モネロ（XMR）の詐欺とフィッシング：XMRを守る方法
モネロの盗難のほとんどは、偽のウェブサイト、アプリ、メールでシードの単語を入力させたり、マルウェアをインストールさせたりすることから始まります。MyMoneroが2026年1月6日に終了して以来、ウェブウォレットを探す人を狙ったMyMoneroのそっくりサイトが出回っています。本物のウォレット、取引所、開発者があなたのシードを求めることは決してありません。
鉄則
シード（25語、Polyseedなら16語）はあなたのお金そのものです。それを見た人は誰でもウォレットを空にでき、モネロの取引は取り消せません。シードを入力するのは、自分の端末で、公式の提供元からインストールしたウォレットソフトウェアでウォレットを復元するときだけにしましょう。ウェブサイト、フォーム、チャット、「サポート」担当者には絶対に入力しないでください。
実際のモネロ詐欺（2019〜2026年）
| 日付 | 詐欺 | 手口 |
|---|---|---|
| 2019年1月4日 | 偽の「My Monero」Androidアプリ | Google Play上の模倣アプリが秘密鍵を盗んでいた |
| 2019年11月19日 | getmonero.orgのダウンロードが改ざん | 約24時間にわたり公式サイトが悪意のあるコマンドライン版ウォレットのファイルを配布。ハッシュと署名を確認していれば見抜けた |
| 2020年8月 | 検索広告で宣伝されたMyMoneroのクローン | .coドメインのそっくりサイトと、複製されたAndroidアプリ |
| 2025年5月18日 | 「Moneroインターフェースのアップデート」メール | getmonero.orgのクローンへ誘導し、ConnectWiseの遠隔操作ソフトウェアをインストールさせて、攻撃者がパソコンを操作できるようにした |
| 2025年9月30日 | monero-wallet[.]io | getmonero.orgになりすまし、「ハードウェアを接続」や「復元」のための「パスフレーズ」を要求 |
| 2025年12月14日 | wallet.mymonero.coとそっくりサイト | 偽のMyMoneroウェブウォレットがドレイナーとして報告された。mymonero.fi、mymonero.ws、wallet.mymonero.dev、wallet.myrnonero.co（「rn」に注意）も同様 |
ドメイン名はクリックできないよう[.]で表記しています。アクセスしないでください。
XMRWallet.comについて
XMRWallet.comは現在も稼働しています。2026年2月と3月、フィッシング対策グループPhishDestroyは、このサイトがユーザーの閲覧鍵をサーバーに送信し、取引を乗っ取っているという疑惑を公表しました。独立した監査も運営者による公の反論も見つからず、疑惑は立証されていません。Trustpilotの評価は5段階中2.2で、2026年のレビューには資金を失ったという報告がありました。私たちはおすすめしません。詳しくはXMRWalletのレビューをご覧ください。
よくある詐欺の種類
偽のウェブウォレット
「monero web wallet」や「MyMonero ログイン」で検索し、最初の結果や広告をクリックして、コピーサイトにシードを貼り付けてしまうケースです。本物のMyMoneroは2026年1月6日に終了しており、いまだにMyMoneroのログインを提供しているサイトはすべて偽物です。資金を安全に取り戻す方法はモネロ ウェブウォレットとMyMoneroをご覧ください。
偽アプリとマルウェア入りダウンロード
アプリストアの模倣アプリや、マルウェアを仕込んだ複製ダウンロードページです。提供元の名前を確認し、getmonero.orgのダウンロードページにあるリンクからのみダウンロードし、デスクトップウォレットではファイルのハッシュと署名を検証しましょう。
偽の「アップデート」「アップグレード」メッセージ
モネロはメールでアップデートを告知しません。今後のFCMP++アップグレードでは新しいウォレットソフトウェアが必要になりますが、コインの移行やシードは不要です。詐欺師はこれを悪用するでしょうし、EUの2027年7月10日の期限も同様に悪用されると予想されます。
偽のサポート・復旧サービス
ソーシャルメディアやチャットアプリで、止まった取引の「手助け」や盗まれたコインの復旧を申し出てくるアカウントです。彼らが欲しいのはあなたのシードか前払いの手数料です。盗まれたモネロを見知らぬ人が手数料と引き換えに取り戻すことなど、実際にはできません。
P2P・スワップ詐欺
取り消し可能な銀行振込やカードで支払ってからチャージバックする買い手、偽のエスクローサイト、コインを届けないスワップサイトなどです。Haveno・RetoSwap・Bisqの比較で取り上げているHavenoベースのマーケットのように、エスクローと評価の仕組みがある取引プラットフォームを選び、少額から始めましょう。本人確認（KYC）なしでモネロを買うもご覧ください。
「倍増」・マイニング・投資スキーム
XMRを何倍にも増やすという約束、利回り保証付きのクラウドマイニング契約、先にコインを送るよう求めるプレゼント企画などです。これらはすべて詐欺です。
アドレスすり替えマルウェア
コピーしたアドレスを攻撃者のアドレスに置き換えるマルウェアです。貼り付けた後にアドレスの最初と最後の文字を確認し、高額の支払いでは少額のテスト送金をしましょう。私たちのアドレス検証ツールはアドレスが有効なモネロのものかを確認しますが、それが誰のアドレスかまではわかりません。
安全チェックリスト
- getmonero.orgやウォレット自身のドメインは自分で入力するか、ブックマークを使いましょう。ウォレットサイトの広告や検索結果はクリックしないでください。
- 端末上でスキャンする有名なウォレットを使いましょう：Cake Wallet、Feather、Monerujo、Stack Wallet、または公式GUI。
- デスクトップ版のダウンロードは、公開されているSHA256ハッシュと署名で検証しましょう。
- シードは紙に書きましょう。写真、クラウドのメモ、よく検討していないパスワードマネージャーは使わないでください。
- 大きな金額にはハードウェアウォレットを使いましょう。
- 急かしてくるもの、予期しないメッセージ、向こうから連絡してくる人には疑ってかかりましょう。
- より安全な設定のために、プライバシーチェックリストを確認しましょう。
詐欺に遭ったかもしれないと思ったら
- 残っている資金をただちに移す。安全な端末で、新しいシードの新しいウォレットを作成して移しましょう。古いシードは漏えいしたものと考えてください。
- 端末をスキャンまたは初期化する。怪しいものをインストールした場合は必ず行いましょう。
- 通報する。国の警察やサイバー犯罪対策窓口、そして偽サイトや偽アプリをホストしていたプラットフォームに通報しましょう。
- 証拠を残す。URL、スクリーンショット、取引ID、日付を保存しましょう。
- 復旧の申し出は無視する。コインを取り戻すと約束して被害者に連絡してくる人は、ほぼ確実に二次詐欺を仕掛けています。
よくある質問
MyMoneroはまだ使えますか？
いいえ。MyMoneroは2026年1月6日に終了しました。現在MyMoneroのログインを提供しているサイトはすべて偽物です。資金は、25語のシードを別の信頼できるモネロウォレットで復元すれば取り戻せます。
モネロの開発者からアップデートについてメールが来ることはありますか？
いいえ。モネロはメールでアップデートを告知しません。2025年5月には、モネロのアップデートを装ったフィッシングメールが遠隔操作マルウェアをインストールさせていました。
盗まれたモネロは取り戻せますか？
実際にはほぼ不可能です。取引は取り消せません。警察に被害を届け出て、手数料と引き換えにコインを取り戻すと申し出る人は無視してください。
XMRWallet.comは詐欺ですか？
2026年から、閲覧鍵を収集し取引を乗っ取っているという、深刻ながら立証されていない疑惑があり、多くのユーザーレビューが損失を報告しています。独立した監査も運営者の反論も見つかっていません。私たちはおすすめしません。
モネロウォレットのダウンロードが本物かどうか、どうすればわかりますか？
手入力でアクセスした公式のgetmonero.orgダウンロードページのリンクから入手し、ファイルのSHA256ハッシュとGPG署名を公開されている値と照合しましょう。