Ledgerフィッシング詐欺、Google広告悪用で暗号資産ユーザーを狙う

暗号資産ウォレット「Ledger」のユーザーを狙ったフィッシング詐欺が報告されています。詐欺者はLedgerになりすましたウェブサイトを作成し、Google検索の広告枠に表示させて、24語のリカバリーフレーズ(秘密鍵を復元するための重要情報)を入力させようとしています。本物のLedgerサイトそっくりに作られており、Google Siteを使用して信頼性を偽装するなど、非常に巧妙な手口が特徴です。

手口の概要

暗号資産ウォレット「Ledger」のユーザーを標的とするフィッシング詐欺が2026年8月から報告されています。詐欺者は「Ledger Wallet」などの検索キーワードに対してGoogle広告を出稿し、本物そっくりの偽サイトへ誘導しています。

詐欺サイトの特徴

偽のLedgerウェブサイトは以下の点で本物を巧妙に模倣しています。

ロゴ、配色、インターフェースが完全に同一
ダウンロードボタンやセキュリティ関連の表現をコピー
Google Siteのドメインを使用することで、Googleの信頼性を偽装
「ウォレットの検証が必要」「アップデートが必要」など、緊急性を強調するメッセージを表示
詐欺的なエラーメッセージでユーザーに行動を促す

特に危険な理由

この詐欺が従来のフィッシング詐欺より効果的な理由:

Google広告の信頼性悪用 - Google検索の広告枠に表示されるため、多くのユーザーは正当な企業による広告だと信じてしまいます
検索時の心理状態 - ユーザーがLedgerのソフトウェアやサポートを探している最中に表示され、警戒心が薄れやすい状態を狙っています
完成度の高い模倣 - 現代のフィッシングページは見た目だけでは本物と区別が非常に難しくなっています

リカバリーフレーズを入力するとどうなるか

Ledgerのリカバリーフレーズは24個の単語で構成された暗号資産へアクセスするための最終的な鍵です。これが詐欺者に漏洩すると:

詐欺者はLedger端末の物理的な所有がなくても、リカバリーフレーズから秘密鍵を再現できます
ウォレット内のすべての暗号資産が盗まれる可能性があります
パスワード変更では対応できません

見分け方と対策

最も安全な方法は、詐欺ページを見分けようとするのではなく、詐欺の機会を減らすことです。

ウェブサイトにアクセスする際

Google検索の広告結果ではなく、ブックマークや直接入力でLedgerの公式サイトにアクセスしてください
「Ledger Official」という表示があっても、URLが本当にLedgerのドメインか確認してください

リカバリーフレーズについて

Ledgerは決してリカバリーフレーズの入力を要求しません
ウェブサイト、アプリケーション、サポートチャット、オンラインフォームにリカバリーフレーズを入力する正当な理由は存在しません
リカバリーフレーズはLedger端末に直接入力する場合のみです(正当な復旧時)

緊急メッセージに注意

以下のような急かすメッセージは詐欺の可能性が高いです:

「アカウントが停止されました」
「ウォレットが無効化されています」
「セキュリティ認証が必要です」
「緊急の復旧が必要です」

ハードウェアウォレットは遠隔から無効化されません。

もしリカバリーフレーズを入力してしまった場合

ウォレットは即座に危険な状態になっています。以下の対応を取ってください:

ウォレットは危険な状態と判断してください - パスワード変更では対応できません
新しいウォレットを作成する - 完全に新しいリカバリーフレーズで新しいウォレットを設定してください
資産を移動する - 今後使用するウォレットの新しいアドレスに、可能な限り素早く暗号資産を移動させてください
古いウォレットは使用しない - たとえ現在資金が移動していなくても、攻撃者は無期限にリカバリーフレーズを保持でき、後日盗む可能性があります

Ledgerはハッキングされたのか

いいえ。フィッシング詐欺はLedgerのハードウェアやシステムが侵害されたことを意味しません。ハードウェアウォレットは端末自体を保護しますが、ユーザーが自発的にリカバリーフレーズを詐欺者に与える行為には対応できません。

自己管理型ウォレットは銀行や取引所による保護がない代わりに、完全な管理権を持ちます。最強の防御はリカバリーフレーズを秘密に保つことです。

相談窓口

詐欺被害に遭った場合や詐欺ページを発見した場合:

Ledger公式サポート: https://support.ledger.com
Google セキュリティ: 詐欺的な広告を報告
各国の消費者保護機関や警察