欺も暗号資産詐欺の代表的な手口です。開発者が有名俳優やインターネット有名人に報酬を支払い、コインやプラットフォームの宣伝を依頼します。こうして投資家を集めた後、突然プロジェクトを放棄します。
場合によっては、詐欺師が加工画像や動画、偽サイトを使い著名人がプロジェクトを推薦したと偽装します。
これらの詐欺は著名人が持つ信頼や影響力を悪用します。被害者は、信頼できる有名人が推薦していれば正当だと錯覚しがちですが、実際は推薦自体が捏造されていたり、著名人がプロジェクトの実態を知らされていないケースもあります。
ラグプルは「敷物を引き抜く(pull the rug)」の意で、開発者が新しい暗号資産プロジェクト(主に分散型金融やノンファンジブルトークン)で投資家を集め、完成前にプロジェクトを放棄する詐欺です。
ノンファンジブルトークン市場はある年に急成長し、こうした詐欺の温床となりました。多くの詐欺師が実現性のない計画で投資家を欺き、資金を持ち逃げしました。
Azuki NFTコレクションの創設者Zagabondは、ある年に数百万ドル規模のラグプルを主導したことを認めました。当時、CryptoPhunks、Tendies、CryptoZunksのNFTコレクションで詐欺が行われ大混乱を招きました。
ラグプルはポンジスキーム型となることも多く、投資家がさらに不正な出資者を呼び込む構図です。また、マスターノードへのステーキングを促し、開発者が流動性プールから資金を抜き取って消えるPoSプロジェクトでも起こります。
詐欺師は企業や信頼できる著名機関になりすまし、暗号資産の購入や送付を指示します。SMS、電話、メール、SNS、PCのポップアップ通知など、様々な方法で被害者に接触します。
詐欺師は「アカウントで不正が発生した」「資金が危険」と訴え、問題解決のために暗号資産の購入・送付を指示します。 偽サイトで個人情報の入力を求める場合もあり、メッセージ内リンクやポップアップ記載の電話番号を利用すると詐欺師とつながります。
また、有名企業の新規コイン発行やエアドロップを騙って購入を勧めてくる場合もあるため、公式情報で事実確認が必須です。
さらに、政府機関や法執行機関、公共料金会社になりすまし「法的問題の解決」「債務返済」などの名目で暗号資産の購入・送付を指示する例もあります。 被害者を暗号資産ATMに誘導し、現金を暗号資産に交換する方法を教えることもあります。
最後に、求人サイトを利用し架空の求人募集を装って投資家を勧誘するケースもあります。被害者に暗号資産の売買やマイニング、現金の暗号資産化を指示し、一部資金を引き出して架空の顧客のためにコインを購入させ、最終的に資金が消えて銀行への返済責任だけが残ります。
近年、世界中でさまざまな暗号資産詐欺事件が発生しています。以下に代表例を紹介します。
ある有名ストリーミングプラットフォームで、暗号資産専門家を名乗る人物が著名な配信者にバーチャルギフトを送り注目を集めました。配信者が株や暗号資産投資の失敗談を明かすと、関係は親密化。詐欺師は巨額の暗号資産残高を見せ、新プロジェクトへの高額リターン保証付き投資を勧誘。配信者は多額を送金しましたが、全て詐欺でした。最終的に裁判所は詐欺師に特別経済犯罪法違反で懲役5年を言い渡しました。
また、ブロックチェーンスポーツプラットフォームへの詐欺疑惑で警察が捜査を開始。報道によれば、同プラットフォームは著名人を利用して投資家を集めたとされますが、関与を指摘された著名人は関与を強く否定しています。
さらに、Bitcoin価格が過去最高を更新した時期、金融当局は暗号資産詐欺への注意喚起を行いました。規制当局は、詐欺師がSNSやチャットルームを使い特定の取引サイトやアプリの利用を誘導、正規取引所だと誤認させて詐欺を行う事例を強調しました。
詐欺師の手口はますます巧妙化しており、オンラインで簡単に被害に遭うリスクがあります。暗号資産詐欺を見抜く主な警告サインは次の通りです。
暗号資産詐欺を防ぐ主な方法は以下の通りです。
暗号資産詐欺で個人情報を提供したり送金してしまった場合は、速やかに対策を取りましょう。
銀行カードを利用した、または機密情報を詐欺師に伝えた場合は、すぐに銀行へ連絡してください。詐欺師が再度ターゲットにしたり、個人情報を売却する恐れがあります。特にオンラインバンキングのセキュリティ情報やパスワードは必ず変更しましょう。
暗号資産詐欺の疑いがある場合や被害に遭った場合は、各国の金融犯罪当局に相談してください。以下の機関にも通報・相談が可能です。
これらの機関は今後の対応を指導してくれますが、資金回収は多くの場合困難な点に注意してください。
暗号資産の普及が進むにつれ、詐欺も増加しています。Web 3.0のエコシステムには悪質な詐欺師が多く潜んでいます。暗号資産を利用するすべての人が、常に詐欺被害への警戒を怠らないことが重要です。詐欺の種類を事前に学び、しっかりと予防策を講じましょう。
最新の詐欺手口の情報収集、「うますぎる話」への健全な疑念、デジタル資産の適切なセキュリティ対策は、暗号資産市場の参加者にとって不可欠です。正当なプロジェクトやプラットフォームが、即時行動を強要したり秘密鍵や機密情報の提供を求めたりすることは絶対にありません。
主な詐欺には「豚切り詐欺」「フィッシング攻撃」「偽投資プロジェクト」などがあります。公式の規制機関サイトでプロジェクトの正当性を確認し、SNSでの未承諾勧誘やリクルートを要するピラミッド型詐欺には注意しましょう。
送信元メールアドレスを慎重に確認し、スペルミスや文法ミスにも注意してください。怪しいリンクはクリックせず、秘密鍵やシードフレーズは絶対に共有しないでください。ハードウェアウォレットの利用や2要素認証の有効化も効果的です。
現実離れした利益保証、リクルートの強要、不透明な運営、収益源の不明瞭さに注意してください。詐欺師は短期間での高利益と低リスクを強調し、外部監査を拒む傾向があります。
秘密鍵やシードフレーズは金庫やメタルウォレットなどオフラインで保管し、デジタルで共有しないでください。ハードウェアウォレットの利用でセキュリティを強化し、ネット接続デバイスには保存しないようにしましょう。
ラグプルは開発者がプロジェクトを放棄し、投資家資金を持ち逃げする詐欺です。チームの調査、スマートコントラクトの監査確認、プロジェクトの透明性やコミュニティでの警告サインの監視が有効な予防策です。
公式のライセンスや規制状況を確認し、ユーザーのレビューやセキュリティ認証も参考にしましょう。SSL暗号化や2要素認証、監査記録、出金機能や手数料体系の透明性も確認してください。
すぐに詐欺師との連絡を絶ち、証拠やスクリーンショットを保存して地元当局や関係機関に通報し、残りの資産は安全なウォレットへ移してください。
利益保証、ステーブルコインの連邦保険を謳う主張、ネット上の知人からの未承諾投資勧誘は、詐欺の重大な警告サインです。
詐欺師は偽動画やディープフェイク、広告などで著名人になりすまし、詐欺的な暗号資産を宣伝します。SNSで投資家にアプローチし、馴染みのある顔で正当性を装います。投資前には必ず著名人の公式アカウントや公式サイトで推薦の真偽を確認してください。
強力でユニークなパスワードと2要素認証を利用しましょう。シードフレーズはオフラインで安全にバックアップし、資産はハードウェアウォレットで管理してください。秘密鍵の共有は絶対に避け、複数ウォレットでリスクを分散しましょう。











