公式アカウントの真贋を確認する

手順は、必ず公式サイトから始めます。ブックマーク済みの公式サイト、または公開ドキュメントを開き、そこに掲載されているアカウントのリンクを使います。サイト側からアカウントへ導線があることが確認の核心です。アカウントのプロフィール欄にサイトのURLが書いてあることは、誰にでもできるため確認になりません。

SNSの表示要素を見る順序も決めておくと安定します。まず表示名ではなくユーザー名（@から始まるIDなど）の文字列を一文字ずつ照合します。なりすましは、視覚的に似た文字や記号の追加、末尾の数字などで差を作ります。次にアカウントの作成時期と投稿履歴を見ます。プロジェクトが何年も前から存在するのに、アカウントが数週間前に作られていれば、それだけで不一致です。有料で付与される表示バッジは、公式性の証明として設計されたものではありません。

チャットグループやコミュニティの確認も同じ向きで行います。公式サイトからの招待リンクを使い、検索結果や他人からの招待では入らないのが原則です。グループ内で管理者を名乗るアカウントも複製されます。運営が個別のDMで先に連絡してくることは基本的にない、という前提を持っておくと、多くの手口はそこで止まります。

そのうえで、日常の運用を決めておきます。公式アカウントの投稿に返信が付く形で「サポート窓口」を名乗る返信が並ぶのは、この分野の標準的な光景です。困ったときは、投稿の返信欄からではなく、公式サイトに記載された問い合わせ経路から連絡します。ウォレット接続や署名を求められた時点で、経路を疑い直してください。

限界も明確です。公式であることを確認できても、そのアカウントが乗っ取られる可能性は残ります。実際に、公式アカウントから偽の配布告知が投稿された事例があります。したがって、アカウントの真贋確認は入口の確認であって、そこから先の操作を無条件に信じてよいという意味にはなりません。リンク先のドメインは毎回見てください。