「取引所からのメールが届いた。ログインしてください」「アカウントが制限されます。至急ご確認を」――暗号資産の口座を持っていると、こうした連絡に不安を感じる場面があります。実はこれ、取引所になりすました「フィッシング詐欺」の典型的な文面です。
暗号資産は、いったん不正に送金されると取り戻すのが難しいといわれます。この記事では、フィッシング詐欺の手口と見分け方、そして初心者が最初に整えたい口座防衛の3つの基本を解説します。
「メールのリンクから開いたログイン画面って、本物かどうか分からないよね…」
「そうですね。まず『リンクを開かない』という習慣が一番の防御になりますよ」
暗号資産は特にフィッシングの標的になりやすい
暗号資産は、株式などと比べて価格の変動が大きく、株式以上にハイリスクな資産です。それに加えて、次のような理由から詐欺の標的になりやすいといわれています。
- 送金が短時間で完了し、不正に送られたあとは取り消しにくい
- 国をまたいで送金でき、相手を特定しにくい
- 「早く対応しないと損をする」という不安を作りやすい
つまり「値下がりリスク」だけでなく、「資産を盗まれるリスク」にも備えておく必要があります。
フィッシング詐欺の代表的な手口
フィッシングとは、本物そっくりのメールやSMS、偽サイトを使って、ID・パスワード・認証コードなどを入力させて盗む手口です。
手口1：「アカウント停止」「本人確認」を装う偽メール・SMS
「お客様のアカウントに不審なログインがありました」「24時間以内に確認しないと取引を制限します」など、焦らせる文面でリンクを開かせます。リンク先は本物そっくりの偽ログイン画面で、そこに入力した情報が盗まれます。
手口2：検索結果や広告に出てくる偽サイト
取引所の名前で検索したときに、広告枠に偽サイトが表示されるケースがあると注意喚起されています。見た目が同じでも、アドレス（URL）が公式と違う場合があります。
手口3：「サポート担当」を名乗るSNS・メッセージ
SNSで「出金できない」と投稿すると、サポートを名乗るアカウントから連絡が来て、秘密の情報を聞き出そうとするケースが知られています。公式のサポートが、パスワードや認証コード、シードフレーズ（復元用の言葉）を聞くことはありません。
初心者が口座を守る3つの基本
基本1：メールやSMSのリンクを開かず、公式アプリ・ブックマークからログインする
連絡が来たら、リンクではなく、あらかじめ登録しておいた公式サイトのブックマークや公式アプリから開き、お知らせを確認します。本当に重要な通知なら、ログイン後の画面にも表示されるのが通常です。
基本2：二段階認証（2FA）を必ず設定する
二段階認証とは、パスワードに加えて、スマートフォンのアプリなどで発行される認証コードを使ってログインする仕組みです。パスワードが漏れても、すぐには不正ログインされにくくなります。
- SMS認証よりも、認証アプリや物理的なセキュリティキーを使える場合はそちらが安全性が高いといわれています（取引所ごとに対応が異なるため、公式の案内を確認してください）
- 認証コードは、他人に教えない・画面を見せない
- スマートフォンの機種変更時の引き継ぎ方法を事前に調べておく
基本3：パスワードは使い回さず、出金に関する設定も見直す
他のサービスと同じパスワードを使い回していると、別サービスから漏れた情報で不正ログインされる危険があります。長く推測されにくいパスワードを、取引所ごとに別々に設定しましょう。
あわせて、取引所が用意している「出金先アドレスの制限（ホワイトリスト）」「出金時の追加認証」などの機能があれば、利用を検討してください（提供の有無や名称は取引所によって異なります）。
もし「だまされたかも」と思ったら
- すぐに公式の窓口に連絡し、パスワードの変更や取引・出金の停止を相談する
- 同じパスワードを使っている他のサービスも変更する
- 警察や消費生活センター（188）などの公的な相談窓口に相談する
- 「被害を取り戻せる」と持ちかけてくる業者（二次被害）には依頼しない
注意点・NG行動
- メールやSMSのリンクから、ログイン情報や認証コードを入力する
- パスワード、認証コード、シードフレーズを他人に教える（サポートを名乗る相手でも）
- 「早くしないと損をする」という焦りに押されて操作する
- 金融庁に登録されていない業者や、個人のアドレスへ送金する
- 取引所に資産を置いたまま、セキュリティ設定を何もしない
暗号資産は、必ず金融庁に登録された暗号資産交換業者を利用することが大切です。登録の有無は金融庁の公式サイトで確認できます。
税金とリスクについて
暗号資産の売却益などは、原則として雑所得となり、一定の場合は確定申告が必要です。具体的な取り扱いは、税務署や税理士に確認してください。また、暗号資産は価格が大きく変動し、元本を大きく下回る可能性があります。余剰資金の範囲で、失っても生活に困らない金額にとどめましょう。
まとめ
- フィッシング詐欺は「焦らせて偽サイトに入力させる」手口が中心
- リンクを開かず、公式アプリ・ブックマークからログインする
- 二段階認証の設定、パスワードの使い回し防止、出金設定の見直しが口座防衛の基本
本記事は情報提供を目的としたものであり、特定の暗号資産の売買や取引所の利用を推奨するものではありません。投資は自己責任で、余剰資金の範囲で行ってください。
