Coinbaseを名乗り、「至急対応してください」と促すメール内のリンクは絶対にクリックしないでください。Coinbaseアプリを開くか、ブラウザに「coinbase.com」と入力して、そこでアカウントを確認してください。本当に注意が必要な事項があれば、アカウント画面に表示されます。メールでリカバリーフレーズ、パスワード、認証コードの入力を求められたり、仮想通貨の移動を指示されたりした場合は、送信元がどこであろうと、それは詐欺です。
Coinbaseのメールは詐欺か、それとも本物か？見分け方
Coinbaseによると、同社の正規のメールは以下のドメインから送信されるそうです（出典）：
- coinbase.com
- mail.coinbase.com
- updates.coinbase.com
- info.coinbase.com
- cb.mail.coinbase.com
To see the real sender, look past the display name, which anyone can set to "Coinbase." In Gmail, click the sender's name or the small arrow under it. In Apple Mail, hover over the name. In Outlook, open the full From field. The address you need is the one in angle brackets, like <[email protected]>.
これにより、「[email protected]」や類似したドメインといった明らかな偽物は除外されます。ただし、これがメールが本物であることを証明するわけではありません。Coinbaseは、送信者アドレスが偽装される可能性があることを警告しており、後述する2025年のフィッシングメールも、標準的なメール認証チェックを通過していました。したがって、このアドレスを最初のフィルターとして活用し、その後、メールで何を求められているかを確認してください：
- ご自身のアカウントに該当するものはありますか？アプリを直接開いてご確認ください。本物のセキュリティアラート、アカウントの確認通知、または商品に関するお知らせも、アプリ内に表示されます。
- Coinbaseが決して尋ねないような情報を要求されていませんか？Coinbaseは、パスワード、2段階認証コード、またはリカバリーフレーズを尋ねることは決してありません。また、「安全な」ウォレットやCoinbaseが提供するアドレスへ資金を移動するよう指示することも決してありません。
- 焦らされていませんか？締め切りやアカウント停止の脅しは、プレッシャーをかけるための手段に過ぎません。
現在出回っているCoinbaseを装った偽メール
「資産を自己管理型ウォレットに移し替えてください」
2025年3月、大規模なフィッシング詐欺キャンペーンが行われ、Coinbaseの顧客に対し、裁判所の判決により資金をCoinbase Walletに移す必要があると偽って通知が送られました。BleepingComputerの報道によると、このメールは正規のメールサービスを通じて送信され、通常の送信者確認も通過していました。メールには本物のCoinbase Walletアプリへのリンクが貼られており、一見すると正規のものに見えましたが、同時に「新しい」ウォレット用のリカバリーフレーズも記載されていました。詐欺師たちはすでにそのフレーズを把握していたため、そのウォレットに送金された資金はすべて彼らのものとなってしまいました。
正当な企業がリカバリーフレーズを教えることは決してありません。もしメールでリカバリーフレーズが送られてきた場合、そのウォレットはメールの送信者に属するものです。
「不審なログイン」または「アカウントがロックされました」
これらのメールは、見知らぬデバイスからのログインを警告したり、アカウントが制限されていると伝えたりし、Coinbaseのログインページに見せかけたページへのリンクが貼られています。そこで入力した情報はすべて詐欺師の手に渡り、本物のアカウントにアクセスするために必要な認証コードも含まれます。多くの場合、公式に見えるように、偽の案件番号や「セキュアポータル」へのリンクが追加されています。
電話番号を記載した「この出金をキャンセルする」
Coinbaseを装った詐欺SMSと同様に、一部のメールでは「出金処理が保留中」と主張し、もし自分ではない場合はこの番号に電話するよう促しています。電話に出た相手はCoinbaseのサポートを装い、被害者に仮想通貨を移動させるよう説得してきます。
情報漏洩による補償および「和解」に関するメール
2025年5月に発生したコインベースの情報漏洩事件では、数万人の顧客の氏名、メールアドレス、電話番号、その他の個人情報が流出したため、偽の「補償」や「返金」を装ったメールが届く可能性があります。この情報漏洩をめぐる訴訟は、ニューヨークの連邦裁判所において審理前の手続きのために統合されており、2026年10月現在、裁判所が承認した和解案や請求期限は確認されていません。 リンクを通じて「Coinbaseの補償を請求してください」と求めるメールは、すべてフィッシングメールとして扱ってください。本物の集団訴訟和解であれば、裁判所が承認した通知用ウェブサイトが開設され、メディアでも広く報道されるはずです。
一見すると怪しく見える可能性のある、Coinbaseからの本物のメール
Coinbaseから届く予期せぬメールの中には、本物もあります。特に以下の2種類は、人々を騙しやすいものです：
- アカウントの審査。Coinbaseからは、本人確認書類やコンプライアンス関連書類の提出を求められることがあります。これらの書類は、アプリまたはcoinbase.comを通じてのみアップロードし、決してメールへの返信で送らないでください。
- 製品の変更。Coinbaseは、製品の提供終了に際して事前に通知を行います。同社のWeb3ウォレットは2025年12月10日にサービス終了し、従来のCoinbase Walletアプリは2026年8月15日にサービス終了しました。本物の通知では、リカバリーフレーズを記載したり、リカバリーフレーズの入力を求めるページへのリンクを貼ったり、メールに記載されたアドレスへ資金を送金するよう指示したりすることは決してありません。
不審なCoinbaseからのメールへの対処法
まだ何もクリックしていない場合は
- リンクをクリックしたり、添付ファイルを開いたり、そこに記載されている電話番号に電話をかけたりしないでください。
- 以下のアドレスまでご報告ください [email protected]までご連絡ください。Coinbaseでは、メールヘッダーの全文を添付するよう求められています。Gmailでは「オリジナルを表示」、Outlookでは「メッセージの詳細を表示」（クラシック版Outlookの場合は、[ファイル] > [プロパティ]）を選択することで、ヘッダーをコピーできます。
- メールアプリでそのメールを「フィッシング」としてマークしてください。個人情報を入力したり、送金したりした場合は、証拠として必要になるため、その記録を保管しておいてください。
リンクをクリックした、または個人情報を入力した場合は
メールに記載されていたページにメールアドレス、パスワード、または認証コードを入力してしまった場合は、詐欺師がそれらの情報を入手したとみなしてください。
- アカウント設定の「セキュリティ」セクション、または accounts.coinbase.com/security から、今すぐCoinbaseアカウントをロックしてください。Coinbaseではこちらで手順を説明しています。ロックを行うと、すべてのデバイスからのログインが禁止され、取引が一時停止されます。
- Coinbaseのパスワードとメールのパスワードを変更し、その後、メールアカウントに、見覚えのない転送設定やログイン中のセッションがないか確認してください。
- 2段階認証をパスキーまたはセキュリティキーに変更してください。
- そのメールから何かをダウンロードした場合は、再度ログインする前に、端末をスキャンするか、リセットしてください。
ログインできない場合は、Coinbaseの「アカウントが不正アクセスされた場合」のヘルプページでサポート窓口を確認してください。メールに記載されている電話番号やリンクは絶対に使用しないでください。
すでに仮想通貨を送金してしまった場合、または相手から渡されたリカバリーフレーズを使用してしまった場合は
そのウォレットに残っている資産はすべて、新しいリカバリーフレーズを設定した新しいウォレットへ、未使用の端末から移し替えてください。盗難については、Coinbaseのサポート、FBI（ic3.gov）、およびFTC（reportfraud.ftc.gov）に報告し、メール、取引ID、送金先のアドレスは必ず保管しておいてください。盗まれた暗号資産を回復する方法に関する当社のガイドでは、何を保存すべきか、そしてその後の手順について解説しています。 イーサリアムのアドレスに資金を送金した場合は、当社の無料詐欺チェッカーで、そのアドレスが報告されているかどうかを確認できます。偽の「回復専門家」や政府職員を名乗る者から、手数料を支払えば資金を取り戻せるという内容のフォローアップメールが届く可能性があります。FBIは、これらも詐欺であるとして警告しています。
Coinbaseは返金してくれますか？
ごくまれに、ご自身で送金を承認してしまった場合です。コインベースは、2025年5月のセキュリティ侵害を直接の原因として詐欺師に資金を送金させられてしまった個人顧客に対し、2025年5月15日の発表以前の損失について補償すると発表しました。Coinbase Oneのアカウント保護機能は、一部の不正なアカウント乗っ取りをカバーしていますが、誤って承認してしまった送金は対象外となります。当社の「コインベース詐欺に関するガイド」では、その条件についてさらに詳しく説明しています。
自分の財布に鍵を閉じ込めてしまった？
当社のサービスは、詐欺被害の回復とは異なります。当社は、Coinbase Walletのブラウザ拡張機能など、ご自身が所有するウォレットのパスワードを忘れてしまった方や、リカバリーフレーズの一部を紛失してしまった方を支援しています。解読作業はオフラインで行い、成功した場合にのみ料金を頂戴します。
よくある質問
Coinbaseではどのメールアドレスを使用していますか？
Coinbaseによると、同社からのメールはcoinbase.com、mail.coinbase.com、updates.coinbase.com、info.coinbase.com、cb.mail.coinbase.comから送信されるとのことです。ただし、送信者アドレスは偽装される可能性があるため、Coinbaseアプリを自分で開いて、要求内容を確認してください。
Coinbaseのフィッシングメールを報告するにはどうすればよいですか？
Gmailの「オリジナルを表示」またはOutlookの「メッセージの詳細を表示」からコピーできる完全なメールヘッダーを添付して、[email protected]宛てに送信してください。その後、そのメールをフィッシングメールとして報告してください。
Coinbaseからの「資金の移行」というメールは本物ですか？
いいえ。Coinbaseは、リカバリーフレーズをメールで送信したり、同社が設定したウォレットへ資金を移動するよう指示したりすることはありません。2025年に発生したフィッシング詐欺では、まさにそのような手口が使われており、指定されたウォレットに送金された資金はすべて詐欺師の手に渡ってしまいました。
Coinbaseのデータ漏洩に関する和解通知のメールは本物ですか？
これはフィッシング詐欺だと考えてください。2026年10月現在、2025年5月の情報漏洩事件に関して、裁判所が承認した和解案や請求期限は確認されていません。「補償を請求する」といったリンクはクリックしないでください。もし本物の和解であれば、裁判所が承認した告知用ウェブサイトが開設され、メディアでも広く報じられているはずです。
Coinbaseを装った詐欺メール内のリンクをクリックしてしまったら、どうなるのでしょうか？
何も入力していない場合は、ページを閉じてデバイスをスキャンしてください。パスワードやコードを入力した場合は、Coinbaseアカウントをロックし、Coinbaseのパスワードとメールアドレスのパスワードを変更した上で、パスキーまたはセキュリティキーに切り替えてください。
Coinbaseは、メールで本人確認を求めることがありますか？
Coinbaseでは、アカウント審査の際に本人確認書類の提出を求められる場合がありますが、それらの書類はCoinbaseのアプリまたはウェブサイトを通じてのみアップロードしてください。決して、メールへの返信やメール内のリンクを通じて書類を送信しないでください。
