Mythical Games名義の偽NFTエアドロップ釣り詐欺：高精度模倣サイトがウォレット接続を誘導し、資産を全額移転させる

誰が狙われるか

被害に遭うのは主に18〜40歳のチェーンゲームプレイヤーとNFTコレクターで、ウォレット操作には慣れているがコントラクトの安全知識に乏しく、限定NFTの争奪やホワイトリストのエアドロップ参加に熱心。その心理的弱点は、希少資産を逃したくないFOMO心理、有名ゲームブランドへの自然な信頼、そして二次市場で安く拾いたい投機心理にある。詐欺師は、プレイヤーが期間限定の無料ミントを見て警戒を緩め、慌てて署名・承認をクリックする行動習慣を利用して刈り取り、一部の被害者は承認完了後数秒以内にウォレット内の全トークンとNFTを移転される。

骗局怎么运作

• ステップ1：模倣広告とフィッシングリンクを配信。集団はTwitter/X、Discordで広告を出稿したり、公式コミュニティのコメント欄に潜伏して高精度模倣リンクを投稿し、Mythical Gamesが期間限定のFIFAテーマNFT無料ミントやホワイトリストのエアドロップ資格を開始したと称する。話術は「公式コラボ」「伝説的スター選手へのオマージュ」「限定発行」「先着順」で、ブランド人気と期間限定の仕組みで緊迫感を作り、ユーザーに確認をやめて直接クリックさせる。
• ステップ2：ピクセル単位で高精度模倣した公式サイトを構築。フィッシングサイトは正規版のページ構造、アート素材、ドメイン形態を完全にコピーし、一部の文字だけを置換する。たとえば「l」を数字の「1」に変えたり、ハイフンを追加したりし、AI生成の宣伝画像と偽のユーザーコメントを組み合わせる。一般ユーザーは肉眼では真偽をほとんど見分けられず、アクセスしたのが公式販売ページだと思い込む。
• ステップ3：暗号資産ウォレットの接続を誘導。ページに「ウォレットを接続」ボタンが表示され、MetaMaskなど主要ウォレットに対応。話術は「ウォレットのエアドロップ資格を検証」「ホワイトリスト枠を確認」。ユーザーが接続すると、ウォレットは悪意あるコントラクトと関連付けられるだけだが、多くのプレイヤーは接続と承認の違いを理解しておらず、後のポップアップを安易に承認する。
• ステップ4：悪意ある署名・承認リクエストを表示。接続後にシステムが署名または承認トランザクションのウィンドウを表示するが、実際の内容は相手にウォレット内トークンの無制限額の呼び出しを許可するか、NFTを直接移転させるもの。話術は「ミント手数料の支払い確認」「オンチェーン身元確認」と偽装され、ユーザーが署名を確認した瞬間、悪意あるコントラクトが資産処分権限を取得する。
• ステップ5：自動でウォレットを空にしてからサイトを閉鎖。承認完了の瞬間、あらかじめ設定されたスクリプトが被害者のウォレット内のステーブルコイン、ETHおよび全NFTを一括でマネーロンダリング用アドレスへ移転する。通常は数秒以内に送金が完了し、その後フィッシングサイトはドメインを変更して詐欺を続ける。被害者は後からカスタマーサポートや異議申立ての窓口を見つけられず、オンチェーン送金が不可逆であるため回収も困難。

红旗信号（看到这些快跑）

• 🚩 ドメインが公式サイトと細部で異なる。ハイフンが1つ多い、文字が数字に置き換えられている、見慣れないトップレベルドメインを使用しているなど、公式が公表するドメインと完全には一致しない。
• 🚩 NFTミントやエアドロップ資格のページで、ウォレット接続後すぐに署名・承認リクエストが表示され、承認内容に無制限額のトークン承認や資産の直接移転権限の記載が含まれる。
• 🚩 宣伝文句が限定発行、値上がりしかしない、期間限定無料ミントで高収益NFTなどを約束し、緊迫感を煽ってユーザーに即時参加を促し、立ち止まって確認することも許さない。
• 🚩 公式コミュニティの管理者がユーザーに自らDMを送ることはない。DMや見知らぬコミュニティを通じてエアドロップリンクを送り、「内部枠」「公式コラボ」と主張するアカウントはすべて極めて疑わしい。
• 🚩 サイトに検証可能な会社主体情報、工商登記情報、公式認証マークがない。入金や取引のコントラクトアドレスがブロックチェーンエクスプローラー上で過去の信用記録を一切持たない。
• 🚩 ユーザーコミュニティ内で多数の類似アカウントが利益スクリーンショットを連投したり、まったく同じ文案で互いにコメントしサクラ行為を行い、虚假の活況・参加雰囲気を作り出している。

真实案例

• 2024年前後、Bitdefenderセキュリティ研究所はゲーマーを狙った複数のフィッシングキャンペーンを公表し、スキャンでMythical Games、OpenSea、PepsiCoなどのブランドを模倣した高精度サイトを大量に発見した。これらはFIFAテーマや限定ブラインドボックスNFTの発行をうたい、プレイヤーにウォレット接続を誘導して資産を窃取しており、報告書はフィッシングドメインの一括登録の特徴と拡散経路を詳細に記録している。
• プレイヤーAはTwitterで、Mythical Gamesを装ったアカウントが投稿した限定版スター選手NFTの無料ミントイベントを見て、高精度模倣サイトにアクセスしてウォレットを接続し、「検証のための破棄」と称する取引に署名・確認した。数秒以内に、ウォレット内の数千ドル相当のNFTとトークンが自動で移転され空になった。後日、ブロックチェーンエクスプローラーで追跡したところ、受取アドレスは複数の同種フィッシング案件に関連していた。
• RedditのCryptoScams板では複数のユーザーが、Mythical Games取引プラットフォームやいわゆる公式二次市場を装った模倣サイトで入金を騙し取られたと投稿している。入金後、アカウントには虚假の利益が表示されるが出金できず、カスタマーサポートは税金や保証金の支払いで口座を解除すると称して追加投資を誘い続ける。典型的な偽プラットフォーム＋二次搾取の複合詐欺である。
• 知乎などのコミュニティでは、ブロックチェーンセキュリティ従事者が2026年に多いAIチェーンゲームとToken詐欺の事例をまとめている。不法分子が有名チェーンゲームブランドの名義を頻繁に悪用して偽トークンやステーキング理財商品を出し、単一案件の被害額が巨額に上ること、詐欺の流れが偽ブランド・フィッシング模式と高度に一致することを指摘し、資産価値の上昇を約束するチェーンゲームプロジェクトには警戒するようプレイヤーに呼びかけている。
• 2026年3月、杭州警察は特大のAI投資グループ型殺猪盤事件を検挙し、被害額は2億元を超え、被害投資家は5000名を超えた。集団は「無料でAI優良株を入手」を餌にグループへ誘導し、偽の利益スクリーンショットで洗脳し、最終的に違法プラットフォームへの巨額投入を誘導して資金を持ち逃げした。（出典：https://www.cls.cn/detail/2409793）
• 2026年3月に杭州警察が通報したAI投資グループ型殺猪盤事件では、ある投資家がグループに誘導された後、初期に2万元の小額利益を得たため、さらに50万元を追加してグループ内の「先生」に従って株を購入したが、わずか1週間で45万元の損失を出し、グループチャットが解散して先生とは連絡が取れなくなり、元本をすべて失った。（出典：https://www.cls.cn/detail/2409793）

当局の見解

• 2024年、Bitdefenderセキュリティ研究所は特別報告書『Phishing Campaigns Masquerading as PepsiCo, OpenSea and Mythical Games』を発表し、上記ブランドを模倣したフィッシングドメインの特徴、拡散チャネル、資産窃取の流れを体系的に公表し、ユーザーにURLを照合し、ウォレットの署名リクエストを慎重に扱うよう注意喚起した。
• 2026年の防非宣伝月期間中、財聯社などのメディアがAI投資型殺猪盤の全チェーン詐欺を報道し、監督部門はAI、メタバース、チェーンゲーム資産の値上がりをうたい文句にした高収益の約束はすべて高危険信号であると提示し、国民に対し国家反詐中心Appを通じて疑わしいプロジェクトを通報するよう求めた。
• 2026年4月、複数の地域の公安機関はネット詐欺予警通報で、ゲーム関連詐欺と偽のデジタル資産投資を多発類型に指定し、プレイヤーに対し見知らぬリンクをクリックしない、見知らぬコントラクトに署名・承認しない、詐欺に遭ったと気づいたら直ちに反詐専用ダイヤルに電話するよう注意喚起した。
• 2026年8月、CCTV新聞はネット上の違法な株推薦とAI概念投資詐欺の取締り状況を報道し、新概念を借りて収益を約束したり、正規プラットフォームを装って誘導する行為は違法犯罪の疑いがあり、監督当局は今後も取り締まりを続けると指摘した。

防衛策

• ✅ Mythical Gamesおよびあらゆるチェーンゲームプラットフォームへは、公式に公表されたドメインと認証済みSNSアカウントを通じてのみアクセスし、公式サイトは手入力するかブックマークし、コミュニティのDMや広告からの遷移リンクは絶対にクリックしない。
• ✅ ウォレット接続前に「接続」と「署名・承認」の違いを区別し、署名リクエストが表示されるページではまず立ち止まり、ブロックチェーンエクスプローラーで当該コントラクトアドレスの履歴とコミュニティ評価を確認し、無制限額のトークン承認を許可しない。
• ✅ NFTやゲーム資産の値上がり、確実な儲け、限定ホワイト枠を約束する宣伝はすべて危険信号と見なす。正規のチェーンゲームプロジェクトのデジタル資産価格は激しく変動し、元本保証や値上がり保証の公式約束は存在しない。
• ✅ 新規プロジェクトのミントを試す際は、残高ゼロまたは少額だけの専用ウォレットを使用し、大口資産はどのサイトにも接続しないハードウェアウォレットに保管して物理的に分離する。
• ✅ ウォレットに異常な承認が見つかったら、直ちにrevoke.cashなどのツールで承認を取り消し、残った資産を移転する。チャット記録、送金ハッシュ、ページのスクリーンショットを保存し、ただちに公安機関および国家反詐中心へ通報する。