なぜビットコインは詐欺師を引き寄せるのか
ほぼすべての詐欺は3つの特徴によって形づくられます。第一に、取引は不可逆です。支払いが確認されると、チャージバックも取り戻してくれる中央機関も存在しません。第二に、鍵は無記名の手段です——リカバリーフレーズを支配する者がコインを支配するため、あなたをだましてそれを明かさせることは窃盗と同じことです。第三に、価格と見出しはサイクルで動き、高揚感は人々の警戒を緩めます。
これらのいずれもビットコインを唯一無二に危険にするわけではありません——電信送金詐欺やギフトカード詐欺はそれ以前から存在します——しかし、検証の負担が利用者にかかることを意味します。リスクの背後にある仕組みを理解することは、それを恐れることよりも有用です。ほぼすべての詐欺は、あなたに自発的に資金を送らせるか、鍵を手渡させるかのいずれかを狙った試みです。
なりすまし、偽のプレゼント企画、フィッシング
なりすましは暗号資産詐欺の主力です。詐欺師は取引所、ウォレットのサポート、著名人、あるいはアカウントを乗っ取られた友人にさえ成りすまします。典型的な例が「プレゼント企画(giveaway)」です。このアドレスに0.1 BTCを送れば倍になって返ってくる、というものです。正当なプレゼント企画で、先に資金を送るよう求めるものは一切ありません——そのパターン自体が詐欺です。
フィッシングはあなたの認証情報やリカバリーフレーズを狙います。それは、本物のログインページのほぼ完璧なコピーへのリンクを含むメール、SMS、広告、検索結果として、あるいはあなたのアカウントが「侵害された」ので直ちに「確認」しなければならないと警告するメッセージとして届きます。見分けるポイントは、緊急性とリンクの組み合わせです。本物の提供者があなたのシードフレーズを尋ねることはなく、どのサービスにも自分で保存したブックマークからアクセスすべきで、誰かが送ってきたリンクからは決してアクセスすべきではありません。
偽の投資プラットフォームと「豚の屠殺(ピッグ・ブッチャリング)」
損失の大きな割合は、今や洗練されたダッシュボードに捏造された利益を表示する、偽の取引あるいは「投資」プラットフォームから生じています。信頼を築くために早い段階で少額を「引き出す」ことはよくできますが、より大きな残高は、先に支払わなければならない突然の「税金」や「手数料」の背後にロックされます——そのお金も消えてしまいます。
いわゆる「豚の屠殺(ピッグ・ブッチャリング)」詐欺は、これを長期的な個人的関係と組み合わせます。多くの場合、出会い系アプリ、ソーシャルメディア、あるいは「番号違い」のメッセージから始まります。相手は、限定的な好機を持ち出すまでの数週間、辛抱強く親切に振る舞います。中核となる危険信号は一貫しています。保証された、あるいは異常に安定した利益、より多く入金するようにという圧力、そして自分自身の資金のロックを解除するために支払わなければならないあらゆる手数料です。本物の市場にはリスクが伴い、決して結果を保証しません。
マルウェア、偽アプリ、アドレスのすり替え
一部の攻撃は、あなたの感情ではなくデバイスを狙います。クリップボードを乗っ取るマルウェアは、あなたがコピーしたビットコインアドレスをひそかに攻撃者のものに置き換え、貼り付けた瞬間に資金が誤った場所へ送られます。偽のウォレットや取引所のアプリは——時には公式アプリストアにさえ——あなたが入力した瞬間にリカバリーフレーズを取得します。
ここでの防御は機械的なものです。ウォレットは開発者の検証済みのソースからのみダウンロードし、受取アドレスは画面上で注意深く確認します。できれば最初と最後の数文字を確認してください。より大きな送金の場合は、まず少額のテスト送金を行い、それが届いたことを確認してから残りを送ります。ハードウェアウォレットは、別のデバイス上で取引に署名し、アドレスをそれ自身の画面に表示するため、侵害されたコンピューターへの露出を大幅に減らします。
ほとんどの攻撃を止める実践的な安全習慣
短いチェックリストで大半の脅威に対処できます。リカバリーフレーズをデジタルのどこかに入力したり撮影したりしないこと、そしてそれを決して共有しないこと——誰に対しても、いかなる理由でも。SIMスワッピングに対して脆弱なSMSではなく、アプリベースの二要素認証を使用してください。使用する本物のサイトをブックマークし、求めていない連絡は既定で疑わしいものとして扱いましょう。
誰かが緊急性を作り出したら、速度を落としましょう。「今すぐ」行動するようにという圧力は、礼儀ではなくシグナルです。主張は第二の独立したチャネルを通じて検証してください——メッセージ内の番号ではなく、自分で調べた公式サポート窓口に電話しましょう。ビットコインの支払いは元に戻せないため、疑ってかかるのに最も安全なタイミングは、常に送信を押す前です。
正当なツールを危険信号から見分ける
正当なサービスがどのようなものかを知っておくと役立ちます。本物のウォレット、取引所、データツールが、あなたのシードフレーズを尋ねることは決してなく、利益を約束することも決してなく、資金を解放するために前払いを要求することも決してありません。教育・分析製品は、あなたに文脈を与えるのであって、あなたのお金の管理権を与えるのではありません。
BIKENZOはデータ専用カテゴリの一例です。市場の文脈を提供するために、グローバル流動性指数(Global Liquidity Index)をビットコイン価格に対してプロットしますが、資金を保有することも、あなたが何をすべきかを指示することもありません。その区別は一般的に有用なフィルターです——情報を表示するだけのツールが、あなたの鍵や残高に触れる理由は一切ありません。「これは情報です」と「あなたのビットコインを送ってください」の境界を曖昧にするものには何であれ警戒してください。
最後に、回収詐欺に注意してください。損失の後、盗まれた暗号資産を手数料と引き換えに取り戻せると主張する人々は、ほぼ常に同じ被害者を狙う二番目の詐欺です。正当な回収は、そもそも存在する場合でも、勧誘の連絡ではなく法執行機関を通じて行われます。