Triaカードが今だけ最大20%お得に!詳しくはこちら▶

「口座が凍結されます」メールが来た!ビト、偽サイトを見破る

コインチェック
第2章 守る第10話
ロボの答え(30秒)

偽メールは見た目では見分けにくいので、メールやSMSのリンクからはログインしないのが一番の守りです。偽サイトはURLが一文字だけ違うなど、本物そっくりに作られています。取引所がメールでパスワードや認証コードを聞くことは基本ありません。『凍結』『今すぐ』とあせらせる文面も偽物のサイン。ログインは公式アプリか、自分で登録したブックマークから開きましょう。

目次

『口座凍結』メールの正体はフィッシング詐欺

ビトちゃん

ロボ大変!口座が凍結されるって!

ロボくん

落ち着いて。どんなメールが来たの?

ビトちゃん

『本日中に本人確認しないと凍結』だって

ビトちゃん

だからリンクを押して、ログインしかけたの

ロボくん

入力する前に止まれた?

ビトちゃん

うん、パスワードの途中で手が止まったよ

ロボくん

よかった。それはフィッシング詐欺かも

ビトちゃん

フィッシング?お魚釣りのこと?

ロボくん

近いよ。釣るのは魚じゃなくて、ビトのパスワード

ロボくん

本物そっくりの偽サイトに誘いこむ手口なんだ

ビトちゃん

ひどい!見た目は本物そのものだったよ!

ロボくん

ロゴも画面も、丸ごとコピーできちゃうからね

フィッシング詐欺のしくみ

  • 取引所や銀行を名乗るメール・SMSから、偽のログイン画面へ誘いこむ
  • 入力されたパスワードや認証コードを盗み、本物の口座に不正ログインする
  • 狙いは、口座にある仮想通貨をほかの場所へ送金してしまうこと

フィッシング(phishing)は、釣りを意味する英語のfishingが語源と言われます。メールを釣り針にして、ログイン情報を釣り上げるイメージです。

仮想通貨は、一度ほかの場所へ送られると取り戻すのがとても難しいお金です。そのため取引所の口座は、フィッシング詐欺に狙われやすいのです。

URLと文面でわかる偽物のサイン

ビトちゃん

でも、どうやって偽物って見分けるの?

ロボくん

まずはURL、つまりサイトの住所を見るんだ

ロボくん

偽サイトは、本物と一文字だけ違うことがよくあるよ

ビトちゃん

一文字?そんなの気づけないよ〜

ロボくん

たとえば『m』が『rn』になってたりする

ビトちゃん

ほんとだ、並べると同じに見える!

ロボくん

次は文面。『今すぐ』『凍結』は要注意

ロボくん

あせらせて、考える時間を奪うのが狙いなんだ

ビトちゃん

まんまと心臓バクバクになってたよ

ロボくん

差出人のアドレスも、本物に似せてあることがある

ビトちゃん

じゃあ全部あやしく見えてきたよ!

ロボくん

そう、だから見分けるより入らない工夫が大事

偽物によくあるサイン

  • URLが本物とわずかに違う(「m」と「rn」、「l(エル)」と「I(アイ)」など似た文字に置きかえ)
  • 「本日中」「凍結」「不正ログインを検知」など、急がせる言葉が並ぶ
  • 差出人の名前やアドレスが本物そっくりでも、偽装されていることがある

最近の偽メールは、日本語が自然なものも増えています。「変な日本語なら偽物」という昔の見分け方だけに頼るのは危険です。

取引所はパスワードも認証コードも聞いてこない

ビトちゃん

でも私、2段階認証もちゃんとしてるよ?

ロボくん

えらい。でも偽サイトにコードを入れたら台なしだよ

ビトちゃん

えっ、コードまで盗まれちゃうの?

ロボくん

犯人が裏で、すぐ本物のサイトに入力するんだ

ロボくん

コードの有効時間が短くても、間に合ってしまう

ビトちゃん

うわぁ、じゃあコードも意味ないの?

ロボくん

意味はあるよ。渡す相手を間違えなければね

ロボくん

取引所がメールでパスワードを聞くことは、まずないよ

ロボくん

電話やSNSで認証コードを聞かれたら、それも偽物

ビトちゃん

サポートの人を名乗ってても?

ロボくん

うん。コードを聞くサポートは、偽物と考えてね

ビトちゃん

コードは自分だけの合言葉ってことだね

誰にも教えてはいけないもの

  • ログインパスワード
  • 2段階認証の確認コード(SMSで届く・認証アプリに表示される数字)
  • ウォレットの復元フレーズ(お財布の合鍵になる単語の並び)
  • 取引所のサポートを名乗る人から聞かれても、教えない

犯人がコードを横取りし、本物のサイトへ即座に入力する手口は「リアルタイムフィッシング」と呼ばれます。2段階認証は大切ですが、偽サイトで入力すれば守りは破られます。

正しい開き方と、うっかり入力したときの対処

ビトちゃん

じゃあ、メールが来たらどうすればいいの?

ロボくん

リンクは押さずに、公式アプリを自分で開くんだ

ロボくん

本物か迷ったら、アプリのお知らせ欄で確かめよう

ビトちゃん

パソコンのときはどうするの?

ロボくん

公式サイトをブックマークしておいて、そこから開こう

ビトちゃん

検索して開くのはダメ?

ロボくん

広告枠に偽サイトが出ることもあるから、要注意

ビトちゃん

もしパスワードを入れちゃってたら、どうなるの?

ロボくん

すぐに公式アプリから、パスワードを変えよう

ロボくん

同じパスワードを使い回してたら、そっちも変えてね

ロボくん

それから取引所の公式窓口に連絡するんだ

ビトちゃん

あわてる前に、まず深呼吸だね

入力してしまったときの対処

  • 本物のサイトを自分で開き直し、すぐパスワードを変更する
  • 同じパスワードを使っているほかのサービスも変更する
  • ログイン履歴や出金先の登録に、覚えのない変更がないか確認する
  • 取引所の公式サイトに載っている問い合わせ窓口に連絡する(メール内の連絡先は使わない)
  • 被害が出た場合は、警察の相談窓口にも相談する

ブックマーク(ブラウザのお気に入り登録)は、正しいURLを確かめたページで登録するのがコツ。偽サイトを登録してしまうと、毎回そこへ行ってしまいます。

今日ビトが覚えたこと

1メールやSMSのリンクからはログインせず、公式アプリかブックマークから開く
2取引所がメールや電話でパスワード・認証コードを聞いてくることはない
3URLの一文字ちがいや、あせらせる文面は偽物のサイン

もっと詳しく知りたい人へ

あやしいメールが届いたときの確認手順
  1. メール内のリンクやボタンは押さない(添付ファイルも開かない)
  2. スマホなら公式アプリ、パソコンなら登録済みのブックマークから取引所を開く
  3. ログイン後、お知らせ欄に同じ内容の連絡があるか確認する
  4. 見当たらなければ、公式サイトの注意喚起ページや問い合わせ窓口で確認する
  5. 偽物だとわかったら、メールは削除する(取引所が報告先を案内していれば報告する)

迷ったときは「リンクを押さない・その場で入力しない」を優先してください。本物の連絡なら、公式アプリやサイトを自分で開き直しても確認できます。

本物の連絡と偽メールのちがい(見分けの目安)
チェックする所偽メール・偽サイトによくある特徴安全な確かめ方
URL(サイトの住所)本物と一文字ちがい・似た文字に置きかえリンクを使わず、公式アプリかブックマークから開く
文面「本日中」「凍結」「不正ログインを検知」で急がせるアプリのお知らせ欄に同じ連絡があるか見る
求めてくる情報リンク先やDMで、パスワード・認証コード・復元フレーズを入力させようとする誰にも教えない。求められた時点で偽物と考える
差出人表示名やアドレスを本物に似せている差出人の表示だけで本物と判断しない
連絡手段SMS・SNSのDM・電話でサポートを名乗る公式サイトに載っている窓口へ、自分から連絡する

上の特徴に当てはまらなくても、偽物の可能性はなくなりません。「自分で開き直す」習慣が、もっとも頼りになる守りです。

よくある質問

Q. 偽サイトでパスワードを入力しかけたけど、送信はしていません。大丈夫?
送信前でも、入力中の文字を読み取る仕組みの偽サイトがあると言われています。念のため、公式アプリからパスワードを変更しておきましょう。

Q. 取引所の名前で届いたSMSも疑ったほうがいい?
はい。送信元の表示を本物に似せたSMSもあり、本物と同じ履歴の中に偽物がまぎれこむこともあります。SMSのリンクも押さず、公式アプリから確認してください。

Q. 取引所のサポートを名乗る人からSNSでDMが来ました
SNSのDMでサポートを名乗り、話しかけてくる手口があります。認証コードや復元フレーズを聞かれたら、その時点で詐欺と考えてください。問い合わせは公式サイトに載っている窓口から、自分で行いましょう。

Q. 偽メールはどこかに報告したほうがいい?
取引所の公式サイトに、偽メールの報告先や注意喚起のページが用意されていることがあります。被害が出た場合は、取引所への連絡とあわせて警察の相談窓口にも相談してください。

Q. カフェなどの無料Wi-Fiでログインしても大丈夫?
暗号化されていないWi-Fiでは、通信をのぞき見されるおそれがあると言われています。大事な操作は自宅の回線やスマホの回線で行うのが無難です。くわしくは次回、ビトと一緒に見ていきます。

📣 ビトが使っているサービス

🎬 Netflixに加入済みなら、月440円〜追加するだけでジブリ全23作品が解禁される

「千と千尋の神隠し」「もののけ姫」「ハウルの動く城」——これらのジブリ名作、実は日本のNetflixには一切配信されていません。日本は世界で唯一、ジブリ作品がNetflixで見られない国なのです。

しかし海外のNetflixには全23作品が揃っています。NordVPNで海外サーバーに接続するだけで、今すでに加入しているNetflixでそのままジブリが視聴可能になります。追加費用はNordVPN代の月440円〜のみです。

Braveブラウザとの組み合わせも最強です。「広告なし+通信の完全暗号化+ジブリ見放題」を一気に実現できます。30日間返金保証付きなので、効果を確かめてから続けるかどうか判断できます。

  • ✅ 30日間返金保証(不満なら全額返金)
  • ✅ 10台同時接続OK
  • ✅ ノーログポリシーでプライバシー保護(第三者監査済み)
🎬 Netflixに加入済みなら、月440円〜追加するだけでジブリ全23作品が解禁される

次回 第11話(公開予定)

カフェのWi-Fiで取引して大丈夫?ビト、VPNを知る

この記事が気に入ったら
フォローしてね!

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

2017年に仮想通貨に触れ始め、ビットコインをきっかけにミームコインやNFT、DeFiまで幅広く体験してきました。

「投資には興味あるけど、仮想通貨って何?教えてほしい」という声が意外に多かったことから、わかりやすくまとめたブログを始めました。

学生さんから年配の方まで、誰でも気軽に仮想通貨の世界を楽しめるきっかけになれば嬉しいです!

公式キャラ「ビトちゃん」も記事に登場し、楽しくナビゲートしてくれます!

📢 X → [@zerokara_blog]
📩 ご質問やご感想がありましたら、DMまたはお問い合わせフォームからお気軽にメッセージを送ってください。
いただけるととても嬉しいです!

目次