Google検索の「広告」をクリックしただけで財産が消える──偽Uniswap詐欺が4,000万円超の被害

暗号資産（仮想通貨）の世界で、最も信頼されている入り口の一つであるGoogle検索が、今、未曾有の脅威にさらされています。攻撃者は「Uniswap」というキーワードで検索広告を購入し、本物そっくりの偽サイトを、正規の分散型取引所へのリンクよりも上位に表示させることに成功しているのです。ユーザーがそれをクリックし、たった一度の取引を承認しただけで、ポートフォリオ全体が数秒のうちに消え去ります。

なぜ「知識のある人」ほど騙されるのか？攻撃の完璧なシナリオ

この詐欺の手口は、恐ろしいほどシンプルかつ完璧です。攻撃の連鎖は、投資家がGoogleで「Uniswap」と検索することから始まります。表示された検索結果の最上部にあるのは、正規のサイトではなく、公式と見紛うばかりのスポンサー広告です 。

ここで使われるURLは、欺瞞の傑作です。攻撃者は「Punycode（ピュニコード）」や「IDNホモグラフ攻撃」と呼ばれる技術を悪用します。これは、例えばURLの中のラテン文字の「a」を、見た目が全く同じキリル文字の「а」にすり替えることで、uniswap.orgと視覚的に区別がつかない偽ドメインを登録する手口です。アドレスバーをちらりと確認しただけでは、絶対にその違いに気づけません 。

被害者がその広告をクリックし、偽のサイトにアクセスすると、そこにはUniswapのインターフェースを細部まで模倣したクローンサイトが表示されます。ユーザーが「ウォレットを接続」をクリックし、プラットフォーム上で取引を開始しようとトランザクションを承認した瞬間、彼らは資産を交換する許可を与えたのではなく、悪意のあるスマートコントラクトに署名してしまったのです。この承認は、攻撃者のスクリプト（多くの場合、setApprovalForAllや専用のドレイナー機能）に対し、あなたのウォレット内の資産への無制限のアクセス権を与えます 。

資産の窃取は一瞬で行われ、ブロックチェーン上のすべての取引と同様に、取り消しは絶対に不可能です。この攻撃は、AngelFerno（エンジェルフェルノ）のような「詐欺サービス（Scam-as-a-Service）」ツールによって支えられており、DeFiユーザーを専門に狙う悪質なウォレットドレイナーとして設計されています 。

増え続ける被害額──個人投資家から巨額が消える

このキャンペーンによる人的・金銭的被害は深刻で、オンチェーンデータによって克明に記録されています。オンチェーンアナリストによると、Uniswapを装ったこの偽Google広告キャンペーンだけで、2026年5月までに少なくとも**約4,000万円（40万ドル）**が被害者から吸い上げられました 。しかしこの数字は、氷山の一角に過ぎません。

• 過去最大の個人被害：2025年7月、あるDeFiユーザーは、やはりGoogle広告経由で表示された偽のUniswapサイトで悪意のある取引に署名してしまい、Uniswap V3ポジションのNFTで**1.83億円（123万ドル）**相当を失いました 。
• 全財産を失った投資家：2026年2月、Polymarketトレーダーの@ika_xbtは、Uniswapアプリを模倣したスポンサー検索結果をクリックし、1回の取引で「ミッドシックスフィギュア（数千万円規模）」の全財産を失ったと公表しました 。この事件を受け、Uniswapの創設者であるヘイデン・アダムスは、コミュニティが長年報告を続けているにもかかわらず、詐欺広告を阻止できないプラットフォームの現状を痛烈に批判し、注意喚起を行いました 。
• 業界全体への脅威：より広い文脈で見ると、事態はさらに深刻です。CertiKのデータによれば、フィッシングやソーシャルエンジニアリング攻撃による暗号資産の盗難額は、**2026年1月だけで約550億円（3.7億ドル）**に達し、約1年ぶりの高水準を記録しました（40件のインシデントが発生） 。

もう「気をつける」だけでは守れない：今日からできる5つの完全防御策

これらの詐欺が高度化しているため、従来の「とにかく気をつけましょう」というアドバイスだけでは不十分です。最初のクリックを未然に防ぎ、万一ミスを犯した場合でも被害を最小限に抑えるための、重層的かつプロアクティブな防御策が必須です。

1. クリックのリスクを根本から断つ

最も確実な対策は、いかなる暗号資産プラットフォームのスポンサー検索結果も絶対にクリックしないことです。公式URLであるapp.uniswap.orgをブラウザにブックマークし、常にそこから直接アクセスしてください。Google広告が、たとえ本物に見えても、厳格に審査されていると信じてはいけません 。

2. 疑い深くURLを精査する

ウォレットを接続する前に、アドレスバーのURLを細心の注意を払って確認しましょう。「なんとなく合っている」と確認するのではなく、Punycode攻撃が悪用する「巧妙な文字のすり替え」がないかを徹底的に探します。リンクの上にカーソルを置き、表示されているテキストと、ブラウザ下部などに表示される実際の遷移先URLを比較する癖をつけてください 。

3. 「ウォレットの防御壁」を構築する

ハードウェアウォレット（コールドウォレット）の導入は、物理的なデバイス上で取引内容を確認し、承認するという重要な防御層を追加します。これに加えて、暗号資産セキュリティ専用に設計されたブラウザ拡張機能を導入してください。Pocket Universe、Wallet Guard、Scam Snifferといったツールは、あなたが署名する前にトランザクションの結果をシミュレーションし、既知の悪意あるコントラクトを警告します。これにより、万一クローンサイトにアクセスしてしまっても、その場で攻撃をブロックできます。

4. 「承認」を見直し、攻撃の芽を摘む

あなたが過去に署名したすべての「承認（Approve）」トランザクションは、そのスマートコントラクトがあなたのトークンにアクセスするための恒久的な許可証です。時間の経過とともに、ウォレットにはこうした不要になった承認が何十も蓄積され、巨大な攻撃対象領域を作り出します。Revoke.cashやEtherscanのトークン承認チェッカーのような専門ツールを使い、定期的に監査し、不要な権限を取り消してください。この簡単なメンテナンス習慣により、たとえフィッシング詐欺に遭ってしまっても、悪意あるコントラクトがあなたの資産を抜き取る能力を大幅に制限できます。

5. 最新の脅威情報を入手する

安全を確保するには、常に最新情報を入手することも欠かせません。ZachXBTのような著名なオンチェーン調査員や、Scam Snifferのアカウント（@realScamSniffer）など、リアルタイムの警告を発信するアナリストをフォローしましょう。また、Uniswapのヘイデン・アダムスのような業界リーダーの公式声明を注視することは、常に進化する新たな攻撃ベクトルに対する早期警報システムとして機能します 。