偽の Rabby ウォレット：詐欺の手口と見分け方
偽の Rabby ウォレットとは、シードフレーズや秘密鍵を盗む、本物に似せたウェブサイト、拡張機能、アプリのことです。本物の Rabby は rabby.io と、公式の Chrome ウェブストア、App Store、Google Play の掲載ページからしか入手できず、シードフレーズを求めることは決してありません。偽物をインストールしてしまったら、すぐに新しいシードフレーズの新しいウォレットに資金を移してください。
Rabby の偽物がこれほど多い理由
Rabby はまとまった資金を持つ DeFi ユーザーに人気があり、それが格好の標的になっています。2026年10月に検索結果を調べたところ、「rabby wallet download」「rabby wallet review」「is rabby wallet safe」などの検索で上位に表示される結果の大半は、まともなコンテンツではなく詐欺やスパムのページでした。検索エンジンはこれらをうまく除外できていないため、最初の検索結果が本物だとは限りません。
偽の Rabby によくあるパターン
| パターン | 見た目 | 何をするか |
|---|---|---|
| 無料ホスティング上のページ | onrender.com、vercel.app、pages.dev、wasmer.app、itch.io、Google Sites、ブログプラットフォーム上の、名前に「rabby」を含むアドレス | Rabby の見た目をコピーし、偽のダウンロードやシードフレーズ入力フォームへ誘導する |
| オンライン講座プラットフォームのページ | Rabby、Rabby サポート、Rabby 拡張機能などの名前を付けた Teachable の「講座」ページ | 悪意あるダウンロードや偽サポートへのリンクを含む偽ガイド |
| 乗っ取られたサイトや文書 | 乗っ取られた政府機関、学校、自治体のウェブサイト上のページや、ファイル共有・アーカイブサイト上の PDF | 検索で上位に表示され、詐欺ページへリダイレクトする |
| 偽のヘルプデスク | 「Rabby support」や「Rabby CDN」を名乗るヘルプデスクサイト、ライブチャット、Telegram や Discord の DM | シードフレーズを入力してウォレットを「検証」や「同期」するよう求める |
| 偽の Firefox アドオン | 綴りがおかしい、または非ラテン文字を含む Rabby に似た名前。例："Rby-WALLEТ"（キリル文字の Т）、"RABB-Wallet Web3 & EVM"、"Rabbit For Desktop" | 改ざんされた Rabby のコードで、鍵を攻撃者に送信する |
| 偽のモバイルアプリ | 名前に Rabby を含むが、開発元が異なるストアアプリ | シードフレーズをインポートさせ、ウォレットを空にする |
| 偽のエアドロップ請求 | 「Rabby トークンを請求」や「Rabby ポイントのエアドロップ」のページ | ドレイナーへの承認やシードフレーズ入力フォーム。Rabby のトークンは確認されていない |
| 本物に似せたストアのリンク | 1つのリンクに「detail」部分が複数あるなど不自然な Chrome ウェブストアのアドレスや、本物と異なる拡張機能 ID | 模倣した拡張機能へ誘導する |
確認されている事例
偽の iOS アプリ（2024年2月）
本物の Rabby iOS アプリがリリースされる前、「Solution Development」という開発者による "Rabby Wallet & Crypto Solution" という App Store アプリが数日間公開されていました。Rabby は2024年2月16日、「偽の iOS アプリが再び現れた（a FAKE iOS app has resurfaced）」と警告し、自社の iOS アプリはまだ審査中だと説明しました（ForkLog、2024年2月19日）。被害者は、アプリにシードフレーズをインポートしたところウォレットが空にされたと報告しており、10万米ドルを超える損失を訴えたユーザーもいましたが、ForkLog はこれを検証できませんでした。Rabby は2023年10月と12月にもなりすましについて警告していました。
Firefox の「Offside」キャンペーン（2026年3月〜8月）
Socket の研究者は、Rabby、OKX、TronLink などのウォレットになりすました、互いに関連する Firefox アドオン77個を発見し、そのうち40個が悪意あるものと確認されました（The Hacker News、2026年8月20日）。13個は改ざんされた Rabby ビルドで、ウォレットの鍵データを暗号化前にコピーして攻撃者のサーバーに送信し、その後もウォレットを通常どおり動作させるため、被害者は何も気づきませんでした。一部のアドオンは、最初は無害なスポーツのスコア表示や便利ツールとして登場し、後からウォレットを盗むツールに変えられていました。Rabby に公式の Firefox アドオンはないため、Rabby を名乗る Firefox アドオンはすべて偽物とみなしてください。
「Raabby WaIIet」のクローン（2026年10月）
2026年10月上旬、研究者がさらに16個の悪意ある Firefox アドオンを報告しました。そのうち4つは "Raabby WaIIet"（l の代わりに大文字の I を使用）という名前の Rabby のクローンで、シードフレーズと秘密鍵を攻撃者に送信していました。Mozilla は2026年10月5日までにこれらを削除しました（CyberInsider、2026年10月）。それ以前の2025年には、Koi Security が Rabby のコピーを含む150個以上の偽ウォレットアドオンを Firefox で報告しています（Ryder による要約、2026年）。
本物に似せたドメイン
Rabby のフィッシングドメインとして報告されているものには、rabbby.io、rabbyw.com、rabby.pw、そして無関係なドメインの前に「rabby」を付けたアドレスなどがあります。アクセスしないでください。公式ウェブサイトは rabby.io だけです。
その他の出来事は Rabby のセキュリティの歴史にまとめています。
偽の Rabby の見分け方
- アドレス。公式ウェブサイトは
rabby.ioです。自分で入力するかブックマークから開いてください。検索広告やメッセージ内のリンクは信用しないでください。 - 拡張機能 ID。本物の Chrome ウェブストアの ID は
acmacodkjbdgmoleebolmdjonilkdbchです。リンクや ID は Rabby 拡張機能の確認ツールに貼り付けて確認できます。 - App Store の ID。本物の iOS アプリは
id6474381673で、名前は "Rabby Wallet - Crypto & EVM" です。 - Android のパッケージ名。本物の Google Play アプリのパッケージ名は
com.debank.rabbymobileです。 - 開発元。2026年10月時点で、公式のモバイル掲載ページはどちらも開発元を OPCODE LABS PTE. LTD. としています（iOS の著作権表示は DeBank Global PTE. LTD.）。2024年には Rabby が開発元を DeBank としていたため、古いガイドではその名前が表示されていることがあります。それ以外の開発元名は危険信号です。
- ブラウザ。Rabby は Chrome 系ブラウザ向けです。Firefox 用の Rabby アドオンは偽物です。
- シードフレーズの要求。本物の Rabby がシードフレーズを求めるのは、アプリ内で自分でウォレットのインポートを選んだときだけです。ウェブサイト、フォーム、チャット、「サポート担当者」がそれを求めるのは、例外なく詐欺です。
- 急がせる文言。「ウォレットが停止されます」「今すぐ認証してください」「期限切れ前に請求してください」は、焦らせるための手口です。
偽の Rabby をインストールしてしまった場合の対処法
そこに入力したシードフレーズと秘密鍵はすべて攻撃者の手に渡ったものとみなしてください。急いで行動しましょう。ドレイナーは数分以内に資金を動かすことが多いですが、しばらく待つ場合もあります。
- 接続を切って削除する。偽の拡張機能やアプリをアンインストールします。パソコンのマルウェア感染も疑われる場合は、以降の手順を別の安全な端末で行ってください。
- 本物の Rabby をインストールする。安全なダウンロードガイドの識別情報を使い、公式ストアからインストールします。
- まったく新しいウォレットを作成する。新しいシードフレーズで作成してください。古いシードフレーズは漏洩しているのでインポートしないでください。新しいフレーズは紙に書き留めます。
- 移せるものはすべて移す。古いアドレスから新しいアドレスへ、価値の高い資産から順に移します。古いアドレスにガス代がない場合は、先に少額を送る必要があるかもしれません。攻撃者は、入金されたガスを即座に奪うボットを動かしていることがあります。
- 承認を取り消す。可能な範囲で古いアドレスの承認を取り消し、移す必要のある DeFi ポジション、ステーキング中のトークン、NFT がないかも確認します。Rabby で承認を取り消す方法をご覧ください。
- パスワードを変更する。同じ端末で取引所やメールのアカウントを使っていた場合はパスワードを変更し、二要素認証を有効にします。
- 通報する。偽の掲載ページをストア（Chrome ウェブストア、Mozilla Add-ons、App Store、Google Play）に、偽サイトをブラウザのフィッシング報告フォームに通報します。
- 「資金回収」の申し出は無視する。手数料と引き換えに盗まれた暗号資産を取り戻すと DM してくる人は、二次詐欺を仕掛けています。
Rabby ユーザーを狙うその他の手口
アドレスポイズニング
攻撃者は、あなたがよく使うアドレスと先頭・末尾の文字が同じアドレスから、ごく少額またはゼロ額の送金を行い、後であなたが履歴から間違ったアドレスをコピーすることを狙います。アドレスは必ず保存済みの連絡先や送金先の本人からコピーし、アドレス全体を比較してください。EVM アドレスチェッカーで違いを強調表示できます。
ドレイナーへの承認
一部の偽 dapp は、シードフレーズを盗む代わりに、後でトークンを移動できるようにする承認や permit への署名を求めます。Rabby のプレビューとリスク警告はここで役立ちますが、読まなければ意味がありません。疑わしいリクエストは承認の解説ツールで解読してください。
偽の「Rabby ポイント」やエアドロップのページ
Rabby のポイントプログラムは本物ですが、Rabby のトークンは確認されていません。Rabby トークンを「請求」したり「ポイントを交換」したりするためにウォレットの接続を求めるページはドレイナーです。Rabby のポイントとエアドロップの事実をご覧ください。
偽のサポート
詐欺師は、公開フォーラム、X の返信、Discord、Telegram で Rabby の不具合について質問している人を探し、サポートを装ってメッセージを送ってきます。本物の Rabby サポートが先に DM してくることはなく、シードフレーズや秘密鍵を求めることも、「ウォレットを検証サイトに接続する」よう求めることもありません。何かが動かない場合は、Rabby のトラブル解決ガイドで、誰にも鍵を渡すことなくよくある問題を解決できます。
よくある質問
Firefox 版の Rabby Wallet はありますか？
公式のものはありません。2026年、研究者はウォレットの鍵を盗む悪意ある Firefox アドオンの中から、少なくとも17個の Rabby のクローンを発見しました。Rabby を名乗る Firefox アドオンはすべて偽物とみなしてください。
自分の Rabby 拡張機能が本物かどうかはどうすればわかりますか？
ブラウザの拡張機能ページを開いてデベロッパー モードをオンにし、Rabby の ID を acmacodkjbdgmoleebolmdjonilkdbch と比較するか、当サイトの確認ツールに貼り付けてください。
Rabby トークンのエアドロップはありますか？
2026年10月時点で、Rabby のトークンやエアドロップは確認されていません。請求のためにウォレットの接続やシードフレーズの入力を求めるサイトは詐欺です。
サイトにシードフレーズを入力してしまいました。Rabby のパスワードを変えるだけで大丈夫ですか？
いいえ。パスワードは端末上のウォレットを保護するだけです。シードフレーズを持つ人は、どこででもあなたのウォレットを復元できます。新しいシードフレーズで新しいウォレットを作成し、資金を移してください。
盗まれた暗号資産は取り戻せますか？
通常は取り戻せません。Ethereum などの EVM チェーンのトランザクションは取り消せません。警察と、資金の送り先になりうる取引所に被害を届け出て、有料の回収を持ちかける人は無視してください。