MetaMaskを悪用した詐欺に注意｜偽サイト・不審な接続の確認方法

SNSで知り合った相手や投資の担当者から「MetaMask（メタマスク）を入れて、このサイトに接続して」と言われ、指示どおりに進めてよいか迷っていませんか。

この記事は、正規のウォレットサービス自体を詐欺とするものではありません。
問題となるのは、正規ウォレットが第三者の送金指示に利用されるケースや、正規サービスを装った偽サイト・偽アプリ・偽サポートです。

この記事では、利用者自身が秘密鍵やリカバリーフレーズなどを管理するセルフカストディ型・ノンカストディアル型の暗号資産ウォレットを、分かりやすく「個人ウォレット」と表記します。MetaMaskも、公式サイトでセルフカストディアルウォレットと説明されている個人ウォレットです。

• 個人ウォレットは、それ自体が詐欺サービスという意味ではありません。
• 正規ウォレットの名称・機能・ロゴが、第三者の誘導に利用されることがあります。
• 正規アプリから開いたサイトでも、接続先まで正規とは限りません。
• 正規ウォレットを使っていることと、送金先が安全であることは別の問題です。

DataProは、暗号資産（仮想通貨）や投資サイトのトラブルに限らず、SNS投資詐欺やロマンス詐欺、副業詐欺など、オンライン上の詐欺被害全般のご相談を受け付けています。

この記事では、MetaMaskの利用を指示された段階から操作後に不安になった段階まで、止める操作と残しておきたい記録を順に確認します。

MetaMaskで指定されたアドレスへ送る前や、知らないサイトへ接続する前の段階でもご相談いただけます。操作を進める前に、指示の内容を一緒に整理しましょう。

MetaMaskについて、今どこで迷っているかを整理する

ご自身がどの段階にいるかによって、先に止めることが変わります。

• 正規のMetaMaskか確かめたい：案内されたアプリやサイトが本物かどうか分からない。
• MetaMaskを作るよう指示された：相手からインストールと設定を急がされている。
• 指定アドレスへの送金を求められている：MetaMaskから相手の指定先へ送るよう言われている。
• 接続・署名・承認・送金のあとで不安：操作を終えてから、おかしいと感じ始めた。

サポートを名乗る相手からフレーズを尋ねられた、残高が減った、見覚えのないトークンが表示されている、という場面も含まれます。

署名・承認・送金のボタンを押す前に止めること

MetaMaskでは、ボタンを押した時点で取引や許可が確定する操作があります。相手の指示を受けている間は、次の操作をいったん止めてください。

• 相手から送られてきたURLのサイトへ、MetaMaskを接続しない。
• 中身が分からない署名の要求に応じない。
• トークン承認を進めない。
• 相手が指定したアドレスへ送金しない。
• シークレットリカバリーフレーズを、どの画面にも入力しない。
• 画面の共有や遠隔操作アプリの導入に応じない。

「今承認しないと利益が消える」と急かされても、返事を急ぐ必要はありません。

画面を閉じる前に残しておきたい記録

接続を求めるサイトや相手とのやり取りは、あとから見られなくなることがあります。画面を閉じる前に、次の記録を残しておきましょう。

• 案内されたサイトのURLとドメイン（アドレスバーの表示）
• MetaMaskに表示された接続・署名・承認の要求画面。
• 送金先として指定されたアドレスと、そのやり取りの画面。
• すでに送金している場合は、トランザクションIDと送金日時。
• 相手のアカウント名、トーク履歴、指示が書かれたメッセージ。

アドレスやトランザクションIDは、画像だけでなくメモにも書き写しておきましょう。

MetaMaskの公式サイト・アプリ・サポートの確かめ方

MetaMaskの公式ヘルプには、MetaMaskをまねたウェブサイトやメール、SNSのアカウントがあると書かれています。

公式サイトとダウンロード元

MetaMaskの公式ヘルプは、公式サイトとしてmetamask.ioとsupport.metamask.ioを挙げています。ダウンロードは、metamask.ioの案内から行うか、公式のブラウザ拡張機能ストアを使うよう案内されています。

日本のApp Storeでは、MetaMaskの提供元（販売元）は「ConsenSys AG」と表示されています（2026年9月14日確認）。広告に「METAMASK」と大きく書かれていても、表記やロゴだけでは公式か判断できません。

サポートを名乗る連絡

MetaMaskの公式ヘルプによると、MetaMaskサポートには電話番号がなく、電話で話すことはありません。
サポートからのメールは、利用者が問い合わせたチケットに関するものだけとされ、コミュニティでサポートを申し出るダイレクトメッセージを送ることもないと案内されています。

シークレットリカバリーフレーズの扱い

MetaMaskの公式ヘルプ（英語）では、ウォレットの復元に使う語句の並びを「Secret Recovery Phrase」と表記しています。この記事ではシークレットリカバリーフレーズと書きます。公式ヘルプは、これを知る人はウォレット内のすべてのアカウントにアクセスでき、サポートチームも代わりに復元できないと説明しています。

接続・署名・トークン承認の前に確認したいチェックリスト

ボタンを押す前に、次の項目を確認してください。1つでも当てはまる場合は、操作を進めないことをおすすめします。

確認すること	注意したい状態
接続先のサイト	相手から送られてきたURLで、自分で開いたサイトではない
署名の内容	要求の中身を読んでも、何に同意するのか分からない
トークン承認	どのトークンをどこまで動かせるのか確認していない
送金先	アドレスを相手に指定され、相手の正体を確認できない
フレーズの要求	シークレットリカバリーフレーズの入力を求められている
急がせる言葉	「今すぐ」「期限がある」と操作を急がされている

MetaMaskの公式ヘルプは、承認する内容をよく理解することが大切だとしています。承認した許可はあとから取り消せる場合がありますが、取り消す前に動かされた資産は戻りません。

チェックリストに当てはまる項目があれば、署名や承認の前に一度ご相談ください。接続先のURLや要求された画面があると、状況を伝えやすくなります。

正規の取引所からMetaMaskを経由させる送金の手口

国民生活センターが公表した相談事例には、国内の暗号資産取引所のアプリで購入した暗号資産を指定された投資サイトへ送り、利益が出て出金できたので信用したものの、その後の出金時に税金の名目で支払いを求められたものがあります。この記事では、その途中にMetaMaskを挟むよう指示される流れを、次のように整理します。

• 1 SNSで投資を勧誘：SNSで知り合った相手や投資の担当者から、投資を持ちかけられる。
• 2 取引所でETHを購入：国内の取引所で口座を作り、日本円を入金してETH（イーサリアム）やBTC（ビットコイン）を買うよう言われる。
• 3 MetaMaskへ送る：購入した暗号資産を、自分のMetaMaskへ送るよう指示される。
• 4 指定アドレスへ送金：MetaMaskから、相手が指定するアドレスへ送るよう求められる。
• 5 偽サイトに残高表示：投資サイトやアプリの画面上で、残高や利益が増えたように見せられる。
• 6 税金などを追加請求：出金しようとすると、税金・保証金・手数料・凍結解除費用などを求められる。

この流れの中で、取引所やMetaMaskが詐欺を行っているのではなく、第三者が送金の手段として利用させている場合があります。金融庁は、特殊詐欺などの被害金が暗号資産交換業者あてに送金される事例が多発しているとして、警察庁と連名で金融機関の業界団体に対策の強化を要請したと公表しています。

正規の取引所で購入した暗号資産でも、送金先が安全とは限りません。取引所から正常に送金できたことも、投資先や勧誘してきた相手の信用を示すものではありません。自分のMetaMaskへ移した時点で安全になったわけでもなく、MetaMaskが正規のアプリでも、相手が指定した外部のアドレスが安全とは限りません。

個人ウォレットを経由させる理由は事案ごとに異なり、送金経路を複雑に見せる目的なども考えられますが、一律に断定することはできません。大切なのは、相手が指定したアドレスへ送る前に操作を止めることです。暗号資産が関係する詐欺の全体像は、暗号資産（仮想通貨）詐欺の種類と手口で整理しています。

MetaMaskのアプリ内ブラウザで指定サイトを開くよう言われたら

MetaMaskの公式ヘルプによると、スマートフォン版のMetaMaskには「Explore」タブの中にブラウザがあり、DAppを開いて接続できます。相手から、このブラウザで特定のURLを開くよう指示されることもあります。

MetaMaskの中で表示できたサイトでも、接続先が正規とは限りません。正規のMetaMaskを使っていることと、開いたサイトが安全であることは別の問題です。

ウォレット内ブラウザで開くことを前提にしたサイトは、パソコンのブラウザで同じ内容が表示されるとは限りません。パソコンで開けないことだけで、そのサイトの性質を決めつけることはできません。パソコンとスマートフォンで表示が違う場合は、両方の画面をURLが分かる形で残しておきましょう。

サイトを開いてしまった場合も、接続・署名・承認・送金には進まず、URL、ドメイン、MetaMaskに表示された要求画面、送金先、相手とのやり取りを保存してください。

すでに接続・署名・送金してしまった場合に整理すること

これ以上の送金や承認を止めたうえで、何をしたのかを順に整理しましょう。

• どのサイトに、いつMetaMaskを接続したか。
• どの画面で署名やトークン承認をしたか。
• いつ、どのアドレスへ、どれだけ送ったか（トランザクションID）
• その後に求められた支払いや操作の内容。

少額の出金ができたあとで、より大きな送金を勧められている場合は、少額の出金ができたあとに大きな入金を勧められたときの確認点もあわせてご確認ください。

出金のために税金や保証金、凍結解除の費用などを求められている場合は、出金時の追加請求の名目と支払う前の確認ポイントで、支払う前に確認したいことを整理しています。気づいた当日にやることの順番は、詐欺に気づいた直後にやることにまとめています。

MetaMaskの被害をDataProに相談するときに準備したいもの

DataProでは、MetaMaskの送金履歴や送金先のアドレス、接続したサイトの情報、相手とのやり取りをもとに、いま置かれている状況の整理や、暗号資産の移動経路を確認するための情報整理、今後考えられる対応をご案内しています。

• MetaMaskのウォレットアドレス（公開用のアドレス）
• 送金先のアドレスとトランザクションID。
• 接続したサイトのURLと、表示された画面。
• 相手とのやり取りと、指示を受けた日時。

フレーズや秘密鍵は、相談の際にも伝える必要はありません。

MetaMaskの詐欺に関するよくある質問

まとめ

MetaMaskは、それ自体が詐欺サービスではありません。注意が必要なのは、第三者の指示でMetaMaskから指定のアドレスへ送金させられるケースや、MetaMaskを装った偽サイト・偽サポートです。

接続・署名・トークン承認・送金を求められたら、ボタンを押す前に手を止め、接続先のURLや要求の画面を残してください。すでに操作してしまった場合も、次の送金や承認を止め、トランザクションIDと相手とのやり取りを整理しておくことが大切です。

すでにMetaMaskから送金や承認をしてしまった場合も、送金履歴やトランザクションIDを整理してご相談いただけます。判断に迷う段階でもLINEから無料で相談できます。