Mr Beast Discord詐欺 – それを削除する方法

友達がDiscordであなたにメッセージを送りました。: “おい, MrBeastがプレゼント $500 彼の新しいカジノについて. 深夜0時までに登録してください!” メッセージには彼の顔が写っている, プロモーションコード, そしてリンク. 本物みたい. そうではない.

あなたの友人はそのメッセージを送っていません. 彼らのDiscordアカウントはトークン窃盗によって乗っ取られた マルウェア. 今度は、連絡先リストに登録されている全員に同じ詐欺メールを送っている。. The “カジノ” 存在しない. MrBeastはギャンブルサイトを運営していません. そして、リンクをクリックすると, 存在しないボーナスを追い求めて、あなたは実際のお金を失うことになるでしょう.

最終レビュー: 4月 2026. 詐欺の詳細がGraphikaとKrebs on Securityのレポートと照合され検証されました。.

Mr Beast Discord詐欺とは何ですか？?

Mr Beast Discord Scamは、人気YouTuberのMrBeastになりすますソーシャルエンジニアリング攻撃です。, 景品を提供すると偽って主張する, 報酬, または限定コンテンツ. これらの詐欺は通常、Discordサーバーを通じて拡散されます。, ダイレクトメッセージ, または侵害されたアカウント.

攻撃者は、公式の情報源から発信されたように見える説得力のあるメッセージを作成する。, 多くの場合、ブランディングも含まれる, プロフィール画像, そして、本物の創造主と似た言語. 被害者は、報酬ページに繋がるとされるリンクをクリックするように促される。, 検証手順, または賞金請求.

MrBeastのDiscord詐欺とは何ですか？?

これは単一のものではありません フィッシング ページ. これは、MrBeastの名前を利用してDiscordユーザーを偽の仮想通貨カジノサイトに誘い込む大規模な詐欺行為です。. Graphikaのセキュリティ研究者たちはこのキャンペーンを記録した。. ブライアン・クレブスは、17歳の研究者として知られる人物が調査を行った後、さらに調査を進めた。 “テレアロ” 発見された 1,200 関連する詐欺ドメイン.

2つのレベルでどのように機能するかを説明します。. 初め, 攻撃者がトークン窃盗マルウェアを使用して数千のDiscordアカウントを侵害. 妥協したら, これらのアカウントは、詐欺リンクを含むメッセージをすべての連絡先に自動的に送信します。. 信頼できる友人からのメッセージのように見えるため、急速に拡散する。.

なぜMrBeastなのか? 彼は大規模なプレゼント企画で知られており、最近Beast Gamesというゲーム会社を立ち上げた。. 詐欺師たちはそのブランド認知度を悪用する. “MrBeastが自身の新しいカジノで賞金を配布している” 彼のブランドを知っていれば、もっともらしく聞こえる. 詐欺師たちはまさにそれを狙っているのだ。.

はっきりさせておきたい: MrBeastカジノは存在しません. MrBeastの暗号通貨プレゼント企画はありません. それとは異なる主張をするサイトはすべて詐欺です.

詐欺の手口をステップごとに解説

この詐欺の手口はどれも、予測可能なパターンに従っている。. 各段階を理解することで、お金を失う前にそれを察知することができます.

ステージ 1: メッセージ

知り合いからDiscordのダイレクトメッセージが届きました. メッセージにはMrBeastの写真が含まれています, カジノ風のブランディング, と “プロモーションコード” それはあなたに $2,500 クレジット. 緊急性は組み込まれている: “深夜0時までに登録してください,” “枠数に限りがあります,” “Discordメンバー限定。”

そのメッセージは信頼できる本物のアカウントから送られてきたので、信憑性があるように感じられる。. あなたの友達はそれを送っていない, けれど. 彼らのアカウントは乗っ取られた, そしてメッセージは自動化されています.

ステージ 2: 偽カジノサイト

リンクをクリックすると、本物のオンラインカジノのような洗練されたウェブサイトにアクセスできます。. ゲームロビーがあります, ライブチャット, 派手なグラフィック, 有効なプロモーションコード入力欄. コードを入力してください, すると、 $2,500 “ボーナス” 口座残高に表示されます.

これらのサイトがどれほどリアルに見えるかを過小評価してはいけません. Krebs on Securityによると, 全て 1,200+ 詐欺ドメインは同じバックエンドAPIとチャットボットシステムを共有している. 彼らはIPアドレスやデバイスの指紋を使って、サイトをまたいでユーザーを追跡することさえある。.

ステージ 3: The “検証” デポジット

これが罠だ. に “撤回する” あなたのボーナス, このサイトは少額の本人確認デポジットを要求します. 通常、 $100 暗号通貨で. 退会しようとしているなら、これは理にかなっているように聞こえる。 $2,500.

入金後, 新たな要件が現れた. 多分 “本人確認” もう1つ必要 $50. または “手数料” 必要とする $75 もっと. 目標は変わり続ける. 入金するたびに、まだ出金できない新たな言い訳が生まれる.

これは典型的な前払い詐欺です. The $2,500 ボーナスは存在しなかった. 引き出すものは何もありません. あなたが入金した1ドルはすべて詐欺師の手に渡ります。.

ステージ 4: エンドレスループ

詐欺に遭ったことに気づいた被害者は、 “取り戻す” サイトのゲームをプレイすることで預金を獲得する. しないでください. ゲームも現実ではない. 結果はあらかじめ決められていて、あなたに預金を続けさせるように仕向けられています。. 被害者の中には、最大で $4,000 立ち去る前に.

Discordアカウントが乗っ取られる仕組み

詐欺メッセージは実在のアカウントから発信されます. では、攻撃者はどのようにしてアクセス権を取得するのでしょうか？? ほとんどの場合, Discordトークン窃盗犯を通じて.

Discordトークンとは何ですか？?

Discordトークンは、ログイン状態を維持するための文字列です。. デバイスにローカルに保存されます. 誰かがあなたのトークンを入手した場合, パスワードなしで、二段階認証も作動させずにアカウントにアクセスできます. それはまるで家の鍵の複製のようなものだ.

トークンが盗まれる仕組み

最も一般的な配信方法は、ゲームのチートツールと改造ツールです。. 通常の動作方法は次のとおりです:

• Robloxの無料チートをダウンロードします, Fortnite, マインクラフト, または他の人気ゲーム
• このチートは宣伝通りに機能します (少なくとも部分的に)
• 背景に, 隠しコンポーネントがシステムをスキャンし、ブラウザのローカルストレージまたはDiscordクライアントのデータファイルに保存されているDiscordトークンを検出します。
• トークンは攻撃者のところに送信されます C&Cサーバー
• 攻撃者は現在あなたのDiscordアカウントを乗っ取り、それを使ってあなたの連絡先リスト全体に詐欺メッセージを送信しています。

すぐには分からないでしょう. あなたのDiscordアプリは、あなたの側では正常に動作し続けています。. アカウントが乗っ取られたことに気づくのは、友人が奇妙なカジノメッセージについて尋ねてきたときだけかもしれません。 “送信済み” 彼ら.

トークンが盗まれるその他の方法

• 権限の承認を求める偽のDiscordボット, そしてあなたのトークンを盗む
• “フリーニトロ” Discordのログイン画面を模倣したフィッシングページにリンクする詐欺
• ブラウザからDiscordのローカルストレージを読み取る悪質なブラウザ拡張機能
• 海賊版ソフトウェアには、保存されたパスワードとともにトークンを収集する情報窃盗マルウェアがバンドルされている。

この詐欺に遭遇した場合の対処法

メッセージを受信した場合 (しかし、うまくいかなかった)

あなたは安全です. リンクをクリックしないでください. 友人にアカウントが不正アクセスされたことを知らせてください。. 彼らはまだ知らないだろう. 別のチャネルを通してメッセージを送る (文章, 電話, 別のプラットフォーム) DiscordのDMで詐欺メッセージがまだ送信されている可能性があるため.

リンクをクリックしたが入金しなかった場合

おそらく大丈夫でしょう, しかし、予防措置を講じてください。:

• サイトを閉じて、ブラウザのデータを消去してください。 (クッキー, キャッシュ, サイトデータ)
• サイトが何かをダウンロードするように求めてきた場合, 実行しないでください. ファイルを削除します
• サイトにDiscordの認証情報を入力した場合, すぐにDiscordのパスワードを変更し、二段階認証を有効にしてください。
• ウイルス対策ソフトでスキャンを実行してください。. スパイハンター 5 (ウィンドウズ) また、SpyHunter for Macは、詐欺ページを通じて配信された可能性のあるトークン窃盗犯やブラウザベースの脅威を検出できます。

お金を入金した場合

不運にも, 暗号通貨取引は取り消し不可能です. しかし、それでも行動を起こすべきです:

• 直ちに入金を停止してください。. 追加入金をいくら行っても出金はできません. ボーナスは偽物です
• すべてを記録に残す: サイトをスクリーンショットする, メッセージ, トランザクションハッシュ, ウォレットアドレス
• 取引所ウォレットから資金を送金した場合は、暗号資産取引所に報告してください。. 一部の取引所では、受信アドレスにフラグを立てることができます。
• FBIのIC3に報告書を提出する (ic3.gov) あなたがアメリカにいる場合, または、あなたの国の同等の詐欺報告機関
• Discordの信頼システムを通じて詐欺を報告してください。 & 安全チーム

乗っ取られたDiscordアカウントを復旧する方法

あなたのアカウントが詐欺メッセージの送信に使用された場合, 感染拡大を食い止め、事態を収拾する方法は以下のとおりです。.

ステップ 1: すぐにパスワードを変更してください

Discordの設定画面を開いてください。 (ユーザー設定 > 私のアカウント > パスワードを変更する). これにより、既存のトークンはすべて無効になります。, 盗まれたものも含む. パスワードを変更した瞬間に、攻撃者はアクセス権を失います。.

アカウントにアクセスできない場合, Discordのメールによるパスワードリセット機能を使用する.

ステップ 2: 2要素認証を有効にする

ユーザー設定に移動 > 私のアカウント > 二段階認証を有効にする. 認証アプリを使用する (Google認証システム, Authy, または類似). これは、トークンだけでは将来的に乗り越えられない第二の障壁を追加することになる。.

ステップ 3: 承認済みアプリとセッションを確認する

• ユーザー設定に移動 > 承認済みアプリ. 認識できないものはすべて削除してください。
• ユーザー設定に移動 > デバイス. 現在開いているセッション以外のすべてのセッションからログアウトしてください。

ステップ 4: トークン窃盗犯を見つけて削除する

重要: トークンを盗んだマルウェアがまだマシン上に残っている場合、ハイジャックは再び発生します。.

• 思い出してみて: 最近、ゲームのチートコードをダウンロードしましたか？, 改造, 無料ツール, また “ニトロ発生器”? 削除してください
• ブラウザの拡張機能に見覚えのないものがあれば削除してください。
• ウイルス対策ソフトでシステム全体のスキャンを実行してください。. まず定義を更新してください
• 一般的なマルウェアの発生場所を確認する: %AppData%LocalTemp, %AppData%Roaming, ダウンロードフォルダ

情報源を特定できない場合, スパイハンター 5 既知のトークン窃盗グループとそのグループが使用する永続化メカニズムを検出できます (レジストリエントリ, 起動タスク). これは、そもそも何がマルウェアをインストールしたのか分からない場合に役立ちます。.

ステップ 5: 連絡先に警告する

Discordサーバーにメッセージを投稿し、別のプラットフォームで親しい連絡先にDMを送る. あなたのアカウントから詐欺メッセージが送信されたことを相手に伝え、リンクをクリックしないように警告してください。. これを早くやればやるほど, 騙される人が少なくなればなるほど.

システムのクリーンアップ (何かダウンロードした場合)

詐欺サイトがファイルのダウンロードを促し、それを実行した場合, システムが侵害されているとみなして対処してください。.

• セーフモードで起動する (ウィンドウズ + 私 > システム > 回復 > 高度なスタートアップ)
• 最新の定義ファイルを使用して、完全なウイルス対策スキャンを実行してください。
• タスクマネージャーを確認してください > 見慣れないエントリのスタートアップタブ
• タスクスケジューラを開き、最近作成された曖昧な名前のタスクを探します。
• インストールしていない新しい拡張機能がブラウザにないか確認してください。
• 影響を受けたデバイスでログインしていたすべてのアカウントのパスワードを変更してください。, Discordだけではない

トークン泥棒はめったに一人で行動しない. もしあなたのシステムにあったなら, ブラウザに保存されているパスワードやその他のトークン (グーグル, 蒸気, ソーシャルメディア) 危険にさらされる可能性もあります.

このようなDiscord詐欺を回避する方法

• ゲームのチートコードは絶対にダウンロードしないでください. これはDiscordトークンが盗まれる最も一般的な方法です. Robloxの無料エクスプロイトは、アカウントを失うリスクを冒す価値はありません。 (そして、あなたのお金も)
• 正当なプレゼント企画でデポジットを要求するものはありません. これまで. 賞品を受け取るために料金を支払わなければならない場合, これは詐欺です. この規則には例外は一切ない。
• クリックする前に確認してください. 友人があなたに変わったリンクを送ってきた場合, 別の方法で連絡を取り、実際に送信されたことを確認してください。
• Discordで2段階認証を有効にする. 進行中のトークン盗難を阻止することはできません, しかし、これにより復旧が容易になり、一部の攻撃方法がブロックされます。
• 未知のDiscordボットを承認しないでください. 過剰な権限を要求するボットは、本来アクセスできないアカウントデータにアクセスできる可能性がある。
• 有名人の推薦には懐疑的になりましょう. MrBeast, イーロンマスク, その他にも、著名人が詐欺の標的になるケースが後を絶たない。. 実際のプレゼント企画は、認証済みアカウントと公式チャンネルで行われます。, ランダムなDiscordのDMではない
• URLを確認してください. 詐欺カジノサイトは、有名人と漠然と関連しているように聞こえるが公式ではないドメインを使用する。. MrBeastの認証済みソーシャルアカウントに掲載されていない場合, それは彼のものではない

よくある質問

MrBeastは実際にカジノや暗号通貨のプレゼント企画と提携しているのでしょうか？?

いいえ. MrBeast (ジミー・ドナルドソン) カジノはありません, 暗号通貨のプレゼントはありません, ギャンブルサイトは. 彼はBeast Gamesというゲーム会社を立ち上げた。, しかし、これは詐欺サイトとは一切関係のない、正当なエンターテイメント事業です。. 毎日 “MrBeastカジノ” 詐欺的である. 彼はこれらの詐欺行為について何度も公に言及している。.

友人が私に詐欺メッセージを送ってきた. 彼らのアカウントはハッキングされたのか？?

ほぼ間違いなくイエス. 彼らのDiscordトークンが盗まれた, おそらくゲームのチートツールや無料ツールに隠されたマルウェアによるものだろう。. 詐欺メッセージは、乗っ取られたアカウントから自動的に送信されます。. あなたの友人はおそらく自分のアカウントが侵害されていることに気づいていないでしょう。. 別のプラットフォームを通じて連絡を取り、Discordのパスワードをすぐに変更する必要があることを伝えてください。.

偽カジノに入金した後、お金を取り戻すことはできますか？?

ありそうもない. 暗号通貨取引は取り消し不可能なように設計されています, だからこそ、詐欺師は仮想通貨での入金を要求するのだ。. まだ, 事件を報告する. ic3.govで苦情を申し立ててください。 (FBI) またはお住まいの地域のサイバー犯罪対策班. 受信ウォレットを取引所に報告してください。. 詐欺サイトをDiscordとGoogleセーフブラウジングに報告してください. これらの報告は、詐欺サイトの閉鎖を早めるのに役立ちます。, たとえあなたの個人資金が回収できないとしても.

自分のコンピューターにトークン窃盗プログラムがインストールされているかどうかを知るにはどうすればよいですか？?

トークン窃盗犯は発見しにくいように設計されている。. 彼らは一度走る, トークンを手に入れよう, そしてその後削除される可能性がある. 警告表示: あなたが書いていないメッセージがあなたのDiscordアカウントから送信される, 設定画面に見慣れないログインセッションが表示されています, インストールした覚えのないプログラム, そして新しいブラウザ拡張機能. 最近ゲームチートをダウンロードした場合、または “無料ツール” 非公式の情報源より, トークン窃盗犯が含まれていると仮定する. システム全体のスキャンを実行する.

Discordのパスワードを変更すれば、詐欺メッセージは止まりますか？?

はい. パスワードを変更すると、既存のトークンはすべて無効になります。, 攻撃者のアクセスを即座に遮断する. しかし、トークン窃盗犯がまだシステム上にいる場合は, 再ログイン後に新しいトークンを取得できます. だから、まずマルウェアを削除する必要があるのです。, 次にパスワードを変更してください. さもなければ、泥棒がまだ中にいるのにドアに鍵をかけることになる。.

最終評決

これはDiscordがこれまで見てきた中で最も効果的なソーシャルエンジニアリングキャンペーンの一つだ。. メッセージが本当の友達から届くからこそ、うまくいくのです。, カジノサイトはプロフェッショナルに見える, と “無料でお金が手に入る” 無視するのは難しい. Krebs on Securityは、 1,200 共有インフラストラクチャ上で動作する詐欺ドメイン. ゲームのチートに隠されたトークン窃盗ツールによって、数千ものDiscordアカウントが乗っ取られた。.

基本的な防御はシンプルだ: 実際のプレゼント企画でデポジットは不要です. 誰かがお金を受け取るためにお金を支払うように要求してきた場合, 立ち去る. メッセージに誰の顔が載っているかは問題ではない.

アカウントが乗っ取られた場合, すぐにパスワードを変更してください, マルウェアの発生源を削除する (通常はゲームのチート), 2段階認証を有効にする, そして、あなたの連絡先に警告してください。. お金を入金した場合, すべてを記録し、FBIのIC3とDiscordのTrustに報告書を提出する & 安全チーム. お金はもうなくなっているかもしれない, しかし、これらの報告書はこれらの事業を停止させるのに役立つ。.