【緊急・注意喚起】bitFlyerを名乗る電話詐欺の手口を公開します。「SafePal(コールドウォレット)へ資金移動」は罠です

【緊急・注意喚起】bitFlyerを名乗る電話詐欺の手口を公開します。「SafePalへ資金移動」は罠です

先日、私自身がbitFlyer（ビットフライヤー）のセキュリティ担当者を名乗る人物からの電話詐欺に遭遇しました。
幸い、被害は最小限で食い止めることができましたが、手口があまりにも巧みで、一歩間違えれば全財産を失うところでした。
「自分は大丈夫」と思っている方こそ、ぜひ読んでいただきたいです。同様の被害に遭わないために、実際に起きた手口の一部始終を共有します。

1. 突然の「03」からの電話と緊急事態の演出
ある日、東京の市外局番（03）から始まる電話番号から私の携帯に着信がありました。
相手は私の名前を確認した上で「ビットフライヤーのセキュリティ担当」を名乗り、非常に緊迫した様子でこう告げました。
「あなたのアカウントに対し、カンボジアから数十回にわたる不正アクセスが確認されました」
まだログインはされていないものの、このままでは資産が危険にさらされていると言われ、パニックを誘います。そして、「資産を守るため、一時的に外部の安全なウォレット（財布）へ資金を避難させる必要があります」と指示されました。

2. 「SafePal」アプリと「他人が決めたパスワード」の罠
ここからの手口が非常に巧妙です。
犯人は、App Storeにある正規のアプリである「SafePal（セーフパル）」をダウンロードするよう指示してきました。正規のアプリを使わせることで安心感を抱かせるのです。
しかし、ここからが詐欺の核心です。
アプリの設定をする際、通常は自分で生成するはずの「秘密のフレーズ（ニーモニックフレーズ／12個の英単語）」を、犯人が指定してきました。
• bitFlyer（を名乗る偽SMS）から6個の単語を送る
• インフォメーションというアカウントから残り6個の単語を送る
犯人は「これを入力してウォレットを作成してください。そうすれば、あなたの資産は安全に保管され、その間に我々がアカウントの調査を行います」と言います。

【ここが危険！】
12個の単語（秘密のフレーズ）は、銀行の暗証番号や金庫の鍵そのものです。
犯人が送ってきた単語を入力するということは、「犯人が合い鍵を持っている金庫」に自分のお金を入れるのと同じことです。犯人は手元のスマホで同じ単語を入力し、あなたが資金を移動させた瞬間に、自由に抜き取ることができる状態を作っていたのです。

3. なぜ信じてしまったのか（タイミングの悪戯）
普段なら「おかしい」と気づくはずの話ですが、私はその日、偶然にも海外のウォレットからbitFlyerへ資金を移動させている最中でした。
「何か不具合が起きて連絡が来たのではないか？」
そう錯覚してしまい、犯人の巧みな話術と誘導に乗ってしまいました。

4. 被害の発生と発覚
設定後、犯人はまず「少額のテスト送金」を指示してきました。
指示通りに少額を送った後、犯人はさらに「残りの全額移動」を迫ってきました。
この「全額移動」を急かされた時点で、私はようやく「これは詐欺だ」と気づきました。しかし時すでに遅く、最初にテストで送った少額の仮想通貨は、犯人の別ウォレットへと即座に移動され、奪われてしまいました。
全額を送金する前に気づけたことが不幸中の幸いでしたが、もし指示通りに全額送っていたらと思うとゾッとします。一度送ってしまった仮想通貨を取り戻すことは、極めて困難です。

まとめ：詐欺に遭わないための鉄則
今回の経験から、以下のことを皆さんに強くお伝えしたいです。

1. 取引所が電話で「資金移動」を指示することは絶対にありません。
「資産が危険」「口座凍結」などの電話があれば、即座に切り、自分で公式サイトから問い合わせてください。

2. 「秘密のフレーズ（12個の単語）」は他人に教えられて入力するものではありません。
他人が用意したフレーズを使う＝その他人に財布を預けるのと同じです。

3. 電話口での操作指示には従わない。
画面共有やアプリのインストールを電話で指示されたら、詐欺を疑ってください。

仮想通貨の詐欺手口は日々進化しています。
「正規のアプリを使わせる」「ショートメールを使い分ける」など、手口は複雑化していますが、「他人が管理する場所に金を移せ」という本質は変わりません。
この情報が、一人でも多くの方の資産を守ることに繋がれば幸いです。