偽取引所・フィッシング詐欺の見分け方｜ビットコインを守る

結論：似せたURL・偽アプリ・偽通知で「ログイン情報」を狙う

偽取引所・フィッシング詐欺の目的は、あなたのログイン情報・秘密鍵・認証コードを盗むことです。手口は、本物に似せたドメイン、偽のアプリ、銀行や取引所をかたる偽メール・SMS（スミッシング）など。「URLを毎回ブックマークから開く」「二段階認証を使う」「資産はハードウェアウォレットへ」の3点で多くを防げます。

見分けるポイント

「検索結果の最上位広告」が偽サイトのことがあります。広告経由ではなく、普段使うブックマークからアクセスしてください。

フィッシングの典型シナリオ

1. 「アカウントがロックされました」「不審なログイン」などの偽メール/SMSが届く。
2. 焦らせるリンクから、本物そっくりの偽ログイン画面へ。
3. 入力したID・パスワード・二段階認証コードがそのまま盗まれる。
4. 攻撃者が本物のサイトに即ログインし、資産を抜き取る。

シードフレーズ（リカバリーフレーズ）や秘密鍵を入力させようとする時点で詐欺です。正規のサービスがこれらを聞くことはありません。

ビットコインを守る自衛策

• ブックマークからのみアクセスし、メール/SMSのリンクは踏まない。
• 二段階認証（できれば認証アプリ／セキュリティキー）を有効化する。
• 長期保有は安全な保管とハードウェアウォレットで取引所外へ。
• 海外の無登録業者は避け、金融庁の登録を確認する（出金拒否の被害が報告されている）。
• 誤送金時の動きは送金先を間違えたときを参照。手口の全体像はビットコイン詐欺の手口と対策で確認を。

よくある質問

Q. 偽取引所はどう見分ける？ A. 似たドメインや偽アプリが特徴です。広告やメールのリンクから入らず、ブックマークと金融庁の登録一覧で確認してください。

Q. 二段階認証をしていれば安全？ A. リスクは下がりますが、フィッシングで認証コードごと盗まれることもあります。コードを他人に伝えず、リンクを踏まないことが前提です。

Q. シードフレーズを入力する画面が出たら？ A. 詐欺です。正規サービスはシードフレーズや秘密鍵の入力を求めません。直ちに閉じてください。

Q. 海外の取引所は使っても大丈夫？ A. 無登録業者は出金拒否などのトラブルが多発しています。金融庁の登録を必ず確認してください。

参考・出典

• 金融庁「無登録で暗号資産交換業を行う者の名称等について」: https://www.fsa.go.jp/policy/virtual_currency/angoushisan_mutouroku_j.pdf
• 金融庁「無登録業者との取引は要注意」: https://www.fsa.go.jp/ordinary/chuui/highrisk.html
• Bitcoin.org（セキュリティの基本）: https://bitcoin.org/ja/secure-your-wallet