暗号資産法/レベル IV · 保有者の落とし穴/4.2 法律から見た詐欺/レッスン 4
なりすましと偽のサポート
詐欺師が取引所や銀行、テクニカルサポート、政府機関になりすます方法、自分の詳細情報を知っていても何の意味もない理由、そしてなりすましに関する米国法の規定。
本コースは教育を目的としたものであり、法律・税務・投資に関する助言ではありません。暗号資産に関する法律は国や州によって異なり、頻繁に変わります。行動する前に、お住まいの地域の現行ルールを資格のある弁護士または税理士にご確認ください。
最小コストの道
法律が認める範囲で、最も安く、税負担が最も軽く、最も簡単で、最もプライバシーを守れる方法を、優先順に示します。各ステップには根拠となるルールと、合法であり続けるための条件を記しています。
- 鉄則:アカウントの問題について誰かに連絡が来ても、電話を切り、自分で調べた連絡先からその会社や機関に直接かけること。FBI(連邦捜査局)によれば、政府の職員が暗号資産、プリペイドカード、または宅配便による支払いを求めることは絶対にない。
- 各プラットフォームの公式サポート窓口を事前に書き留め、シードフレーズやワンタイムコードを誰にも共有しないこと。企業や政府を装う行為はFTC規則(16 C.F.R. Part 461)により違法である。
- すでに資金を送金してしまった場合は、正規の会社を通じてアカウントをロックし、ic3.gov と ReportFraud.ftc.gov に無料で報告すること。Coinbaseが2025年のデータ事案後に該当する顧客に対して行ったように、プラットフォームが補償(返金)を提供しているか確認すること。
- 投資用口座からの盗難による損失は、Form 4684(IRS CCA 202511015)において§165(c)(2)に基づいて控除の対象となる可能性がある。一方、私的使用の損失は§165(h)(5)により控除不可であるため、資産が投資目的で保有されていたことを証明する証拠を保管しておくこと。
用意するものC.F.R.第461部、FTCの政府・企業の偽装に関する規則(ecfr.govにて)FBIの公共サービス広告「暗号資産取引所になりすます詐欺師についてFBIが警告」(2024年8月1日)2025年5月15日にCoinbase Globalが提出したForm 8-KのItem 1.05に記載されている顧客データインシデントについて使用する各プラットフォームの公式サポート連絡先を事前に記載したもの
問い
- 取引所からかけてきたと名乗る電話相手が、どうやって私の残高や最近の取引を知っていたのでしょうか?
- 本物の取引所や銀行、政府機関が、私に暗号資産を「安全な」ウォレットに移すよう頼むことがあるでしょうか?
- 会社や公的機関になりすますことは、金銭が絡む場合だけ違法なのか、それともそもそも違法なのか?
探究
- なりすまし詐欺は、取引所やウォレット提供業者、銀行、テクニカルサポート、政府機関だと名乗る人物からの予期せぬ電話、メッセージ、Eメール、またはソーシャルメディアのメッセージから始まります。FBIが2024年8月に発表した注意喚起では、その手口が次のように説明されています。電話をかけてきた相手は、あなたのアカウントに問題があるか攻撃を受けていると主張し、緊急感を煽ってログイン情報やワンタイムコードの提供、リンクのクリック、身分証明書の提示を求めます。別の手口では、遠隔アクセスソフトウェアのインストールや、詐欺師が管理する「安全な」ウォレットに資金を移すよう要求されます。政府関係者による手口では、被害者が犯罪を犯したと非難し、暗号通貨や暗号通貨対応のATMで現金を支払うよう要求されることもあります。
- 被害額は甚大である。FBIの2025年の報告によると、テクノロジーやカスタマーサポート、政府を装った詐欺に関する苦情は8万件以上あり、被害額は29億ドルを超えている。暗号通貨関連のキオスクに関する苦情だけでも13,460件に上り、被害額は3億8,900万ドルに達し、そのうち約2億5,700万ドルは60歳以上の人々が被ったものである。2026年9月のFBIの警告では、2025年1月から2026年7月までの間に法執行機関や政府を装った詐欺に関する苦情は約6万1,000件あり、被害額は16億ドルを超えている。同報告では、当局者がプリペイドカードや暗号通貨、宅配便を使って支払いを求めたり、電話やメッセージで支払いを強要したりすることは決してないと述べている。
- あなたの詳細情報を知っているという電話相手は、何も証明していない。2025年5月15日に提出されたForm 8-Kで、Coinbaseは5月11日に恐喝メールを受け取ったこと、そして攻撃者が米国外のサポート職にある請負業者や従業員に顧客データの収集をさせたことを明らかにした。そのデータには、名前、住所、マスクされた社会保障番号、政府発行の身分証明書の画像、残高のスナップショット、取引履歴が含まれていた。パスワードや秘密鍵は盗まれていない。同社は支払いを拒否し、攻撃者への送金が直接の結果として発生した該当する小売顧客には自発的に補償すると述べ、費用は1億8000万ドルから4億ドル程度になると暫定的に見積もった。漏洩したデータにより、なりすましは説得力を帯びる。
- 米国法ではなりすまし行為に直接対処している。連邦取引委員会(FTC)の「政府・企業へのなりすましに関する規則」(16 C.F.R. Part 461)は2024年4月1日に施行された。この規則により、政府機関や企業、またはその役員であるかのように重要な事実を虚偽で装う行為、あるいはそれらとの関係を誤って表示する行為は、不当または欺瞞的な慣行とみなされる。FTCは、この規則により消費者への返金を求める連邦裁判所での訴訟を起こし、民事罰を求めることができると述べている。刑法上では、米国の公務員や職員であるかのように虚偽に装う行為は18 U.S.C. §912によって犯罪とされ、最大3年の懲役刑が科せられる。また、その詐欺計画自体は通常、電信詐欺(wire fraud)に該当する。執行は、多くの場合海外にいる詐欺師を見つけ出すことに依存している。
- 偽のサポートもまた、あなたが連絡してくるのを待っている。検索広告や類似サイトは取引所のログインページを模倣し、偽のソーシャルメディアプロフィールは企業や政府機関になりすます。FBIが2025年11月に発表したアカウント乗っ取り詐欺に関する警報によると、2025年1月以来、5,100件以上の苦情が寄せられ、被害額は2億6,200万ドルを超えている。また、不正なログインページに2段階認証コードを入力してしまう場合、そのコードはあなたを守ってくれないと警告している。真のサポート担当者があなたのシードフレーズを尋ねる理由はない。シードフレーズはセルフカストディ・ウォレットを完全に制御するものだからだ(レッスン4.1.5)。そして、電話をかけてきた人が選んだ「安全なウォレット」というのは、実際にはその人自身のウォレットに過ぎない。
- FBIの基本的なアドバイスはシンプルです。アカウントに関する問題で誰かから連絡があった場合、電話を切るか返信をやめ、相手が教えてくれた番号ではなく、自分で調べた会社や機関の電話番号・住所を通じて連絡してください。事前に各プラットフォームの公式サポート窓口をメモしておけば、緊急時でも対応しやすくなります。既にコードを共有したり資金を送金してしまった場合は、正規の手段を通じて実際の会社に連絡し、アカウントをロックし、そのアカウントおよび再利用された他のアカウントのパスワードを変更し、メッセージや取引IDを保管してIC3やFTCに報告してください(レッスン4.2.7)。その後、『復旧』を装った勧誘がある可能性があります(レッスン4.2.5)。
重要な事実
- FTCの「政府・企業へのなりすましに関する規則」(16 C.F.R. Part 461)は、2024年4月1日に施行された。
- 米国法第18編第912条によれば、米国の職員または従業員であるかのように偽って行為をすると、最大3年の懲役刑が科せられる。
- FBIの2025年の報告によると、テクノロジー関連やカスタマーサポート、政府機関を装った詐欺に関する苦情は8万件以上あり、被害額は29億ドルを超えた。
- 2025年にFBIのIC3は暗号通貨キオスクに関する13,460件の苦情を受け付け、報告された被害額は約3億8,900万ドルに上った。
- コインベースは2025年5月15日に提出したForm 8-Kで、攻撃者に雇われた支援員が顧客データを盗んだが、パスワードやプライベートキーは盗まれていないと明らかにしました。
- コインベースは、顧客への自発的な補償を含むこの事故による費用を、約1億8000万ドルから4億ドルと初歩的に見積もっている。
演習 九・六・三・一
9集めるお取引のある企業が、電話、テキストメッセージ、メール、アプリ通知、ソーシャルメディアのメッセージ、手紙、またはクリックした検索結果など、あなたに連絡を取る可能性のある9つの方法を挙げてください。
6まとめるそれらを、自分から始めた連絡、相手から来た連絡、公式アプリやアカウントからのメッセージ、公開されているソーシャルメディア、検索結果や広告、そして物理的な郵便物の6つのカテゴリーに分類してください。
3絞り込む6つのカテゴリを3つのグループに分けます:自分で確認できるチャンネル、偽造しやすいチャンネル、そしてコードの共有や送金に決して使用しないチャンネルです。
1結晶化する取引所を名乗る電話相手があなたの口座が攻撃を受けていると言ってきた場合、あなたが何をするかを1文で記述してください。
事実確認
日付、数字、主張は、下記に記載された公表資料と照合して確認しました。
- eCFR: 16 C.F.R. Part 461, Rule on Impersonation of Government and Businesses
- FTC: Impersonation Rule goes into effect (1 April 2024)
- 18 U.S.C. §912 (Officer or employee of the United States)
- FBI IC3 PSA: FBI Warns of Scammers Impersonating Cryptocurrency Exchanges (1 August 2024)
- FBI IC3 PSA: Scammers Impersonating Law Enforcement and Government Officials in Fraud Schemes (September 2026)
- FBI IC3 PSA: Account Takeover Fraud via Impersonation of Financial Institution Support (25 November 2025)
- SEC EDGAR: Coinbase Global, Inc. Form 8-K (filed 15 May 2025)
- FBI IC3: 2025 Internet Crime Report