Web3偽面接ウォレット窃盗詐欺：暗号資産企業の採用を装いウォレット承認を騙し取って資産を窃取

誰が狙われるか

主な被害者は、ブロックチェーンやスマートコントラクトの開発経験を持つ求職者、および暗号資産分野の高給与求人に関心を持つ投資家や開発者である。こうした人々は自分の技術力には自信がある一方で、暗号資産ウォレットの操作リスクへの警戒心が不足しがちである。高給与のブロックチェーン業界に入りたいという思いから、有名キャリアプラットフォーム上の能動的なスカウトを安易に信用し、面接段階で巧妙に設計された技術テストの話術に欺かれ、プラグインのダウンロードやウォレット承認に対する安全意識を緩めてしまい、最終的に暗号資産を瞬時に盗まれる。

骗局怎么运作

• 詐欺師はビジネスSNS上で偽の採用担当者身分を捏造し、有名暗号資産企業や認可サービス事業者の名称に酷似した名前を紐付け、ブロックチェーン開発や運用の経歴を持つ求職者へ能動的に高給与求人のスカウトを送り、業界回復期の求職意欲を利用して相手の警戒心を弱める。
• 最初の接触を取った後、詐欺師は技術力の審査やオンライン業務環境への慣れを理由に、求職者へ有名ビデオ会議ソフトを通じたオンライン面接を要求し、特定の画面共有プラグインやいわゆるシステム互換性テストプログラムをダウンロードさせるよう誘導して、実際には悪意あるトロイの木馬を仕込む。
• 面接の過程で、偽の面接官は専門的な質問を投げかけて技術的な信頼を築き、その後、求職者に特定のテストサイトへアクセスするよう求め、スマートコントラクトの操作テストや開発環境の設定を理由に、個人で保有する暗号資産ウォレットを使ってその悪意あるフィッシングサイトへ接続するよう誘導する。
• 求職者が指示に従って暗号資産ウォレットを接続し、一見通常のテスト承認やブラインド署名取引に署名すると、実際にはウォレットの資産操作権限を詐欺師が管理するスマートコントラクトアドレスへ承認しており、画面のバックグラウンドで同期してウォレットの基盤となる秘密鍵データを窃取される。
• 承認が完了すると、詐欺師が管理するバックエンドプログラムが直ちに自動で送金操作を起動し、求職者のウォレット内のビットコインやイーサリアムなどのデジタル資産を瞬時にミキサーへ移して洗浄すると同時に、すべての連絡手段を遮断する。被害者はウォレットが空になるまで騙されたことに気付かない。

红旗信号（看到这些快跑）

• 🚩 採用側がビジネスSNS上で能動的に友達申請してくるが、そのアカウントは登録から間もなく友達数も極端に少なく、プロフィールに掲げる会社名が公式ドメインとわずかに綴り違いがある。
• 🚩 面接の招待が正規の企業採用システムを経由せず、アプリストアの審査を受けていない第三者製会議ソフトや無名のブラウザ拡張機能を直接ダウンロードするよう要求し、システム互換性を理由にインストールを急かす。
• 🚩 面接プロセスが異常に短く技術質問も表面的なのに、実技審査へ急ぎ、求職者に個人のメインネットウォレットを使って指定のテストネットや不明なサイトへ接続するよう強く求める。
• 🚩 いわゆるテスト問題で、資産の一致を確認するとして暗号資産ウォレットのニーモニックフレーズや秘密鍵を提供するよう求めたり、第三者によるコード監査を受けていないサイトで署名するよう要求したりする。
• 🚩 給与待遇が業界平均をはるかに超え、職務要件も極めて大まかに書かれている一方、面接官は具体的な入社日や職務について曖昧にし、重点は求職者にウォレット接続と承認操作を完了させることだけにある。

真实案例

• シンガポール警察は通報で、被害者がビジネスSNSを通じて暗号資産企業の偽採用情報を受け取り、オンライン面接への参加とマルウェアのダウンロードを誘導され、最終的に暗号資産ウォレットの管理権を失い、約1,180万米ドル相当の暗号資産が盗まれたと明らかにした。
• 上海曼昆法律事務所が公表した暗号資産採用の新たな詐欺事例分析によると、ある求職者はプロジェクト側を装ったオンライン面接でフロントエンドのテストネットへ接続し承認に署名するよう誘導され、ウォレット内のデジタルトークンを瞬時に奪われた。オンライン面接がそのままウォレット窃盗の入口になったのである。
• サイバーセキュリティメディアの追跡報道によると、多国籍ハッカー組織が有名ブロックチェーンプロジェクトを装った採用オンライン面接を常套手段とし、トロイの木馬を仕込んで開発者のウォレット資産を窃取しており、年間の偽の分散型金融フィッシング攻撃が開発者コミュニティに深刻な資産損失をもたらしている。
• 2026年8月、シンガポール警察部隊とサイバーセキュリティ庁は共同警告を発出した。採用名目で仕掛けられたフィッシング攻撃により約1180万米ドル相当の暗号資産が盗まれた。攻撃者は暗号資産企業の採用担当者になりすましてLinkedInで被害者に接触し、偽装ドメインのメールやカメラをオフにしたビデオ面接を通じてマルウェアのダウンロードを誘導し、企業のコードリポジトリに侵入して資産を移した。（出典：https://license.aiying.cc/zh-CN/sg/singapore-linkedin-crypto-job-scam-11-8m-dpt/）
• 2026年8月、Channel NewsAsiaとAsiaOneの報道によると、シンガポール当局は暗号資産採用面接詐欺について警戒警報を発令した。関連案件はすでに約1180万米ドルの損失を引き起こしており、別の虚偽採用と侵害されたソフトウェアシステムに関わる暗号資産詐欺は1500万米ドル超の損失をもたらした。シンガポールは2025年に暗号資産関連詐欺で約1.822億シンガポールドルを失った。（出典：https://license.aiying.cc/zh-CN/sg/singapore-linkedin-crypto-job-scam-11-8m-dpt/）

当局の見解

• 2026年8月、シンガポール警察は、ビジネスSNSを通じて行われる暗号資産採用面接詐欺に警戒するよう国民に警告を発した。この種の案件は少なくとも1,180万米ドルの損失をもたらしている。
• シンガポールのコンプライアンス機関は、認可デジタル支払トークンサービス事業者を対象に運用安全コンプライアンス警告を発し、業界関係者と求職者に対し、虚偽採用によるデジタル支払トークン資産の窃盗リスクに注意を促した。
• セキュリティ意識啓発ブログは警告を発し、暗号資産業界の開発者を狙った偽面接・本物の窃盗型フィッシング攻撃が急増していると指摘し、求職者に対し面接中にメインネットウォレットへ接続したり不明なソフトをダウンロードしたりしないよう注意を促した。

防衛策

• ✅ 面接前に企業公式サイトに記載された連絡先を通じて採用担当者の身元を確認し、非公式チャネルや個人SNSアカウントから直接届く、経歴確認のないビデオ面接の誘いを拒否する。
• ✅ 第三者の無名会議ソフトや画面共有プラグイン、システムテストプログラムのダウンロードを求める面接要求は断固拒否し、広く認められた正規のビデオ会議ツールのみを使用する。
• ✅ 採用の技術テストを行う際は常に新規作成した空のウォレットまたは公式テストネットウォレットを使用し、面接の場で個人資産を保有するメインネットウォレットへ接続してはならず、誰にもニーモニックフレーズを提供してはならない。
• ✅ スマートコントラクトの操作が必要な場合は、著名な第三者セキュリティ機関による監査済みのコードレポートを相手に必ず要求し、ブロックチェーンエクスプローラーを使って対象コントラクトアドレスの承認履歴とリスクラベルを事前に確認する。