暗号資産のサイトが偽物かどうかは、どうすれば分かりますか？

なぜ正確なドメインが最初の確認なのですか？

ドメインは、攻撃者がコピーできないページの唯一の部分です。 ページのデザイン、ロゴ、文言は自由に複製できますが、アドレスバーの名前は登録した人のものです。Kerberusの2026年4月10日のガイドは、詐欺師が小さな文字の入れ替えで似た名前を登録し、一部はラテン文字と見分けがつかないキリル文字を使うと指摘しています。

最初の単独のスラッシュの直前の部分を読んでください。https://examplecoin.com.claim-rewards.example/start では、サイトはclaim-rewards.exampleで、examplecoin.comは前に付けられただけのラベルです。ハイフンを使った名前、例えばexamplecoin-claim.comも同じ手口で、examplecoin.comとは別のドメインです。多くの携帯電話は長いアドレスを短縮するため、判断する前にアドレス全体を開いてください。

鍵のマークは暗号資産のサイトが本物であることを証明しますか？

いいえ。鍵のマークが示すのは、接続が暗号化されていることであり、サイトを運営している人ではありません。 Blockaidの2026年3月19日のレポートは、2026年2月のフロントエンドのハイジャックについて、攻撃者が攻撃の日に、侵害された各ドメインの新しいSSL証明書を発行したと述べています。その中には、有料のSectigo証明書と、無料のLet's EncryptおよびGoogle Trust Services証明書も含まれていました。これらの証明書により、サイトは鍵のマークで安全に見えていました。

同じレポートは、利用者が似たホストに誘導されている間に、本物の名前に対してワイルドカード証明書が発行された事例も記しています。そのため、乗っ取られた本物のドメインでも、有効な証明書を表示できます。鍵のマークが答えるのは、第三者がトラフィックを読めるかどうかという一つの問いだけです。あなたが知りたいもう一つの問い、つまりこのアドレスの所有者がそのプロジェクトかどうかには答えません。Let's Encryptの独自のFAQは、証明書を悪用するサイトを、Google Safe BrowsingとMicrosoft SmartScreenに報告するよう利用者に勧めています。

似た文字とpunycodeについてはどうですか？

ブラウザーは一部の似た文字を、文字の代わりにxn--と表示して隠しますが、入力したアドレスこそが確実な防御です。 Chromiumのドキュメントは、Chromeがホスト名の各ラベルを確認し、確認に失敗すると、punycodeを表示すると説明しています。対象は、混在した文字体系（ラテン文字とキリル文字、ギリシャ文字など）、紛らわしい文字、数字の似た文字、トップドメインと同じ骨格のラベルです。結果はブラウザーの言語設定に依存せず、Chromeは一部の似たナビゲーションに対して、ページ全体の別の警告も表示します。

これらの保護には限界があります。別のブラウザーは別のルールを使うかもしれず、攻撃者は通常の文字（rnでmを表すなど）を使うこともできます。仕組みと例はIDNの同形異字攻撃とは何かにあり、似た名前の主な形はフィッシング犯が登録する似たドメインの種類にあります。

プロジェクトの公式リンクはどこで入手すべきですか？

プロジェクトの検証済みチャンネルから、2か所で照合して入手してください。 Kerberusは、最初の危険信号として、検証済みチャンネルでの告知がないことを挙げ、公式サイトをブックマークして、リンクをたどるのではなく直接訪問するよう勧めています。次の順で確認してください。

1. ブックマークからプロジェクトのサイトを開く。
2. クレームやミントのリンクは、あなたに送ってきたメッセージではなく、そのサイトで確認する。
3. 検証済みのSNSアカウントが、同じアドレスにリンクしているか確認する。
4. トークン、サポート、早期アクセスを提示するダイレクトメッセージは無視する。
5. シードフレーズや、トークンを受け取るための支払いを求めるページは拒否する。Kerberusは、本物のエアドロップは無料だと指摘しています。

サイトが疑わしい場合は、ウォレットを接続しないでください。フィッシングドメインの通報方法の手順で通報してください。

なぜ今これが重要なのですか？

なりすまし詐欺は、最新のChainalysisのデータで急増しました。 Chainalysisは2026年1月13日のレポートで、なりすまし詐欺は2024年と比べて1,400%以上増え、そのクラスターに支払われる平均額は600%以上増え、平均的な詐欺の支払額は782ドルから2,764ドルに上がったと述べています。Interisleの2025年9月9日のレポートは、フィッシングドメインの77%が悪意をもって登録されており、2024年5月から2025年4月の間に、フィッシングに使われたドメイン名は150万件を超えたと明らかにしました。

これらの数字は、利用者が一つずつ確認できない、偽サイトの供給を示しています。プロジェクトも行動しなければなりません。

利用者が偽物を見抜く役目を負わされないように、プロジェクトは何ができますか？

明白な名前を登録し、それを公式サイトに向け、公式リンクの一覧を1つ公開してください。 examplecoin.coやexamplecoin.xyzを打ち間違えた利用者は、他人のページではなく本物のサイトに着きます。これに加えて、メインサイトに短い「公式リンク」のページを用意し、すべての検証済みチャンネルがそれを繰り返し案内するようにしてください。また、暗号資産プロジェクトをフィッシングドメインから守る方法の管理策も組み合わせてください。

Wardmintの2026年11月12日の調査によると、6つの末尾の中核セット（.com, .net, .org, .io, .xyz, .app）は年額$128.94、フィッシング犯が使う9つの末尾は年額$212.41で、更新も同じ価格です。Wardmintが登録するのは、プロジェクト自身の派生形だけで、他のブランドに似た名前は登録せず、監視やテイクダウンも行いません。ガイドでは、無料のツールと、公式の通報ルートを示しています。