仮想通貨をギフトカードに交換したいとします。検索して、良さそうな検索結果をクリックすると、洗練されていて信頼できそうなサイトにたどり着きます。ダークテーマで、信頼を示すバッジがあり、即時配送や本人確認なしを謳っています。疑うことなど思いもよらないでしょう。
しかし、プロが作ったようなウェブサイトだからといって、それが信頼できるという証拠にはなりません。
どうなっているの？
仮想通貨ギフトカードサイトは、偽造されやすい分野だ。
いくつかの正規のプラットフォームでは、ビットコインやイーサリアム、その他の仮想通貨を大手ブランドのギフトカードに交換することができます。また、こうしたプラットフォームは見た目が似ている傾向があります。ダークテーマ、目立つ「仮想通貨で支払う」というメッセージ、信頼性を示すバッジ、そして人気のギフトカードのお得な情報がグリッド形式で表示されているといった特徴です。
そのため、それらを真似するのは簡単です。
詐欺師たちは、正規のプラットフォームと同じデザインを模倣した類似サイトを作成し、場合によっては正規のプラットフォームと1～2文字しか違わない名前を使用することさえあります。こうしたサイトは、素早く画面をスクロールしている人や、広告や検索結果からクリックしてアクセスした人が、本物と間違えてしまうように仕組まれています。
価格設定もまた、この詐欺の一環です。100ドAmazon カードが95ドル。25ドルのSteamウォレットコードが24ドル。100ドルのNetflixギフトカードが92ドル。こうした割引は不自然には見えないため、この詐欺は非常に説得力があるように見えます。
どんな手口なの？
最も単純な詐欺は、商品が届かないというものです。支払いを済ませても、そもそも送るべきギフトカードなど存在しなかったため、何も届きません。そのウェブサイトは、仮想通貨での支払いを受け取るためだけに存在しているのです。
一般的に、仮想通貨による支払いは取り消すことができません。ギフトカードが届かなかったとしても、銀行に連絡したり、チャージバックを請求したりすることはできません。ビットコインやイーサリアムがウォレットから一度送金されてしまえば、通常は取り戻せません。
一部の詐欺では、さらに一歩進んでコードを送ってくることもあります。しかし、それは正規のものではありません。
盗まれたギフトカードの番号は、サイバー犯罪者のマーケットプレイスで売買されていますが、利用される前に残高を使い切られたり、不正利用として通報されたりする可能性が高いことから、多くの場合、額面価格のほんの一部で取引されています。詐欺サイトはこうしたコードを安く買い付け、一見すると妥当な割引価格のように見せかけて転売し、購入者には、まったく使えない、あるいは購入直後に使えなくなってしまうコードを押し付けるのです。
たとえ盗まれたコードが最初は使えたとしても、それを購入することは、さらなる盗まれたギフトカードの需要を生み出すことにつながります。
こうしたサイトが犯罪者を惹きつける理由は他にもあります。仮想通貨ギフトカードは、盗まれた仮想通貨をマネーロンダリングするために広く利用されています。仮想通貨をギフトカードに、そしてギフトカードを商品や口座残高に変えることで、取引の追跡が難しくなるのです。偽のオンラインショップは、購入者から金をだまし取るだけでなく、組織犯罪グループが資金を移動させるためにも利用されています。
これらには高度な技術的スキルは一切必要ありません。説得力のあるウェブサイト、取り消し不可能な暗号資産による支払い、そして検索エンジンやソーシャルメディア上の広告があれば、多くの場合、被害者を誘い込むのに十分です。
身を守る方法
- 広告や検索結果、メッセージ内のリンクをクリックするのではなく、アドレスを自分で入力して、そのプラットフォームの公式サイトに直接アクセスしてください。
- ドメイン名のスペルを1文字ずつ確認してください。詐欺サイトでは、正規のドメイン名と1文字か2文字だけ異なるドメイン名が使われることがよくあります。
- 「身分証明書不要」という表示があるからといって、そのサイトが信頼できるとは限らない。 一部のプラットフォームでは正当な機能として提供されているが 、詐欺師たちもこれを利用している。
- 「ウォレットを接続」をクリックする前に、よく考えてください。承認する権限によっては、1回の支払い以上の情報がさらされる可能性があります。
- 割引されたギフトカードには、たとえわずかな割引であっても、疑いの目を向けるべきです。わずかな割引は、信憑性があるように見せかけるために設定されているのです。
- 支払いを行う前に、そのプラットフォームの名前と「詐欺」や「口コミ」といったキーワードを組み合わせて検索してみてください。特に、広告を通じてそのサイトを見つけた場合は注意が必要です。
- 詐欺サイトやフィッシングサイトをブロックするブラウザ拡張機能（例： Malwarebytes Browser Guardなどの、詐欺やフィッシングサイトをブロックするブラウザ拡張機能を利用しましょう。これを使えば、偽のオンラインストアにアクセスする前に警告が表示され、これまで検知されたことのないサイトであっても検知できます。
もしすでに怪しいサイトに仮想通貨を送金してしまった場合は
その資金は回収不能と見なすものの、とにかく迅速に対応すること。
- 取引IDをお持ちの場合は、ブロックチェーンエクスプローラーで、その資金が既知の取引所に送金されたかどうかを確認してください。送金されていた場合は、直ちにその取引所の不正対策チームに連絡してください。
- 送金を行うのではなく、ウォレットを連携させた場合は、付与したトークンの承認内容を確認し、取り消してください。
- Google セーフブラウジングやMicrosoft SmartScreenにそのサイトを報告し、他の人々への注意喚起に役立ててください。
覚えておいてください
仮想通貨ギフトカードサイトは、一見すると完全に正規のものに見えても、実際にはそうではない場合があります。何かを送る前に、まずそのサイトの評判を確認してください。
