暗号資産取引所MEXC「偽SMS」に注意喚起｜認証コードを装う手口

MEXC Japan、偽SMSに注意喚起

暗号資産取引所MEXCの日本向けアカウント「MEXC Japan」は2026年8月23日、同社を装った偽のSMS（ショートメッセージ）が利用者に届いているとして、X（旧Twitter）で注意喚起を行いました。

8月23日の夕方以降、複数の利用者から「[MEXC]認証コード」という文面で始まるSMSが届いたとの報告が寄せられており、MEXC Japanは同社が送信したものではないと説明しています。

偽SMSにはMEXCの公式ドメインではない「mexc.sc」へのリンクが記載されており、認証コードの通知を装って利用者を偽サイトへ誘導するフィッシングとみられています。

現時点で不正なログインや資産の移動は確認されておらず、リンク先でIDやパスワードを入力していなければアカウントへの影響はないとしています。

偽Macアプリで認証情報を窃取

仮想通貨ウォレット狙う偽Macアプリ｜パスワード照合の偽装手口に警鐘

偽ドメイン「mexc.sc」の手口と対策

「リンク付きSMSは全て偽物」

MEXC Japanによると、今回の偽SMSは送信者名に正規のSMSと同じ「MEXC」が表示されるため、利用者が偽物と見分けにくい状態となっています。

受信者の端末では過去に届いた正規の認証コードと同じ画面に偽SMSが並ぶ場合もあり、SMSの送信者名を偽装する手口が使われています。

こうした偽装を送信者名だけで見抜くことは難しいため、同社は公式のSMSにリンクを記載することはないと明記し、リンクを含むSMSは偽物と判断するよう呼びかけました。

MEXC「公式アプリから直接ログインを」

MEXC Japanは偽SMSによる被害を防ぐため、SMSに記載されたリンクにはアクセスせず、アカウントを確認する場合は公式アプリから直接ログインするよう利用者に求めています。

認証コードについても、MEXCのスタッフが電話やダイレクトメッセージで尋ねることはないとして、相手が同社の関係者を名乗っていても第三者には伝えないよう注意を促しました。

すでに偽サイトでIDやパスワードを入力してしまった場合は、情報が相手に渡っていることを前提に直ちにパスワードを変更し、同じものを他のサービスでも使用している場合はそちらも変更したうえで、24時間日本語対応の公式サポートへ連絡するよう案内しています。

番号流出の可能性含め調査

MEXC Japanは偽SMSへの対応と並行して、送信者が利用者の電話番号を入手した経路について、MEXC側から流出した可能性も含めて社内調査を進めています。

調査の完了を待たず、新たに判明した事実については順次Xアカウントで公開していく方針で、あわせてSMSフィッシングの見分け方をまとめた公式ガイドも案内しています。

>>詐欺関連の最新仮想通貨ニュースはこちら

関連の注目記事はこちら

仮想通貨詐欺対策に「民間サイバー部隊」トランプ大統領が覚書署名

金融庁など7省庁、SNS大手5社に詐欺広告対策を要請｜暗号資産分野も対象

仮想通貨ウォレットの安全表示が罠に、悪質スマートコントラクト4,224件検出

Source：MEXC Japan X投稿
サムネイル：Shutterstockのライセンス許諾により使用