仮想通貨フィッシング詐欺の手口【2026年最新】偽サイト・偽メールの見分け方と対策

📌 実例：30代男性・被害額200万円

Google検索で「コインチェック ログイン」と検索したところ、広告枠に偽サイトが表示された。本物と全く同じデザインにIDとパスワードを入力したところ、数分後に取引所から「ログイン通知」が届き、残高が全額送金されていた。

📌 実例：40代女性・被害額85万円

「24時間以内に本人確認を完了しないとアカウントが凍結されます」というメールが届いた。焦ってリンクをクリックし、ログイン情報と2段階認証のコードを入力してしまった。その直後にアカウントへのアクセスができなくなり、保有していた仮想通貨が消えていた。

📌 実例：20代男性・被害額50万円

いつも届く取引所からのSMS通知と同じスレッドに「不正アクセスを検知しました。こちらから確認してください」というメッセージが届いた。本物の通知と区別できず、リンクをタップしてシードフレーズを入力してしまった。

📌 実例：30代女性・NFT被害・約180万円相当

MetaMaskのDiscordサーバーで「ウォレットが繋がらない」と質問したところ、すぐに「公式サポート」を名乗るアカウントからDMが届いた。「復元のためにシードフレーズが必要です」と言われ、入力してしまった直後にウォレット内のNFTと仮想通貨がすべて消えた。

🚨 絶対に覚えておいてください

正規のサポートがシードフレーズ・秘密鍵を聞くことは絶対にありません。聞いてくる相手は100%詐欺師です。

✅ チェック① URLを必ず確認する

アドレスバーのURLをよく見る。「coincheck.com」が「co1ncheck.com」「coincheck-login.com」になっていないか確認。ブックマークから直接アクセスする習慣をつける。

✅ チェック② メールのリンクは絶対にクリックしない

取引所からメールが来たら、メール内のリンクは踏まずにブラウザで直接URLを入力するかブックマークからアクセスする。

✅ チェック③ 送信元メールアドレスをよく見る

「noreply@coincheck-support.net」など公式ドメイン以外のアドレスは偽物。公式の送信元アドレスを事前にメモしておくと良い。

✅ チェック④ シードフレーズ・秘密鍵は絶対に入力しない

どんな理由があっても、どんなサイトにも、シードフレーズ・秘密鍵を入力してはいけない。正規サービスは絶対に要求しない。

✅ チェック⑤ 2FAをハードウェアキーに変更する

SMS認証はスプーフィングで破られる可能性がある。Google AuthenticatorやYubiKeyなどのハードウェアキーに切り替えると安全性が大幅に上がる。

✅ チェック⑥ Google検索の広告枠に注意する

検索結果の一番上に表示される「スポンサー」広告が偽サイトのケースがある。ブックマークを使うか、URLを直接打ち込む習慣が最善。

✅ チェック⑦ SNSのサポートDMを信用しない

XやDiscordで突然DMしてくる「サポート」は100%詐欺。公式サポートはDMから先に連絡してこない。

✅ チェック⑧ 「急いで」「今すぐ」は詐欺のサイン

焦らせる文言は判断力を奪うための手口。どんなに急かされても、一度立ち止まって公式サイトを直接確認する。

① パスワードを即座に変更

まだアクセスできる場合は今すぐパスワードと2FAを変更。同じパスワードを使い回している他のサービスも全部変更する。

② 取引所に緊急連絡

取引所のサポートに「フィッシング被害」として即連絡。送金を止められる可能性は低いが、アカウント凍結と記録保全のために必須。

③ 証拠を保全して専門家へ

偽サイトのURL・メールの全文・送金記録をスクリーンショット。ブロックチェーン追跡の専門家へ早急に相談。