Coinbaseを名乗るメッセージで、「出金が保留中である」「アカウントがロックされている」「誰かがパスワードを変更した」などと記載され、連絡先の電話番号が記載されている場合は、詐欺です。電話をかけたり、リンクをタップしたり、返信したりしないでください。ご自身でCoinbaseアプリを開くか、ブラウザに「coinbase.com」と入力して、そこでアカウントを確認してください。
この1つのルールで、こうしたメッセージのほとんどに対応できます。このガイドの残りの部分では、さまざまなバリエーションや、本物のCoinbaseからのメッセージの見分け方、すでにその番号に電話をかけてしまった場合の対処法について説明します。
CoinbaseはSMSを送信しますか？
そうですね、つまり「Coinbase」からのSMSが必ずしも偽物とは限りません。Coinbaseでは、2段階認証コードの送信にSMSを利用しています。SMSはデフォルトの認証方法ですが、Coinbase自身はこれを「最もセキュリティが低い選択肢」と呼んでいます。
本物の認証メッセージには、電話をかけるべき電話番号や、アカウントを「保護」するためのリンク、あるいはあなたが申し込んだことのないケースの参照番号などが記載されることはありません。Coinbaseは、顧客に対して一方的な電話をかけることはないと述べており、サポートチームが新しいウォレットアドレスやリカバリーフレーズを伝えるために電話やテキストメッセージを送ることは決してありません。
現在出回っているコインベースを装った詐欺SMS
偽の引き出しコード
これが最も一般的な手口です。自分が行っていない引き出しのセキュリティコードのように見えるテキストメッセージが届き、その後に「自分ではない場合はこの番号に電話してください」という案内が続きます。2025年5月、ネバダ州ワショー郡保安官事務所は次のような事例を公表しました：
(COINBASE) 出金用のOTPコードは736191です。… [電話番号]までお電話ください。参照番号：CB97405。
引き出しなどありません。そのコードはでっち上げであり、「参照番号」は公式なものに見せるためのものです。その目的は、コインベースを装った人物と電話で話させることにあるのです。
ログイン画面に表示される「送金の一時停止」または「口座の問題」というメッセージ
また、見知らぬ端末から誰かがログインした、送金が保留になった、あるいはアカウントに不審な動きが検知されたなどと主張し、返信や電話を求めるケースもあります。Coinbaseは、まさにこの手口について説明しています。具体的には、ビットコインの送金が保留になったというテキストメッセージが届き、顧客が返信すると、偽の「Coinbaseセキュリティ」から電話がかかってくるという流れです。
メール版
同様の詐欺はメールでも行われており、2025年の「資金の移行」キャンペーンでは、詐欺師がすでに把握していたリカバリーフレーズが被害者に渡されるという手口も確認されています。Coinbaseを装った詐欺メールに関する当サイトのガイドでは、メールの確認方法や、現在出回っている手口について解説しています。
頼んでもいないのに、本物のコードが届いてしまった？
場合によっては、そのコードが本物であることもあります。つまり、電話番号やリンクが含まれておらず、あなたがリクエストした覚えもない、Coinbaseからの単純な認証コードです。これは通常、誰かがあなたのアカウントにログインしようとしたり、何らかの操作を確認しようとしたりしたため、Coinbaseがあなたの携帯電話にコードを送信したことを意味します。その人物は、すでにあなたのパスワードを入手している可能性があります。
- そのコードを、電話で問い合わせをしてきた人を含め、誰にも教えないでください。
- ご自身でログインし、Coinbaseのパスワードを変更し、ログイン済みのデバイスの一覧を確認してください。
- メールのパスワードも変更してください。多くの場合、攻撃者はそこから侵入してくるからです。
- SMSで送信される認証コードから、パスキー、セキュリティキー、または認証アプリに切り替えてください。
その番号に電話をかけるとどうなるのでしょうか
電話に出た相手はコインベースのセキュリティ担当を名乗り、多くの場合、あなたの個人情報を詳しく把握しています。2025年5月、コインベースは、犯罪者が海外のサポート委託業者に賄賂を渡し、顧客データ（氏名、住所、電話番号、メールアドレス、社会保障番号の下4桁、身分証明書の画像、口座残高）を盗み出したことを公表しました。メイン州の個人情報漏洩通知によると、影響を受けた人数は69,461人に上ります。 パスワードや鍵は盗まれていませんが、こうした詳細情報があることで、偽のサポート電話ははるかに説得力のあるものになってしまいます。
そこから、Coinbaseが説明しているシナリオは以下の通りです：
- 「あなたのアカウントが攻撃を受けており、今すぐ資金を移動させる必要がある」と告げられます。
- 実際の自己管理型ウォレットアプリのインストール手順を、順を追って説明してくれます。
- 彼らは、使用するリカバリーフレーズを教えてくれたり、あなたのリカバリーフレーズを尋ねたりします。
- そのウォレットに仮想通貨を移すと、相手はその中身を空にしてしまう。
中には、パスワードや画面に表示されているコードの入力を求めたり、リモートアクセス用ソフトウェアのインストールを要求したりするものもあります。どのバージョンも、結局は同じ結末を迎えます。
ブロックチェーン調査員のZachXBTは、2025年初頭、コインベースのユーザーがこうした詐欺によって年間約3億ドルの被害に遭っていると推定した。2025年12月、ブルックリンの検察当局は、コインベースのサポート担当者を装い、約100人から1,600万ドル近くをだまし取った疑いで、23歳の男を起訴した。
コインベースが決して行わないこと
Coinbase自身のサポートガイドラインによると、Coinbaseは決して以下のことを行いません：
- 仮想通貨を「安全な」または「セキュリティの高い」ウォレットやアドレスに移すよう依頼する
- リカバリーフレーズをお知らせするか、あるいはあなたのリカバリーフレーズをお尋ねします
- パスワードまたは2段階認証コードの入力を求められます
- ソフトウェアのインストールを求めたり、デバイスへの操作権限を許可したりするよう促す
- 新しいウォレットアドレスや、お問い合わせ用の電話番号をお知らせするために、電話またはメッセージをお送りします
Coinbaseを名乗る人物から、以下のいずれかの行為を求められた場合は、電話を切り、[email protected] までメールでお知らせください。Coinbaseから電話がかかってくるのは、お客様ご自身がサポートに電話をかけた際に通話が切れてしまった場合のみです。その場合、5分以内に同じ番号からオペレーターが折り返し電話をかけ、セキュリティに関する質問をすることがあります。詐欺師は発信者番号を偽装できるため、見覚えのある番号だからといって安心はできません。
これからどうすればいいか
もしそのメッセージを受け取ったばかりなら
- 返信したり、電話をかけたり、何かをタップしたりしないでください。
- スクリーンショットをメールで送ってください [email protected]宛にスクリーンショットをメールで送信してください。こちらは、Coinbaseがフィッシングの報告を受け付けているアドレスです。
- そのメッセージを「7726（SPAM）」に転送して、米国の通信事業者に通報してください。
- スクリーンショットを保存し、テキストを削除してから、ご自身でCoinbaseアプリを開いて、何も変わっていないことを確認してください。
もし相手に電話をかけたり、コードやパスワードを教えたりした場合は
今すぐCoinbaseアカウントをロックしてください。アプリでは、「アカウントと設定」→「セキュリティ」→「アカウントをロック」の順に選択します。パソコンの場合は、ご自身で accounts.coinbase.com/security にアクセスしてください。アカウントをロックすると、すべてのデバイスからログアウトされ、取引が一時停止されます。また、ロックを解除した後も、仮想通貨の送金は24時間停止されたままとなります。その後、Coinbaseのパスワードとメールアドレスのパスワードを変更し、パスキーまたはセキュリティキーを有効にし、Coinbaseからインストールを求められたリモートアクセスアプリをすべて削除してください。
ログインしてアカウントをロックできない場合は、Coinbaseの「アカウントが不正アクセスを受けた場合」のヘルプページに記載されているサポート番号をご確認ください。SMS、メール、検索広告に記載されている番号は絶対に使用しないでください。
すでに仮想通貨を送金した、またはリカバリーフレーズを共有してしまった場合
リカバリーフレーズを他人に見られた、あるいは提供してしまったウォレットは、すべて侵害されたものとみなしてください。リモートアクセスアプリをすべて削除したクリーンな端末で、新しいフレーズを使用して新しいウォレットを作成し、残っている資産をそのウォレットに移してください。その後：
- ヘルプセンターを通じてCoinbaseのサポートに盗難を報告し、ケース番号を控えておいてください
- FBIのic3.govおよびFTCのreportfraud.ftc.govで通報してください
- 取引ID、送金先のアドレス、電話番号、およびすべてのメッセージを保存してください
イーサリアムのアドレスに資金を送金した場合、当社の無料詐欺チェックツールでは、そのアドレスが報告されているかどうかを確認し、最近の送金履歴を一覧表示します。盗まれた暗号資産を取り戻す方法に関するガイドでは、証拠の収集、通報の手順、および取引所が資金を凍結した場合の対応について詳しく解説しています。
Coinbaseは返金してくれますか？
状況次第ですが、そのルールは限定的なものです。
- 2025年5月のセキュリティ侵害に関連する損失。コインベースは、同事件を直接の原因として詐欺師に資金を送金してしまった個人顧客に対し、2025年5月15日の発表以前の損失について、個々の事例を精査した上で、自主的に補償を行うと発表した。
- Coinbase Oneのアカウント保護。Coinbase Oneの有料会員は、対象となる不正なアカウント乗っ取りに対して、最大25万ドルの補償を請求できます。 利用規約によると、誤って承認してしまった送金（こうした詐欺の多くが利用者を騙して行わせる行為）は補償対象外であり、パスワードや認証コードを他人に教えた場合も補償は無効となります。また、補償を受けるには、SMSで送信されるコードではなくパスキーまたはセキュリティキーの使用が必須であり、さらに45日以内に警察への被害届とIC3への通報の両方を提出する必要があります。
それ以外の場合は、返金を期待しないでください。ブロックチェーン上の送金は取り消すことができません。
その後の詐欺に注意してください
一度お金を失うと、さらに多くの電話がかかってくることを覚悟しておいてください。FBIは、被害者に連絡を取り、「お金が見つかった」と主張し、その返還のために手数料を要求してくる、IC3を装った者や 偽の法律事務所について警告しています。本物の機関が被害者に手数料を請求することはなく、また、政府公認の返還パートナーとなっている法律事務所など存在しません。
自分の財布に鍵を閉じ込めてしまった？
Crypto Asset Recoveryは、詐欺によって失われた資金を回収するサービスではありません。当社が提供するのは、パスワードを忘れてしまったCoinbase Walletの拡張機能など、所有しているものの開くことができないウォレットへのアクセスを回復するお手伝いをすることです。パスワードの解読作業は、オフラインでエアギャップが確保されたマシン上で行われ、成功した場合にのみ料金をお支払いいただきます。
よくある質問
CoinbaseはSMSを送信しますか？
はい。Coinbaseは、SMSを利用しているアカウントに対して、2段階認証コードをSMSで送信します。本物のCoinbaseからのSMSでは、電話番号への電話や、アカウントのセキュリティ確保のためのリンクのタップ、あるいは資金の移動などを求めることはありません。
CoinbaseからのSMSはどの番号から送信されますか？
Coinbaseは、SMSを送信する電話番号の一覧を公開していないため、送信者だけでメッセージの真偽を判断しないでください。メッセージで求められている内容に基づいて判断し、ご自身でCoinbaseアプリを開いてアカウントを確認してください。
Coinbaseの電話番号は何番ですか？
help.coinbase.com の Coinbase 公式ヘルプページに掲載されている電話番号のみを信頼してください。SMS やメール、検索広告に記載されている番号には絶対に電話しないでください。詐欺師たちは広告を購入し、オンライン上に偽の「Coinbase サポート」の電話番号を掲載しているからです。
なぜ、自分がリクエストしていないのにCoinbaseの認証コードが届いたのでしょうか？
電話番号やリンクが含まれていない単なるコードの場合は、誰かがあなたのパスワードを使ってアカウントにログインしようとした可能性があります。そのコードを絶対に他人に教えないでください。Coinbaseとメールのパスワードを変更し、パスキーまたはセキュリティキーに切り替えてください。メッセージに電話番号が記載されている場合は、それは詐欺であり、そのコードは偽物です。
Coinbaseは顧客に電話をかけますか？
Coinbaseは、一方的な電話は行わないとしています。例外は、お客様ご自身からサポートに電話をかけた際に通話が切れてしまった場合の折り返し電話のみです。アカウントに関する問題について、突然電話をかけてくる人物は、たとえ発信者番号に「Coinbase」と表示されていても、すべて詐欺師です。
もし、Coinbaseを装った詐欺SMS内のリンクをクリックしてしまったらどうなりますか？
何も入力しなかった場合は、ページを閉じて、お使いのデバイスでセキュリティスキャンを実行してください。メールアドレス、パスワード、またはコードを入力した場合は、Coinbaseアカウントをロックし、それらのパスワードを変更した上で、パスキーまたはセキュリティキーに切り替えてください。
詐欺に遭った場合、コインベースは返金してくれますか？
通常、ご自身で承認した送金については対象外となります。Coinbaseは、2025年5月のデータ漏洩が直接の原因で損失を被った対象となる顧客に対して補償を行いましたが、Coinbase Oneでは一部の不正なアカウント乗っ取りを補償対象としています。ただし、誤って承認してしまった送金は補償対象外となります。
コインベース自体は詐欺なのでしょうか？
いいえ。コインベースは、米国に拠点を置く大手の上場取引所です。多くの人がそこで口座を持っているため、詐欺師たちはその名前を利用しているのです。
