最も多い暗号資産詐欺10選とその見抜き方

1. 偽の投資プラットフォーム(ピッグブッチャリングとも呼ばれる)

要点:見知らぬ人物が数週間かけて親密な関係を築いた後、驚異的な偽の利益が表示される取引プラットフォームやステーキングプラットフォームを紹介してきます。出金しようとすると、際限なく手数料を請求されます。見抜くポイントは、追加の入金なしには資金を引き出せないことです。

これは暗号資産詐欺の中でも群を抜いて被害額が大きい手口です。2025年、暗号資産投資詐欺は61,559件の苦情と72億3,000万ドルの米国内報告損失を生み、FBIのデータで最大の暗号資産関連カテゴリーとなりました。始まりは、会話が生まれる場所ならどこでもあり得ます。間違い電話を装ったテキストメッセージ、マッチングアプリでのマッチ、ビジネス系SNSでのメッセージ、投資グループへの招待などです。詐欺師は辛抱強く、一貫していて、実際に魅力的であり、金銭の話を持ち出すまで数週間かけることも珍しくありません。最終的に紹介されるプラットフォームは本物らしい見た目で、信頼を築くために初期の少額出金に応じることさえあります。表示されている残高は何の証明にもなりません。あなたの入金はそのまま犯罪者の手に渡っており、利益は相手のデータベース上の数字にすぎません。

決定的な瞬間は、出金を試みたときに訪れます。突然、税金、コンプライアンス保証金、アカウント解除手数料が現れます。一つ支払えば、次の請求が生まれます。正規のプラットフォームが法律の定めに従って税金を源泉徴収することはあっても、あなた自身の残高を引き出すために外部ウォレットへの新たな暗号資産の入金を要求することは決してありません。

一行テスト:すでにあなたのものだと表示している資金を引き出すために新たな入金を要求するプラットフォームは、典型的な投資詐欺の筋書きを実行しています。そこで止めてください。

2. なりすましと偽サポート

要点:取引所、ウォレット提供者、銀行、政府機関を名乗る人物がセキュリティ上の問題について連絡してきて、資金の移動、コードの共有、リモートアクセスの許可へと誘導します。見抜くポイントは、相手から連絡してきたこと、そして電話を切らせまいとすることです。

Chainalysisがなりすまし詐欺に分類するクラスターは、同社のオンチェーンデータセットにおいて前年比1,400%超の増加を示しました。これはあらゆる苦情を数えたものではなく追跡ツール固有の増加指標ですが、傾向は明白です。燃料となっているのは盗まれたデータです。情報漏えいによって電話の相手はあなたに関する本物の情報を握っており、発信者番号の偽装によって番号は公式のものに見えます。あなたの名前、メールアドレス、直近の取引を知っていても、それは犯罪者がデータベースを購入したことの証明にしかなりません。台本は常に同じ行動に収束します。ワンタイムコードを読み上げる、ログインを承認する、リモートアクセスソフトをインストールする、あるいは相手が親切に用意した安全なウォレットへ資金を移す、というものです。その安全なウォレットは相手のものです。

一行テスト:電話を切り、自分で見つけたアプリや公式サイトからその組織に連絡してください。本物のセキュリティチームがそれに反対することは決してありません。

3. 資金回収詐欺

要点:何らかの詐欺で資金を失った後、親切な調査員、法律事務所、時には偽のFBI捜査官までが現れ、あなたの資金の所在を突き止めたと主張し、返還のための前払い手数料やウォレット情報を求めてきます。見抜くポイントは、前払い金と引き換えの回収保証です。

FBIは2025年に10,516件の資金回収詐欺の苦情を記録し、関連損失は14億ドルにのぼりました(IC3は、この数字に回収の勧誘のきっかけとなった元の詐欺による損失が含まれている可能性があると注記しています)。詐欺師たちはこの手口を実行するために、FBI自身の苦情受付センターになりすましたことさえあります。被害者リストは犯罪グループ間で売買されるため、一度詐欺に遭うと次の標的リストに載ることになります。正規の法執行機関が返還手数料を請求することはなく、承認済みの取引を意のままに取り消せる者は存在しないため、暗号資産の返還を保証できる民間業者もありません。

一行テスト:回収を保証する者、あるいは何かを回収する前に支払いを求める者は、最初の詐欺の第二幕を演じています。

4. フィッシングサイトとウォレットドレイナー

要点:本物の暗号資産サービスを模倣した偽サイトが、ウォレットを接続させ、攻撃者に資産を動かす権限を渡す取引に署名するよう仕向けます。見抜くポイントは、そのサイトが広告、メッセージ、リプライ経由で届いたこと、そして受け取りや認証や移行を急がせてくることです。

ウォレットドレイナーはレンタル型の犯罪ソフトウェアです。運営者は実在プロジェクトのウェブサイトを複製し、検索広告を購入したりSNSアカウントを乗っ取ったりしてリンクを拡散し、あとはキットが仕事を済ませます。ウォレットを接続しただけでは資産を動かす権限は渡りません。盗難にはあなたの署名が必要ですが、誤ったプロンプトへの一度の署名で、トークン、NFT、アカウントに対する広範な権限を承認してしまうことがあります。EVM系のフィッシングを専門に追跡するScamSnifferは、2024年に約33万2,000のアドレスで合計約4億9,400万ドルのドレイナー損失を記録しました。2025年には防御の向上と犯罪者の戦術転換により、被害者106,106人、8,385万ドルまで減少しています。2025年最大の単独被害では、1件のパーミット署名で650万ドルが奪われました。

一行テスト:自分で説明できないものには決して署名せず、暗号資産関連サイトには自分のブックマークからのみアクセスしてください。詳しい仕組みは、ウォレットドレインと承認攻撃に関する上級者向けガイドで一つずつ解説しています。

5. プレゼント詐欺と倍返し詐欺(今やディープフェイクも)

要点:著名人、経営者、ブランドが、送った暗号資産を2倍にして返すと約束しているように見えます。多くの場合、本物と見紛うライブ動画が使われます。見抜くポイントは、このルールに例外はないこと、つまり倍返しキャンペーンはすべて偽物だということです。

AIは古い手口を工業化しました。捏造された著名人の動画が、ライブイベントの最中に乗っ取られたチャンネルで流されるようになり、その品質は一見しただけでは見破れません。顔がどれほど本物に見えても、アカウントの認証バッジがどれほど公式に見えても関係ありません。暗号資産を2倍にして返す正当な人物や企業は存在しません。FBIは2025年、あらゆる詐欺類型を通じてAIに言及した苦情を22,364件受理し、損失額は8億9,300万ドルにのぼりました。プレゼント詐欺はその最も目立つ利用例の一つです。

一行テスト:「1を送れば2が返ってくる」は、誰が、どのプラットフォームで、いつ言おうと、常に詐欺です。

6. ラグプルとハニーポットトークン

要点:新しいトークンがプロ級のマーケティングと上昇するチャートとともにローンチされ、その後、内部関係者が価値を抜き取るか、コントラクトが作成者以外の全員の売却をひそかにブロックします。見抜くポイントは、トークンとその流動性を誰が管理しているかについて、独立した証拠が見つからないことです。

ラグプルは本物のプロジェクトを装います。洗練されたサイト、報酬を受け取ったインフルエンサー、活発なチャット。出口は、流動性の引き抜き、内部関係者への割り当て分の売り浴びせ、隠されたコントラクト権限の悪用という形で訪れます。ハニーポットは同じ詐欺の縮小版で、購入はできても売却は決してできない悪意のあるコードです。チャートが上がり続けるのはそのためです。ただし、この言葉の使い方には注意してください。価格の暴落だけでは意図の証明にはならず、誠実なプロジェクトが単に失敗することも多くあります。10分で確認できるのは、コントラクトが検証済みか、供給量を誰が保有しているか、流動性がロックされているか、少額のテスト売却が機能するか、という点です。これらは安全を保証するチェックリストではなく、組み合わせて用いるリスクシグナルとして扱ってください。検証はコードを公開するだけであり、ロックは範囲が狭かったり一時的だったりすることがあり、テスト売却はルールが今後変わらないことを保証できません。

一行テスト:そのトークンを擁護しているのがトークンから報酬を得ている人々だけなら、立ち去ってください。

7. アドレスポイズニングとクリップボードハイジャック

要点:犯罪者があなたの取引履歴にそっくりのアドレスを仕込むか、マルウェアがコピーしたアドレスをすり替え、次の送金が犯人のもとへ届くようにします。見抜くポイントは、アドレスの最初と最後の数文字しか確認していないことです。

カーネギーメロン大学による査読付き研究(USENIX Security Symposiumで発表)は、EthereumとBNB Smart Chain上で2年間に約2億7,000万件のポイズニング試行を計測し、6,633件の窃取が成功して研究期間中に少なくとも8,380万ドルが奪われたことを明らかにしました。これとは別に、セキュリティ企業各社は2025年12月、あるトレーダーが一つのそっくりアドレスに対して5,000万ドル近いUSDTを失った事例を報告しています。この攻撃が成立するのは、人間の目が長い文字列を流し読みし、偽アドレスが両端で一致するよう設計されているためです。

一行テスト:受取アドレスを取引履歴からコピーしてはいけません。独立したチャネルで確認して保存したアドレス帳のエントリーを使い、承認前に信頼できる画面をその記録と照合してください。今日コピーしたアドレスが汚染された履歴から来たものなら、過去のテスト送金は何の防御にもなりません。

8. 暗号資産ATMでの支払い要求

要点:税務当局、警察、公共料金会社、あるいは困っている孫を装った電話が、暗号資産ATMを通じて現金で今すぐ支払うよう迫ります。見抜くポイントは、こうした場面で本物の当局や企業がガソリンスタンドの機械を通じて債務を精算することはない、という点です。

この詐欺は暗号資産に触れたことのない人々を標的にしますが、まさにそこが肝心な点です。ATMがあなたの現金を、犯罪者のウォレットへの取り消し不能な送金に変換するからです。米国における暗号資産ATMおよびキオスク経由の損失は2025年に3億8,900万ドルに達し、1年で58%増加しました。その大きな部分を60歳超の被害者が占めています。圧力は常に感情に訴えるものです。逮捕状、供給停止の通知、危険にさらされた親族などです。

一行テスト:予期しない電話の相手が、請求、税金、罰金、保釈金の支払いのために暗号資産ATMと指定のウォレットアドレスへ誘導してくるなら、それは詐欺です。本物の当局や企業がそのような方法で支払いを回収することはありません。

9. 偽ウォレットアプリと悪意のあるダウンロード

要点:検索広告、アプリストアの模倣品、ダイレクトメッセージを通じて拡散される偽のウォレットアプリや取引所アプリが、入力した瞬間にシードフレーズや認証情報を奪います。見抜くポイントは、ダウンロードのきっかけが誰かから渡されたリンクだったことです。

ウォレットの信頼性は、その入手元の信頼性が上限です。偽のアプリや拡張機能はレビューに至るまで本物のブランドを模倣し、そこに入力されたシードフレーズは、あなたのウォレットを即座かつ恒久的に複製するのに必要なすべてを運営者に与えます。サポート担当者、エアドロップ、ウェブサイト、セキュリティチェックがリカバリーフレーズを必要とすることは決してありません。シードフレーズを入力してよい正当な理由はただ一つです。復元が本当に必要だと確認したうえで、独立に検証した入手元から入手したソフトウェアまたはハードウェアで、自分のウォレットを意図的に復元する場合だけです。

一行テスト:シードフレーズを入力してよいのは、公式の入手元からインストールしたウォレットだけです。それ以外の場所には、決して入力しないでください。

10. SIMスワップとアカウント乗っ取り

要点:犯罪者があなたの電話番号を自分のSIMに移すか、メールアカウントに侵入し、パスワードリセットとSMSコードを使って取引所アカウントに堂々と入り込みます。予防のためのポイントは、あなたの暗号資産のセキュリティは電話番号と受信トレイの強度が上限だ、ということです。

これは静かな手口で、あなたへのメッセージすら必要としません。通信会社の従業員を操って電話番号を乗っ取るか、使い回されたパスワードでメールに侵入した攻撃者は、取引所のログインをリセットしてアカウントを空にし、SMSで送られるコードをすべて傍受します。防御は仕組みで固めるものです。取引所とその背後にあるメールにはパスワードマネージャーで生成した固有のパスワードを使い、SMSの代わりにアプリベースまたはハードウェアキーによる認証を採用し、取引所が提供している場合は時間遅延付きの出金許可リストを設定してください。

一行テスト:電話番号を失うと誰かが取引所アカウントに入れてしまう状態なら、誰かに試される前に、今日それを修正してください。

10の手口を一覧で

よくある質問

最も多い暗号資産詐欺は何ですか?

指標によって異なります。報告された損失額で見ると、ピッグブッチャリングとも呼ばれる偽の投資プラットフォームが圧倒的で、2025年にFBIへ報告された米国の暗号資産関連損失113億7,000万ドルのうち72億3,000万ドルを占めます。接触件数そのもので見ると、フィッシングとなりすましが最も多くの人に届いていますが、それらの苦情件数は暗号資産に限らずインターネット犯罪全体を対象としたものです。

暗号資産プラットフォームが正規のものかどうか、どう見分ければよいですか?

正確な法人を特定し、該当する公的な規制当局の登録簿を確認してください。ただし、登録されているだけでは安全性やお墨付きの証明にはなりません。そのプラットフォームを、連絡してきた誰かを通じてではなく自分で見つけたことを確認してください。また、少額の出金が成功してもプラットフォームが正規である証明にはなりません。この種のスキームは信頼を築くために初期の出金を認めることが多いからです。表示された残高は、資産が実在する証明には決してなりません。

暗号資産詐欺に遭った後、お金を取り戻せますか?

規制対象の取引所で資金が凍結されたり、後に法執行機関に押収されたりすることはありますが、回収が保証されることはなく、対応の速さ、管轄、資産の移動先に左右されます。取引の詳細を添えて直ちに通報し、前払い手数料と引き換えに回収を約束する者は次の詐欺師とみなしてください。

なぜ賢い人でも暗号資産詐欺に引っかかるのですか?

詐欺が攻撃するのは知性ではなく、感情、信頼、時間的プレッシャーだからです。詐欺師は考える前に行動させるために切迫感を作り出し、いまではAIによってメッセージ、音声、動画が本当に説得力のあるものになっています。賢さよりも手順が勝ります。速度を落とし、自分のチャネルを通じて確認してください。

ハードウェアウォレットは詐欺から守ってくれますか?

ハードウェアウォレットは、秘密鍵を接続先のコンピュータから隔離し、取引の詳細を独立した画面に表示するよう設計されています。しかし、悪意のあるリクエストを承認すること、偽のインターフェースにシードフレーズを入力すること、実際には読んでいない画面を信頼することまでは止められません。保護は本物ですが、それが及ぶのはデバイス上で自分自身が確認した内容だけです。

ミニクイズ:身についたか確認しましょう

全5問、正直なセルフチェックです。答えは下にあります。

1. 取引プラットフォームに4万ドルの残高が表示されていますが、引き出すには2,000ドルの税金の支払いが必要だと言われます。何が起きているのでしょうか?

• a) 通常の税務手続き
• b) 回収フェーズに入ったピッグブッチャリング詐欺
• c) コンプライアンス確認
• d) 取引所の保有期間

2. 取引所から不審なアクティビティについて電話があり、たった今SMSで届いたコードを読み上げるよう求められました。どうしますか?

• a) 公式番号からの電話なので読み上げる
• b) まず相手に本人確認を求める
• c) 電話を切り、公式アプリから取引所に連絡する
• d) 読み上げるが、最後の3桁だけにする

3. 倍返しキャンペーンについて正しい記述はどれですか?

• a) 認証済みアカウントなら信頼できる
• b) ライブ動画は本物である証明になる
• c) 本当に実施している企業もある
• d) 例外なく、すべて詐欺である

4. 高額送金の受取アドレスはどこから取得すべきですか?

• a) 最近の取引履歴
• b) 保存済みで事前に検証されたアドレス帳のエントリーを、信頼できる画面で確認したもの
• c) 最初と最後の4文字が合っていれば、どこからでもよい
• d) 誰かから送られてきたQRコード

5. 電話の相手が、孫が拘束されており今夜中にビットコインATMで保釈金を支払わなければならないと言います。見抜くポイントはどれですか?

• a) 切迫感
• b) 支払い方法
• c) 感情的な圧力
• d) 3つすべて。どれか一つだけでも手を止める理由になる

解答

1:b。本物の税金は税務当局に納めるものです。このプラットフォームは最後の支払いを搾り取ろうとしています。2:c。自分から始めたのではない連絡経路で認証を行ってはいけません。3:d。このルールに例外がないからこそ役に立ちます。4:b。履歴は汚染されたアドレスの住処です。5:d。暗号資産ATMで支払いを回収する当局は存在せず、演出された切迫感と感情への訴えは詐欺の最も古い台本です。結果はどうでしたか?

出典と参考資料

本記事の主要な参考資料です(2026年7月時点)。変動しやすい数値は四半期ごとの見直しで再確認しています。

• FBI Internet Crime Complaint Center、2025年年次報告書。https://www.ic3.gov/AnnualReport/Reports/2025_IC3Report.pdf
• 2025年の暗号資産およびAI詐欺による損失に関するFBIプレスリリース。https://www.fbi.gov/news/press-releases/cryptocurrency-and-ai-scams-bilk-americans-of-billions
• Chainalysis、2026 Crypto Crime Report:詐欺の章。https://www.chainalysis.com/blog/crypto-scams-2026/
• ScamSniffer、2025 Crypto Phishing Report。https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/
• Tsuchiya、Dong、Soska、Christin、「Blockchain Address Poisoning」、第34回USENIX Security Symposium、2025年。https://www.usenix.org/conference/usenixsecurity25/presentation/tsuchiya
• 通報先:米国はFBI Internet Crime Complaint Center(https://www.ic3.gov)、イングランド、ウェールズ、北アイルランドはReport Fraud(2025年12月にAction Fraudから移行、https://www.reportfraud.police.uk)。スコットランドではPolice Scotland(電話番号101)に連絡してください。

制作メモ:内部リンクマップ

公開前にこのセクションを削除してください。