偽ウォレットアプリに注意すべきポイント

「担当者から送られてきたURLからアプリをインストールし、そこにBTCやUSDTを送金した」「App Storeにある正規アプリに見えたが、入金後に出金できなくなった」――偽ウォレットアプリや偽投資プラットフォームアプリは、暗号資産詐欺で多用される手口のひとつです。デザインや名称が本物そっくりに作られているため、見分けが難しいケースがあります。まず追加の送金を止め、アプリに関する情報を証拠として保存することが重要です。

偽ウォレットアプリが使われる2つのパターン

偽ウォレットアプリを使った詐欺には、主に2つのパターンがあります。ひとつは、正規の取引所やウォレットアプリ（MetaMask・Coinbase Wallet・Trust Walletなど）の名称・ロゴ・デザインをそっくり模倣したアプリです。担当者からLINEやSNSで「このリンクからダウンロードして」と送られてきたURLからインストールするよう誘導されます。App StoreやGoogle Playの審査をすり抜けて掲載されているケースも報告されています。

もうひとつは、正規のアプリとは無関係の「独自の投資プラットフォーム」として提供されるアプリです。「当社専用の取引アプリ」として案内され、インストールするとBTCやUSDTの入金アドレスが表示されます。プラットフォーム内では残高が増えているように見えますが、出金を申請すると応じてもらえず、担当者と連絡が取れなくなると同時にアプリにもログインできなくなるパターンが典型的です。

偽アプリを見分けるための確認ポイント

偽アプリかどうかを確認する際は、まずアプリの開発者名を調べてください。App Storeでは「開発元」、Google Playでは「デベロッパー」として表示される名称が、正規企業の公式サイトに記載されているものと一致しているかを照合します。名称が微妙に異なる（例：「MetaMask Inc」と「Meta Mask Inc」）場合は注意が必要です。

次に、アプリの初回リリース日とレビュー数を確認してください。偽アプリは、短期間で大量の高評価レビューが付いていたり、リリースから日が浅いにもかかわらず評価数が異常に多いことがあります。また、App Store外部のURLからのインストール（サイドロード）を求められた場合は、AppleやGoogleの審査を受けていないアプリである可能性が高く、特に慎重な判断が必要です。正規サービスの入金アドレスは、必ずログイン後の公式「入金」ページから自分で確認するものであり、担当者がアドレスを直接指定することはありません。

被害に遭った可能性がある場合の証拠保存

偽ウォレットアプリや偽投資アプリを通じて送金してしまった場合、アプリを削除する前に以下の情報を保存してください。アプリのホーム画面・残高表示・取引履歴・入出金履歴・運営会社情報のページをスクリーンショットで保存します。App Store / Google PlayのアプリページのスクリーンショットとURL（開発者名・初回リリース日・レビュー内容が確認できる画面）も保存してください。

アプリをインストールした際に使用したURLやQRコードも記録しておきましょう。担当者から送られてきたメッセージにそのリンクが含まれている場合は、チャット履歴ごとスクリーンショットで保存してください。国内取引所の送金履歴（TxID・送金先アドレス・送金日時・送金額）もあわせて確認・保存しておくことが重要です。アプリが既に削除・公開停止されている場合でも、送金記録と担当者とのやり取りは証拠として活用できます。

相談窓口への情報提供について

偽アプリに関する被害は、警察（#9110またはサイバー犯罪相談窓口）への相談に加えて、IPA（情報処理推進機構）の情報セキュリティ安心相談窓口（03-5978-7509）でも受け付けています。金融庁（0120-156-811）では、無登録の金融サービス業者への対応についての情報提供も受けられます。弁護士への相談では、収集した証拠をもとに法的手続きの可否を個別事情に応じて確認できます。なお、個人情報（パスポート・運転免許証など）をアプリに提出してしまった場合は、なりすましなどの二次被害への対策についても早めに相談することをお勧めします。