大規模フィッシング詐欺で88万5千件の携帯番号が標的に、暗号資産ウォレットの乗っ取り狙う

詐欺の仕組み

今回検出された詐欺は、フィッシングとビッシング（音声通話を使ったフィッシング）という2つの技術を組み合わせています。攻撃者は正規のウォレットサービスになりすましたSMS・電話を送信し、被害者をクローン化されたドメイン（本物そっくりだが異なるURL）へ誘導します。

最終的な目標は、ウォレットを管理する12～24語の「リカバリーフレーズ」を奪うことです。このフレーズを手に入れると、どのデバイスからでもそのウォレットの全資金にアクセスでき、正規の所有者はアウトロックされてしまいます。

大規模作戦の特徴

88万5千件という膨大な数が狙われているのは、非常に計算高い戦略です。詐欺師は全員を騙すのではなく、わずかな割合の被害者から大きな利益を得られれば十分と考えています。これは個別の標的を狙う詐欺ではなく、確率ゲームに基づいた産業規模の作戦です。

暗号資産の盗難は従来の詐欺と異なり、ブロックチェーン取引はほぼ不可逆的です。一度ウォレットから送金されると、被害者が資金を取り戻すことはほぼ不可能であり、犯人の追跡も困難です。

なぜ効果的なのか

詐欺ページのデザインは本物そっくりに複製され、メッセージは意図的に緊急性を演出します。「不正アクセスが検出された」「アカウントがロックされる」といった警告や、「報酬がもらえる」という約束で、被害者に迅速な対応を強要します。この焦りが、サイトの本物かどうかを確認する時間を奪うのです。

暗号資産ユーザーが増加している今、詐欺師たちはより多くの潜在的被害者にリーチできるようになりました。特に初心者は仕組みをよく理解していないため、格好の標的となっています。

被害を防ぐためのポイント

リカバリーフレーズと秘密鍵は絶対に共有しない — 正規のウォレット企業はメール・SMS・電話でこれらの情報を求めることはありません。

緊急性を伴うメッセージを疑う — ブロックや処罰を脅し文句に、急かすメッセージは詐欺の典型的な手法です。

URLは手入力で確認する — メッセージに含まれるリンクをクリックせず、ブラウザに直接アドレスを入力して正規サイトにアクセスしましょう。

ドメイン名をよく確認する — 偽サイトは本物に酷似していますが、URLのスペルに微妙な違いがあります。

二段階認証（2FA）を有効にする — サービスが対応していれば、追加の保護層を増やしましょう。

高額資金にはハードウォレットを使用 — インターネット接続なしで秘密鍵を保管できるハードウェアウォレットは、より安全な選択肢です。

まとめ

暗号資産の世界では、技術的な脆弱性よりもユーザーの行動が被害を左右する傾向にあります。正規企業は絶対にリカバリーフレーズを聞くことはないという基本ルールを理解することが、最も効果的な防衛手段です。