MetaMask（メタマスク）をかたる迷惑メールに注意！フィッシング詐欺でウォレットごと盗まれる可能性

仮想通貨コミュニティでは、MetaMaskをかたる怪しいメールの報告が多数寄せられています。その実態はフィッシング詐欺の迷惑メールであり、対処方法に戸惑うユーザーもいるようです。

当記事では、MetaMaskをかたる迷惑メールの内容や詐欺の手口、その対処法などを解説します。

仮想通貨コミュニティでは、MetaMask関連の迷惑メール報告が多数寄せられています。

たとえば、差出人欄にMetaMaskと書いてある一方で、差出人のメールアドレスがMetaMaskと異なるといった内容です。本文にMetaMaskのロゴを記載し、フォントや文体を似せてMetaMask公式からのメールを装う例もあります。

画像引用：Metamask

MetaMaskをかたる迷惑メールの内容としては、ウォレットのKYCを促すものが典型的です。

MetaMaskは、非カストディアルウォレットです。

画像引用：X（旧Twitter）

MetaMask公式からメールが来ることはありません。MetaMaskにユーザーのメールアドレスが紐づいていないからです。

ただし、ユーザーからZendesk（MetaMaskのテクニカルサポート）に連絡していれば、MetaMaskから返信メールが来るかもしれません。

また、MetaMaskのコミュニティサイトでメールアドレスを入力した場合にも、MetaMaskからメールが届く可能性があります。下は、コミュニティサイトの画像です。

MetaMaskをかたる迷惑メールは、フィッシング詐欺の可能性が高いです。フィッシング詐欺はインターネット詐欺の一種で、仮想通貨を盗む手段として広く使われています。

詐欺師は、取引所やウォレットサービスなどになりすまし、メールやSNSなどを使って情報を聞き出そうとします。それに引っかかってしまうと、アカウントごと乗っ取られて仮想通貨を盗まれます。

MetaMaskをかたる詐欺は、ユーザーからシークレットリカバリーフレーズを聞き出して仮想通貨を奪います。

シークレットリカバリーフレーズとは単語の羅列で、シードフレーズとも呼ばれます。ひとたび発行されると変更されることはなく、ウォレットを復元したり、異なるデバイスのウォレットと同期したりする際に利用します。

MetaMaskをかたる迷惑メールを受け取ったら、次のように対処します。

MetaMaskをかたる迷惑メールは、開かずに迷惑メールとして処理しましょう。当記事執筆時点（2023年10月21日）で、MetaMaskが公開しているメールアドレスは以下の4種類です。

これら以外のメールアドレスであれば、迷惑メールの可能性が高いです。

フィッシング詐欺は、偽のウェブサイトにユーザーを誘導してシークレットリカバリーフレーズを入力させます。

メール発信元に心当たりがあったとしても、メール内のリンクからウェブサイトに移動するのはリスクがあります。メール内のリンク以外の方法で公式サイトにアクセスすれば、フィッシング詐欺を回避しやすくなります。

MetaMaskをかたる迷惑メールを受け取った場合は、公式サポートチームに報告するか、フィッシング詐欺関連のソリューションを提供するPhishFortへの報告が推奨されています。

MetaMaskをかたる迷惑メールが来ても、正確な知識を持って落ち着いて対処すれば、問題ありません。特に、シークレットリカバリーフレーズを入力してしまわないように気を付けましょう。