TokenPocketを悪用した詐欺に注意｜偽サイト・偽アプリの見分け方

投資の担当者から送られてきたリンクでTokenPocket（トークンポケット）を入れ、「このDAppに接続して」と言われているものの、そのアプリやサイトが本物か分からず不安になっていませんか。

この記事は、正規のウォレットサービス自体を詐欺とするものではありません。問題となるのは、正規ウォレットが第三者の送金指示に利用されるケースや、正規サービスを装った偽サイト・偽アプリ・偽サポートです。

この記事では、利用者自身が秘密鍵やリカバリーフレーズなどを管理するセルフカストディ型・ノンカストディアル型の暗号資産ウォレットを、分かりやすく「個人ウォレット」と表記します。TokenPocketも、公式ヘルプでセルフカストディ型のマルチチェーンウォレットと説明されている個人ウォレットです。

• 個人ウォレットは、それ自体が詐欺サービスという意味ではありません。
• 正規ウォレットの名称・機能・ロゴが、第三者の誘導に利用されることがあります。
• 正規アプリから開いたサイトでも、接続先まで正規とは限りません。
• 正規ウォレットを使っていることと、送金先が安全であることは別の問題です。

DataProは、暗号資産（仮想通貨）や投資サイトのトラブルに限らず、SNS投資詐欺やロマンス詐欺、副業詐欺など、オンライン上の詐欺被害全般のご相談を受け付けています。

この記事では、TokenPocketを入れるよう指示された段階から、接続・承認・送金をしてしまったあとの段階まで、止める操作と記録の残し方を順に整理します。

相手の案内でTokenPocketを入れた段階や、DAppへの接続を求められている段階でもご相談いただけます。操作を進める前に、アプリの入手元と指示の内容を確認しましょう。

TokenPocketを入れるよう指示された人の段階別の整理

TokenPocketに関する不安は、アプリの入手のしかたや、どこまで操作したかによって異なります。ご自身の状況に近いものを確かめてください。

• 正規のTokenPocketか確かめたい：相手のリンクから入れたアプリが本物か分からない。
• ウォレットを作るよう指示された：TokenPocketの準備と、DAppへの接続を急がされている。
• 指定アドレスへの送金を求められている：TokenPocketから相手の指定先へ送るよう言われている。
• 接続・承認・送金のあとで不安：操作を終えてから、おかしいと感じ始めた。

DAppブラウザで開いた投資サイトから出金できない、見覚えのないトークンが表示されている、残高が減った、という場面も含まれます。

案内されたリンクからのインストールと接続を止める

相手の案内に沿って操作を進めている場合は、確認がすむまで次の行動を止めてください。

• 相手から届いたリンクや、配布されたファイルからアプリを入れ直さない。
• DAppブラウザで開いたサイトに、ウォレットを接続しない。
• 承認や署名の要求に応じない。
• リカバリーフレーズや秘密鍵を、どの画面にも入力しない。
• 相手が指定したアドレスへ送金しない。

「このアプリでないと出金できない」と言われても、応じる必要はありません。

インストールした経緯が分かる記録を残す

偽のダウンロードサイトは、あとから閉鎖されて確認できなくなることがあります。アプリを消したり入れ直したりする前に、次の記録を残しておきましょう。

• アプリを入れたときのURLや、案内されたリンクの画面。
• アプリストアの画面に表示されたアプリ名と提供元。
• DAppブラウザで開いたサイトのURLと、接続・承認を求めた画面。
• 送金した場合は、送金先のアドレスとトランザクションID。
• 相手からの指示が書かれたメッセージ。

TokenPocketの公式サイトと公式アプリを確かめる

TokenPocketは、公式サイトから入手することと、サイトのSSL証明書を確認することを呼びかけています。

公式サイトとして案内されているドメイン

TokenPocketの公式ヘルプは、公式サイトとしてwww.tp.xyz、www.tpwallet.io、www.tokenpocket.proの3つを挙げ、それ以外のリンクは偽のリンクや偽のウォレットサイトとして扱うよう案内しています。検索広告やSNSに「TOKENPOCKET」と大きく表示されていても、リンク先のドメインがこの3つと違う場合は、そこから入手しないでください。

アプリの提供元と入手方法

公式ヘルプから案内されているiPhone向けアプリは、日本のApp Storeでは「TP Wallet: Crypto & Bitcoin」という名前で、提供元は「TP Global Ltd」と表示されています（2026年9月14日確認）。公式サイトのフッターにも、TP Global Ltdの表記があります。Android向けには、公式サイトからGoogle Playのページが案内されています。

公式の確認ツールと安全の案内

TokenPocketの公式サイトには、ウォレットの真正性を確認する「Authenticity Check」や、承認の状況を確認する「Approval Detector」などのツールが用意されています。公式サイトは、リカバリーフレーズ（ニーモニック）と秘密鍵が漏れないよう守り、他人と共有しないよう案内しています。

ダウンロード元とDApp接続のチェックリスト

TokenPocketで接続や承認をする前に、次の項目を確認してください。1つでも当てはまる場合は、操作を進めないことをおすすめします。

確認すること	注意したい状態
入手したURL	tp.xyz・tpwallet.io・tokenpocket.pro以外のサイトから入れた
アプリの提供元	アプリストアの提供元を確認していない
開いているDApp	相手から届いたURLを、DAppブラウザで開いている
承認の内容	何を許可するのか分からないまま承認を求められている
送金先	アドレスを相手に指定され、相手の正体を確認できない
フレーズの要求	リカバリーフレーズや秘密鍵の入力を求められている

入手元に不安があるアプリでは、新たな操作をしないことが大切です。

チェックリストに当てはまる項目があれば、接続や承認の前に一度ご相談ください。ダウンロードしたURLや開いたDAppの画面を残しておくと、状況を伝えやすくなります。

TokenPocketのDAppブラウザで指定されたサイトを開く流れ

TokenPocketの公式サイトによると、TokenPocketにはDAppブラウザが組み込まれており、ウォレットを離れずにDAppを使えます。相手からは、LINEやSNSで送ったURLをこのブラウザで開き、接続や承認をするよう指示されることがあります。

DAppブラウザで表示できたサイトでも、接続先が正規とは限りません。正規のTokenPocketを使っていることと、開いたサイトが安全であることは別の問題です。DataProが調査したサイトの中にも、内容を見る前にウォレットの接続を求めるものがありました（TokenCoinBase（tokencoinbase.com）の調査記事）。

ウォレット内で開くことを前提にしたサイトは、パソコンのブラウザでは内容が表示されない場合があります。パソコンで開けないことだけで、そのサイトの性質を決めつけることはできません。表示の違いに気づいたら、それぞれの画面をURLが分かる形で保存しておきましょう。

取引所からTokenPocketを経由させる送金の手口

国民生活センターが公表した相談事例には、国内の暗号資産取引所のアプリで購入した暗号資産を指定された投資サイトへ送り、利益が出て出金できたので信用したものの、その後の出金時に税金の名目で支払いを求められたものがあります。
この記事では、その途中にTokenPocketを挟むよう指示される流れを、次のように整理します。

• 1 アプリの導入を指示：相手から、TokenPocketを入れるよう言われる。
• 2 取引所でETHを購入：国内の取引所でETH（イーサリアム）やBTC（ビットコイン）を買うよう言われる。
• 3 TokenPocketへ送る：購入した暗号資産を、自分のTokenPocketへ送るよう指示される。
• 4 DAppのURLを開く：DAppブラウザで、相手が指定したURLを開くよう言われる。
• 5 接続と承認を求める：サイトへの接続や承認、指定先への送金を求められる。
• 6 残高表示と追加請求：画面上で残高が増えたように見せられ、出金時に費用を求められる。

この流れでは、取引所やTokenPocketが詐欺を行っているのではなく、第三者が送金の手段として利用させている場合があります。金融庁は、特殊詐欺などの被害金が暗号資産交換業者あてに送金される事例が多発しているとして、警察庁と連名で金融機関の業界団体に対策の強化を要請したと公表しています。

正規の取引所で購入したEthereum（イーサリアム）でも、送金先が安全とは限りません。取引所から正常に送れたことは、勧誘した相手の信用を示すものではなく、自分のTokenPocketへ移した段階で安全になったわけでもありません。ウォレットが正規でも、相手が指定した外部のアドレスが安全とは限らないのです。

個人ウォレットを経由させる理由は事案ごとに異なり、送金経路を複雑に見せる目的なども考えられますが、一律に断定することはできません。指定先へ送る前、接続や承認をする前に手を止めることが大切です。暗号資産が関係する詐欺の種類は、暗号資産（仮想通貨）詐欺の種類と手口で整理しています。

すでに接続・承認・送金してしまったら

これ以上の接続・承認・送金を止めたうえで、次の点を整理しておきましょう。

• アプリを入れたURLと、入れた日時。
• 接続・承認したDAppのURLと日時。
• 送金先のアドレスとトランザクションID。
• その後に求められた費用や操作の内容。

少額の出金ができたあとで、より大きな送金を勧められている場合は、少額の出金ができたあとに大きな入金を勧められたときの確認点もご確認ください。

出金のために税金や保証金、手数料などを求められている場合は出金時の追加請求の名目と支払う前の確認ポイント、気づいた当日にやることの順番は詐欺に気づいた直後にやることで整理しています。

TokenPocketの件でDataProに相談するときの準備

DataProでは、アプリを入れた経緯やDAppのURL、送金履歴、送金先のアドレス、相手とのやり取りをもとに、いま置かれている状況の整理や、暗号資産の移動経路を確認するための情報整理、今後考えられる対応をご案内しています。

• アプリを入れたURLと、アプリストアの画面。
• TokenPocketの公開アドレスと送金履歴。
• 接続・承認したDAppのURLと画面。
• 送金先のアドレスとトランザクションID。

リカバリーフレーズや秘密鍵は、相談の際にも伝える必要はありません。

TokenPocketに関するよくある質問

まとめ

TokenPocketは、それ自体が詐欺サービスではありません。注意が必要なのは、TokenPocketを装った偽のダウンロードサイトや偽アプリ、DAppブラウザから不審なサイトへ接続させるケースです。

公式サイトとして案内されているのは、www.tp.xyz、www.tpwallet.io、www.tokenpocket.proです。これ以外のリンクから入れたアプリでは操作を進めず、接続・承認・送金の前に手を止めてください。すでに操作した場合も、URLとトランザクションIDを残しておきましょう。

すでにTokenPocketで接続・承認・送金をしてしまった場合も、URLやトランザクションIDを整理してご相談いただけます。

判断に迷う段階でもLINEから無料で相談できます。