報告されているフィッシング詐欺

Ledgerユーザーをターゲットにした詐欺トップ5

郵送物で、ユーザーにQRコードの読み取りやウェブサイトへのアクセスを誘導する手口

複数のユーザーが、郵便で手紙を受け取っています。 手紙の形式や内容はさまざまですが、いずれもQRコードをスキャンするか、手紙に記載されているウェブサイトにアクセスして、指示に従うように促しています。 最終的には、ユーザーは24単語を入力するよう求められます。注意：いかなる理由があっても、絶対に、24単語のリカバリーフレーズをコンピューターに入力しないでください。 お客様のリカバリーフレーズを知っている人は誰でも、それを使用してすべてのアカウントに、完全にアクセスできます。

以下に、当該詐欺手口の事例画像をいくつかご紹介いたします。

最近の別の手紙では、Ledgerが特定のユーザーのために「ヴォールト（valut）アドレス」を開設したと主張されています。 この手紙は暗に「暗号資産を指定のウォレットアドレスに送金して“保管”するように」と促していますが、 言うまでもなく、これは事実ではありません。知らないアドレスには絶対に暗号資産を送らないでください。

詐欺師が電話でLedgerユーザーに連絡

ここで重要なのは、Ledgerはいかなる理由であっても、お客様に電話で連絡することは決してないということです。 相手がどれほど説得力があるように見えても、24単語のリカバリーフレーズを提供する必要がある状況は、一切起こり得ないことを常に覚えておいてください。 その機密情報を入手しようとすることは、お客様の資金を盗もうとしていることを意味します。

Ledgerを名乗る人物から電話がかかってきた場合は、すぐに電話を切り、以降の連絡も無視してください。

迷惑電話に関連し、主に3つの手口（パターン）が確認されています。

1. 詐欺師が被害者のメールアドレスでLedgerサポートに問い合わせを行い、自動返信メールを受信させる。 その直後に詐欺師が電話をかけてきて、 「アカウントが危険にさらされています」などと、虚偽のシナリオを信じ込ませようとする。 万が一、身に覚えのないLedgerサポートからのメールを受信した場合は、その自動確認メールに返信し、リクエストを開始したのがご自身ではないことを当社チームまでお知らせください。
2. CoinCover社員を装った詐欺にもご注意ください。Ledger RecoverのパートナーであるCoinCoverの社員を名乗り、 「Ledgerデバイスの復元リクエストに対応しています」などと、電話で偽りの説明をしてきます。 Ledger Recoverは、お客様ご自身が明示的に申し込み、サブスクリプション契約をする必要があります。しかし多くの場合、電話を受けたお客様は実際にはこのサービスに登録していません。 上記と同様に、お客様ご自身からのリクエストがない限り、CoincoverがLedger Recoverのご利用者様に連絡することはありません。
3. 「お客様のLedgerアカウントが海外で復元されようとしています」などと主張する電話の手口があります。 しかし、暗号資産のセルフカストディ（自己管理）において、そもそもそのようなことはあり得ません。 もし誰かがお客様のリカバリーフレーズを入手した場合、その人物はそのフレーズから派生するすべてのアカウントに完全にアクセスできてしまいます。そして、そのフレーズがどこかで復元されたとしても、アカウントの真の所有者（お客様）にそれを警告する方法は存在しないのです。 フレーズが復元された（＝悪用された）という事実は、実際にアカウントから資金が移動されて初めて知ることができるものです。

この詐欺手口に関する詳細は、Ledgerサポート記事をご覧ください。

偽のLedger Wallet（旧Ledger Live）アプリケーションまたはウェブサイト

これは依然として、最も一般的な詐欺の手口の1つです。 偽物のLedger Wallet（旧Ledger Live）は、非常に巧妙に作られており、一見しただけでは本物と見分けがつきにくいことがあります。 ただし、ユーザーが使用を開始すると、「エラーメッセージ」が表示され、24単語のリカバリーフレーズの入力が求められます。 もちろん、当該デバイス、メモリ、ファームウェアなどに、実際の問題は一切ありません。 ユーザーに、24単語のリカバリーフレーズを入力させることが目的です。

公式Ledger Walletアプリをダウンロードする場合は、必ず当社のウェブサイト（https://www.ledger.com/ja/ledger-live）をご利用ください。. 偽のLedger Walletアプリケーション/ウェブサイトの例については、以下の記事をご参照ください。
Ledgerサポート記事

詐欺メール

最近、一部のお客様において、下記のようなメールを受信している事例が確認されております。 メール送信元のアドレスは必ずご確認ください。また、お客様のリカバリーフレーズをコンピューターに入力する必要は決してございませんので、ご留意ください。

これらの手口では、詐欺の被害者がメール内の「今すぐ認証する (Verify Now)」、「今すぐアカウントを保護する (Secure My Account Now)」、または「Gen 5保護デバイスを申請する (Claim My Gen 5 Protection Device)」といったボタンをクリックすると、リカバリーフレーズの入力を求めるサイトに誘導されます。 リカバリーフレーズは、お客様のアカウントを管理する重要な鍵となります。このフレーズを入手した第三者は、これを用いて作成されたすべてのアカウントへの完全なアクセス権を得ることになります。

詐欺のNFT

この手口では、詐欺師がユーザーのウォレットにNFTを送り、そのNFTには、何らかの賞品や景品に当選したかのようにユーザーを騙すためのタイトルが含まれています。 また、特定のウェブサイトにアクセスして、「報酬」を受け取るための手順も含まれます。 この種のNFTは迷惑メールと同じように扱う必要があります。いかなる形でもやり取りしないでください。 これらは、 Ledger Walletのポートフォリオから非表示にする。

以下の記事では、受け取った一般的な詐欺のNFTの例と、適切に処理する方法についてご説明しています。Ledgerサポート記事

Ledgerを装った偽のソーシャルメディアアカウント

詐欺師は常にソーシャルメディアプラットフォーム上に偽のプロフィールを作成しますが、そのプロフィールを偽物だと見分けるのは非常に困難です。 Ledgerは決して、ソーシャルメディア上でユーザーに直接メッセージを送信しません。 ソーシャルメディアプラットフォーム上でダイレクトメッセージを受け取った場合は、詐欺です。

詐欺師は、当社の公式サポートアカウントになりすますだけでなく、Ledgerの従業員、または過去にLedgerで働いていた人々になりすますことがあります。 これらのメッセージは、お客様の投稿への応答として受け取られる場合もあり、通常詐欺師は、ダイレクトメッセージの送信を要求します。 また、詐欺師は、連絡先としてInstagramやTelegramアカウントをリンクするなど、別のソーシャルメディアプラットフォームで誰かをフォローすることを推奨する場合もあります。

安全のため、ソーシャルメディア上で他の人に連絡するよう誘導するメッセージや、ダイレクトメッセージを介する試みは、すべて詐欺であるとお考えください。 何よりも、どんなことがあっても、24単語のリカバリーフレーズを、決して他人に提供してはいけないことを、常に覚えておいてください。

ソーシャルメディア上の当社の公式サポートプロフィールのリストについては、以下の記事をご参照ください。
Ledgerサポート記事