暗号化はメッセージの通信経路を守ります。送金要求の信頼性は、それとは別に確認する必要があります。
エンドツーエンド暗号化は、メッセージの内容を通信の仲介者から保護できますが、送信者が正直であることまでは保証しません。詐欺師も、自分のアカウントから暗号化されたメッセージを送れます。偽の管理者、偽の当選通知、暗号資産に関する提案を確かめるには、アカウントの身元とその要求を、メッセージの通信経路の安全性とは別に検証する必要があります。
よくある三つの手口と適切な対応
| 届いたメッセージ | 確認すべき点 | より安全な行動 |
|---|---|---|
| 「私はグループの管理者です。今すぐこの金額を送ってください」 | 管理者の名前や画像がコピーされている可能性がある | 管理者一覧と、以前から知っている連絡手段で確認する |
| 「当選しました。賞品を受け取るには手数料を払ってください」 | 賞品を渡す条件として支払いを求めるのは、詐欺の兆候である | 支払わず、相手からの案内に頼らずに主催者を探す |
| 「必ず利益が出ます。チャンスはあと数分です」 | 時間的な圧力と確実な利益の約束が、冷静な確認を妨げる | お金やウォレット情報を送らず、主張を独立した経路で確認する |
こうした兆候があれば、いったん止まって確認してください。公式らしい見た目、メンバー数、ほかのいくつかのアカウントによるお墨付きだけで、信頼性が証明されるわけではありません。
偽の管理者はどう確認する？
アカウントの表示名や画像はまねできます。ユーザー名と識別子を注意深く確認しましょう。ただし、本物のアカウントであっても乗っ取られている可能性があります。普段と違う要求を受けた場合は、同じ会話内で返信するのではなく、以前から知っている別の連絡手段で本人に連絡してください。
例えば、仕事用グループの管理者が個別メッセージで送金を求めてきたら、登録済みの電話番号や組織の連絡窓口で確認します。そのアカウントが新たに教えてきた番号では確認しないでください。「メンバーであることの証明」のために機密情報を送らないようにしましょう。
セーフティナンバーや鍵のフィンガープリントは、相手との暗号化された接続を確認する助けになります。しかし、鍵が一致しても、相手の金銭に関する提案が正当であることや、相手の端末がマルウェアに感染していないことは証明できません。
賞品を受け取るためにお金やログインコードを送ってはいけない理由
米国連邦取引委員会（FTC）の当選詐欺に関するガイドは、賞品を受け取るための支払い要求や金融情報の要求を、主な警戒すべき兆候として挙げています。メッセージは、コンテスト、抽選、プレゼント、アカウントサポートなどを装っていることがあります。
ログインコード、パスワード、リカバリーフレーズをチャットで送らないでください。「賞品を有効にするため」と言われてサイトへのログインを求められても、以前から知っている経路を使い、主催者の公式アドレスを自分で開いてください。ページに HTTPS の鍵マークや「暗号化済み」という表示があっても、主催者が本物である証拠にはなりません。
パンプ・アンド・ダンプや暗号資産の勧誘は、当選詐欺とどう違う？
パンプ・アンド・ダンプでは、組織的な宣伝によって資産の需要や価格を押し上げ、仕掛けた側が自分の保有資産を売り抜けることがあります。一方、架空の投資では、実際の取引がまったく行われず、ダッシュボードに偽の利益が表示されている場合もあります。この二つを同じ仕組みだと考えるべきではありませんが、どちらもグループの熱気や時間的な圧力を利用できます。
FTC の暗号資産詐欺に関する公式ガイドは、利益を保証する約束、なりすまし、暗号資産の送金要求に注意するよう呼びかけています。この記事は資産の購入や売却を勧めるものではなく、不審な要求を検証するためのものです。
意味が分からないままウォレットを接続したり、取引に署名したりしないでください。管理者やサポート担当者に求められても、またエアドロップを受け取るためであっても、リカバリーフレーズを入力してはいけません。「利益を引き出せるようにする」「失ったお金を取り戻す」といった名目の追加支払いは、同じ詐欺の続きかもしれません。
エンドツーエンド暗号化でできること、解決できないこと
正しく実装された暗号化は、鍵の認証と組み合わせることで、会話の外部にいる人に対してメッセージの機密性と完全性を保護するよう設計されています。しかし、参加を許可されたグループメンバーは本文を読むことができ、うそをついたり、悪意のあるリンクを送ったり、メッセージをコピーしたりすることもできます。侵害後の安全性も、詐欺を検知する仕組みでも、攻撃者のアクセス権を自動的に取り消す仕組みでもありません。
同様に、ログイン手順の中でパスワードを直接送信しない SRP のようなプロトコルでも、同じパスワードを偽のページに入力することは防げません。ログインの保護と、だまされないための判断は、別の問題です。
Livara が公開しているセキュリティの範囲と限界によれば、公開チャンネルとプライベートチャットは同じではありません。コンテンツの報告機能は役立ちますが、公開されていることや報告ツールがあることによって、詐欺が起こり得なくなるわけではありません。
情報やお金を送ってしまったら？
- それ以上の連絡や支払いをやめてください。「問題を解決するため」の新たな費用は払わないでください。
- 報告に備えて、メッセージ、アカウント識別子、サイトのアドレス、取引の控えを保存してください。これらを一般公開しないでください。
- ログイン情報を渡してしまった場合は、信頼できる端末から公式サイトにアクセスし、パスワードを変更して、セッションやアカウントの復旧方法を確認してください。
- 支払いを済ませた場合は、関係する銀行や決済サービスに速やかに連絡してください。特に暗号資産では、返金は保証されません。
- メッセージアプリの公式ツールでアカウントとメッセージを報告し、そのアカウントをブロックしてください。法的な届け出については、居住地の公的機関に相談してください。
よくある短い質問
認証マークや大勢のメンバーがいれば十分？
いいえ。具体的な要求、相手の身元、支払先を独立した経路で確認してください。どのような外見上の印も、この確認の代わりにはなりません。
セーフティナンバーが正しければ、送金要求は信用できる？
いいえ。鍵の確認で分かるのは暗号化された通信の相手についてであり、金銭に関する主張が正しいことや、相手の端末が安全であることではありません。
偽物か確かめるにはリンクを押す必要がある？
いいえ。不審な要求を確かめるときは、まず、以前から知っている公式の経路でそのサービスにアクセスしてください。きれいなプレビューや本物に似たドメイン名は、信頼性の証拠にはなりません。
