ステーキング報酬・満期のお知らせメールは本物？受け取り手数料の前に確認

「ステーキング報酬が確定しました」「預け入れプランが満期を迎えました」というメールが届いても、本文のリンクから手続きを始めないでください。自分で申し込んだサービスなら、報酬や満期の状況は公式アプリやブックマークしておいた公式サイトから確かめられます。申し込んだ覚えのない報酬通知であれば、受け取りを口実に手数料やログイン情報を取る目的のメールかもしれません。

この記事は、ステーキングや暗号資産の預け入れをうたうメールが届いた人、リンク先で情報を入れたり支払ったりしてしまった人に向けたものです。メールの型、見分け方、入力後にすること、どこへ報告するかを順に説明します。

メールで届くステーキング関連の案内は3つの型に分かれる

届くメールの中身は、おおむね次のどれかに当てはまります。型によって危険の種類が違うので、まず自分に届いたものを分類してください。

3つ目の型について、日本暗号資産等取引業協会（JVCEA）は、会員企業を装ってログイン情報を入力させるフィッシングサイトへ誘導するメールが確認されているとして注意を呼びかけています。表示名が知っている取引所名でも、それだけで本物とは言えません。

身に覚えがあるか、ないかで分けて考える

申し込んだ覚えがない場合

そもそも参加していない預け入れの「報酬」や「満期」は発生しません。リンクを開く必要も、返信する必要もありません。削除する前に、後で報告するためにメールを保存しておくと役立ちます。

実際にステーキングを利用している場合

メールの内容が本当かどうかは、メールの中ではなく、利用しているサービスの側で確かめます。

1. メールを閉じ、公式アプリか、自分で保存した公式サイトのブックマークからログインする
2. 報酬の履歴や満期の表示が、メールの説明と合っているかを見る
3. 公式サイトの「お知らせ」欄に同じ案内が出ているかを見る
4. 分からなければ、公式サイトに載っている問い合わせ窓口から尋ねる

この順番なら、メールが偽物でも被害にはつながりません。本物のお知らせだった場合も、公式の画面で同じ手続きができるはずです。

メールに出てくる会社名も確かめる

メールに「〇〇社のステーキングサービス」と会社名が書かれていたら、その名前が金融庁の暗号資産交換業者登録一覧に載っているかを見てください。日本暗号資産等取引業協会は、海外の事業者であっても日本の居住者を相手に暗号資産交換業を行うなら金融庁への登録が必要だと説明しています。一覧に見当たらない名前なら、利用中のサービスを名乗る偽物か、登録のない業者による勧誘かのどちらかを疑う材料になります。ただし、登録のある会社の名前をかたる偽メールもあるので、載っていたから安心、とはなりません。

送信元とリンク先の見方

見た目で判断するときは、次の3点を押さえてください。ただし、どれも確実な見分け方ではなく、判断に迷ったら前の章の「サービス側で確かめる」方法に戻るのが安全です。

• 表示名ではなくアドレスを見る。「〇〇取引所 サポート」と表示されていても、実際のアドレスがフリーメールや無関係なドメインならまず偽物です。
• ドメインの一文字違いに注意する。JVCEAは、自らの「jvcea.or.jp」に対して「jvcea.co.jp」のように末尾だけ変えた偽URLを例に挙げています。
• リンク先の実際のURLを確かめる。パソコンならリンクにカーソルを重ね、スマートフォンなら長押しで表示されるURLを見ます。短縮URLで中身が分からないものは開かないでください。

なお、送信元のアドレスは偽装できる場合があります。アドレスが本物らしく見えても、パスワードや認証コードを入力する前には、必ず公式アプリ側で同じ通知が出ているかを確かめてください。

「受け取りに手数料」「払い戻しに税金」と求められたら

報酬や満期金を受け取るために、まず別の口座やアドレスへ手数料・税金・保証金を送るよう求める案内には応じないでください。金融庁は、出金を求めた人が保証金や税金などの名目で金銭をだまし取られる被害が多発しているとして、そうした支払いをせず、以後関わらないよう求めています。

正規の仕組みとの違い

• 登録業者のステーキングサービスでは、報酬は利用者のアカウントに付与され、所定の手数料は規約で事前に示されます。受け取りのために外部の口座へ振り込ませる流れは、通常の手続きとは言えません。
• 暗号資産で出た利益の税金は、国税庁が計算書や確定申告の手引きを用意しているとおり、本人が申告して納めるものです。運用会社へ税金を前払いしないと出金できない、という形にはなりません。

「今日中に手続きしないと報酬が失効します」のように期限で急かす文面も、落ち着いて確かめる時間を奪うためのものと受け止めてください。

広告メールのルールから見た、このメールの怪しさ

ステーキングへの参加を勧めるメールは、法律上は「広告宣伝メール」にあたることが多く、送る側には特定電子メール法のルールがかかります。日本データ通信協会の迷惑メール相談センターは、この法律の主な中身を次のように説明しています。

• あらかじめ受信に同意した人以外に送ってはいけない（オプトイン規制）
• 誰が送ったのか（名前や会社名）と、今後の受信を断るための連絡先を、メールの中に書いておかなければならない
• 送信者の情報を偽って送ってはいけない
• 受信を拒否した人に送り続けてはいけない

送信者情報を偽った送信には、1年以下の拘禁刑または100万円以下の罰金という罰則もあります。

自分に届いたメールと照らし合わせる

登録した覚えのないサービスから届いた勧誘メールは、それだけで法律の求める手順を踏んでいない可能性があります。本文の末尾に送信者の名前も配信停止の窓口も見当たらない、あるいは会社名はあっても所在地や連絡先がどこにもない、というメールも同様です。

注意したいのは、本文にある「配信停止はこちら」のリンクです。正規の事業者なら使ってよい仕組みですが、身に覚えのない相手のメールでは、押すことで「このアドレスは読まれている」と相手に知らせてしまうおそれがあります。心当たりがない送信元なら、配信停止の操作もせず、受信拒否の設定と報告だけで済ませるのが無難だと筆者は考えます。

リンク先で入力・送金してしまったとき

やってしまったことによって、優先する手当てが違います。

• 取引所のIDやパスワードを入れた：公式アプリからすぐパスワードを変え、二段階認証の設定も見直します。ほかのサイトでも同じ組み合わせを使い回しているなら、それらも順に新しいものへ替えてください。
• 認証コードを入れた：すでにログインされた可能性があります。公式の問い合わせ窓口に連絡し、出金や送付の履歴に覚えのないものがないか確かめてください。
• ウォレットを接続して承認した：承認が残っていると、あとから資産を動かされることがあります。取り消しの手順はメールのDeFi案内で承認してしまったときで説明しています。
• クレジットカード情報を入れた：カード会社に連絡して利用停止と再発行を相談します。
• 手数料を送った：振込なら銀行と警察へ、暗号資産なら送付に使った取引所へ、日時と送り先を伝えます。

どの場合も、メール本文、リンク先の画面、入力した日時のメモは消さずに残しておいてください。

メールの報告先と、相談先

届いたメールは、被害がなくても報告できます。報告が集まると、同じ文面のメールへの対策に使われます。

• 日本データ通信協会の迷惑メール相談センター：送信に同意していない広告・勧誘のメールは、法律違反の疑いがあるメールとして情報提供できます。SMSで届いた場合も受け付けの対象です。
• フィッシング対策協議会：ログイン情報を入力させようとするメールの報告先です。
• 名前を使われた取引所：公式サイトに偽メールについての案内や問い合わせ窓口があれば、そこへ知らせます。
• 金融庁の金融サービス利用者相談室：登録のない業者が預け入れを勧誘している情報を寄せられます。

お金を払ってしまった、情報を渡してしまったときは、#9110（警察）と188（消費生活センター）に相談してください。メールは転送すると元の送信情報が失われやすいので、受信したままの状態でも保存しておくと安心です。取引所を名乗るメール・SMSの確かめ方、ステーキング高利回り詐欺の対処法、証拠の残し方もあわせて読んでみてください。

よくある質問

Q. ステーキングをしていないのに「報酬があります」とメールが来ました。開いただけで危険ですか？

A. メールを開いただけで資産が動くことは通常ありません。危ないのは、リンク先でログイン情報を入れたり、ウォレットを接続したり、手数料を送ったりすることです。リンクには触れず、報告用にメールを保存してから削除してください。

Q. 使っている取引所の名前でステーキングの満期メールが届きました。本物か確かめるには？

A. メールのリンクは使わず、公式アプリか自分で保存したブックマークからログインして、満期や報酬の表示があるかを見てください。公式サイトのお知らせ欄に同じ案内がなければ、問い合わせ窓口に確かめるのが確実です。

Q. 満期の払い戻しに「先に税金を納めて」と言われました。払えば戻ってきますか？

A. 払っても戻る保証はなく、金融庁もこうした名目の支払いをしないよう呼びかけています。暗号資産の税金は本人が申告して納めるもので、業者に前払いする仕組みではありません。すでに払った場合は警察への相談を検討してください。

Q. メールの送信元アドレスが本物の取引所と同じでした。信じてよいですか？

A. 送信元は偽装されることがあるため、アドレスだけでは判断できません。パスワードや認証コードを入れる前に、公式アプリの側に同じ通知が出ているかを確かめてください。

Q. 身に覚えのないステーキング勧誘メールに「配信停止」のリンクがあります。押してもいいですか？

A. 登録した覚えのない送信元なら、押さずにおくほうが無難です。アドレスが使われていると相手に伝わり、別のメールが増えることがあります。止めたいときは、使っているメールのアプリやサービスの側でその送信元を拒否する設定にし、届いた文面は日本データ通信協会の窓口に知らせてください。

この記事の出典

• 日本暗号資産等取引業協会（JVCEA）「会員企業を装った偽メールにご注意ください」
• 日本暗号資産等取引業協会（JVCEA）「暗号資産に関する詐欺に遭わないために」
• 金融庁「暗号資産に関する相談事例等及びアドバイス等」
• 国税庁 タックスアンサー No.1524「暗号資産を使用することにより利益が生じた場合の課税関係」
• 日本データ通信協会 迷惑メール相談センター
• 迷惑メール相談センター「特定電子メール法」
• 総務省「特定電子メールの送信の適正化等に関する法律」（国民のためのサイバーセキュリティサイト）
• フィッシング対策協議会
• 金融庁「暗号資産交換業者登録一覧」

※本記事は公開情報をもとにした一般的な情報提供です。特定のサービス・事業者を詐欺と断定するものではなく、返金・解決を保証するものでもありません。個別の判断は弁護士や公的機関にご確認ください。