詐欺の手口
- ボットがチェーンを監視し、ステーブルコインを定期的に送受信しているアドレスを探します。
- あなたが使っているアドレス（自分のウォレットや、よく送金する入金アドレスなど）と、先頭と末尾の文字が同じアドレスを生成します。
- その似たアドレスから、ごく少額の送金か、金額ゼロのトークン送金をあなたに送ります。これで、本物のすぐ横にそのアドレスが取引履歴に並びます。
- 次にアドレスを元の場所ではなく履歴からコピーしたとき、偽物を選んでしまうかもしれません。送金は取り消せません。
ウォレットやブロックエクスプローラーは、アドレスを TQx7…9fK2 のように最初と最後の数文字に短縮して表示することがよくあります。詐欺師がまねるのは、まさにこの短縮された形です。
どこで起きるか
最も多いのは TRON と Ethereum の USDT です。ステーブルコインの利用者は頻繁に、しかも大きな金額を送り、偽のトークン送金にはほとんど費用がかからないからです。Ethereum 型のネットワークでは、金額ゼロの送金や偽のトークンによって、自分のアドレスから来たように見える履歴が作られることさえあります。Bitcoin やほかのチェーンでも、ごく少額の「ダスト」支払いという形で起きます。
被害を防ぐ習慣
- アドレスは毎回、元の場所からコピーしましょう。自分のウォレットなら受け取り画面、取引所への入金なら取引所の入金ページ、交換なら注文ページの入金アドレスです。取引履歴からは決してコピーしないでください。
- 両端だけでなく中ほども見比べましょう。中間の文字もいくつか確認してください。偽のアドレスが最初と最後の数文字だけを合わせているのは、ほとんどの人がそこしか確認しないからです。
- ウォレットのアドレス帳を使いましょう。繰り返し送るアドレスは登録し、ラベルを付けておきます。
- 身に覚えのない少額の送金は無視しましょう。操作せず、何も送り返さないでください。
- まず少額でテストしましょう。新しい送金先への送金や高額の送金では、意図した場所に届いたことを確認してください。
- クリップボードに注意しましょう。コピーしたアドレスを攻撃者のものに置き換えるマルウェアがあります。貼り付けたあと、もう一度元の場所のアドレスと照らし合わせてください。
新しいアドレスを使う
ポイズニングは、目に見える形で繰り返し使われているアドレスを狙います。交換ごとに新しい受取アドレスを使えば、詐欺師がまねる材料が減り、交換どうしが結びつけられることも防げます。Monero ならサブアドレスで簡単にでき、ほとんどの Bitcoin ウォレットもワンタップで新しいアドレスを作れます。TRON や Ethereum でも、用途ごとにアドレスを分けておくことはできます。
Lethe が確認できること、できないこと
Lethe に入力したすべてのアドレスは、注文が開かれる前にそのネットワークのチェックサムで確認されるので、入力ミスやネットワークの間違いは見つかります。交換サービスが取引を開いたときには、その返答にある受取アドレスが入力したものと完全に一致しているかも Lethe が確認します。
どのサイトにも確認できないのは、そのアドレスが本当にあなたのものかどうかです。ポイズニングに使われるアドレスは完全に有効なアドレスで、ただ他人のものだというだけです。この最後の確認はあなたの役目です。コンソールで、そしてあとで注文ページで、受取アドレスをウォレットの受け取り画面と見比べてください。
各アドレス欄の貼り付けとQRコードを読み取るのボタンも役立ちます。クリップボードやウォレットのQRコードからアドレスを直接取り込めるからです。読み取りはブラウザの中で行われ、画像が端末の外に出ることはありません。
すでに被害にあった場合
ブロックチェーンの送金は取り消せません。ポイズニングされたアドレスに送ってしまったら、取引 ID と詐欺師のアドレスを保存し、関係するプラットフォームに報告してください。送ったのが USDT なら、Tether はアドレスのトークンを凍結できます（通常は捜査機関の要請による）。手数料を払えば資金を取り戻すと持ちかける人には注意してください。回収の申し出は、よくある二次詐欺です。
そのうえで、被害を招いた習慣を改めましょう。新しいアドレス、アドレス帳、元の場所からのコピーです。ステーブルコインを交換するなら、USDT のネットワークについても読んでおきましょう。
