ビットコインを要求する脅迫メールは本物？IPAとJC3が示す注意点
公開日:
「あなたの端末をハッキングした」「恥ずかしい映像を撮影した。公開されたくなければビットコインを払え」というメールは、IPAとJC3が、不特定多数に送られている迷惑メール(架空請求)だと説明しています。IPAは、メールは無視して、仮想通貨の支払いは行わないでと呼びかけ、支払いに応じなかったために映像がばらまかれた事例は、1件も確認されていないと書いています。
メールの件名に、自分のパスワードが書かれていたり、送信元が自分のアドレスになっていたりすることがあります。IPAは、パスワードは外部のサービスから漏えいしたデータをもとに書かれていると考えられ(流出経路と原因は不明)、送信元は差出人の詐称と推察されると書いています。記載のパスワードを今も使っているなら、変更し、2段階認証を設定してください。
「自分のパスワードが書いてある。本当にハッキングされたのでは」——ビットコインを要求する脅迫メールを受け取って、慌てた人も多いはずです。この記事では、IPA、JC3、FTC、FBIの公表資料を当社が直接確かめて、メールの仕組みと、受信後の対応を整理します。
「ハッキングした」「映像を撮った」というメールは、本当？
IPA(情報処理推進機構)は、2018年7月以降、「アダルトサイトを閲覧しているあなたの姿をウェブカメラで撮影した。家族や同僚にばらまかれたくなければ仮想通貨で金銭を支払え」というメールの相談が増えたと書いています。IPAの相談窓口では、最初の相談が2018年3月、9月に263件、2019年9月末の累計は約1,300件でした。
IPAは、そのうえで次のように書いています。当社が2026年10月16日に、原文のページを確認しました。
- 「撮影したとされる映像ファイル等の情報が、メール内にあった事例は確認されていません」
- 「支払いに応じなかったために映像等がばらまかれたなどの事例は当窓口では1件も確認されていませんので、騙されないようにしてください」
- 「この手口は迷惑メールの一種にすぎず、メールは無視して、仮想通貨の支払いは行わないでください」
JC3(日本サイバー犯罪対策センター)も、「こうした脅迫メールは、不特定多数に送信されている架空請求メールです。受信しても慌てず、無視しましょう」と書いています。
なぜ、自分のパスワードやアドレスが書かれている？
メールを本物らしく見せる工夫が、IPAの資料に書かれています。
| 見かけの特徴 | IPAの説明 |
|---|---|
| 送信元が自分のアドレスになっている | 差出人のメールアドレスの詐称と推察され、技術的に可能。迷惑メールのフィルタリングを回避し、メールアカウントをハッキングしたと信じさせることが目的とみられる |
| 件名や本文の冒頭に、自分のパスワードが書かれている | 受信者が、ウェブサービス等で設定したことのあるパスワードが書かれている場合がある。現在使用中のものの場合も、古いものの場合もあり、外部のサービスから漏えいしたデータをもとに書かれていると考えられる(流出経路と原因は不明) |
| 要求の形 | 「48時間または50時間以内に、ビットコインで5,000ドル(金額はケースによって異なる)」などと、期限と金額を示す |
JC3は、メールの本文が日本語であれば日本円、韓国語であればウォン、英語であれば米ドルと、言語に合わせた通貨で脅迫する例や、日本語の不自然さが減り、絵文字を使ったり具体的に書いたりして信ぴょう性を高めようとする例があると書いています。また、「警察や友人に相談しないように脅す」例も挙げています。脅し文句に、焦らされないでください。
相談の件数は、どのくらい？
IPAは、四半期ごとの相談状況で、「暗号資産(仮想通貨)で金銭を要求する迷惑メール」に関する相談件数を公表しています。
| 期間 | 相談件数 |
|---|---|
| 2025年4〜6月 | 38件 |
| 2025年7〜9月 | 57件 |
| 2025年10〜12月 | 56件 |
| 2026年1〜3月 | 21件 |
| 2026年4〜6月 | 30件(前四半期から約42.9%増) |
IPAは、2026年4〜6月の相談について、「メールに書かれている嘘の恐喝内容に驚いて、その真偽についてのご相談が引き続き寄せられています。しかし、暗号資産で金銭を支払ってしまったという相談は確認していません」と書いています。フィッシング対策協議会の月次報告にも、毎月、「仮想通貨での支払いを要求する脅迫メールなどの報告も、前月と同様に多数寄せられました」という記載があります。
受信したあと、何をする？
- メールは無視する。返信・支払い・リンクのクリック・添付ファイルの展開をしない(IPA)
- メールに書かれたパスワードを、今も使っているなら変更する。IPAは、パスワードは長く複雑にし、複数のサービスで使い回さないこと、2段階認証の設定を勧めています
- 同じパスワードを使っているサービスがあれば、すべて変更する
- ビットコインのアドレスに送金しない。一度送ると、取り戻すのは困難です
- 気になる場合は、メールのスクリーンショットを保存しておく
本物の「性的な画像を使った恐喝」とは、どう違う？
ここまでの話は、不特定多数に送られる迷惑メールの話です。一方、実際に画像や動画を送らされ、それを材料に恐喝される被害は、別の類型です。FBI(米国)のIC3は、出会い系サイトやアプリで知り合い、メッセージアプリに移ってから、性的な画像を交換させて恐喝する手口の被害が増えていると警告しています(2021年7月31日時点で、2021年に16,000件超、損失800万ドル超)。恐喝者とのやり取りを、すべて止めることを勧めています。
実際に、画像や動画を送ってしまった場合は、迷惑メールの話とは状況が異なります。この記事は、迷惑メールへの対応を整理したもので、そうした被害は別に考える必要があります。
この記事で確認できなかった点は？
- 警察庁・総務省・国民生活センターの、この件に特化した公式ページ(当社が確認した範囲では見当たりませんでした)
- 「ビットコイン 詐欺電話」のような、電話による別の手口の公的情報
- メールで要求されたアドレスへ、実際に送金された件数(IPAは、支払ったという相談は確認していないと書いています)
不安が残るとき、まず何をする？
- メールへの返信・送金・リンクのクリックを、いったん止める
- 使い回しているパスワードを変更し、2段階認証を設定する
- すでにビットコインを送ってしまった場合は、送金のTXIDと送金先のアドレスを控える(TXIDの確認方法)
- 「取り戻せる」と連絡してくる相手に注意する(二次被害の記事)。返金の仕組みは返金の記事にまとめています
送金のTXIDや送金先のアドレス、やり取りの画面があれば、お金がどこへ送られたのかを調べられるかどうか、LINEでお答えします。「何を残せばいいか分からない」「TXIDの探し方が分からない」という段階でも構いません。
LINEで無料相談友だち追加のみで、こちらから電話をかけることはありません。ご相談は無料ですが、資金の回収・返金をお約束するものではありません。
- IPA「性的な映像をばらまくと恐喝し、仮想通貨で金銭を要求する迷惑メールに注意」 — 2018年10月10日公開、2021年9月8日最終更新。手口、確認されていない事例、対応。2026年10月16日確認
- IPA「情報セキュリティ安心相談窓口の相談状況［2026年第2四半期（4月～6月）］」 — 相談件数。2025年第2四半期〜2026年第2四半期の5本を確認。2026年10月16日確認
- JC3「暗号資産（ビットコイン）を要求する脅迫メール」 — 脅迫メールの特徴と対応(2021年4月21日)。2026年10月16日確認
- FTC「Scam emails demand Bitcoin, threaten blackmail」 — 米国の消費者向けの注意喚起(2020年4月29日、英語)。2026年10月16日確認
- FBI IC3「FBI Warns about an Increase in Sextortion Complaints」 — 出会い系を入口にした本物のセクストーション(2021年9月2日、英語)。2026年10月16日確認
2026年10月16日時点の公開情報にもとづいています。英語の原文は、当社が日本語に要約しました。IPAの「1件も確認されていない」は、IPAの相談窓口で確認されたものについての記載です。
ビットコインを要求する脅迫メールに関するよくある質問
「ハッキングした」「映像を撮った」というメールは、本当ですか？
IPAとJC3は、不特定多数に送られている迷惑メール(架空請求)だと説明しています。IPAは、撮影した映像がメールにあった事例も、支払いに応じなかったために映像がばらまかれた事例も、確認されていないと書いています。メールは無視し、支払いはしないでください。
メールに、自分が使っていたパスワードが書いてありました。ハッキングされたのですか？
IPAは、受信者が過去に設定したことのあるパスワードが書かれている場合があると説明しています。現在使用中の場合も、そうでない場合もあります。記載のパスワードを今も使っているなら、変更し、2段階認証を設定してください。
送信元が自分のメールアドレスになっています。アカウントを乗っ取られたのですか？
IPAは、差出人のアドレスを詐称していると推察しています。詐称は技術的に可能で、アカウントをハッキングしたと信じさせることが目的とみられます。見かけの送信元が自分でも、慌てず対応してください(JC3も同様に説明しています)。
ビットコインを送ってしまいました。どうすればいいですか？
追加の送金はせず、送金のTXIDと送金先のアドレスを控えてください。IPAの2026年4〜6月の相談状況では、暗号資産で金銭を支払ってしまったという相談は確認されていません。「取り戻せる」と連絡してくる相手には注意が必要です。
送金先の追跡を相談・依頼する
トランザクションハッシュと送金先アドレスがあれば、オンラインで調査を依頼できます。1件¥9,800、最短翌日。 申し込む前に、自分のケースが調査できるかをLINEで相談することもできます(相談は無料です)。
調査の仕組みと料金は、仮想通貨詐欺の調査会社「CryptoTracer」のサービス紹介で詳しくご覧いただけます。