NFTを使っていると、突然知らないNFTがウォレットに届くことがあります。
「無料でもらえたのかな？」「何かのキャンペーンかな？」と思うかもしれませんが、知らないNFTには注意が必要です。
中には、偽サイトへ誘導したり、ウォレット接続を求めたりする詐欺目的のNFTもあります。
この記事では、知らないNFTが届く理由、触ってはいけない理由、安全な対処法を初心者向けにわかりやすく解説します。
💡 この記事でわかること
- 知らないNFTが届く理由
- 知らないNFTを触ってはいけない理由
- スパムNFTやエアドロップ詐欺の危険性
- 届いたNFTへの安全な対処法
- ウォレットを守るために確認したいポイント
知らないNFTが届くことはある？
NFTを保管するウォレットには、自分で購入していないNFTが届くことがあります。
これは、ウォレットアドレスがブロックチェーン上で使われる公開情報だからです。相手があなたの名前や個人情報を知らなくても、ウォレットアドレス宛にNFTを送ること自体はできます。
つまり、知らないNFTが届いたからといって、すぐにウォレットが乗っ取られたとは限りません。
ただし、安心して触ってよいという意味でもありません。知らない相手から届いたNFTには、詐欺やフィッシング目的のものが含まれている場合があります。
NFTの受け取り方全体を確認したい方はNFTを受け取る方法を参考にしてください。
なぜ知らないNFTが送られてくるのか
知らないNFTが送られてくる理由は、大きく分けると「宣伝目的」と「詐欺目的」があります。
たとえば、本当にプロジェクトのキャンペーンとしてNFTが配布されることもあります。一方で、NFTの画像や説明文に怪しいURLを載せ、外部サイトへ誘導する目的で送られてくるケースもあります。
特に注意したいのは、次のような文言です。
- 無料で受け取れる
- 限定報酬がある
- 今すぐClaim
- ウォレットを接続して確認
- 特典を受け取るには署名が必要
こうした言葉は、ユーザーを急がせて冷静な判断をさせないために使われることがあります。
MetaMask公式ヘルプでも、詐欺NFTが画像やメタデータを使って悪意あるサイトへ誘導するケースが案内されています。詳しくはMetaMask公式ヘルプも参考になります。
知らないNFTを触ってはいけない理由
知らないNFTで危険なのは、NFTそのものよりも、そこから誘導される操作です。
NFTの中に書かれたURLを開くと、偽サイトへ誘導されることがあります。そのサイトでウォレット接続や署名、Approveなどを求められた場合、不用意に進めると資産が危険にさらされる可能性があります。
特に注意したい操作は次の3つです。
- ウォレット接続
- 署名
- Approveや承認
これらは見た目だけでは安全か危険か判断しにくいことがあります。「無料でもらうだけ」「確認するだけ」に見えても、実際には危険な権限を与えてしまう場合があります。
署名やApproveの違いについては、NFTのウォレット承認とは？で詳しく解説しています。
知らないNFTが届いたときの安全な対処法
知らないNFTが届いたときは、まず何もしないことが大切です。
基本的には、次の対応で問題ありません。
- NFT内のURLを開かない
- 外部サイトにウォレットを接続しない
- 署名や承認をしない
- DMや案内文を信用しない
- 必要に応じて非表示にする
知らないNFTがウォレットに表示されていても、それだけで資産が盗まれるわけではありません。危険なのは、リンクを開いたり、怪しいサイトでウォレット操作をしたりすることです。
Phantom公式ヘルプでも、予期しないNFTエアドロップ内のリンクをクリックしないこと、疑わしいサイトにウォレット接続しないことが案内されています。詳しくはPhantom公式ヘルプも参考になります。
非表示にすれば大丈夫？
知らないNFTが気になる場合は、ウォレットやマーケットプレイス側の機能で非表示にできることがあります。
非表示にすると画面上では見えにくくなりますが、NFT自体が完全に消えるわけではありません。とはいえ、初心者の場合は無理に削除やバーンをしようとするより、まず非表示にして触らない方が安全です。
削除やバーンにはウォレット操作が必要になる場合があります。仕組みを理解しないまま外部サイトに接続して操作するのは避けましょう。
NFTが表示されない場合やHiddenフォルダの確認については、NFTがウォレットに表示されない原因を参考にしてください。
すでにリンクを開いたときはどうする？
知らないNFTのリンクを開いてしまっても、ウォレットを接続していなければ、すぐに被害が出るとは限りません。
ただし、次の操作をした場合は注意が必要です。
- ウォレットを接続した
- 署名した
- Approveを押した
- シークレットリカバリーフレーズを入力した
- 秘密鍵を入力した
特に、シークレットリカバリーフレーズや秘密鍵を入力してしまった場合は危険です。正規のサービスがこれらを聞くことは基本的にありません。
ウォレットの権限が不安な場合は、承認状況を確認し、不要な権限を解除することも検討しましょう。承認解除については、NFTの承認解除・Revokeを参考にしてください。
公式NFTか確認する方法
知らないNFTが本物か気になる場合でも、NFT内のリンクから確認するのは避けましょう。
確認する場合は、必ず公式情報からたどるのが基本です。
- 公式サイト
- 公式X
- 公式Discord
- 公式マーケットプレイスリンク
- プロジェクトの告知ページ
有名プロジェクト名やロゴが使われていても、本物とは限りません。
偽サイトやなりすましアカウントが使われるケースもあるため、検索広告やDMからアクセスするのも注意が必要です。
偽物や詐欺の確認ポイントは、NFTの偽物や詐欺を見分ける方法を参考にしてください。
知らないNFTを完全に防ぐことはできる？
知らないNFTが届くことを完全に防ぐのは難しいです。
ウォレットアドレスはブロックチェーン上で使われるため、第三者がNFTを送ってくること自体を完全に止めるのは簡単ではありません。
そのため、大切なのは「届かないようにする」よりも「届いても触らない」ことです。
普段から次の点を意識しておくと安心です。
- メインウォレットをむやみに公開しない
- 高額NFT用と普段使い用のウォレットを分ける
- 不審なNFTのリンクを開かない
- 知らないサイトにウォレット接続しない
- 定期的に承認権限を見直す
NFTは便利な仕組みですが、ウォレット管理は自分で判断しなければならない場面も多くあります。少しでも怪しいと感じたら、触らずに確認することが大切です。
よくある質問
知らないNFTが届いたら乗っ取られた？
知らないNFTが届いただけで、すぐにウォレットが乗っ取られたとは限りません。ウォレットアドレス宛に第三者がNFTを送ることは可能です。ただし、NFT内のリンクを開いたり、怪しいサイトで署名や承認をしたりすると危険です。
知らないNFTは開いても大丈夫？
基本的には開かない方が安全です。特にNFTの説明文や画像にURLがある場合、そのリンク先でウォレット接続や署名を求められる可能性があります。見覚えのないNFTは触らず、必要なら非表示にしましょう。
非表示にすれば安全？
非表示にすると画面上は見えにくくなりますが、NFT自体の安全性が変わるわけではありません。大切なのは、リンクを開かないこと、ウォレット接続や署名をしないことです。
削除した方がいい？
初心者の場合、無理に削除やバーンをしようとしない方が安全です。公式ウォレット内の機能で非表示にできる場合は、まず非表示で対応しましょう。外部サイトに接続して削除しようとするのは避けてください。
リンクを開いてしまったら？
リンクを開いただけで必ず被害が出るとは限りません。ただし、ウォレット接続、署名、Approve、シークレットリカバリーフレーズの入力をしてしまった場合は注意が必要です。承認権限の確認やウォレットの見直しを行いましょう。
まとめ：知らないNFTは触らないのが基本
知らないNFTがウォレットに届いても、慌てる必要はありません。
ただし、興味本位でリンクを開いたり、外部サイトにウォレット接続したりするのは危険です。知らないNFTは「無料でもらえたもの」ではなく、「安全確認が必要なもの」と考えましょう。
基本は、URLを開かない、接続しない、署名しないことです。必要に応じて非表示にし、公式情報から確認する習慣を持つことが大切です。
執筆者情報：エヌエフトリウム
エヌエフトリウムは、NFTやブロックチェーンに関する情報を初心者にもわかりやすく発信するメディアです。NFTの購入代行・販売代行・出品代行・ミント代行などのサービス提供に加え、市場動向や技術の基礎知識もブログでわかりやすく解説しています。