偽エアドロップ：詐欺師は無料トークンでどうやってウォレットを空にするのか

偽エアドロップ詐欺は、無料トークンを提供すると見せかけ、ウォレットを悪意あるサイトに接続させて、詐欺師にあなたの本物の資産を動かす権限を与えるトランザクションやメッセージに署名させる手口です。「無料」のトークンは餌にすぎず、盗難は理解しないまま何かを承認した瞬間に起こります。

本物のエアドロップも実在します。プロジェクトが初期ユーザーにトークンを配布することがあり、だからこそこの詐欺は成功します。価値あるエアドロップの話を聞いたことがある人は、すぐに受け取ろうと身構えているからです。このガイドでは、偽エアドロップの仕組み、危険信号、そしてすでに関わってしまった場合の対処法を説明します。

偽エアドロップ詐欺の仕組み

偽エアドロップの多くは、いくつかの典型的なパターンのどれかに当てはまります。さらに詳しく知りたい方はコピートレード詐欺をお読みください。

パターン1：ウォレットに送られてくる餌トークン

詐欺師は無価値なトークンを少量ずつ大量のアドレスに送りつけます。トークンの名前やシンボルには、「claim-siteにアクセスして交換」のようにウェブサイトが含まれていることがよくあります。ウォレットを確認すると、お金になりそうな残高が表示されています。スワップしようとしても失敗するため、「受け取り」や「ロック解除」のためにそのサイトを訪れてしまいます。そのサイトこそがウォレットドレイナーです。関連記事：Discordでの詐欺。

パターン2：SNS上の偽の告知

詐欺師は公式プロジェクトに見えるアカウントを作ったり、本物の投稿に返信したりして、リンク付きのサプライズエアドロップを告知します。偽サイトが本物より上に表示されるよう、検索広告にお金を払う者もいます。詳しくはTelegramの暗号資産詐欺をご覧ください。記事WhatsAppでの暗号資産詐欺でもこの点を掘り下げています。

パターン3：本物のエアドロップを装った偽の受け取りページ

本物のエアドロップが発表されると、数時間以内に模倣した受け取りサイトが現れます。見た目は本物のページとまったく同じですが、ドメイン名が異なります。あわせて読みたい：InstagramとTikTokでの暗号資産詐欺。

悪意あるサイトが求めること

ウォレットを接続すると、サイトは何かへの署名を求めてきます。

ウォレットドレイナーやアイスフィッシングとpermit署名に関するガイドで、これらの仕組みを詳しく解説しています。

偽エアドロップの危険信号

• 頼んでもいないトークンに高い残高が表示されている、または名前にウェブサイトが含まれている。
• 急かす文言：「24時間以内に受け取ってください」「残り500枠のみ」。
• リンクが返信、DM、Discordのメッセージ、広告にある（プロジェクトの公式サイトではない）。
• 少しだけ違うドメイン：余分な文字、ハイフン、異なる末尾、よく似た文字。
• シードフレーズや秘密鍵の要求。ウォレットの「検証」や「同期」と称している。
• トークンを受け取るための手数料。受け取る前にガス代や入金を求められる。
• 読めない署名、またはサイトが疑わしいというウォレットの警告。
• 理由のない「対象者」認定：そのプロトコルを使ったことがないのに、対象になったと言われる。

エアドロップが本物か確かめる方法

1. 1プロジェクトの公式サイトを自分で探す。 市場データサイトのコインページなど信頼できる情報源を使い、ブックマークしておきましょう。ウェブサイトがプロジェクトの公式サイトかどうかを確認する方法のガイドで確認手順を解説しています。
2. 2公式チャネルで告知を確認する。 本物のエアドロップは通常、メインサイトと認証済みアカウントで同時に告知されます。
3. 3トークンのコントラクトアドレスを照合する。 取引や受け取りの前に、公式のアドレスと一致するか確認しましょう。
4. 4すべての署名リクエストを読む。 受け取りの際にウォレットに「approve」「permit」「set approval for all」と表示されたら、手を止めてください。トークンを受け取るのに、他の資産の使用権限を渡す必要はないはずです。
5. 5受け取り用に別のウォレットを使う。 ほとんど価値の入っていない「バーナー」ウォレットなら、悪意あるサイトに奪われるものを限定できます。

偽エアドロップに関わってしまった場合の対処法

ドレイナーは数分以内に動くことが多いため、スピードが重要です。

1. 1サイトとウォレットの接続を解除する。
2. 2承認を取り消す。 信頼できるトークン承認チェッカーを使いましょう。トークン承認を取り消す方法のガイドで手順を説明しています。
3. 3シードフレーズを入力してしまった場合や、何に署名したか確信が持てない場合は、新しいシードフレーズで新しいウォレットを作り、残っているものをすべて移してください。
4. 4「資金回収」の申し出に注意する。 盗まれた資金を取り戻すと約束して連絡してくる人は、ほぼ例外なく二次詐欺を仕掛けています。
5. 5詐欺を報告する。 リンクを見つけたプラットフォームや関係当局に報告しましょう。偽のトークンやサイトは、当サイトの詐欺報告フォームからも報告できます。

ウォレットを長期的に安全に保つには

• 見知らぬトークンは調べようとせず、ウォレットアプリで非表示にする。
• 資金の大部分は、新しいサイトに一切接続しないウォレット、理想的にはハードウェアウォレットで保管する。
• 接続済みのサイトと承認を定期的に見直す。
• 「タダでもらえるお金」は、警戒を緩める理由ではなく、強める理由と考える。
• ウォレットアプリとブラウザを最新の状態に保つ。既知の悪意あるサイトを警告するウォレットが増えています。
• 本物のエアドロップがどのようなものかを知る。暗号資産のエアドロップの解説記事では、正当な配布が通常どのように行われるかを説明しており、偽物を見抜きやすくなります。

まとめ

偽エアドロップは、無料トークンへの期待につけ込んで、あなたからたった一つの署名を引き出そうとします。予期しないトークンは無視し、受け取りページには自分で確認した公式チャネルからのみアクセスし、シードフレーズは決して共有せず、単純な受け取りに必要ないはずの承認はすべて拒否しましょう。もしミスをしてしまったら、すぐに承認を取り消して資金を移してください。