ガイド

公式リンクの確認とフィッシング回避の方法

初級 · 読了時間：11分
How to Verify Official Links and Avoid Phishing

ウォレットを接続したり、何かに署名したりする前に、あなたが乗っているのが公式の入口パスであることを確認してください——そっくりな偽サイト、検索広告、あるいは見慣れたブランドを装った「サポート」メッセージではありません。 成功の基準：すでに確認済みのブックマークまたはアドレスから会場を開き、アドレスバーで本物のドメインを読め、シード、リモート操作、急かしながらの送金を求めるものはすべて閉じることです。

目標

ウォレットを接続したり、何かに署名したりする前に、あなたが乗っているのが公式の入口パスであることを確認してください——そっくりな偽サイト、検索広告、あるいは見慣れたブランドを装った「サポート」メッセージではありません。

成功の基準：すでに確認済みのブックマークまたはアドレスから会場を開き、アドレスバーで本物のドメインを読め、シード、リモート操作、急かしながらの送金を求めるものはすべて閉じることです。本ページが扱うのは入口の確認だけです。シードのバックアップ手順は「シードフレーズの保護とバックアップ方法」にあります。セッション用チェックリストは「新規DEXトレーダー向けセキュリティチェックリスト」にあります。承認の仕組みは「トークン承認とは」にあります。

始める前に

必要なもの

  1. 使おうとしているプロジェクトまたは会場（DEX、ウォレットのアプリストアページ、ドキュメントハブ）。
  2. ブックマークを作成できるブラウザまたはスマートフォン。
  3. 接続する前に、丁寧な初回訪問に時間を使う意思。
  4. ウェブサイトに秘密を貼り付けるためではなく、プロンプトを読む準備ができているウォレット。

この確認が必要な理由

ウォレット優先のレールでは、ウェブサイトは多くの場合フロントエンドにすぎません。偽のフロントエンドでも、見慣れたレイアウト、ロゴ、市場リストを見せたうえで、資金を動かす署名や承認をウォレットに求められます。インターフェースはプロトコルではありません——したがって入口の衛生は取引の一部であり、任意の付け足しではありません。敵意ある要求に Confirm したあとには、通常「取り消し窓口」はありません。

これを飛ばすと引き受けるリスク

  • クローンサイトでの一度の誤った接続／承認で、アローワンスを空にされたり、転送を誘導されたりし得ます。
  • 緊急性（「10分以内に確認」「期限前に受け取る」）はよくある圧力戦術であり、取引の必要条件ではありません。
  • HTTPS／鍵マークは身元を証明しません。大半のフィッシングサイトも暗号化を使います。

手順

1. 公式ソースを一度確立し——その後ブックマークする

初回利用時は、そのプロジェクトについてすでに信頼している経路からドメインまたはアプリを探してください。プロジェクト自身が公開しているサイト、ドキュメントハブ、またはそのサイトから開いた公式ストア掲載です。

ソーシャルやサポートのリンクが必要なときは、その確認済みページから外向きにたどってください。先にソーシャルを検索して、「認証済みに見える」アカウントを信用しないでください。チャットに展開されたリンクを、プレビューが馴染みの名前を見せているからという理由だけで信用しないでください——プレビューはクリック先について嘘をつけます。

ドメインが正しければ、ブックマークしてください（または次回は自分で入力してください）。その後はブックマークから会場を開いてください——毎セッション、ブランド名を再検索しないでください。再検索こそ、広告やそっくり偽サイトが勝つ道です。

ウォレットアプリと拡張機能は、プロジェクトが文書化した公式パスからのみインストールしてください（公式サイト → ストア掲載、またはベンダーが文書化したダウンロード）。偽の拡張機能や偽の APK も同じロゴを使います。

edgeX のようなウォレット優先の会場では、プロジェクトが公式として公開しているドメインを使ってください。URL を発明したり推測したりしないでください。

2. 接続する前にドメインを読む

アドレスバーで登録ドメインを特定してください（右から左へ読む：実際にサイトを所有している部分です）。サブドメイン、パス、クエリ文字列に有名な名前があっても、それは衣装であり得ます——たとえばパスにブランドが含まれているだけで、本当の所有者は別のところにある、といった場合です。

そっくり偽に注意してください。

  • 文字の入れ替えや欠落
  • 余分なハイフン
  • 誤ったトップレベルドメイン（本物の代わりに `.net`／`.io`）
  • 数字の `1` を文字の `l` に、または `0` を `O` に見せかけるもの
  • ラテン文字に見えるだけの文字

HTTPS／鍵マークは、接続が暗号化されていることを意味するだけであり——サイトが本物であることを意味しません。 鍵マークは回線上のプライバシーの最低条件として扱い、ブランドのバッジとしては決して扱わないでください。

名前が「ほぼ」正しいだけなら、止まってください。ほぼ正しいこと自体が、その手口の製品です。

3. 検索広告、DM、転送リンクは既定で信頼しない

オーガニック検索の上に出るスポンサー結果、チャット・メール・ソーシャル投稿内のリンクは、クローンのよくある配達経路です——本物のサイトを上回る広告や、サポート口調を偽造したメールも含みます。

そうした経路のどれかから到着したときの既定の行動：クリック先は無視してください。新しいタブでブックマークを開くか、すでに確認済みのアドレスを入力してください。「一度だけ接続して様子を見る」はやめてください。着信メッセージから「確認を完了する」ためにシードを貼り付けないでください。

友人が受け取りリンクを転送してきた場合でも、自分のブックマーク経路から目的地を自分で確認してください。友情はドメインを認証しません。

4. 偽サポートの台本を拒否する

ウォレットや会場の本物のサポートは、公開チャットであなたが助けを求めた直後に、冷たい DM から始まることはありません。

次のような相手がいたら、閉じて離れてください。

  • 非公式の DM でサポートを名乗っている
  • シード、秘密鍵、またはバックアップ語を求める
  • リモートアクセスソフトのインストールや画面共有を求める
  • プロジェクト指定のヘルプ経路から、私的な「チケット部屋」へ移そうとする
  • 「解除」や「同期」のために少額の送金を要求する

正規の窓口は、アクセス復元、ウォレットのホワイトリスト、詰まった入金の解消、返金処理のために、あなたのシードを必要としません。バックアップの助けが必要なら、「シードフレーズの保護とバックアップ方法」を使ってください——オフラインで、ウォレット内で——見知らぬ人のフォームには絶対に入れないでください。

5. 偽の入口へ導く緊急性と受け取りトラップを見抜く

もっと多くを受け取るために、先に資金を送ることを求めるギブアウェイは詐欺です。

勝手に現れる「受け取り」／エアドロップのページは、敵意あるサイトでの接続や承認を押すためだけに存在することがよくあります。カウントダウン、「最終警告」、「アカウント停止——今すぐ確認」といった文案は、脳のドメイン確認を飛ばさせるためのものです。

すでにブックマークした会場で取引するのに、それらのページは必要ありません。受け取りフローがシードを求めるなら、すでに終わりです——閉じてください。Connect／Approve だけを求める場合でも、それは入口の判断です。ブックマーク経由で戻り、本物のサイトで決めるか、受け取りを丸ごとスキップしてください。

6. 最後の確認：バー＋ウォレットプレビュー＋証明書警告

Connect または Approve の直前に：

  1. バーのドメインを再読してください（手順 2）。リダイレクト後にドメインが変わることがあります。
  2. ウォレットのプレビューを読んでください。ネットワーク、資産、spender／コントラクト、金額、動作の種類です。Connect は Approve ではありません。Approve は取引ではありません。無制限の支出、意図しない転送、または平易な一文で説明できない Sign メッセージは、停止です。承認の仕組み：「トークン承認とは」。
  3. ウォレットまたはブラウザが欺瞞的サイト／フィッシング警告を出したら、ハードストップとして扱ってください——クリックして進む迷惑バナーではありません。
  4. 知っているつもりだったサイトで、予期しない証明書警告が出たら、止まってください。クリックして進まないでください。タブを閉じ、あとでブックマーク経由で戻ってください。

そのとき初めて Confirm してください。この最後の確認で何かが失敗したら、拒否して離れてください。

確認前のチェック

  • [ ] ブックマーク、または入力した確認済みアドレスから開いた——広告、DM、メール、転送された受け取りからではない
  • [ ] 登録ドメインが手順 1 で確立したものと一致する
  • [ ] 鍵マークを身元の証明として扱っていない
  • [ ] ページ上でもチャットでも、シード／鍵／リモートアクセスの要求がない
  • [ ] ウォレットプレビューが意図した動作と一致する（ネットワーク、資産、金額、spender）
  • [ ] フィッシング／欺瞞的サイト／証明書警告を上書きしていない

おかしく見える場合

見えるものすべきこと
ドメインが「ほぼ」正しいタブを閉じる。ブックマーク／自分で入力した公式アドレスだけを使う。
鍵マークはあるが、名前をまだ疑う鍵マークは身元ではない。ドメインを再確認するか、離れる。
公開チャットで助けを求めたあとのサポート DMDM では続けない。確認済みサイトから外向きに見つけた指定の公式経路だけを使う。
ページがシードまたはバックアップ語を求める直ちに閉じる。入力しない。シードバックアップのガイドはウォレットアプリ内だけで使う——ウェブフォームには絶対に入れない。
リモートアクセス／画面共有の「サポート」要求拒否する。セッションを終える。本物の窓口は、助けるために端末制御を必要としない。
ウォレットまたはブラウザのフィッシング／欺瞞的サイト警告切断して閉じる。「続ける」ために上書きしない。
すでに疑わしいサイトで接続または承認した切断する。アローワンスをリスクとして扱う。露出が不明なら資金を新しいウォレットへ移す。悪い承認は取り消せるときに取り消す（「トークン承認とは」を参照）。
サイトまたはチャットにシードを入力したそのシードは焼けたものとして扱う。新しいウォレット＋新しいオフラインバックアップ。まだ動かせるものを移し、古いシードは捨てる。
「知っている」サイトでの証明書警告止まる。進まない。あとでブックマークから再試行する。
勝手に届いたエアドロップ／受け取り／ギブアウェイのリンク無視する。確認済みの入口だけで取引する。
セッション全体の停止シートが必要「新規DEXトレーダー向けセキュリティチェックリスト」を使う。

共有

関連記事

次のステップに進みますか？

このページの公式リンクから登録または取引に進めます。

edgeXで取引を始める

免責事項

本コンテンツは学習を目的としたものであり、投資助言ではありません。デジタル資産やデリバティブの取引にはリスクが伴います。取引の前に商品内容を理解し、ご自身の状況を踏まえてご判断ください。

あらゆる資産に対応する、24時間365日稼働の分散型取引レイヤー

QRコードでアプリをダウンロード

QRコードでアプリをダウンロード

いつでもどこでも edgeX の取引をお楽しみいただけます。

開発者向け

ドキュメント

© 2026 edgeX All Rights Reserved（全著作権所有）