仮想通貨の「アドレスポイズニング詐欺」とは？仕組みと今すぐできる対策

結論から言うと、「アドレスポイズニング詐欺」は、あなたの送金履歴にそっくりなアドレスを紛れ込ませておき、次回送金時にコピペミスを誘って資産をだまし取る手口です。ブロックチェーンの送金履歴は誰でも見られる仕組みを悪用したもので、取引所やウォレットのセキュリティが破られたわけではなく、利用者側の「よく確認せずにコピペする」という習慣を突かれる点が特徴です。この記事では、仕組みと具体的な対策を初心者向けに解説します。

前提知識 なぜこの詐欺が資産形成にとって重要な注意点なのか

仮想通貨は株式や投資信託と違い、送金を実行してしまうと基本的に取り消しができません。誤ったアドレスに送ってしまったお金は、相手が善意で返してくれない限り、実質的に取り戻せないのが大きな特徴です。

つまり「正しいアドレスに送る」という一見当たり前の作業こそが、仮想通貨における最大のリスク管理ポイントの一つです。アドレスポイズニング詐欺は、まさにこの「アドレスの正しさ」を人の目の錯覚を利用してすり替えてくる手口であり、投資判断の巧拙とは無関係に、誰でも被害に遭い得ます。仕組みを知っておくことは、資産を守るうえで銘柄選びと同じくらい大切な知識です。

アドレスポイズニング詐欺の仕組み

典型的な流れは次のとおりです。

1. 攻撃者は、あなたが過去に送金したことのあるアドレスと先頭と末尾の文字列がそっくりな「なりすましアドレス」を作成する（ブロックチェーンのアドレスは誰でも大量に生成でき、似た文字列を狙って作ることも技術的に可能）。
2. 攻撃者はそのなりすましアドレスから、あなたのウォレットへごく少額（0円相当やほぼ無価値なトークンを含む）の送金を一方的に行う。
3. あなたのウォレットの「送受信履歴」に、このなりすましアドレスが表示される。
4. 後日、あなたが本来の相手に再度送金しようとした際、履歴から先頭・末尾だけを見てコピー＆ペーストしてしまい、なりすましアドレス（＝攻撃者のアドレス）に送金してしまう。

📰 出典：金融庁「暗号資産に関する留意事項」／注意喚起ページ

ポイントは、攻撃者があなたの資産やアカウントに直接ハッキングを行っているわけではないという点です。ブロックチェーン上の取引履歴が公開情報であることを逆手に取り、「人間はアドレス全体ではなく一部分だけを見て確認しがちである」という心理的な癖を突いてくる、いわば「錯覚を利用した詐欺」です。

対策 今日からできる5つのポイント

1. アドレスは先頭・末尾だけでなく、できるだけ全体を照合する

長い英数字の羅列を目視で完全一致確認するのは大変ですが、最低でも先頭・末尾に加えて中間の数文字も確認する習慣をつけましょう。

1. 送金履歴からのコピペを避け、事前に登録した「アドレス帳」機能を使う

多くのウォレット・取引所には、信頼できる送金先をあらかじめ登録できるアドレス帳（ホワイトリスト）機能があります。履歴ではなく、自分で確認・登録した相手先を使うことで、なりすましアドレスを誤って選ぶリスクを減らせます。

1. 少額のテスト送金を行う

まとまった金額を送る前に、少額でテスト送金し、相手に届いたことを確認してから残りを送るという習慣も有効です。

1. 見覚えのない少額の入金・トークンを無視する

身に覚えのない少額の送金やトークンが届いても、反応したり、記載されたURLにアクセスしたりしないようにしましょう。中には受け取っただけでウォレットの承認情報を狙う悪質なトークンも報告されています。

1. アドレスポイズニングを検知する機能があるウォレットを活用する

近年は、なりすましアドレスの可能性がある取引を警告表示する機能を持つウォレットアプリも増えています。利用しているウォレットの安全機能を確認しておきましょう。

いずれの対策も、「送金前にもう一手間かける」というシンプルな習慣が中心です。仮想通貨は取り消しができないからこそ、送金前の確認を面倒がらない姿勢が何よりの防御になります。

やりがちなNG行動・初心者の失敗例

• 履歴に表示されたアドレスを無条件に信用してコピーする：履歴に載っているからといって、それが本来の送金相手とは限りません。
• アドレスの先頭数文字と末尾数文字だけを見て「同じだ」と判断する：これがまさに攻撃者の狙いです。
• 見覚えのない少額の入金を「なんだかラッキー」と考えて放置・詮索しない：不審な入金はポイズニングの兆候である可能性を疑いましょう。
• 急いでいるからと確認作業を省略する：送金額が大きいほど、確認の手間を惜しまないようにしましょう。

リスクと注意点

仮想通貨は価格変動リスクに加え、こうした詐欺・送金ミスによる資産消失リスクが株式や投資信託よりも大きいジャンルです。一度誤送金してしまうと、多くの場合は資産を取り戻せません。また、こうした詐欺は特定の通貨・取引所に限らず起こり得るため、「自分は大丈夫」と思わず、日常的な確認習慣を持つことが大切です。

利用する際は、必ず金融庁登録の暗号資産交換業者を通じて取引し、余剰資金の範囲で、失っても生活に支障が出ない金額にとどめることを大原則としてください。また、資産の保管方法（取引所任せか、自分でウォレットを管理するか）によってもリスクの性質は変わるため、あわせて確認しておくとよいでしょう。なお、詐欺被害による損失の税務上の取り扱いは個別の状況によって判断が分かれるため、具体的なケースは税務署や税理士に確認することをおすすめします。

まとめ 「アドレス全体を確認する」習慣が最大の防御

アドレスポイズニング詐欺は、ハッキングのような高度な技術攻撃ではなく、「コピペ時に一部しか確認しない」という私たちの習慣そのものを突いてくる、地味ながら効果的な手口です。だからこそ対策もシンプルで、アドレス帳機能の活用・全体照合・少額テスト送金といった、今日から始められることばかりです。

仮想通貨は価格変動が大きく、詐欺やハッキング、送金ミスによる資産消失のリスクもある、株式以上にハイリスクな資産です。本記事は情報提供を目的としたものであり、特定の暗号資産の購入・売却を推奨するものではありません。投資・送金は必ずご自身の判断と責任のもと、金融庁登録の業者を利用し、余剰資金の範囲で行ってください。