偽ウォレット

偽ウォレット

Crypto

詐欺と市場不正

偽ウォレットとは、正規の暗号資産ウォレットを装うアプリ、サイト、拡張機能などです。シードフレーズや秘密鍵、危険な承認を狙う手口、見分け方、基本的な防止策を解説します。

簡潔な定義

偽ウォレットとは、正規の暗号資産ウォレットを装ったアプリ、ウェブサイト、ブラウザ拡張機能、またはサポートツールを指します。多くの場合、利用者にシードフレーズ、秘密鍵、パスワードを入力させたり、リスクの高いオンチェーン承認に署名させたりして、資産を盗むことを目的とします。

暗号資産市場では、ウォレット自体がコインを保管しているわけではありません。ウォレットは秘密鍵を管理し、ブロックチェーンとやり取りするための仕組みです。シードフレーズや秘密鍵が漏えいすると、攻撃者が該当アドレスの資産を管理できる可能性があります。また、オンチェーン送金は多くの場合、取り消しできません。

偽ウォレットの主な仕組み

偽ウォレットの中心的な目的は、利用者の資産に対する支配権を得ることです。代表的な手口は次のとおりです。

手口	具体例	想定される結果
シードフレーズや秘密鍵の窃取	ウォレットのインポート、アカウント確認、資産復旧などを理由に入力を求める	攻撃者がウォレット内の資産を移動できる可能性がある
偽の残高表示	偽の入金、利益、エアドロップ残高を画面に表示する	追加入金や手数料支払いを誘導される
悪意ある承認	ウォレット接続後、不明な取引や無制限承認への署名を促す	トークンが移動されたり、承認権限が悪用されたりする可能性がある
偽サポート	取引所、ウォレット運営元、オンチェーンのサポート担当を装う	機密情報の開示やマルウェアのダウンロードを誘導される
模倣アプリ・拡張機能	有名ウォレットに似た名称やアイコンを使う	入力内容を記録したり、送金先アドレスを差し替えたりする可能性がある

よく見られる流入経路

偽ウォレットは、無名サイトだけに現れるとは限りません。一見すると通常の経路に見える場所から拡散されることもあります。特に初心者は、次のような場面に注意が必要です。

検索エンジン広告や、検索結果の上位に表示される偽サイト。
SNS、グループチャット、ダイレクトメッセージで送られてくる公式ウォレットのダウンロードリンクを装ったURL。
第三者配布のAPK、非公式のブラウザ拡張機能ストア、圧縮ファイル形式のインストーラー。
エアドロップ、ステーキング、マイニング、裁定取引プラットフォームを装ったウォレット接続ページ。
サポート担当を名乗る人物が、シードフレーズの提供、画面共有、端末の遠隔操作を求めるケース。

簡単な例

ある利用者がSNSで新しいトークンのエアドロップを受け取れるというリンクを見つけたとします。リンク先のページはウォレット接続を求めたうえで、資格確認のために12語のシードフレーズを入力してくださいと表示します。これは高リスクのサインです。正規のウォレットやプロジェクトが、通常、ウェブページ上でシードフレーズの入力を求めることはありません。利用者がシードフレーズを送信すると、攻撃者はそのウォレットを復元し、資産を移動する可能性があります。

もう一つのよくある例は、模倣ウォレットアプリです。名称やアイコンは有名ウォレットに似ていますが、ダウンロード元が公式サイトや公式アプリストアのページではありません。利用者がウォレットをインポートすると、短時間で資産が移動されることがあります。この種の被害は、ブロックチェーン上の取引だけで取り戻すことが難しい場合が多いです。

偽ウォレットを見分ける主なサイン

ウェブフォームにシードフレーズ、秘密鍵、キーストアファイルの入力を求める。
出金には入金が必要、税金や保証金を先に払えば残高を解除できるなどと主張する。
ダウンロードリンクが見知らぬDM、グループファイル、短縮URLから送られてくる。
ドメイン名が正規プロジェクトと1文字だけ違う、ハイフンが追加されている、または異なるドメイン末尾を使っている。
固定高利回り、リスクなしの裁定取引、内部ルートなどをうたう。
ウォレット接続後、内容を理解しにくい承認への署名を求める。特に無制限承認には注意が必要。
サポートを名乗る相手が、公式チャネルでの本人確認や照合を拒む。

初心者が取れる基本的な防止策

公式チャネルからのみダウンロードする：ウォレットは、プロジェクトの公式サイト、公式ドキュメント、またはアプリストア上の公式開発者ページから入手することを優先します。
シードフレーズや秘密鍵を誰にも教えない：サポート担当、グループ管理者、エアドロップページ、セキュリティ確認ツールを名乗る相手であっても共有しないでください。
ドメイン名とアプリ発行元を確認する：アイコンや名称だけで判断せず、綴り、証明書、開発者情報、過去の評価を確認します。
承認署名は慎重に行う：ウォレット接続そのものが送金を意味するわけではありませんが、承認に署名するとコントラクトがトークンを動かせる場合があります。内容を理解できない取引は承認しないことが重要です。
少額テストは安全確認の代替にならない：少額の送金や出金が成功しても、プラットフォームやウォレットが信頼できるとは限りません。偽サイトが警戒心を下げるために少額出金を成功させることもあります。
ハードウェアウォレットや用途別ウォレットを使い分ける：長期保有資産、日常的な取引、エアドロップ確認用などで別のアドレスを使うと、単一の漏えいによる影響を抑えやすくなります。
不要な承認を定期的に確認・取り消す：過去に接続したDeFi、NFT、エアドロップ関連ページについて、承認状況を定期的に確認します。

偽ウォレットを使った可能性がある場合

追加の入金や取引署名を直ちに停止します。
シードフレーズや秘密鍵が漏えいした可能性がある場合は、まだ管理できる資産をできるだけ早く新しいウォレットアドレスへ移動します。新しいウォレットでは新しいシードフレーズを使用してください。
すでに承認したトークンについては、信頼できるツールまたは公式ウォレット機能を使って、不要な承認を取り消します。
URL、取引ハッシュ、チャット履歴、アプリのダウンロード元、送金先アドレスなどの証拠を保存します。
関連する取引所、ウォレットの公式サポート、ブロックチェーンエクスプローラーの通報窓口、または地域の捜査機関・規制当局に情報を提出します。

注意点として、オンチェーン取引は通常取り消せません。資産の回収を保証すると主張する個人や業者には慎重に対応してください。二次被害を狙う詐欺も少なくありません。

正規ウォレットとの違い

比較項目	正規ウォレットの一般的な対応	偽ウォレットでよく見られる対応
シードフレーズの扱い	ローカル環境で生成・バックアップし、第三者への送信を求めない	ウェブページ、サポート画面、外部フォームへの入力を求める
ダウンロード元	公式サイト、公式アプリストアページ、確認可能な開発者	DMリンク、グループファイル、偽ドメイン
取引確認	取引、承認、署名内容を明確に表示する	確認、受け取り、解除などの表現でリスクを隠す
サポートの要求	秘密鍵やシードフレーズを求めない	画面共有、遠隔操作、シードフレーズ提供を求める

参考情報

リスクおよび免責事項

市場にはリスクが伴います、投資には注意が必要です。この文書は個人の投資アドバイスではなく、個々のユーザーの特定の投資目標、財務状況、またはニーズを考慮していません。ユーザーは、この文書に含まれる意見、視点、または結論がその特定の状況に適しているかどうかを検討する必要があります。この情報に基づいて投資判断を行う場合、責任は自己負担です。

終

前へ次へ

執筆者TraderKnows

作成日:2026-08-12 17:12

最終更新日:2026-08-12 17:21

独立調査:本記事は、TraderKnowsのコンプライアンス審査チームが公開データに基づき、詳細な調査を行ったうえで人手により執筆したものです。