よくある詐欺とその回避方法

XRP保有者を特に狙う、繰り返し現れる詐欺のパターンと、手遅れになる前にそれを見分ける方法を解説します。

XRPの大規模で注目度の高いコミュニティ(詳細はThe XRP Community and Cultureを参照)は、残念ながらXRPを詐欺師にとって特に頻繁な標的にしてきました。以下のパターンは何年にもわたって根強く続いています — 詐欺師は常に具体的な詳細を変えてくるため、特定の例を暗記するよりも、パターンを見分けることの方が重要です。

偽の「プレゼント企画」ライブ配信・動画

パターン: ある動画(しばしば乗っ取られた、あるいは偽装されたライブ配信で、時にはディープフェイクや使い回しの映像を使用)が、RippleのCEOや他の著名な人物が登場しているかのように見せかけ、特定のアドレスに送られたXRPを倍増・増加させる「プレゼント企画」を発表します。

実態: 正当なプレゼント企画で、受け取るために先に暗号資産を送る必要があるものは存在しません。これは偽物であり、表示されているアドレスはすべて詐欺師によって完全に管理されています。このパターンはBitcoin、Ethereum、事実上あらゆる主要な暗号資産に対して使われてきました — XRPは単に、そのコミュニティの規模を考えると、最も頻繁に狙われるものの一つに過ぎません。

偽のカスタマーサポート

パターン: SNSで取引所やウォレットについての質問や苦情を投稿した後、その企業の公式サポートを装うアカウントからダイレクトメッセージが届き、リカバリーフレーズや秘密鍵を共有することで、あるいはウォレットを悪意のあるサイトに接続することで「ウォレットを確認してください」と求められます。

実態: 正当なサポートが、あなたの秘密鍵やリカバリーフレーズを求めることは決してありません。サポートへの連絡先は、必ずその企業の公式ウェブサイトや検証済みアプリを通じてのみ確認してください — 公開投稿への返信を通じてではありません。

フィッシングサイトと偽アプリ

パターン: 偽のウェブサイトやモバイルアプリが、正規のウォレット(Xamanなど — 詳細はPopular Walletsを参照)や取引所を精巧に模倣し、あなたが認証情報やリカバリーフレーズを入力した瞬間にそれを取得するよう設計されています。

実態: 検索広告、SNSの投稿、メッセージからリンクをクリックするのではなく、常にウォレットや取引所のサイトに(ブックマークから、あるいは自分でアドレスを入力して)直接アクセスしてください。モバイルアプリをインストールする前には、相当数の妥当なインストール履歴があり、公式プロジェクト自身のサイトに表示されている開発者名と一致していることを確認してください。

「XRPが[大手機関]に採用される」という偽のポンプ物語

パターン: 特定の銀行、政府、決済ネットワークによる差し迫ったXRPの採用についての、捏造された、あるいは大幅に誇張された主張が、購入を急がせるために拡散されます — 時には偽の公式文書らしきものや加工されたスクリーンショットを伴うこともあります。

実態: 主要なパートナーシップの主張は、Rippleの公式発表や信頼できる金融メディアと照合して検証してください — 出所を追跡できないスクリーンショットや転送メッセージではなく。

ロマンス詐欺と「豚の屠殺(ピッグ・ブッチャリング)」投資詐欺

パターン: オンライン上の(恋愛関係やその他の)関係から始まる長期的な詐欺で、最終的に被害者を、完全に不正なプラットフォームへの、ますます大きな暗号資産の「投資」— 時には特にXRP — へと誘導します。しばしば、より大きな入金を促すために偽の利益を見せた後、資金とともに姿を消します。

実態: 正当な恋愛関係や投資の連絡相手が、彼らが特にあなたに指示するプラットフォームに資金を移すことをあなたに求める必要は決してありません。特に、それが独立して検証できないプラットフォームであればなおさらです。自分で独立して調査し選んだプラットフォームでない場合は、極めて慎重になってください。

SIMスワップ攻撃

パターン: 攻撃者が携帯電話会社を説得(あるいは買収)して、あなたの電話番号を彼らが管理するSIMカードに移し、その後SMSベースのアカウント復旧や二要素認証を使って、あなたの暗号資産保有に紐づいた取引所アカウントやメールに侵入します。

実態: 可能な場合は、暗号資産保有に紐づいたどのアカウントでも、二要素認証にSMSの代わりに認証アプリやハードウェアセキュリティキーを使用し、携帯電話会社がそれを提供している場合は、携帯電話アカウントにキャリアレベルのPINや追加の確認要件を設定してください。

一般的な経験則

メッセージが緊急性を煽ったり(「今すぐ行動を」)、保証された、あるいは異常に大きなリターンを約束したり、まず資金を送ったり鍵・リカバリーフレーズを共有したりすることを求めてきたりした場合は — 立ち止まり、何かをする前に公式チャネルを通じて独立して検証してください。そもそもこうしたパターンへの露出を減らすためのより広範なアカウント衛生の実践についてはWallet Security Best Practicesを参照してください。