MetaMask（メタマスク）は、暗号資産やWeb3サービスを利用する際に広く使われているウォレットのひとつです。
その知名度を悪用し、近年ではMetaMaskを装った偽サイト、偽アプリ、フィッシングメール、偽サポートなどによって、暗号資産を盗み取ろうとする手口も確認されています。
「MetaMaskのサポートを名乗る相手から連絡が来た」
「ウォレットの認証が必要と言われた」
「シークレットリカバリーフレーズを入力してしまった」
「知らないサイトでウォレットを接続してしまった」
「MetaMaskから暗号資産が突然なくなった」
このような状況に心当たりがある場合は、被害が拡大する前に状況を確認することが重要です。
本記事では、MetaMaskを装った詐欺の代表的な手口、偽物の見分け方、被害に遭った可能性がある場合の対処方法について解説します。
重要
MetaMask公式サポートが、利用者にシークレットリカバリーフレーズ（Secret Recovery Phrase）を教えるよう求めることはありません。
リカバリーフレーズや秘密鍵を第三者に伝えてしまった場合、ウォレット内の資産を操作される危険があります。
MetaMaskそのものが詐欺というわけではありません
最初に理解しておきたいのは、MetaMaskそのものを「詐欺」と判断すべきではないという点です。
問題となるのは、MetaMaskの名称やロゴ、画面デザインなどを悪用し、本物のサービスであるかのように見せかける第三者による詐欺です。
特に暗号資産では、一度送金すると一般的な銀行振込のように簡単には取り消せない場合があります。
そのため、MetaMaskを利用している人だけでなく、暗号資産投資を始めたばかりの人も注意が必要です。
MetaMaskを装った代表的な詐欺手口
1．MetaMaskの偽サイト
代表的なのが、本物のMetaMaskに似せて作られたフィッシングサイトです。
検索広告、SNS広告、メール、SMS、LINE、Telegram、Discordなどから偽サイトへ誘導されるケースがあります。
サイトを開くと、
「ウォレットを復元してください」
「アカウントを確認してください」
「セキュリティ認証が必要です」
などと表示され、シークレットリカバリーフレーズや秘密鍵の入力を求められる場合があります。
デザインが本物に似ていても、それだけで安全とは判断できません。
2．MetaMaskの偽アプリ・偽ブラウザ拡張機能
MetaMaskにはブラウザ拡張機能やモバイルアプリがあります。
この仕組みを悪用し、MetaMaskに似せた偽アプリや不正な拡張機能へ誘導する手口があります。
特に、
「最新版はこちら」
「セキュリティアップデートが必要」
「ウォレットを再認証してください」
などのメッセージからインストールを促された場合には注意してください。
MetaMaskをインストールする場合は、広告や第三者から送られてきたリンクを安易に利用せず、公式サイトなど正規の経路から確認することが重要です。
3．偽のMetaMaskサポート
非常に注意したいのが、MetaMaskのサポート担当者を装う詐欺です。
たとえばSNSなどで、
「MetaMaskの問題を解決します」
「ウォレットを復旧できます」
「送金エラーを解除できます」
などと連絡してくるケースがあります。
その後、
「確認のためリカバリーフレーズが必要です」
「ウォレットを同期してください」
「このサイトに接続してください」
などと指示されることがあります。
MetaMask公式サポートは、利用者にシークレットリカバリーフレーズを要求しないと明確に案内しています。
リカバリーフレーズを要求された時点で、極めて危険な状況と考えてください。
4．フィッシングメール・SMS
「MetaMask Security」
「MetaMask Support」
など、公式からの連絡に見えるメールやメッセージが届く場合があります。
内容としては、
- ウォレットが停止されます
- 不審なログインを検出しました
- 本人確認が必要です
- アカウントを更新してください
- 資産を保護するため認証してください
など、不安をあおってリンクをクリックさせるものが典型的です。
リンク先でリカバリーフレーズ、秘密鍵、パスワードなどを入力すると、情報を盗み取られる可能性があります。
5．偽エアドロップ・NFT・プレゼント
「無料でトークンがもらえる」
「限定NFTを受け取れる」
「エアドロップの対象になりました」
などと宣伝し、MetaMaskを不審なサイトへ接続させる手口にも注意が必要です。
暗号資産詐欺では、最初からリカバリーフレーズを盗むとは限りません。
ウォレットを接続させたうえで、不審なトランザクションや署名を承認させるケースもあります。
内容を十分理解できない署名を求められた場合は、そのまま承認しないことが重要です。
6．投資詐欺からMetaMaskへ誘導されるケース
MetaMask単体ではなく、SNS型投資詐欺の途中でMetaMaskが利用されるケースにも注意してください。
たとえば、
SNSで投資家やアナリストを名乗る人物と知り合う
↓
LINEやTelegramなどへ誘導される
↓
暗号資産投資を勧められる
↓
MetaMaskをインストールするよう指示される
↓
USDTやETHなどを購入する
↓
指定されたウォレットへ送金する
という流れです。
この場合、MetaMaskは単に送金手段として利用されているだけで、実際の問題は送金先や勧誘している人物、投資サービス側にある可能性があります。
「MetaMaskを使っているから安全」と判断しないよう注意してください。
MetaMask詐欺を見分けるチェックポイント
次のような状況があれば注意が必要です。
- MetaMaskサポートを名乗る人物から突然DMが来た
- シークレットリカバリーフレーズを聞かれた
- 秘密鍵を入力するよう要求された
- メールやSNSのリンクからMetaMaskのページを開いた
- 不明なサイトへウォレット接続を要求された
- 内容が分からないまま署名を求められた
- 「資産保護」「認証」「凍結解除」などを理由に送金を要求された
- 投資相手からMetaMaskをインストールするよう指示された
- 出金するために税金・保証金・解除費用などを要求された
特にシークレットリカバリーフレーズや秘密鍵を第三者へ渡さないことが非常に重要です。
MetaMaskで被害に遭った可能性がある場合
「怪しい」と感じたら、相手とのやり取りを続ける前に状況を整理してください。
1．追加送金を止める
「あと10万円払えば出金できる」
「税金を払えば資金を返還できる」
「保証金を入れれば凍結を解除できる」
などと言われても、すぐに追加送金しないでください。
被害を取り戻そうとして追加送金を繰り返し、被害額がさらに大きくなるケースがあります。
2．証拠を保存する
相手をブロックしたりアプリを削除したりする前に、可能な範囲で証拠を保存しておきましょう。
保存しておきたい情報には、
- 相手とのLINE・Telegram・SNSのやり取り
- 相手のアカウント情報
- 詐欺サイトのURL
- ウォレットアドレス
- トランザクションハッシュ（TxID）
- 送金した暗号資産の種類
- 送金日時
- 送金金額
- 使用した暗号資産取引所
- メール・SMS
- 偽サイトやアプリのスクリーンショット
などがあります。
これらは後から被害状況を整理する際の重要な資料になる可能性があります。
3．リカバリーフレーズを入力してしまった場合
シークレットリカバリーフレーズが第三者に知られた可能性がある場合、そのウォレットは安全とはいえない状態になっている可能性があります。
MetaMask公式も、リカバリーフレーズを知っている者はウォレットをコントロールできると説明しています。
残っている資産がある場合は、公式情報を確認しながら、安全な環境で新しいウォレットへの移行などを検討する必要があります。
4．利用した取引所にも確認する
国内外の暗号資産取引所から問題のウォレットへ送金した場合には、利用した取引所のサポート窓口へ状況を伝えることも検討してください。
その際、
「いつ」
「どの暗号資産を」
「いくら」
「どのアドレスへ」
送ったのかを整理しておくと説明しやすくなります。
暗号資産は送金したら取り戻せない？
「暗号資産は一度送ったら絶対に取り戻せない」と一概に断定することはできません。
一方で、ブロックチェーン上で完了した取引は、銀行振込のように単純な操作でキャンセルできるものではないのが一般的です。
実際にどのような対応が考えられるかは、
- 送金経路
- 使用した取引所
- 送金先ウォレット
- 資金の移動状況
- 相手を特定できる情報
- 被害発生からの経過時間
- 国内事業者が関係しているか
などによって異なります。
そのため、被害に気づいた場合は、時間を空けずに情報を整理することが重要です。
「暗号資産を必ず取り戻せる」という業者にも注意
被害後にもう一度注意したいのが、返金・回収をうたう二次被害です。
「流出した暗号資産を追跡できます」
「100％回収できます」
「ハッカーから資金を取り戻せます」
「海外ウォレットを凍結できます」
などと言われ、高額な調査費用や回収費用を請求されるケースがあります。
暗号資産の被害回復は案件ごとの事情によって大きく異なります。
したがって、「必ず回収できる」「100％返金できる」といった断定的な説明には注意が必要です。
一人で判断できない場合は、早めに相談を
MetaMaskを利用した暗号資産トラブルは、
「MetaMask自体の問題なのか」
「偽サイトなのか」
「投資詐欺なのか」
「ウォレット情報を盗まれたのか」
「不正な署名をしてしまったのか」
によって必要な対応が変わります。
当サイトでは、暗号資産・投資詐欺に関する相談を受け付けています。
被害状況や送金記録、相手とのやり取りなどを確認し、状況整理をサポートします。
また、個別の案件について法律上の判断や弁護士による対応が必要となる場合には、状況に応じて弁護士など適切な専門家への相談をご案内する場合があります。
「詐欺なのかまだ分からない」
「MetaMaskから資産がなくなった」
「相手に追加送金を要求されている」
「リカバリーフレーズを入力してしまった」
という段階でも、まずは現在の状況を整理することが大切です。
被害額がさらに増える前に、追加送金を止め、証拠を保存したうえで相談してください。
まとめ
MetaMaskは世界的に利用されている暗号資産ウォレットですが、その知名度を悪用した偽サイト、偽アプリ、フィッシング、偽サポートなどには注意が必要です。
特に覚えておきたいのは、
「シークレットリカバリーフレーズは第三者に教えない」
という点です。
また、SNSなどで知り合った人物からMetaMaskを使った投資を勧められた場合は、MetaMaskが本物だからといって、その投資先まで安全とは限りません。
すでに暗号資産を送金してしまった場合は、焦って追加送金をせず、ウォレットアドレス、TxID、送金記録、相手とのやり取りなどを保存してください。
早い段階で状況を整理することが、その後の対応を検討するうえで重要になります。
