怪しい危険？暗号資産の主な詐欺の手口｜スキャム対策方法も

暗号資産界隈では様々なプロジェクトの通貨を無料で獲得できたり、NFTをもらえたりすることがあります。

＊エアドロ…エアドロップ(Airdrop）の略。条件を満たすまたは抽選などで特定の暗号資産を受け取ることができるキャンペーンのこと

＊ラグプル案件ーいわゆる詐欺プロジェクトのこと。

この記事ではできるだけWeb3で起こりうる危険について解説しますが、この内容に従ったとしても被害を被る可能性は残されています。今回はWindowsPCの画面を通じて説明します。

スキャムとは

スキャム（Scam）はいわゆる詐欺のこと。

主な詐欺の手口①フィッシング詐欺

フィッシングメールなどという言葉を聞いたことがある人はいるのではないでしょうか。

魚を釣るように餌をおびき寄せる手法のことからフィッシングと言われています。

暗号資産の場合は、メールもしかり、様々なソーシャルメディア等を通じて詐欺サイトへ誘導させようとしてきます。

例えば2022年2月には、大手NFT取引所のOpensea（オープンシー）になりすました犯人がメールを対象ユーザーに送ったことで、総額2億円（170万ドル）相当ものNFTが不正に流出されてしまいました。

画像はBLEEPINGCOMPUTERより引用

ここでリンクをクリックしたNFT保有者は、偽サイトに飛ばされることになります。

ウォレットを接続するように誘導されるのですが、よくみると普通のOpenseaの画面と異なります。
下記の図は左側が本来の様子、右側が詐欺サイトで使用されたものです。

・一見公式からのメールに見えてもそうでない場合がある！常に怪しむこと
・ウォレットを接続すると自分がアクセスできるだけでなく、相手側からも自分のウォレットにアクセスできてしまう場合があることを知っておく

主な詐欺の手口②当選しました詐欺

＊DM＝ダイレクトメール

この詐欺では、犯人らが本来の運営になりすまし「新規のプロジェクトのホワイトリスト」や「ギブアウェイに当選した」と直接連絡をしてくることをいいます。

例えば、ゲームや暗号資産系プロジェクトでよくつかわれるDiscord（ディスコード）というコミュニティアプリでは以下のようなDMが来ることがあります。

Discordについて詳しくはこちらの記事を参照してみてください⇩

あわせて読みたい

【初心者必見】Discord(ディスコード)の使い方・おすすめ基本設定 Discord（ディスコード）とは何か？アカウントを始めるにあたりしっておきたい基本情報を画像付きで詳しく説明します。

この詐欺がフィッシング詐欺と異なるのは、相手はフィッシングする用のサイト等を持たなくても相手のウォレットに何とかしてアクセスしようとするからです。

その方法の一つが、「相手のウォレットのシードフレーズ（いわゆるパスワード）」を聞き出すこと。

あるいは

よりよい条件を提示して（例高額なNFT）、相手から資金やNFTを送らせること

・運営ではない人らが運営を偽って直接連絡してくる可能性がある
・目的はフィッシングサイトへの誘導、パスワード聞き出し、あるいはNFTや資金の譲渡

主な詐欺の手口③ラグプル

ラグプルとは特定の通貨の価格を意図的に吊り上げ、一部の人たちだけがその利益を抜き去ることを指します。

例えば、2021年に流行したNetflixドラマの「Squid Game(イカゲーム）」を模して造られた「Squid Game Coin」では、参加者がオンライン上のゲームを楽しみながらSquid Game Coinを集め、その後取引所で他の暗号資産を交換できるという仕組みでした。

当時人気だったドラマに関連したコインだったこともあり多くの投資家が参入し、一時は1コインあたり90ドル（1万円程度）まで上昇することもありました。

ところが、運営がそのコインの取引をロック（取引停止）し、ゲームの参加者はせっかく資金を稼いでも売ることができない状況に。

高値をついたところで運営が一気に手持ちのコインを売り、資金を抜き去ってしまいました。

運営サイト側で資金の取り出しをロックすると、参加者側は何もできなくなります…

ラグプルについてさらに詳しくこちらの記事でも説明しています。

あわせて読みたい

ラグプル”Rug Pull”とは？見分け方と対策｜詐欺注意 この記事でわかること ラグプル"Rug Pull"とは？ラグプルを起こしたGameFi事例の紹介騙されないために必要なことラグプル案件の見抜き方 わ、なんだこれ！！暗号資産は...

スキャムを対策するには？

対策①DMを閉じる

TwitterもDiscordもオプションとして、フォローしていない人からのDMを断るオプションがあります。

DiscordでのDMを閉じる方法は以下の通り

対策②本当に公式か確かめる

自分が連絡をとる、とろうとしている相手が本当に意図した相手なのか、

自分がアクセスしたサイトが公式のサイトかよく確認するようにしましょう。

これらを必ず確認してから取引を行うようにしましょう

対策③シードフレーズを教えない

シードフレーズは暗号資産のウォレットがつくる12－24単語の羅列です。
これによってそのウォレットに関連付けられた暗号資産
リカバリーフレーズ、ニーモニックフレーズとも呼ばれます。

メタマスクのリカバリーフレーズを確認する方法

①　メタマスクを開いてログイン
②「設定」>「セキュリティとプライバシー」をクリック
③「シークレットリカバリーフレーズを公開」をクリック
④「パスワード」を入力する

そのため、なにがあっても他人に教えないようにすることが大事です。

対策④ウォレットを接続する際は必ず読む

たくさんの数字が並んでいたり、英語だったりでおっくうになるかもしれませんが自分の大事な資金が盗まれてしまうかもしれないので、よく確認してサインをしましょう。

なかでも、取引の際に「Set Approval For All」になっている場合があるときは要注意です。

対策⑤ウォレット・ブラウザを分ける

これは上級者であればだれもが行っていることですが、自分のメインウォレットとサブウォレットを分けましょう。

メタマスクのウォレットを複数作成する方法…
1. Gmailアカウントを作成（メインのウォレットアカウントに使用していないGmailアドレスがあればOK）
2. Googleブラウザを立ち上げる
3. 右上のプロフィールをクリック＞「他のプロフィールの追加」
4. 上記で作成したメールアドレスでログイン
5. メタマスクをインストール

新しいブラウザができたら、メタマスクをそのブラウザにダウンロードします。

【公式ページ】
https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn?hl=ja

メインアカウントですでにダウンロードしている方は問題ないかと思いますが、やりかた忘れてしまった！という人はこちらの記事を参照してみてください

あわせて読みたい

【完全網羅】MetaMask(メタマスク)の登録方法と使い方 この記事でわかること MetaMask（メタマスク）の登録方法 MetaMask（メタマスク）の使い方 MetaMask（メタマスク）関連の詐欺 ブロックチェーンゲームや暗号資産につい...

1つは自分のメイン資産取引用にし、もう１つは初期のプロジェクトの応募や無料～低価格ミントの取引の際に使用します。

結論

犯人はあの手この手をつかって個人の資産を盗もうとしてきます。そんな危険から身を守りつつ暗号資産プロジェクトを楽しむために覚えておきたいことは、以下の通り

・個人間のやりとりを避け公式から売買をする
・自分がアクセスしているサイトが公式なのかURL等で確認する
・シードフレーズは絶対に他人に教えない
・メインとサブのウォレットを分けておく