トランザクション詐欺とは？ ― "承認した瞬間に抜かれる"仕組み

―「無料NFT」のはずが、全財産を失った

ある日、Twitterで「おめでとうございます！限定NFTが当たりました」というDMが届いた。

リンクを開くと、見慣れたOpenSeaそっくりのサイト。

「受け取る」ボタンを押すと、MetaMaskが開いて「承認してください」と表示された。

画面には「送金額：0 ETH」と書いてある。

「無料だし、お金を払うわけじゃないから安全だろう」

そう思って「承認」ボタンを押した。

5分後、ウォレットの中にあった50万円分の暗号通貨が、全部消えていた。

この記事では、以下のことをお伝えします：

• なぜ「承認」ボタンを押すだけで資産が盗まれるのか

• 詐欺サイトは、あなたの画面に何を表示するのか

• 今日からできる、5つの簡単な防御策

難しい専門用語は使いません。

「暗号通貨を触り始めたばかり」という方にこそ、読んでいただきたい内容です。

🔁 この記事を読む前に

この記事は 初心者シリーズ Vol.5 です。
Vol.4「NFTってただの画像じゃない？」を先に読んでおくと、NFT詐欺の背景がより理解しやすくなります。

👉 Vol.4：NFTってただの画像じゃない？

1. 「接続」と「承認」は、全く違う

まず、大前提として覚えておいてください。

ウォレットを「接続」しただけでは、資産は盗まれません。

多くの人が誤解していますが、「Connect Wallet（ウォレットを接続）」というボタンを押しても、まだ安全です。

これは、お店に入って商品を見ているだけの状態です。財布は出していません。

本当に危険なのは、その次に出てくる「承認（Approve）」というボタンです。
これは、こういうことです：

• 「接続」 = お店の人に「何を持っているか」見せるだけ

• 「承認」 = お店の人に「好きなだけ取っていいですよ」と財布を預ける

「でも、画面には『0 ETH』って書いてあったから安全だと思った…」

そう思いますよね。私も最初はそう思いました。

でも、これが罠なのです。

「0 ETH」は「今すぐには何も送りません」という意味です。

でも、「後から好きなだけ取り出せる権限」を、相手に渡してしまっているのです。

実際に、2021年5月以降、この「承認詐欺」による被害額は推定で約10億ドル（約1,500億円）に達しています Chainalysis。

そして、これは報告されている分だけです。

泣き寝入りしている人を含めると、被害はさらに大きいでしょう。

2. あなたの画面には、こう表示される（詐欺の5ステップ）

「自分は大丈夫」と思っていませんか？

でも、詐欺師たちはあなたが「大丈夫」と思うように画面を作っています。

実際の流れを見ていきましょう。

ステップ1：「あなただけに特別なお知らせです」

詐欺の入口は、だいたいこんな感じです：

• TwitterのDM：「限定エアドロップに当選しました！」

• Discordのメッセージ：「ホワイトリスト登録はこちら」

• 投稿へのタグ付け：「@あなた おめでとうございます！」

• Google広告：「期間限定！今だけ無料ミント！」

こうした詐欺によって、暗号通貨取引所のユーザーは年間約3億ドル（約450億円）を失っています Ledger。

よく使われる言葉：

• 「今だけ」「終了直前」「限定」

• 「あなただけ」「当選」「無料」

焦らせて、考える時間を与えないのが狙いです。

ステップ2：「ウォレットを接続してください」

リンクをクリックすると、見慣れたサイトそっくりの画面が表示されます。

OpenSeaやUniswapにそっくりなデザイン。ロゴも色も、ほぼ同じ。

そして、「Connect Wallet」ボタンがあります。

ここで接続しても、まだ資産は盗まれません。

でも、相手はこの段階で以下のことを知ります：

• あなたのウォレットアドレス

• どんな暗号通貨を、どれだけ持っているか

• どんなNFTを持っているか

つまり、「どれだけ盗めるか」の下見をしているわけです。

ステップ3：「NFTを受け取るために承認してください」

接続が完了すると、サイトはこう言ってきます：

そして、MetaMaskなどのウォレットが開きます。

あなたの画面には、こう表示されます：

MetaMask通知

【承認リクエスト】

送金額：0 ETH
ガス代：0.002 ETH（約300円）

「許可を求めています」

[拒否] [承認]

一見、安全そうに見えますよね？

• お金を送るわけじゃない（0 ETH）

• ガス代だけ（数百円）

• よく見るやつだし、いつもの操作

でも、小さい文字で「トークンへのアクセスを許可」と書いてあります。
これが罠です。

多くの初心者は、この意味が分かりません。

ステップ4：「まあ、無料だし大丈夫でしょ」

多くの人は、こう考えて「承認」を押してしまいます：

• 「0 ETHって書いてあるから、お金を取られることはないだろう」

• 「ガス代だけなら、数百円だし」

• 「OpenSeaとかUniswapでも、いつもこういう画面が出るし」

• 「公式っぽいサイトだったし、大丈夫でしょ」

これが、詐欺師の狙い通りです。

実は、正規のプロトコル（UniswapやGnosis Safeなど）の機能を悪用して、被害者に気づかれないように「承認額を増やす」トランザクションに署名させる手口が報告されています Check Point Research。

つまり、本物のプロトコル名が表示されていても、安全とは限らないのです。

ステップ5：気づいたときには、空っぽ

「承認」ボタンを押した後、何も起こりません。

「NFTが届いた」という通知もなく、画面は普通に戻ります。

「あれ？　おかしいな」

そう思ってウォレットを確認すると――

入っていたはずのETHやUSDTが、全部消えている。

詐欺師は、あなたが「承認」した瞬間、こう動きます：

1. 自動スクリプトがあなたのウォレットにアクセス

2. 承認された資産を、詐欺師のウォレットに移動

3. すぐに別のウォレットに転送（追跡を困難にするため）

所要時間：数秒〜数分

気づいたときには、もう遅いのです。

3. なぜ、こんなに引っかかる人が多いのか？

「そんな詐欺、自分は引っかからない」
そう思っていませんか？
でも、実際には暗号通貨に詳しい人でも引っかかっています。
なぜでしょうか？

① 偽サイトが、本物そっくりだから

詐欺サイトは、驚くほど本物に似ています。

• ロゴ、色、デザイン、すべて同じ

• ドメインも似ている（opensea.io → opensea-io.com）

• SNSアカウントも公式そっくり

パッと見ただけでは、区別がつきません。

② 「承認」は、日常的な操作だから

UniswapでSwapするとき、OpenSeaでNFTを買うとき――

正規のサイトでも「承認」は必要です。

つまり、初心者は「承認＝いつもの操作」と思ってしまうのです。

詐欺師は、この「慣れ」を狙っています。

③ 「0 ETH」が安全に見えるから

暗号通貨を始めたばかりの人は、こう考えます：

「送金額が0 ETHなら、お金を取られることはない」

でも、これは大きな誤解です。

「0 ETH」は「今すぐには送金しない」というだけで、「後から好きなだけ取り出せる権限」を与えています。

④ 詐欺の手口が、どんどん進化しているから

2024年末、ダークウェブ上で「暗号通貨を盗むツール（ドレイナー）」への関心が135%も急増しました Sumsub。

しかも、こうしたツールは「ドレイナー・アズ・ア・サービス」として販売されており、技術的な知識がない人でも簡単に詐欺サイトを作れるようになっています Sumsub。

つまり、詐欺師の数も、手口の巧妙さも、どんどん増えているのです。

4. よくある詐欺パターン（これを知っておけば防げる）

詐欺師たちは、いくつかのパターンを繰り返し使っています。

これを知っておくだけで、かなり防げます。

パターン① 偽のエアドロ/ミント

見分け方：

• 公式Twitterで告知されているか確認

• DMやタグ付けで来た情報は、まず疑う

パターン② 「あなたのNFTがバグっています」

見分け方：

• 本当に問題があれば、公式が告知している

• 焦らせる文章は、詐欺の可能性大

パターン③ Discord/TelegramのBotやDM

見分け方：

• 公式Botは、DMを送ってこない

• 運営を名乗る人がDMしてきたら、100%詐欺

パターン④ SNSでのタグ付けスパム

見分け方：

• エアドロップは、応募していない人には来ない

• タグ付けで来る「おめでとう」は全部詐欺

パターン⑤ Google広告やTwitter広告の偽リンク

検索結果の一番上に出てくる広告が、実は偽サイト。

見分け方：

• URLをよく見る（opensea.io か opensea-io.com か）

• 広告をクリックせず、検索結果から公式サイトへ

共通しているのは：

• 「急がせる」 ― 今すぐ、終了直前、残りわずか

• 「限定」 ― あなただけ、先着、特別

• 「無料」 ― タダでもらえる、報酬

この3つが揃ったら、まず疑ってください。

5. 今日からできる、5つの防御策

難しい知識は必要ありません。
以下の5つを実践するだけで、詐欺の被害を大幅に減らせます。

① 「接続」と「承認」の違いを理解する
もう一度、整理します：
🟢 Connect（接続） ― 危険度：低い
→ 「ウォレットの中身を見せるだけ」

銀行の窓口で「残高照会」するようなもの。
相手は「何が入っているか」を見ることができますが、勝手に引き出すことはできません。

🔴 Approve（承認） ― 危険度：高い
→ 「好きなだけ取り出せる合鍵を渡す」

銀行のキャッシュカードと暗証番号を、相手に預けるようなもの。
相手は、あなたの許可なく好きなだけお金を引き出せます。

危険なのは「承認（Approve）」の方です。

この違いを覚えておくだけで、警戒心が変わります。

② 不要な「承認」を定期的に削除する（Revoke）

過去に承認したものは、使い終わった後もそのまま残り続けます。

詐欺師は、この「放置された承認」を狙います。

だから、定期的に削除（Revoke）しましょう。

Revokeの手順（超簡単）：

1. Revoke.cash（https://revoke.cash/）を開く

2. 「ウォレットを接続」をクリック

3. 一覧が表示される

4. 見覚えのないものを「Revoke」で削除

→ 週に1回やるだけでOKです。

他にも以下のツールが使えます：

• Etherscan Token Approval Checker: https://etherscan.io/tokenapprovalchecker

• BscScan Token Approval Checker: https://bscscan.com/tokenapprovalchecker

• Polygonscan Token Approval Checker: https://polygonscan.com/tokenapprovalchecker

• Arbiscan Token Approval Checker: https://arbiscan.io/tokenapprovalchecker

③ SNSのリンクを、そのままクリックしない

TwitterやDiscordで送られてきたリンクは、絶対にそのままクリックしないでください。

正しい手順：

1. リンクはクリックしない

2. Googleで「プロジェクト名　公式」と検索

3. 検索結果から、公式サイトに入る

たった10秒の手間で、詐欺を防げます。

④ 「無料」「限定」「今だけ」は疑う

以下の言葉が出てきたら、まず疑ってください：

• 「今だけ無料」

• 「限定エアドロップ」

• 「急いで！終了直前！」

本物のプロジェクトは、公式サイトで正式に告知します。

DMやタグ付けで突然来る「おいしい話」は、99%詐欺です。

⑤ 初めてのサイトは、スマホではなくPCで

スマホの小さい画面では：

• URLが見づらい

• 承認内容が確認しにくい

• 誤タップしやすい

初めてのサイトやプロジェクトには、PCでアクセスしましょう。

画面が大きいと、怪しい部分に気づきやすくなります。

6. もし承認してしまったら？（応急処置）

「あ、やばい。詐欺サイトで承認しちゃったかも…」
そう気づいたら、すぐに以下の手順を。

① まず落ち着く（ネットを切ってもOK）
慌てると、余計に被害が広がります。
深呼吸して、冷静になりましょう。
Wi-Fiを切っても構いません。

② すぐにRevokeする

Revoke.cash（https://revoke.cash/）を開いて、怪しい承認を削除してください。
ただし、Revoke.cashは予防ツールであり、すでに盗まれた資金を回収することはできません Revoke.cash。

詐欺師の自動スクリプトが既に動いている場合、Revokeが間に合わないこともあります。
でも、これ以上の被害を防ぐために、必ずRevokeしてください。

③ 盗まれた資産は、ほぼ戻ってこない

残念ながら、ブロックチェーン上の取引は取り消せません。
一度送金されてしまうと、取り戻すことはほぼ不可能です。

④ そのウォレットは使わない

詐欺師に「合鍵」を渡してしまったウォレットは、もう安全ではありません。

新しいウォレットを作って、そちらに移行してください。

また、同じパスワードを他のサービスでも使っている場合は、すぐに変更しましょう。

7. まとめ

この記事で、一番覚えておいてほしいことは：
「0 ETH」でも、安全ではない。

危険なのは「承認（Approve）」。

詐欺師は、あなたが「安全だ」と思うように画面を作っています。
でも、正しい知識があれば、防ぐことができます。

今日から実践してほしい5つのこと：

1. ✅ 「接続」と「承認」の違いを理解する

2. ✅ 週に1回、Revokeで不要な承認を削除

3. ✅ SNSのリンクは、検索してから入る

4. ✅ 「無料・限定・今だけ」は疑う

5. ✅ 初めてのサイトは、PCで確認

次の有料パートでは、さらに実践的な内容をお届けします：

• 危険なトランザクションの「見分け方」（どこを見れば判断できるか）

• 安全なウォレットの「使い分け方」（3つに分ける方法）

• Revokeが「間に合うケース／間に合わないケース」

• 初見サイトに入る前の「5つのチェックリスト」

• 保存版：安全リンク集とチェックリスト

暗号通貨は、正しい知識があれば安全に扱えます。

一緒に、安全な暗号通貨ライフを送りましょう。

📚 あわせて読みたい記事

まだVol.4を読んでいない方はこちら：
👉 Vol.4：NFTってただの画像じゃない？

次のステップに進みたい方はこちら：
👉 Vol.6："許可した瞬間"に資産が消える？ ─ 承認（Approve）詐欺の仕組みと防ぎ方