リップル（XRP）を狙った詐欺が、2026年5月に入って急激に増えています。偽のエアドロップや、開発者へのなりすましといった手口が確認されており、XRP保有者が直接的なターゲットになっている状況です。リップルの名誉CTOであるデビッド・シュワルツ氏自身が「今すぐ警戒してほしい」と公開警告を発したことで、国内外のXRPコミュニティに緊張が走りました。
XRP詐欺の特徴は、「気づいたときにはすでに遅い」という点にあります。ウォレットに接続しただけで資産が抜かれるケースも確認されており、被害後の返金もほぼ期待できません。この記事では、詐欺が増えた背景、具体的な手口、そして今日から実践できる防衛策まで、順を追って整理します。
名誉CTO デビッド・シュワルツとは何者か？
今回の警告を発したデビッド・シュワルツ氏がどんな人物なのかを理解しておくと、なぜこの警告が重要なのかがわかります。
リップル社における役割と現在の肩書
デビッド・シュワルツ氏は、XRPレジャー（XRPL）の開発に初期から携わったエンジニアです。長年にわたりリップル社のCTO（最高技術責任者）を務め、XRPの技術的な基盤を設計した人物として知られています。
現在の肩書は「名誉CTO（Chief Technology Officer Emeritus）」です。実務上のCTO職からは退いていますが、XRPLコミュニティに対する影響力は現役時代と変わらず大きいとされています。
なぜシュワルツ氏の警告が注目されるのか
シュワルツ氏の発言が注目される理由は2つあります。1つは技術的な裏付けがある点。もう1つは、詐欺師が彼自身の名前を悪用しているという事実です。
詐欺師はシュワルツ氏本人になりすまして、ユーザーに接触してきます。被害者から見れば「本人が言っているから信頼できる」と判断してしまいやすい。だからこそ、彼が直接「自分を名乗る者には気をつけろ」と言う必要があったのです。
2026年5月14日の警告投稿の全容
シュワルツ氏は2026年5月14日、X（旧Twitter）上で以下のように警告しました。
SCAM ALERT: There has been a huge escalation lately in airdrop and giveaway scams targeting XRPL users lately. Any such posts you see are likely scams. Anyone claiming to be me on Instagram, Telegram, or almost anywhere else is likely a scammer. Stay safe XRP fam.
— David 'JoelKatz' Schwartz (@JoelKatz)この投稿のポイントは3点です。エアドロップ・プレゼント企画を装った詐欺が「大幅に増加した」と明言していること。InstagramやTelegramに本人を名乗るアカウントが存在すること。そして、それらはほぼ全て詐欺師であるということです。
なぜ今XRPを狙った詐欺が増えているのか？
詐欺師が動くのには必ず理由があります。2026年春のタイミングにXRP詐欺が急増した背景を確認しましょう。
XRP価格上昇と機関投資家参入が詐欺師を引き寄せた理由
XRPへの機関投資家の関心が高まっています。スポットXRP ETFへの資金流入は2026年5月11日に単日で2,580万ドルを記録し、累計流入額は13億6,000万ドルに達しました。
価格が上がり注目が集まるほど、詐欺師が入り込む余地が広がります。「今なら儲かる」という空気感を利用して、判断力が鈍ったユーザーを狙うのが詐欺師の常套手段です。
XRPLの月間取引件数が65%増加した背景
XRPレジャーの月間取引件数は、過去12カ月で約65%増加し、4,300万件から7,100万件へと拡大しています。リップル社はまた、機関投資家向けブローカレッジ事業「Ripple Prime」の拡大に向け、2026年5月に2億ドル規模の融資枠を確保したと発表しました。
ネットワーク利用者が増えるほど、詐欺の標的になるユーザー数も増えます。詐欺師にとっては、ユーザー数の増加がそのまま「市場拡大」を意味します。
注目度の高い通貨ほど詐欺ターゲットになる仕組み
過去のXRP詐欺急増タイミングを振り返ると、SEC訴訟で一部勝訴した2023年や、価格が急騰した局面と重なっています。注目度が高まるタイミングを詐欺師は必ず利用します。
ポジティブなニュースが出ると「乗り遅れたくない」という心理が働きます。その焦りが、偽情報を信じやすい状態を作り出します。
偽エアドロップ詐欺の手口とは？
エアドロップとは、条件を満たしたユーザーに無料でトークンを配布する仕組みです。本物のエアドロップは存在しますが、それを装った詐欺も多数確認されています。
公式を装ったSNS投稿でユーザーを偽サイトへ誘導する流れ
典型的な流れは次の通りです。
- リップル公式アカウントに見せかけたSNS投稿が拡散される
- 「期間限定のエアドロップに参加できる」と誘導リンクが貼られる
- クリックすると公式サイトに酷似した偽サイトへ遷移する
- サイト上でウォレット接続や手続きを促される
URLが1文字違うだけで、見た目はほぼ同じサイトが作れます。焦っているとURLまで確認しない。その瞬間を詐欺師は狙っています。
シードフレーズ・秘密鍵を入力させるフィッシング型の構造
偽サイト上で「エアドロップを受け取るために必要」として、シードフレーズや秘密鍵の入力を求めてくる場合があります。
シードフレーズや秘密鍵を求めてくるサービスは、正規のサービスでは存在しません。これは即座に詐欺と判断できる絶対的な判断基準です。入力した瞬間、ウォレット内の全資産へのアクセス権が相手に渡ります。
ウォレットを接続しただけで資産が抜かれるケースの仕組み
シードフレーズや秘密鍵を入力しなくても、ウォレットを外部サイトに接続するだけで被害が発生するケースが確認されています。
接続の際に「承認（Approve）」を行うと、スマートコントラクトに対してウォレット内資産の操作権限を与えることになります。この承認の内容を確認せずにOKを押した瞬間、資産を移転する権限が相手側に渡ります。接続後すぐに資産が引き出されるケースもあり、気づいたときには手遅れという状況になりやすいです。
なりすましアカウント詐欺の手口とは？
偽エアドロップと並んで報告が多いのが、著名人・開発者へのなりすましです。シュワルツ氏自身もその被害に言及しています。
開発者・インフルエンサーのプロフィールを完全コピーする手法
なりすましアカウントは、本物のアカウントのプロフィール画像・表示名・自己紹介文・最近の投稿内容をほぼそのままコピーします。
一見すると本物と区別がつきません。違いはユーザーネーム（@以降）の微妙な差異だけ、というケースも多く報告されています。たとえば「@JoelKatz」に対して「@JoelKatz_」や「@JoelKatz1」のような形で偽アカウントが作られます。
Instagram・Telegramでシュワルツ氏本人を名乗る偽アカウントの実態
シュワルツ氏は警告投稿の中で、InstagramとTelegramに自身を名乗る偽アカウントが多数存在すると明言しています。
これらのプラットフォームは、X（旧Twitter）と比べてアカウントの真偽を確認しにくい構造です。公式認証バッジ（チェックマーク）があっても、プラットフォームによっては有料で取得できるため、真偽の判断材料にはなりません。
「ガバナンス投票」「報酬受け取り」を口実にした誘導パターン
なりすましアカウントが送ってくるメッセージには、特定のパターンがあります。
- 「限定のガバナンス投票に参加してください」
- 「あなたのウォレットへの報酬が未受け取りです」
- 「特別オファーへの参加はこちらから」
これらはすべて、第三者サイトへのウォレット接続を促すための口実です。公式が個人にDMや招待メッセージを送ることは基本的にありません。そのような接触があった時点で、詐欺と疑うのが適切な判断です。
NFTブローカーモードを悪用した詐欺とは？
XRPLには、NFT取引に関する特有の機能があります。その機能が詐欺に悪用されたケースも確認されています。
XRPレジャーのNFT機能が悪用される仕組み
XRPLにはNFTブローカーモードという機能があります。これは売り手と買い手の間にブローカーが入り、NFT取引を仲介できる仕組みです。
この機能を悪用すると、ユーザーが「トランザクションに署名する」という行為を通じて、意図しないトークンの移転が発生する状況を作り出せます。ユーザーは「単純な確認作業をしただけ」と思っていても、実際には資産の移転に同意していることになります。
無価値なNFTと引き換えにトークンを移転させる手口
具体的な手口としては、詐欺師がユーザーに対して「価値のあるNFTを受け取れる」と信じさせ、取引のオファーに署名させます。
署名した内容は「無価値なNFTを受け取る代わりに、保有するXRPを相手に渡す」という取引です。ユーザーが内容を確認しないまま署名すると、資産が移転します。この手口はXRPLの正規機能を悪用しているため、ブロックチェーン上では「正常な取引」として記録されます。
クローバック機能がXRP本体に適用されない理由
XRPLでは2024年2月にクローバック（Clawback）修正が有効化されました。これはトークンの発行者が、詐欺や誤送金の際に資産を取り戻せる機能です。
ただし、この機能は「発行者が存在するトークン」にのみ適用されます。XRP本体には発行者が存在しないため、クローバック機能は使えません。詐欺で失ったXRPを取り戻す手段は、現状では存在しないと理解しておく必要があります。
XRPが盗まれたら取り戻せないのはなぜか？
被害に遭った後のことを知っておくことは、逆説的に被害を防ぐ意識を高めます。
XRPに発行者が存在しないことの意味
ビットコインと同様、XRPには中央管理者や発行者が存在しません。誰かがXRPを発行・管理しているわけではなく、ブロックチェーン上で自律的に動作しています。
この構造が、詐欺被害の回復を難しくしています。発行者がいなければ、取引の取り消しを命じられる主体も存在しないからです。
クローバック修正（2024年2月有効化）の対象外になる理由
前のセクションで触れた通り、クローバック機能はXRP本体には適用されません。XRP上で発行された独自トークンであれば、その発行者が取り戻しを行える場合があります。
しかしXRPそのものは、一度送金が完了すると取り消せません。この不可逆性こそが、XRP詐欺の被害を深刻にしている根本的な理由です。
一度の承認で資産を失う「不可逆性」のリスク
XRPLはトランザクションの処理速度が速いという特徴があります。通常3〜5秒で確定します。
ウォレット接続と同時に悪意ある承認が走った場合、気づくまでもなく送金が完了している可能性があります。「やり直し」が効かない世界である、という前提でウォレット操作を行う必要があります。
偽アカウントを見分ける方法とは？
詐欺アカウントを見破るためには、確認すべき具体的なポイントを知っておくことが重要です。
フォロワー数・認証バッジだけで判断できない理由
認証バッジ（チェックマーク）は、XではX Premiumに加入すれば誰でも取得できます。フォロワー数も購入が可能です。
外見的な信頼指標を偽造することは、詐欺師にとってコストの低い作業になっています。バッジやフォロワー数だけで安心するのは危険です。
公式ドメインと公式SNSで情報を照合する手順
エアドロップやキャンペーン情報を受け取ったときの確認手順は次の通りです。
| 確認項目 | 確認方法 |
|---|---|
| URLのドメイン | ripple.com など公式ドメインと1文字単位で照合する |
| 公式SNS情報 | ripple.com から公式SNSリンクをたどって確認する |
| キャンペーン告知 | 公式サイトのニュースページに同内容の告知があるか確認する |
| 接触してきた経緯 | 公式からDMで連絡が来ることは基本的にない |
「公式を名乗る投稿」ではなく「公式サイトの告知」を基準にする習慣が最大の防衛策です。
なりすましアカウントが使う微妙な差異の見つけ方
偽アカウントはユーザーネームに「_」「.」「数字」を追加するケースが多いです。プロフィール画像は同じでも、アカウント作成日が最近だったり、過去のツイート履歴が少なかったりします。
怪しいと感じたら、アカウントのプロフィールページで作成日や過去の投稿内容を確認する習慣をつけましょう。一瞬の確認が被害を防ぎます。
ウォレット接続前に確認すべきことは？
詐欺被害の多くは、ウォレット接続の前後で発生します。接続前の確認習慣が被害を防ぐ鍵です。
接続先サイトのURLと公式ドメインを照合する方法
ウォレットを接続する前に、必ずブラウザのアドレスバーを確認してください。
- HTTPSになっているか確認する（HTTPは論外）
- ドメイン部分を1文字ずつ公式と照合する
- サブドメインが不自然でないか確認する（例：ripple.scam.com は ripple.com ではない）
- ブックマークから公式サイトを開く習慣をつける
リンクをクリックして遷移したサイトは、そもそも信用しないことを原則にしてください。
ウォレットに求められる権限の内容を確認するステップ
接続時に表示される承認画面では、「何の権限を与えようとしているか」が表示されます。ここを読まずにOKを押すのは危険です。
「無制限のApprove（承認）」を求めてくる場合は特に注意が必要です。正規のサービスが無制限の権限を必要とするケースは少なく、不自然な要求と判断できます。承認内容が理解できないときは、接続を中断するのが適切な判断です。
不要なウォレット接続を定期的に解除する手順
一度接続したサイトとの接続が、意識しないまま継続されているケースがあります。定期的にウォレットの接続状況を確認し、不要な接続は解除しましょう。
MetaMaskやXumm（Xaman）などのウォレットでは、接続済みサイトの一覧を確認・削除できます。月に1回程度、接続リストを整理する習慣をつけることをおすすめします。
被害に遭った場合の初動対応とは？
万が一被害に遭ってしまった場合、初動のスピードが被害拡大を抑える可能性を左右します。
気づいた直後にすべき証拠保全の手順
まず落ち着いて、以下の情報を記録・保存してください。
- トランザクションID（取引ID）
- 送金先のウォレットアドレス
- 被害が発生したサイトのURL（スクリーンショットを撮る）
- 接触してきたアカウント名・メッセージ内容
ブロックチェーン上の記録は消えませんが、スクリーンショットは相手が削除すると取得できなくなります。気づいた直後に証拠を確保することが最初の行動です。
国内の通報先（警察・金融庁・消費者庁）への連絡方法
証拠を保全したら、以下の窓口に相談・通報を行います。
| 通報先 | 内容 |
|---|---|
| 最寄りの警察署（サイバー犯罪相談窓口） | 被害の事実と証拠を持参・提出 |
| 金融庁（金融サービス利用者相談室） | 無登録業者による勧誘被害の報告 |
| 消費者庁（消費者ホットライン：188） | 詐欺的取引の相談 |
| 国民生活センター | 複合的な消費者被害の相談 |
通報は「お気持ち程度」ではなく、情報を集積して次の被害者を減らすためにも重要な行動です。
利用中の取引所サポートへの早期連絡が重要な理由
詐欺師が被害資産を取引所経由で換金しようとするケースがあります。送金先アドレスが特定の取引所のウォレットである場合、取引所に早期に連絡することで、調査や対応が行われる可能性があります。
ただし、取引所側の対応はケースによって異なります。回収を保証するものではありませんが、連絡のタイミングが早いほど対応できる可能性が上がります。取引所のサポートページからトランザクションIDと被害内容を伝えましょう。
日本人ユーザーが特に注意すべきプラットフォームとは？
日本語で行われるXRP詐欺は、国内ユーザーにとって特に見抜きにくいという側面があります。
YouTube・Instagramで確認された日本語詐欺コンテンツの事例
「1億XRPの無料配布」を謳う日本語のYouTubeライブ配信が過去に確認されています。リップル社CEOなどの名前を使い、視聴者に送金を促す内容でした。
配信が削除されても同様の内容が繰り返し投稿されるため、「過去に見かけたことのある配信形式」でも、毎回が新しい詐欺である可能性があります。見慣れた形式ほど油断しやすいという点を意識してください。
Telegram・DiscordのXRPコミュニティで拡散される偽情報の特徴
TelegramやDiscordはXRPのコミュニティが活発なプラットフォームです。一方で、詐欺師がコミュニティメンバーを装って情報を流すケースも多く確認されています。
投稿内容が「急いで」「限定」「今だけ」といった言葉を含む場合は、一度立ち止まるクセをつけましょう。焦りを作り出すのが詐欺師の手法です。
日本語で届くDMや投稿への対処法
日本語の丁寧な文体で届くメッセージは、英語よりも信頼感を持たせやすいという特徴があります。ただし、文体の丁寧さは内容の信頼性とは無関係です。
日本語であっても、URLのクリックや署名の要求が含まれている場合は同様のリスクがあります。言語で判断するのではなく、要求の内容で判断することが重要です。
正規のエアドロップと詐欺の違いとは？
「エアドロップが全部詐欺」というわけではありません。本物と偽物の違いを整理します。
本物のエアドロップがウォレットアドレスだけで受け取れる理由
正規のエアドロップは、配布側がユーザーのウォレットアドレスに直接トークンを送ることで完了します。受け取るために、ユーザーが何かを送金したり、秘密鍵を入力したりする必要はありません。
「受け取るために送金が必要」という要求は、すべて詐欺と判断してください。これは例外なく適用できる基準です。
秘密鍵・送金・承認を求めてきたら詐欺と判断する根拠
詐欺かどうかを判断するチェックリストを以下に整理します。
| 要求内容 | 判断 |
|---|---|
| シードフレーズの入力 | 詐欺（絶対に入力しない） |
| 秘密鍵の入力 | 詐欺（絶対に入力しない） |
| 先に送金すると後で多く返ってくる | 詐欺 |
| 外部サイトへのウォレット接続 | 要注意（URLを必ず確認） |
| ウォレットアドレスのみ提供 | 正規のエアドロップに多い形式 |
1項目でも該当すれば、その時点で参加を止めることをおすすめします。
公式エアドロップ情報の確認先と照合ステップ
エアドロップ情報を確認する際は、以下の順番で照合することが基本です。
- ripple.com の公式ニュースページを直接開く（リンクからではなく直接入力）
- リップル公式のX（旧Twitter）アカウントで同様の告知があるか確認する
- 複数の独立したメディアが同じ情報を報じているか確認する
1つのソースだけを信頼しないことが原則です。複数の公式情報源が一致して初めて、その情報を信頼する判断材料になります。
XRP保有者が今すぐできる防衛策とは？
知識を持つだけでは不十分です。今日から実行できる具体的な対策を整理します。
ハードウェアウォレットで秘密鍵をオフラインに保管する方法
ハードウェアウォレット（Ledger、Trezorなど）は、秘密鍵をインターネットに接続されていないデバイスで管理できます。
秘密鍵がオフラインにある限り、オンライン上のフィッシング詐欺で直接盗まれるリスクは大幅に下がります。保有額が大きい場合は、ハードウェアウォレットへの移行を検討する価値があります。
Approve権限を無制限に与えない設定の考え方
DeFiやNFT関連のサービスを利用する際、Approve（承認）操作が発生します。このときに与える権限は、必要最小限に設定することが基本です。
「無制限のApprove」を要求するサービスには慎重になりましょう。一度与えた権限は、サービスとの接続を解除するまで有効であることを忘れないでください。
情報収集は公式チャンネルのみに絞る習慣づくり
XRP関連の情報は、公式チャンネル以外にも多くのソースが存在します。しかし、非公式情報が詐欺の入り口になることも多いです。
日々の情報収集を絞ることは、情報量が減ることへの不安を生むかもしれません。ただし、信頼できる情報を少量取り入れる方が、大量の未検証情報に触れるよりリスクが低いのは事実です。公式アカウントをブックマーク・フォローし、それ以外の「XRP関連情報」は一度立ち止まって確認する習慣が有効です。
よくある質問（FAQ）
ウォレットを接続しただけで本当に資産は抜かれますか？
はい、条件によっては接続のみで資産が移転するケースが確認されています。接続時に表示される承認（Approve）画面で、悪意のある権限を与えるスマートコントラクトに署名した場合、接続直後に資産が引き出されます。
「接続するだけなら安全」という認識は正確ではありません。接続先サイトが信頼できると確認できるまでは、接続しないことが基本です。
詐欺だと気づいた後でウォレット接続を解除すれば安全ですか？
すでに悪意ある承認に署名してしまった場合は、接続を解除しても資産の移転を止められないことがあります。承認した内容によっては、解除前にすでに送金が完了しているケースもあります。
接続を解除することは重要ですが、それで完全に安全になるとは限りません。解除後も、残高の変動や不審な取引がないかを確認してください。
シュワルツ氏本人のアカウントはどこで確認できますか？
デビッド・シュワルツ氏の公式Xアカウントは @JoelKatz です。ripple.com の公式ページや公式プレスリリースからリンクされているアカウントを基準にして確認することをおすすめします。
Instagram・Telegram上のアカウントについては、シュワルツ氏本人が「ほぼ全てが詐欺師」と明言しています。これらのプラットフォームで本人を名乗るアカウントからの接触は、詐欺と判断してください。
被害額を取り戻せる可能性はゼロですか？
ゼロではありませんが、非常に難しいというのが実態です。ブロックチェーン上の取引は原則として不可逆であり、詐欺師が被害資産を迅速に移転・分散させるため、回収は困難です。
取引所サポートへの早期連絡やチェーン分析による追跡が行われるケースはあります。また、仮想通貨詐欺に詳しい弁護士への相談が選択肢になることもあります。ただし、回収を前提にするのではなく、被害を防ぐことを最優先の対策として考えることが現実的です。
公式エアドロップは今後予定されていますか？
2026年5月時点でリップル社が公式に発表しているエアドロップ情報はありません。公式エアドロップが実施される場合は、ripple.com 上で正式に告知されます。
SNSや第三者サイト経由で「近日XRPのエアドロップがある」という情報を受け取った場合は、まず公式サイトで確認してください。告知のない情報は詐欺の可能性が高いと判断するのが適切です。
まとめ
XRPを狙った詐欺が急増した背景には、価格上昇・機関投資家参入・ネットワーク利用者の拡大という複数の要因が重なっています。名誉CTOのシュワルツ氏が自ら警告を出すほど、詐欺の件数と手口の多様化が進んでいます。
XRP詐欺に共通するのは「公式を装う」「焦りを作り出す」「接続や署名を要求する」という構造です。この3点を意識しておくだけで、多くのケースは防げます。被害に遭った場合の回収が極めて困難である以上、「騙されない環境を作ること」が唯一の現実的な対策です。ハードウェアウォレットへの移行、定期的な接続先の確認、情報収集の公式チャンネルへの絞り込みを、今日から始めてください。
参考文献
- 「SCAM ALERT (2026年5月14日付 X投稿)」 – David ‘JoelKatz’ Schwartz 公式Xアカウント
- 「XRP保有者が標的に、偽エアドロップ詐欺が急増｜リップル名誉CTOが警告」 – ビットタイムズ
- 「なぜ今リップル(XRP)で詐欺が急増？元CTOが緊急警告する手口とは」 – CRYPTO TIMES
- 「リップル元CTO、『過去最悪級の脆弱性』と警鐘」 – BeInCrypto Japan
- 「元リップルCTO：XRPは発行者不在で盗難返還阻止」 – Phemex News
- 「リップル 仮想通貨 詐欺：XRPを狙う手口と防止策」 – Bitget Wiki
- 「仮想通貨詐欺の手口と対策 絶対に騙されない完全防衛マニュアル」 – Crypto Verse
- 暗号資産に関する注意喚起 – 金融庁（fsa.go.jp）