暗号資産ギフトカード詐欺——偽ストア・空になったコード・急かす見知らぬ相手

3つの異なる詐欺が、ひとつの名前を共有している。コインを受け取ったまま何も発送しないストアがある。約束どおりに届いたはずのコードが、購入する1時間前にはすでに使われていた、というケースもある。そして電話で、受信箱で、チャットウィンドウの中で——何かを売っているわけでもなく、ただ16桁の数字を声に出して読み上げてほしいだけの見知らぬ相手もいる。これらは同じテーマの変奏ではない。被害者も、見抜き方も、防ぎ方もそれぞれ違い、しかも購入という行為が関わるのはそのうち2つだけだ。

これらを結びつけているのは、暗号資産とギフトカードのコードがたまたま共有しているある性質だ。どちらも一方向にしか決済されない。確認済みのトランザクションは取り消せず、使用済みのコードは未使用に戻せない。この2つの不可逆性を積み重ねると、ほとんど偶然のようにして、見知らぬ相手から金を奪うための理想的な道具ができあがる。以下で扱うのはすべて、その仕組みの上に自分が立ってしまう前に、それを見抜く方法だ。

#3つの詐欺を並べて見る

細部の前に、まず全体の形を見ておこう。インターネットのこの一角で起きる事件のほぼすべては、この3つのどれかに当てはまる。どれを相手にしているかがわかれば、次に何をすべきかもわかる。

3つ目が群を抜いて件数が多く、しかも商取引に関わるすべての当事者が正しく振る舞っている唯一のケースでもある。FTCによるギフトカード詐欺に関する消費者向けガイダンスが存在するのはこのためであり、暗号資産でカードを買うことが生涯一度もないとしても、目を通しておく価値がある。

#詐欺その1——商品を届けないストア

暗号資産ギフトカードのサイトが詐欺かどうかを人が尋ねるとき、念頭に置いているのはたいていこれだ。そしてこれは3つのうちで最も防ぎやすいものでもある。なぜなら、その詐欺はあなたが訪れる前にあらかじめ組み立てられている必要があり、組み立てには痕跡が残るからだ。

その仕組みは単調だ。本物のストアから吸い取ったカタログ、ウォレットアドレスを表示するだけのチェックアウト、メッセージアプリの中だけに存在するサポート窓口——これらを揃えてサイトが立ち上げられる。あなたは支払う。その後は何も起きないか、あるいは——こちらのほうが儲かる型だが——サイト側が問題が起きたと報告し、それを解決するための2回目の支払いを求めてくる。ネットワーク手数料、確認のための預け金、高額注文の解除料といった名目だ。その2回目の要求こそが、ビジネスモデルのすべてだ。最初の支払いは、あなたが金を送る人間であることを確かめるためのものであり、利益が生まれるのは2回目のほうだ。

#割引率こそが見抜くポイント

まずはトップページに書かれた数字から見ていこう。それが何よりも早く答えを出してくれるからだ。

ギフトカードは利幅の大きい商品ではない。小売業者は自社のカードを額面どおりの価格で売り、ディストリビューターはそれを額面から一桁台のわずかな割引で仕入れる——そのわずかな差額こそが、チェーン全体で分け合う利益のすべてだ。世界中のあらゆる転売業者、アグリゲーター、暗号資産ストアフロントは、この枠の中で商売をしている。大手ブランドでの本物の割引がせいぜい数パーセントにとどまる理由、そして当店の割引が5%を上限としている理由はここにある。これは、正規の在庫が許す上限にほぼ等しい。

だから、あるストアがAmazonやAppleのカードを30%、40%、60%引きで宣伝しているなら、それは同じ商品をより良い条件で提供しているのではない。そのカードを40%引きで仕入れられるサプライチェーンなど存在しない。仕入れそのものが行われていないか、他人の盗まれた決済情報を使って購入されたかのどちらかだ——後者であれば、それはこの記事でいう1つ目の詐欺ではなく2つ目の詐欺にあたり、チャージバックが成立した瞬間にブランド側が無効化するコードを、あなたが手にしたまま残される。

大手ブランドで10%を大きく超える割引は、お買い得ではない。それは、その在庫がどこから来たのかを物語っているにすぎない。

#アドレスの使い回しこそが技術的な見抜きポイント

2つ目の確認事項は暗号資産に特有のもので、思いつく人はほとんどいない。本物のチェックアウトは、あなたの注文専用の新しい入金アドレスを、それ以外の目的なしに生成する。これは単なる親切ではない。アカウントを持たない仕組みが、あなたの支払いを他の誰かの支払いと区別できる唯一の方法であり、届いた入金がそれ自体で身元を語ってくれる理由でもある。

偽のストアはそこまで手をかけない。1つのアドレスだけを公開し——チャンネルにピン留めされているのも、先週のスクリーンショットに写っているのも、2回目の注文で渡されるのも、すべて同じアドレスだ。そのうえで、支払いを「確認」するためとしてトランザクションハッシュの送信を求めてくる。アドレスを使い回している以上、入金を購入者と突き合わせる方法が本当にないからだ。

トランザクションハッシュの送信を求められるなら、そのストアは自力であなたの支払いを識別できていないということだ。まれに、それは詐欺ではなく単に作り込みが甘いストアであることを意味する場合もある。それでも、良い兆候であることは決してない。きちんと組まれたチェックアウトは、あなたのウォレットがブロードキャストしたその瞬間から監視を始めている。その内部の仕組みは暗号資産決済のトラブルで詳しく解説している。

#1分でできる10のチェック

どれもアカウントも、購入も、専門知識も必要としない。順番どおりに試してみてほしい——最初の3つだけで、出回っているもののほとんどをふるい落とせる。

最後の項目には注釈が必要だ。ストア自身のサイトに載っている評判は、それ単体では何の価値もない——それは当店についても同じだ。そのストアが編集の主導権を持たない場所でどう語られているかを探し、そちらを重視してほしい。同じ論理は、販売者自身が書いた比較ページにも当てはまる。だからこそ当店自身による比較ページでは、競合他社のポリシーについて当店の言葉をそのまま信じてもらうのではなく、各社のヘルプドキュメントに直接リンクしている。

#詐欺その2——すでに使われていたコード

これはもっと巧妙だ。何かが実際に届くからだ。本物で、正しい形式の、正しいブランドのコード。ところが入力してみると残高はゼロ、あるいはブランド側にそもそも受け付けてもらえない。

ギフトカードのコードは無記名証券だ。最初に入力した者が残高を手にし、ブランド側には購入者と拾った者と盗んだ者を区別する方法がない。この形式が便利である理由も、転売が危険である理由も、すべてここに尽きる。名前が記載されていないので、残高を戻すべき相手も存在しない。

コードが値引きされたマーケットプレイスに流れ着く経路は3つあり、安全なのはそのうち1つだけだ。

• 本当に不要になったカード。使う予定のない店のカードをもらった人が、額面以下で売りに出す。原則として合法であり、転売マーケットプレイスがそもそも存在する理由でもある。
• 盗まれた決済情報で購入されたカード。コードは本物で残高もあるが、それは数週間後にチャージバックが成立し、ブランド側が残高を無効化するまでの話だ。それが起きたとき、コードを手にしているのはあなたのほうになる。
• 写真に撮られたことのあるコード。倉庫の作業員、以前の購入者、グループチャットのスクリーンショットなど、誰かの目に触れたコードは、最初に使った者にとって有効なコードであり続ける。売り手が完全に誠実であっても、結果的にあなたには何も売っていないことになりうる。

この3つを見た目で区別することはできないし、それはマーケットプレイス側も同じだ。ここでの防御策は、鑑識的なものではなく構造的なものになる。コードを保有している者からではなく、コードを発行した者から買うこと。ブランド自身の流通経路から直接あなたの受信箱に届いたカードには、写真に撮られる機会も、取り消し可能な決済が背後にある余地もない。

そして、届いたらすぐに使うこと。コードが劣化するからではなく、残高への権利は「最初であること」によってしか担保されないからだ。もし使えなかった場合は、当店のコード利用トラブルの解決ガイドが、ありふれた原因——地域の不一致が圧倒的に多い——と、そのコードが最初からあなたのものではなかったことを意味する原因とを切り分けてくれる。

#詐欺その3——コードで支払わせたがる見知らぬ相手

これは3つのうちで最も件数が多く、しかも取引に関わるどの店も適切に振る舞っている唯一のケースだ。あなたは実店舗で本物のカードを購入する。そしてその番号を、本来知るべきではない相手に読み上げてしまう。

台本は絶えず変わるが、構造は決して変わらない。誰かがあなたに連絡してきて、緊急性をでっち上げ、支払い方法としてギフトカードを指定する。それは、逮捕をちらつかせる税務署だったり、電気を止めようとしている公共料金の窓口だったり、パソコンに問題を「発見した」という技術者だったり、会議中で身動きが取れず従業員用のカードが必要だという上司だったり、一度も直接会ったことのない恋愛相手からの「今回だけ」の頼みだったり、払い過ぎた給料の差額を返してほしいという雇用主だったり、発送前に手数料の解除が必要な当選賞金だったりする。

ギフトカードが選ばれるのは偶然ではない。どのスーパーでも売られており、番号を読み上げた瞬間に決済が完了し、数分以内に暗号資産に転換して売却でき、しかもカード決済や銀行振込と違って、その連鎖のどこにも取り消す権限を持つ機関が存在しない。銀行送金であればまれに組み戻せることもある。だが、読み上げられてしまったコードはもう戻らない。

#その電話を終わらせるためのルール

政府機関、裁判所、税務当局、警察、公共料金の窓口、銀行、航空会社、病院、雇用主——そのいずれも、ギフトカードのコードによる支払いを受け付けたことは一度もない。どの国であっても、どんな理由であっても、例外は存在しない。探すべき正当な例外も、扱いが違う部署も存在しない。求められている支払い方法がギフトカードであるなら、その要求は詐欺であり、会話の他の部分を検討する必要はまったくない。

このたったひとつのルールが、まだ誰も耳にしたことのない新手のものも含めて、このカテゴリー全体に決着をつける。話の筋書きは季節ごとに進化するが、支払い方法だけは変えられない。それこそが、この詐欺を成立させている部分だからだ。

#暗号資産時代ならではの2つの変種

比較的新しい2つの型には触れておく価値がある。どちらも、上記のルールをかいくぐるように設計されているからだ。

カードを暗号資産に転換させるパターン。「そのほうが送金が速いから」「決済ポータルが落ちているから」といった理由をつけて、ギフトカードを買わせたうえで、それを使って暗号資産を購入するよう指示される。技術的で自発的な行為に見える工程を挟むことで、要求を洗浄しているにすぎない。中身は同じ詐欺だ。カードが使われる前に、単に1ステップ余分に動かされているだけである。

「回収代行」サービス。被害に遭ったあとに、資金を追跡して取り戻してやると申し出てくる者が現れる——その前払い手数料は、よりによってギフトカードや暗号資産で支払えという。ブロックチェーン分析会社は実在するが、彼らが仕事をするのは法執行機関や取引所に対してであり、自分から連絡してきた個人に対してではない。すでに失った金について、頼んでもいないのに向こうから連絡してくる者が、それを取り戻してくれることはない。詐欺に遭った後にすべきことをまとめたFTCのページには、本物の対処ルートが載っており、そのどれも手数料は求められない。

#本物の暗号資産チェックアウトが示してくれるもの

偽のチェックアウトをすべて洗い出すよりも、正規のチェックアウトを見分けるほうがずっと簡単だ。正規版は機能するために、ある種の仕組みを外から見える形にせざるを得ないからだ。誰にも尋ねなくても見えているべきことが7つある。

• あなたの注文専用の入金アドレス。コインを選んだ時点で生成され、一度しか使われない。これによって、アカウントもログインも支払い証明も不要になる。
• アドレスの横に表示されたネットワーク名。Tron、Ethereum、Solanaなど、ティッカーから推測させるのではなく、はっきりと明記されている。間違ったチェーンへの送金は、暗号資産決済の中で誰にも取り消せない唯一の失敗であり、ネットワーク名を隠すストアは、あなたをその失敗に誘導していることになる。
• 有効期限が見える形で示されたレートと、それが失効したときの取り扱いを明文化した方針。当店の場合、カウントダウンの間はその価格を保持し、期限が過ぎて届いた入金も48時間の回収スイープで拾い上げ、スイープの時点のレートで決済する。重要なのは方針の中身そのものよりも、それが事前に明示されていることだ。
• リアルタイムで更新される注文状況。ウォレットがブロードキャストした瞬間に、ページは「保留中」から「確認中」へと切り替わるべきで、リロードも報告も不要であるべきだ。
• 合計金額はひとつだけで、2回目の要求はない。解除料も、確認のための預け金も、ロック解除料も存在しない。支払いが不足した場合は、あらかじめ定められた手順に沿って処理される——同じアドレスに差額を送るか、届いた分の返金を受けるかのいずれかだ。
• 開き直せる注文。注文照会は、注文番号とチェックアウト時に使ったメールアドレスがあれば利用でき、14日間有効だ。アカウントがないということは、なくすべきパスワードもないという意味であって、記録が残らないという意味であってはならない。
• 期限を明記した利用規約。当店の場合は利用規約に定められ、FAQにも要点がまとめられている。コードが発行される前であれば、注文は届いたときと同じコインで返金できる。配達後であれば、未使用のコードは14日以内なら返金できる。ブランド側でコードが使用済みになった後は、誰にも取り消せない。

この最後の条項には、当店の利用規約がはっきりと述べている帰結が一つある。それはポリシーページの奥に埋もれさせておくべきものではなく、この記事にこそ書かれるべきことだ。誰かに言われるがまま読み上げてしまったコードは、返金の対象にならない。当店であろうと、どこであろうと同じだ。返金期限が守ってくれるのは、うまく機能しなかったコードに対してであって、他の誰かのために完璧に機能してしまったコードを守るものは何もない。

#当店に証明できること、証明できないこと

あるストアが公開する安全ガイドは、そのストア自身の限界について正直である場合にのみ、読む価値がある。というわけで、ここに当店の限界を記しておく。

当店を信用しなくても、今すぐ確認できること。入金アドレスは注文のたびに新しく発行される。ネットワーク名はその横に表示されている。状況表示は自動的に切り替わる。この流れの中に2回目の支払いはどこにも存在しない。返金期限と配達期限は支払う前から明記されている。注文はアカウントなしで開き直せる。このジャーナルのガイドには日付が入っており、公開の場で改訂されてきた。そしてカタログには、すべてのカードがどこでも使えるかのように装うのではなく、地域が制限されている場合はその旨が明記されている。

確認できないこと。それは、当店が5年後も存在しているかどうかだ。KYC不要のビジネスにそれを証明できるところはひとつもなく、証明できると主張するところがあれば、それは自分でも知らないことを語っているにすぎない。当店が受け取るのはメールアドレスだけであり、それ以外は何も求めない——これはこのモデルの要点であり、漏れる情報がほとんど残らない理由でもある——だが同じ設計であるがゆえに、あなたに代わって預り金を保管している規制当局もどこにも存在しない。

したがって、このカテゴリーに属するどのストアに対しても——当店を含めて——取るべき姿勢は、信用よりもさらに狭いものになる。価値を預けておく場所としてではなく、1回きりの取引相手として扱うことだ。これから使う分だけを買う。届いたコードはすぐに使う。どこであれ残高を積み上げない——当店であっても、競合であっても同じだ。このアドバイスは当店の売上を減らすものだが、それでも正しいアドバイスであることに変わりはない。

#すでに被害に遭ってしまった場合

この段階でまだあなたの手の中にある変数は、スピードだけだ。読み上げてから数分以内にブランド側へ報告されたコードは、抜き取られる前に凍結されることがある。同じ連絡を1時間後にしても、それが叶うことはほとんどない。

回収の見込みがなくても通報はしておくべきだ。アメリカ国内であればreportfraud.ftc.gov、暗号資産が関わるものであればFBIのIC3、それ以外の国であれば自国の詐欺通報機関が窓口になる。通報が積み重なることで、100人の被害者から集めた1つのウォレットアドレスが、100件のばらばらな落胆で終わるのではなく、1つの事件として扱われるようになる。

#よくある質問

#暗号資産でギフトカードを買うこと自体が詐欺なのですか?

いいえ。これは、支払い方法が少し変わっているだけの、ごく普通の小売購入だ。リスクはこの仕組みそのものにあるのではなく、他のあらゆるオンライン購入と同じく、取引相手にある。違うのは、支払いをチャージバックできない点であり、それがストア選びを誤ったときの代償を高めている。だからこそ、上記のチェックにかける1分間には価値がある。

#暗号資産ギフトカードのサイトが正規かどうかは、どう見分ければいいですか?

先ほどの10のチェックを実行してほしい。中でも、偽物のほとんどをふるい落とせるのは、割引率の大きさ、入金アドレスが注文ごとに一意かどうか、そして支払い後に2回目の支払いを求められるかどうかの3つだ。この3つのいずれかで引っかかるストアは、それ以上調べる価値がない。

#40%引きが、お得ではなくむしろ危険な兆候なのはなぜですか?

その利幅がそもそも存在しないからだ。ディストリビューターは大手ブランドのカードを額面から一桁台のわずかな割引で仕入れており、その差額をチェーン全体で分け合っている。40%もの割引を正規の仕入れでまかなうことはできない。残る可能性は、そもそも仕入れられていないか、盗まれた決済情報で購入されたかのいずれかだ。

#受け取った後でも、ギフトカードのコードは盗まれることがありますか?

残高については、そのコードが一度でも他人の目に触れていれば起こりうる。コードは無記名証券であり、最初に使った者が勝ちで、ブランド側には購入者と盗んだ者の区別がつかない。個人からではなく発行元から買い、届いたらすぐに使い、コードをどこにも投稿・撮影・貼り付けしないことだ。

#ギフトカードで請求を支払うよう求められています。本物である可能性はありますか?

ありません。税務当局、裁判所、警察、公共料金の窓口、銀行、雇用主のいずれも、どの国であっても、どんな状況であっても、ギフトカードのコードでの支払いを受け付けることはない。支払い方法そのものがそれだけで答えを出しており、話の内容を吟味したり、相手の身元を確かめたりする必要すらない。

#ストアからトランザクションハッシュを求められました。これは普通のことですか?

それは、そのストアが自力であなたの入金を突き合わせられないことを意味し、たいていの場合、アドレスが複数の購入者の間で使い回されていることを示している。注文ごとに1つのアドレスを発行するチェックアウトであれば、ウォレットがブロードキャストした瞬間に支払いを検知でき、ハッシュもスクリーンショットも領収書も一切必要としない。

#支払いを済ませたのに、注文の解除に追加料金が必要だと言われました。どうすればいいですか?

そこで止まってほしい。正規のチェックアウトが、最初の支払いを届けるために2回目の支払いを要求することは決してない。本当の入金不足であれば、同じアドレスに差額を送るだけで解消される——実際に起こりうる失敗のパターンは暗号資産決済のトラブルにまとめてある。解除料・確認料・ロック解除料は、詐欺の一工程ではなく、詐欺そのものだ。

#何か問題が起きた場合、当店が代金を預かったままになりますか?

いいえ。それは意図的な設計だ。入金がない、あるいは一部しかない注文は、届いたときと同じコインで返金される。未使用のコードは14日以内であれば返金でき、資金を置いたままにしておける残高やウォレットもそもそも存在しない。これから使う分だけを買うこと——それが、誰かの事業がどれだけ長続きするかという信用に頼らずに済む、唯一の姿勢だ。

#ギフトカード詐欺は、どこに通報すればいいですか?

まずはブランドに電話すること。残高を凍結できるのはブランドだけであり、Amazon、Apple、Steam、Googleはいずれもギフトカード詐欺専用の窓口を持っている。次に通報する——アメリカ国内ならreportfraud.ftc.gov、暗号資産が関わるものならIC3、それ以外の国であれば自国の詐欺対応機関へ。カード、レシート、アドレスは保管しておくこと。それらがなければ、通報を実際の対応につなげるのはずっと難しくなる。うまくいかなかった注文が当店で行ったものであれば、まずはそちらから始めてほしい。