Bitgetの偽サイト・フィッシング詐欺に注意｜見分け方と対処法

報告されている代表的な手口は次のとおりです。特定の誰かを断定するものではなく、一般的な注意喚起として整理します。

共通するのは「公式を装って、あなたに入力・送金・コード提示をさせる」ことです。Bitgetが送信するSMSに原則リンクは含まれないと公式が案内している点は覚えておいてください。

次のチェックを習慣にすると、被害の大半は防げます。

• 公式チャネル認証ツールで確認する：Bitgetはウェブサイト・メールアドレス・SNSアカウントが公式かどうかを検証できる「公式チャネル認証」ページを提供しています。怪しい連絡が来たら、まずここに入力して確認してください。
• URLをブックマークからのみ開く：検索広告やSMSのリンクからログインページへ行かない。公式ドメイン（bitget.com）をブックマークしておきます。
• SMS・メール内のリンクとQRコードを開かない：Bitgetの公式SMSには原則リンクが含まれません。リンクつきSMSは疑ってかかるのが安全です。
• 認証コード・パスワードは誰にも教えない：本物のサポートが二段階認証コードや秘密鍵を尋ねることはありません。
• アプリは公式の案内経由でのみ入手する：非公式サイトで配布されるアプリファイルはインストールしないでください。
• 「必ず儲かる」勧誘を信じない：Bitget職員や有名トレーダーを名乗る運用代行・投資グループへの勧誘は詐欺の典型パターンです。

Bitgetにはフィッシング対策コード（アンチフィッシングコード）という機能があります。設定すると、Bitgetからの公式メール・SMS（認証コード用SMSを除く）に自分だけが知る文字列が表示されるようになり、コードのない連絡を偽物と判別できます。

1. ログイン後、セキュリティ設定を開く
2. フィッシング対策コードの項目で任意の文字列を設定する
3. 以後、届いたメールにコードが記載されているかを確認する習慣をつける

あわせて、二段階認証（認証アプリ）の有効化、出金アドレスのホワイトリスト登録も設定しておくと、万一ログイン情報が漏れた場合の被害を抑えられます。口座を作ったばかりの人はBitgetの口座開設方法の解説とあわせてセキュリティ設定まで済ませておきましょう。

整理しておきたいのは、金融庁がBitgetに出している警告は「日本で登録せずに暗号資産交換業を行っている」ことへの警告であり、Bitget自体が詐欺と認定されたという意味ではない、ということです。一方で、次の2つのリスクは区別して理解する必要があります。

• 無登録業者のリスク：本物のBitgetを使っても、トラブル時に日本の法的保護を受けにくい（詳細はBitgetの評判と安全性の検証記事）
• なりすまし詐欺のリスク：Bitgetを装う第三者に資産や認証情報を奪われる（本記事のテーマ）

とくに後者は、正規パートナー以外の「口座開設代行」「運用代行」を名乗る勧誘から始まるケースが多く報告されています。口座開設は必ず自分の手で、公式サイトまたは正規パートナーの紹介リンクから行ってください。

1. パスワードと二段階認証を即変更する：偽サイトに入力してしまった場合は、正規サイトから直ちに変更し、APIキーを発行していれば無効化します。
2. Bitgetサポートに報告する：公式サイト内のサポート窓口から状況を報告し、アカウントの一時凍結など必要な措置を依頼します。連絡は必ず公式サイト経由で行ってください。
3. 証拠を保全する：SMS・メール・送金履歴・チャットのスクリーンショットを残します。
4. 警察・公的窓口に相談する：警察相談専用電話「#9110」や最寄りの警察署のサイバー犯罪相談窓口、消費者ホットライン「188」が利用できます。

送金してしまった仮想通貨の取り戻しは非常に困難です。だからこそ、この記事のチェックリストによる予防が最大の防御になります。取引所選びの段階から情報を確認したい人は仮想通貨取引所のキャッシュバック対応一覧も参考にしてください。