仮想通貨ウォレット「SecuX」を狙ったフィッシング詐欺に注意—回復フレーズの窃取を狙った偽通知

仮想通貨ウォレット「SecuX」のユーザーを標的とした新たなフィッシング詐欺が報告されています。攻撃者は偽の緊急メンテナンス通知を送信し、ユーザーの回復フレーズ（シードフレーズ）の入力を促すという手口です。Ripple元CTO David Schwartzから警告が発せられており、現在SecuXは被害報告を受けています。

フィッシング詐欺の概要

2026年10月16日を中心として、仮想通貨ウォレット「SecuX」のユーザーを狙ったフィッシング詐欺が確認されています。攻撃者は緊急メンテナンスという名目で虚偽の通知をユーザーに送信し、ウォレットのロック解除や復旧に必要な回復フレーズ（シードフレーズ）を入力させようとしています。

Ripple社の元最高技術責任者（CTO）David Schwartzが公に警告を発してこの詐欺を指摘。現在のところ、SecuXのインフラストラクチャー自体が侵害されたという公式の確認はありませんが、ユーザーからのアクセス問題報告が続いています。

手口の詳細

・偽の緊急メンテナンス通知がメールやアプリ経由で送信される・通知では緊急の認証が必要だと装われる・ユーザーに対して回復フレーズの入力を求める・リンク先は本物そっくりの詐欺サイトである・ユーザーが自発的に回復フレーズを偽サイトに入力すると、攻撃者がそれを悪用できる

見分けるポイント

正規の企業が絶対にしないこと：

緊急名目で回復フレーズの入力を要求する
メール内のリンククリックで重要な認証情報を求める
ログイン画面から回復フレーズを提出させる
本社から急き立てるような通知を送信する

疑わしい通知の特徴：

差出人のメールアドレスやドメインが不自然
文体や日本語の表現が不自然である
リンクのURL先が公式ドメインと異なる
セキュリティコードを即座に入力するよう強制される
「24時間以内に対応しないとアカウントが削除される」など緊迫感を演出する

被害を防ぐ対策

回復フレーズは絶対に共有しない
- 正規の企業でも決してこれを要求することはありません
- 紙に書いて安全な場所に保管し、デジタル上では保存しない
通知のリンクをクリックしない
- 不安な場合は、通知のリンクではなく、ブラウザの検索やブックマークから公式サイトにアクセス
- アプリの場合は公式アプリストアからダウンロード
公式な連絡先で確認する
- 疑わしい通知を受け取ったら、通知内のリンクではなく、公式Webサイトや公式SNSで情報を確認
- 公式サポートに直接問い合わせる
複数段階の認証設定
- ウォレットに二段階認証（2FA）を設定しておく
- 生体認証など複数の認証方法を有効化する
ハードウェアウォレットの強みを活かす
- ハードウェアウォレットの物理的なデバイスは安全ですが、回復フレーズを他者に知られると無意味になる
- 回復フレーズの管理が最重要

相談・報告窓口

・SecuX公式サポート・警察サイバー犯罪相談窓口（各都道府県の警察本部）・国民生活センター相談窓口・仮想通貨交換業者の相談窓口

現在の状況

SecuXは既にサービス復旧を進めており、ユーザーのアクセス問題も段階的に解決されています。ただしユーザーからの報告が続いているため、引き続き警戒が必要です。

重要な注意

暗号資産やウォレットに関する詐欺は、一度フレーズを奪われると資金回復がほぼ不可能になります。焦らず、一呼吸置いて通知の真偽を確認することが最善の防御策です。