偽Phantomウォレット詐欺とその見分け方

Phantomは最も人気のある暗号資産ウォレットの一つであり、そのためユーザーは格好の標的になっています。2026年10月に当サイトの調査を行った際にも、「Phantom wallet download」「Phantom extension」「Phantom support」の検索結果は偽ページで大きく汚染されていました。このガイドでは、各詐欺の手口、見た目、本物かどうかの確認方法を解説します。

ほとんどの詐欺を防ぐ4つの事実

• Phantomがリカバリーフレーズを尋ねることは絶対にありません。Phantomのヘルプセンターによれば、サポートがシークレットリカバリーフレーズ、秘密鍵、ウォレットのPINを尋ねたり、資金の移動を求めたりすることはありません。
• Phantomから先に連絡してくることはありません。「Phantom Support will never contact you first（Phantomサポートから先に連絡することはありません）」とされており、SNSでダイレクトメッセージを送ることもありません（Phantomヘルプセンター、2026年）。
• Phantomに電話サポートはありません。Phantomは、サポート用の電話番号も公開メールアドレスもないとしています。サポートはアプリ内チャットで行われます。
• Phantomのトークンは存在しません。Phantomは2025年1月に、トークンを発行する予定はないと表明しています。

1. 偽のダウンロードサイト、拡張機能、アプリ

手口：Phantomを検索し、公式に見える広告やページをクリックします。そこではダウンロードや、ChromeウェブストアやFirefoxのページのコピーが提示されます。偽ウォレットはウォレットを作成またはインポートするまでは普通に見えますが、その時点でリカバリーフレーズを攻撃者に送信します。資金は数分後、あるいは数週間後に消えることがあります。

2026年10月に確認したもの：無料ホスティングやオンライン講座プラットフォーム（Teachable、wasmer.app、Daftpage、Umso、Googleサイト）上の偽「Phantom」ページ、大学やアーカイブサイトにアップロードされたPDFファイル、文字を追加・入れ替えた紛らわしいドメイン。

公式ストアの偽アプリ：2024年6月、「Meta Voxify」という開発者による偽のPhantomアプリが、検索広告によってApp Storeの検索結果の最上位に表示されました。カテゴリーは「ファイナンス」ではなく「教育」で、被害者の1人は10万ドル超の損失を報告しています（CryptoSlate、2024年）。Phantom自身も2022年に、Google Playストアには「lots of fraudulent impersonators（多数の詐欺的ななりすまし）」がいると警告していました（Phantomブログ、2022年3月）。

確認方法：

リンクやIDはPhantomダウンロードチェッカーに貼り付けて確認し、Phantomを安全にダウンロードする方法に従ってください。

2. 偽のサポート番号、チャット、DM

手口：「Phantomサポートの電話番号」や「24時間対応ヘルプライン」をうたうページにつながると、詐欺師がリカバリーフレーズ、パソコンへのリモートアクセス、「認証」のための支払いを求めてきます。X、Discord、Telegramでは、Phantomについて不満を書き込んだ人に返信して「サポートチケット」サイトへ誘導するアカウントがあります。

確認方法：Phantomには電話番号がなく、DMを送ってくることもありません。本物のサポートはPhantomアプリや拡張機能内のチャットと、help.phantom.comの記事（自分で入力して開くこと）だけです。詳しくはPhantom電話サポート詐欺をご覧ください。

3. ドレイナーサイト：偽のエアドロップ、ミント、請求

手口：無料トークン、NFTのミント、「Phantomトークン」、報酬などをうたうサイトです。接続して「claim（請求）」をクリックすると、トークンを送金する取引、あるいはEVMネットワークでは無制限の承認への署名を求められます。被害を複数のリクエストに分け、一つ一つを小さく見せるドレイナーもあります。

入り口：名前にリンクが含まれたエアドロップのトークンやNFT、ハッキングされた、または偽のプロジェクトのXアカウント、検索広告、Discordのメッセージ。

確認方法：Phantomのプレビューを読みましょう。送るつもりのないトークンが出ていく表示がある場合、dappが悪質な可能性があると警告された場合、取引をシミュレーションできない場合は拒否してください。心当たりのないトークンには一切触れないでください。Phantomの悪質なdappに関する警告とPhantomトークンのエアドロップ詐欺をご覧ください。

4. 偽のPhantomポップアップと「更新」リクエスト

手口：2025年初め、Scam Snifferは、ページ内に偽のPhantomウィンドウを描画して「接続」のためにリカバリーフレーズを求めるサイトや、偽の「拡張機能の更新」リクエストの後にフレーズ入力を促すキャンペーンを報告しました（Cointelegraph、2025年2月）。

確認方法：本物のPhantomのポップアップは、chrome-extension://のアドレスを持つ独立したウィンドウで、移動やサイズ変更ができます。Phantomの更新はブラウザの拡張機能ストアを通じて行われ、更新にフレーズが必要になることはありません。

5. アドレスポイズニング（チャット経由を含む）

手口：詐欺師は、あなたが使うアドレスと先頭・末尾の文字が一致するアドレスを作成し、そこからごく少額またはゼロ額の送金やメッセージを送ってきます。次にアクティビティ一覧からアドレスをコピーするとき、偽物を選んでしまうかもしれません。2026年2月には、あるユーザーがアドレスポイズニング攻撃で3.5 wBTC（約26万4,000ドル）を失い、オンチェーン調査員のZachXBTはこれをPhantomの内蔵チャット機能と関連付けています（Cointelegraph、2026年）。

確認方法：アドレスは受取人本人かPhantomのアドレス帳からコピーし、履歴やチャットからは絶対にコピーしないでください。アドレス全体を照合し、多額の場合はまず少額でテスト送金しましょう。アドレスチェッカーで2つのアドレスを並べて比較できます。

6. 「資金回収」サービス

手口：盗難の後に被害を投稿すると、「回収の専門家」「ブロックチェーン調査員」や偽の弁護士から連絡があり、前払い手数料を請求されます。FBIは2023年8月に、民間の回収業者は暗号資産の差し押さえ命令を出すことはできず、こうした詐欺はすでにお金を失った被害者を狙っていると警告しました（FBI、2023年）。

確認方法：確認する方法はありません。頼んでもいない回収の申し出はすべて詐欺とみなしてください。実際にとるべき手順はPhantomウォレットから資金が抜き取られたときの対処法にあります。

7. 2026年のネットワーク変更に便乗した詐欺

Phantomは2026年9月24日にSuiのサポートを終了した際、この変更についてユーザーに連絡したりリカバリーフレーズを求めたりすることはなく、Sui資産の移動を手伝うという頼んでもいない申し出は詐欺だと説明しました（Solana Compass、2026年）。Phantomのヘルプセンターは、2026年8月26日に削除されたMonadについても同じことを述べています。新しいネットワークに関しても、偽の「移行」や「BNB Chainを有効化」といったページが出てくると考えておきましょう。PhantomからのSuiとMonadの削除をご覧ください。

8. Fantomとの紛らわしさ

Fantom（現Sonic）は別の暗号資産プロジェクトです。特にトルコ語やアラビア語では、2つの名前を混同した詐欺ページやレビューがあります。「Fantomウォレット」のサイトはPhantomではありません。

行動する前のクイックチェックリスト

偽物を報告する

偽アプリはストアの掲載ページからAppleやGoogleに、偽の拡張機能はChromeウェブストアの掲載ページから、フィッシングサイトはGoogleセーフ ブラウジングに報告できます。アプリ内チャットでPhantomに知らせることもできます。資金を失った場合の警察への届け出については、資金が抜き取られたときのガイドをご覧ください。

よくある質問