詐欺防止

典型的なビットコイン詐欺を把握し、あなた自身とあなたの財産を守りましょう。

Address Poisoning

Attackers send small or zero-value transactions to your wallet from addresses that closely resemble — in the first and last few characters — addresses you frequently use. The goal is for you to later copy the attacker's address from your transaction history when intending to copy a known one. Independent on-chain analysis has identified tens of thousands of such attempts on the Bitcoin blockchain since 2023. Always verify the entire address before sending, and prefer using a saved address book over copying from history.

Bitcoin ATM and Kiosk Coercion

Scammers impersonate government agents, law enforcement, or family members in distress and pressure victims — often older adults — to deposit cash at a bitcoin ATM to resolve a fabricated legal issue or to help a relative. No government agency or court will ever require payment in bitcoin. If anyone pressures you to deposit cash at a kiosk under time pressure, pause and verify the request through an independent channel before acting.

脅迫

ビットコインと引き換えの脅迫には注意してください。例えば、送信者がユーザーのコンピュータをハッキングし、リモートデスクトッププロトコル（RDP）経由で操作しているという電子メールメッセージによるものが挙げられます。送信者は、キーロガーがインストールされている事や、ユーザーのウェブカメラを使用して他人に知らせたくない様な事を記録している事を連絡してきます。送信者は2つのオプションを用意しています。つまり、ビットコインを送信してこの脅迫から逃れるか、何も送信せず、電子メールの連絡先に送信される内容やそれがユーザーのネットワーク全体に広がる事を黙認するかです。詐欺師達は、盗まれた電子メールリストやその他漏洩したユーザー情報を使用し、何千人もの人にこのスキームを一括して実行します。

Drainer Scams

Attackers operate fake websites that prompt users to connect a wallet and sign a transaction. The signed transaction grants the attacker permission to transfer assets out of the wallet. Be cautious about which websites you connect a wallet to, and review every transaction prompt carefully before signing — the transaction details, not the website's appearance, determine what is actually authorized.

偽の取引所

ビットコインが普及するにつれて、より多くの人々がその入手を考えています。残念な事に、悪意のある人々はこれを利用して、偽のビットコイン取引を試みる事が知られています。これらの偽の取引所は、非常に魅力的な価格を提示するため、ユーザーは安価なビットコインに素早く簡単にアクセスして入手できると錯覚してしまうかもしれません。ビットコインを購入または販売する際は、必ず評判の良い取引所を使用してください。

Fake Hardware Wallets

Counterfeit hardware wallets are sold on third-party marketplaces, sometimes with a pre-generated seed phrase known to the attacker, or with modified firmware. Funds deposited to addresses derived from such a device can be drained at any time. Buy hardware wallets only from the manufacturer or an authorized reseller, verify packaging integrity on arrival, and always generate the seed phrase yourself on first use.

Fake Support and Recovery

Scammers pose as support staff for wallets or exchanges — often after a user posts a question publicly — and ask for the seed phrase, private key, or remote access to the device under the pretext of verifying the account. A second variant targets victims of previous scams, promising to recover lost funds for an upfront fee. No legitimate support representative will ever ask for your seed phrase or private key. No legitimate firm offers guaranteed cryptocurrency recovery.

無料プレゼント

インターネットは情報が瞬く間に広がるウィルス的な性質があります。そのため、詐欺師達は人々を騙して、ビットコインやその他のデジタル通貨を無料で提供しようとし、これと引き換えに登録のために少額を送付する事や個人情報を提供する事を画策します。ウェブサイトやソーシャルネットワークでこの様な例があった場合、他の人が犠牲にならないよう、不正なコンテンツとしてすぐに報告しましょう。

なりすまし

残念な事に、詐欺師達がソーシャルメディアのアカウントを作成し、誰かを偽装する事は非常に簡単です。詐欺師達は、偽装しようとする人物がコンテンツを公開するまで暫く待ち、オリジナルの人物とほぼ同様に見えるアカウントを使用して、フォローアップや無料のプレゼントの様な、何かしらの行動を促すメッセージを返信します。これを行う事で、オリジナルの人物がそれを発信している様に見えるのです。あるいは、詐欺師達は、偽のアカウントを使用してプライベートメッセージやダイレクトメッセージを送付し、他人を欺いたり不正アクセスをする目的で、何かしらの行動を取る様に促す事もできます。そのため、無料プレゼントには絶対に参加しないでください。ネットワーク内の誰かから、おかしなリクエストを受け取った場合は、複数のメディア等を利用してその信憑性を再確認する事をお勧めします。

AI-Generated Impersonation

AI tools now allow scammers to convincingly impersonate trusted people — family members, well-known bitcoin figures, or company executives — in video and voice. Common patterns include fake live giveaway streams featuring deepfaked figures, voice clones of family members in distress requesting urgent bitcoin payments, and fake support calls. Verify any unexpected request for bitcoin through a second, independent channel before acting. The technology improves quickly, so do not rely on visual or audio quality to assess authenticity.

マルウェア

盗難方法を見つける事に関し、ハッカーは非常にクリエイティブになりました。ビットコインを送る際には送信先のアドレスを2度、3度チェックする事を心がけてください。マルウェアが一旦インストールされると、ユーザーのクリップボードからペーストされたアドレスは、書き換えられてしまいます。そうして、全てのビットコインはハッカーのアドレスに、知らぬ間に送られてしまうのです。一度ネットワークに承認されたビットコインのトランザクションが覆される可能性は非常に低いため、後になって気付いても遅すぎます。そして、資産が戻ってくる事はないでしょう。この点、端末上のどのアプリケーションに対し管理者アクセスを許可しているか配慮する事は、良い考えです。最新版の権威あるウイルススキャナーも一助にはなりますが、人的ミスを防ぐ事はできません。

直接会う

各ユーザーが住む地域でビットコインの売買をする際、実際に会って取引を行う事を相手から求められるかもしれません。各ユーザーが既に知っていて信頼できる相手ではない場合、この誘いは盗難や傷害に繋がる恐れのある非常にリスクの高いものです。詐欺師達はビットコイン取引で偽造通貨を使用する事も知られています。実際に会う代わりに、P2Pプラットフォームを利用し、第三者への資金預託をご検討ください。

送金詐欺

資産の移動を助ける代わりに、資産の一部を受け取る事ができるという様な内容の、知らない人からのEメールや着信には返信しない様にしてください。

フィッシングメール

パスワードのリセットや、アカウントに関して何かしらの作用を及ぼすためのクリック等、各ユーザーの行動を促す電子メールにはご注意ください。各ユーザーのアカウントを侵害しようとしている偽の電子メールと、各ユーザーが使用している製品やサービスから送信された正当な電子メールの違いを判断するのは、非常に困難です。確信が持てない場合、会社にそのメールを転送する事、ウェブサイト上にある連絡先電子メールアドレスを使用する事、電話する事、公式のソーシャルメディアアカウントを通じて連絡を取る事により、真正性を3回は確認しましょう。

フィッシングウェブサイト

フィッシングウェブサイトはフィッシングメールと連携している場合がよくあります。フィッシングメールは、ログイン情報を盗んだりマルウェアをインストールさせる事を目的とした、複製されたウェブサイトにリンクしている可能性があります。そのウェブサイトが偽物でないと100%の確信が無い限り、ソフトウェアのインストールやウェブサイトへのログインをしないでください。フィッシングウェブサイトは、検索エンジンの検索結果にスポンサーとして、またはモバイル端末のアプリのマーケットプレイスに表示される事があるかもしれません。フェイクアプリをダウンロードしてしまったり、フェイクウェブサイトに繋がるスポンサーリンクをクリックしたりしない様に、十分警戒してください。

Quishing (QR Code Phishing)

Quishing is phishing delivered through malicious QR codes. Attackers paste fraudulent QR codes over legitimate ones in physical locations such as parking meters, restaurants, or charging stations, and embed them in emails, flyers, or advertisements. When scanned, the code redirects to a phishing website or to a fake wallet that captures funds or credentials. Before scanning a QR code, consider whether the source is trustworthy. After scanning, verify the destination URL and never enter wallet credentials or seed phrases into a site reached only by QR.

Pig Butchering and Investment Scams

A long-running trust-building scam in which the attacker — often via dating apps or social media — builds a relationship over weeks or months before introducing a fake investment platform. Victims are encouraged to deposit progressively larger amounts; small early withdrawals build false confidence; when the victim attempts a large withdrawal, the platform demands fees, taxes, or verification deposits that never end. Investment scams of this type are now the largest single category of crypto-related loss reported to law enforcement. Be skeptical of any investment opportunity introduced through a personal relationship that originated online, and of platforms whose returns sound too good to be true.

ポンジ・スキーム（出資金詐欺）

前金を預ける事で保証されたリターンを提示する様なオファーには、参加しないでください。これはポンジ・スキームとして知られ、将来の預金者の元金は先行投資者に支払うために使用されます。最終的には通常、多くの人々が多くのお金を失う結果となります。

ねずみ講

ねずみ講は参加者に対し、招待した人数に基づくリターンを約束します。これによりこのスキームは急速に成長しますが、大抵の場合はメンバーや招待された人々にとって、意味のあるリターンを得る結果にはなりません。単に報酬を蓄積するため、または製品やサービスからのリターンのために、各ユーザーの個人的なネットワークを決して招待しないでください。そして、このプロセスを加速させる事を目的とした他者からの指示によって、ご自身の資産を提供する事もしないでください。

懸賞プレゼント

無料プレゼントに似たものとして、懸賞プレゼント詐欺は、人々が何か行動を起こしたり、個人情報を提供する様に仕掛けます。例えば、賞品を手に入れるために名前や住所、E-mailアドレス、電話番号を提供させたりします。これらの情報を使用する事で、ハッカーは各ユーザーになりすまし、アカウントへのアクセスを試みる事が可能になります。

風説の流布

ビットコインの今後の価格動向を知っていると主張し、投資を促してくる人達を信用しないでください。風説の流布では、ある人（または人々）が人工的に価格を上昇させたり下降させたりする事を試みます。これにより、彼らは保有している分を投げ売りし、利益を得る事ができるのです。

ランサムウェア

ランサムウェアは、ビットコインで身代金を支払わない限り端末へのアクセスを部分的または完全にブロックする、マルウェアの一種です。これに対する最適な解決策としては、信頼できるコンピュータプロフェッショナルのアドバイスを参考に、ランサムウェアを除去する事です。端末にインストールするプログラム、特に管理者アクセスを要求するプログラムについては注意が必要です。また、ダウンロードしているアプリが、過去に使用した正当なものの偽装ではない事を、再度確認してください。

詐欺コイン

アルトコインに投資する際は十分注意してください。アルトコインの中には、詐欺コインはもちろん、プライベートセールやプレセールディスカウントでユーザーの投資を誘い込むものがあるかもしれません。詐欺コインは、派手なウェブサイトを特徴とし、またはそれを発見した人々が好機を逃してしまうのではないかという恐れを生み出すため、大きなコミュニティを誇示しているかもしれません。これは早期保有者の利益のための価格引上げや、ポジションの終了のために行われます。また、大規模コミュニティを持たない詐欺コインはエアドロップを行う可能性があります。つまり、コミュニティに参加する代わりに、人々に無料のコイン（またはトークン）を提供するのです。これにより詐欺コインは、投資家が仕入れたいか決定する機会が来た時に、彼らが好機を逃している気分にさせるため、大規模なコミュニティが既に存在するというイニシアチブを提示する事ができます。詐欺コインはビットコインという言葉を使用し、ビットコインと正当な関係性があるものだとして、人々を騙したり誤解させたりする可能性もあります。

SIM Swap

An attacker convinces a mobile carrier to transfer your phone number to a SIM the attacker controls, then uses SMS-based two-factor authentication to access your exchange or email accounts. Where possible, use authenticator apps or hardware security keys instead of SMS for two-factor authentication, and ask your mobile carrier to add a port-out PIN to your account.