検索広告を使ったフィッシング：なぜ一番上の検索結果が偽物でありうるのか
暗号資産の検索広告フィッシングを解説。偽のスポンサー結果がどのようにウォレットドレイナーや偽ログインへ誘導するのか、危険信号、そして本物のサイトに安全にアクセスする方法を紹介します。
詐欺師は人気のウォレット、取引所、DeFiアプリの名前で検索広告を購入しています。そのため、最初に表示される「スポンサー」結果が、あなたの復元フレーズ、ログイン情報、ウォレットの承認を盗むために作られた本物そっくりの偽サイトにつながっていることがあります。最も安全な習慣はシンプルです。暗号資産のサイトには決して広告からアクセスせず、自分のブックマークを使いましょう。
この攻撃が成功するのは、信頼している瞬間を狙うからです。よく知っている名前を検索し、最初の結果をクリックすると、まさに本物どおりに見えるページが表示されます。何も怪しく感じない――それこそが狙いなのです。このガイドでは、この手口の仕組み、実際にどう見えるか、そして身を守る方法を解説します。
検索広告フィッシングの仕組み（ステップごと）
- 1詐欺師がそっくりなドメインを登録します。 1文字を入れ替えたり、「app」や「claim」といった単語を加えたり、別のドメイン末尾を使ったり、ラテン文字とまったく同じに見える文字を使ったりします。
- 2本物のサイトを複製します。 ウォレット、取引所、DeFiアプリのデザインをコピーするのに大した手間はかかりません。
- 3ブランド名で広告を購入します。 広告は、ウォレット名＋「download」や取引所名＋「login」といった検索を狙います。
- 4審査をすり抜けます。 審査担当者には無害なページを見せ、実際の訪問者にはフィッシングページを見せる、複数のドメインを経由してリダイレクトする、といった手口があります。
- 5被害者がクリックして操作します。 偽サイトはウォレットを「復元」するためと称して復元フレーズを求めたり、取引所のパスワードと二要素認証コードを盗んだり、悪意あるアプリのダウンロードを勧めたり、ウォレットを接続してトランザクションに署名するよう求めたりします。
- 6資金が抜き取られます。 復元フレーズや支出の承認を手に入れた攻撃者は、数分以内に資産を移動させます。多くの場合、ミキサーやブリッジを経由します。
偽ページはたいていすぐに消え、新しい広告を出した新しいドメインに置き換わります。詳しくは暗号資産ローン詐欺で取り上げています。
仮想の事例
以下は複数の要素を組み合わせた説明用のシナリオであり、実際の事例ではありません。
サムさんがDeFiのポジションを確認したいとします。サムさんはプロトコルの名前を検索エンジンに入力し、小さな文字で「スポンサー」と表示された一番上の結果をクリックします。ページは本物のアプリとまったく同じに見えます。バナーには「セキュリティ移行」のため、ユーザーはウォレットを再接続する必要があると書かれています。サムさんが接続すると、通常のログインのように見えるメッセージへの署名を求められます。あわせて読みたい：暗号資産ユーザーのためのメールアカウントセキュリティ。
実際には、その署名は攻撃者にサムさんのステーブルコインを移動する許可を与えるトークンのpermitでした。数分後、残高は消えています。サムさんがアドレスバーを確認すると、ドメインに1文字余分に入っていました。こうした署名の仕組みは、アイスフィッシングとpermit署名の解説記事で紹介しています。
危険信号チェックリスト
| 危険信号 | 考えられること |
|---|---|
| 結果に「スポンサー」または「広告」と表示されている | その掲載位置には誰でもお金を払える |
| ドメインが知っているものとわずかに違う | そっくりなフィッシングドメイン |
| ページが復元フレーズを求めてくる | 必ず詐欺――正規のアプリは決して求めない |
| 「移行」「検証」「同期」に関する緊急のバナー | 典型的な圧力のかけ方 |
| 予期していない承認やpermitへの署名をウォレットが求める | ドレイナーのコントラクトの可能性 |
| 公式アプリストア以外のウォレットアプリのダウンロードリンク | 偽アプリまたはマルウェアの可能性 |
| 履歴のないまったく新しいサイト | 最近登録されたフィッシングドメイン |
身を守る方法
安全なアクセス習慣を身につける
- 公式サイトは慎重に確認したうえで一度だけブックマークし、そのブックマークだけを使いましょう。確認方法はウェブサイトがプロジェクトの公式サイトかどうかを確認する方法のガイドで解説しています。
- 金融や暗号資産に関する検索では、広告を読み飛ばしましょう。 さらに良いのは、ログインページを検索で探さないことです。
- ウォレットアプリは公式サイトのリンクか、検証済みのアプリストアのページからのみインストールし、開発者名を確認しましょう。危険信号については偽のウォレットアプリをご覧ください。
万一のミスに備えて被害を減らす
- トランザクションの詳細を本体の画面に表示するハードウェアウォレットを使い、その内容を読みましょう。
- 資金の大部分はアプリにほとんど接続しないウォレットに保管し、試用には別のウォレットを使いましょう。
- トークン承認を定期的に見直し、取り消しましょう。
- 抵抗がなければ、スポンサー結果を非表示にする広告ブロッカーやブラウザ設定を使いましょう。
見た目ではなくアドレスを確認する
何かを入力する前に、アドレスバーのドメインを読んでください。完璧に見えるページは何の証明にもなりません。重要なのはドメインです。さらに詳しくはサプライチェーン攻撃をご覧ください。
被害に遭ってしまったら
- 1そのサイトの操作をやめ、ウォレットの接続を解除します。
- 2復元フレーズを入力した場合は、 新しい復元フレーズでまったく新しいウォレットを作成し、残っている資金をすぐに移してください。
- 3承認に署名した場合は、 信頼できる承認チェッカーで取り消し、そのうえで資金を新しいアドレスへ移すことを検討してください。
- 4取引所のログイン情報を入力した場合は、 パスワードを変更し、二要素認証を再設定し、取引所の公式サイトからサポートに連絡してください。
- 5証拠を記録しましょう： 広告、ドメイン、トランザクションハッシュ、タイムスタンプ。
- 6報告しましょう： 検索エンジン、なりすまされたプロジェクト、そして当サイトの詐欺報告フォームから。
復旧の詳細は、ウォレットが侵害されたときにすぐにすべきことのステップごとのガイドで解説しています。その後、資金を取り戻すと約束して連絡してくる人には注意してください。資金回復詐欺は、被害に遭ったばかりの人を狙います。
まとめ
検索結果の上位は買えるものであり、本物である証明ではありません。詐欺師はスポンサー結果を利用して、人々がまさにログインしたりウォレットを接続したりしようとする瞬間に、そっくりな暗号資産サイトを目の前に差し出します。公式サイトは一度確認してブックマークし、広告は完全に無視し、ウェブサイトに復元フレーズを入力しないこと。こうした習慣があれば、この種の攻撃はすべてあなたには無関係になります。
よくある質問
スポンサー付きの検索結果が詐欺であることはありますか？
あります。詐欺師は人気のウォレット、取引所、DeFiアプリの名前で広告を購入しており、削除される前に広告審査を通過してしまうものもあります。広告には説得力のあるタイトルや、正しく見える表示URLまで表示されることがありますが、実際のリンク先はそっくりなフィッシングサイトです。
暗号資産アプリの公式サイトを安全に見つけるにはどうすればよいですか？
広告は完全に無視してください。以前保存したブックマークを使う、すでに知っているアドレスを入力する、またはプロジェクトの検証済みドキュメントや信頼できるデータサイトなど、信頼できる情報源のリンクをたどりましょう。本物のアドレスがわかったらブックマークし、以後はそのブックマークだけを使ってください。
偽サイトに復元フレーズを入力するとどうなりますか？
そのウォレットは侵害されたと考えてください。復元フレーズを持つ人は、そこから派生するすべてのアカウントを支配できます。信頼できる端末で新しい復元フレーズを使って新しいウォレットを作成し、残っている資金を最も価値の高い資産から順に、すぐにそちらへ移してください。
偽の暗号資産広告は報告すべきですか？
はい。検索エンジンの広告報告機能で広告を報告し、なりすまされたプロジェクトにドメインを知らせ、詐欺報告サービスに、そして資金を失った場合は警察にも詳細を伝えましょう。報告は、ほかの人がだまされる前に広告を削除させる助けになります。