偽のCake Walletアプリと詐欺
Cake Walletに関する最も一般的な詐欺は、クローンサイトと非公式のダウンロード、向こうから連絡してくる偽サポートアカウント、seedフレーズを求めるサイトやボットです。本物のCake Walletの入手先は、App Store、Google Play、Accrescent、Cake独自のF-Droidリポジトリ、GitHubのリリースだけで、Cakeはサポートがseedを尋ねることは決してないとしています。
seedフレーズが1つ漏れるだけでウォレットは空にされ、暗号資産の送金は取り消せないため、詐欺師はウォレットを狙います。Moneroユーザーの間での人気や、CAKEトークンとの混同もあって、Cake Walletの名前は検索結果でよく悪用されます。このページでは、2026年10月時点で注意すべき手口をまとめます。
たった一つのルール
正当な相手がseedフレーズを尋ねることは絶対にありません。Cake Walletも、サポート担当者も、「検証」サイトも、ウォレットの「アップグレード」もです。Cakeのドキュメントには、seedを見られる人はウォレットを完全に支配できると書かれており、サポートスタッフを含め誰にも決して教えないよう求めています（Cake Walletドキュメント、2026年）。
偽のダウンロードとクローンサイト
Cake Walletの検索で上位に表示される偽サイトの中には、本物のサイトのキャッチコピーを真似し、Windowsインストーラー、Mac・Linux用ファイル、さらにはブラウザ拡張機能のダウンロードボタンを並べ、後からseedフレーズを尋ねてくるものがありました。警告サイン：
- ブラウザ拡張機能。Cake Walletのドキュメントに掲載されているのはモバイルアプリとデスクトップアプリだけです。「Cake Wallet拡張機能」はすべて偽物とみなしてください。
- 最新のWindowsインストーラー。デスクトップ版の再設計中のため新しいWindowsビルドは停止しており、CakeのGitHubページに残っているのは6.0より前の古いビルドだけです。新しいCake Walletの.exeを配布しているサイトは公式ではありません。
- ミラーサイト、ファイル共有サービス、Telegramグループ、フォーラムにあるAPKファイル。公式のAPKは、CakeのGitHubリリースページ、Accrescent、CakeのF-Droidリポジトリにしかありません。
- 不審なドメイン：余計な単語、ハイフン、珍しい末尾、無料ホームページ作成サービス、無関係なサイト上のページ。Cakeの公式ドメインには、cakewallet.com、docs.cakewallet.com、monero.com、cakepay.comがあります。
- 別の開発者によるストアの掲載ページ。Appleでは開発者はCake Technologies, LLCです。Google Playでは、アドレスの末尾がcom.cakewallet.cake_walletであることを確認してください。
当サイトのダウンロードチェッカーはリンクやアプリIDを公式のものと照合し、ダウンロードガイドではファイルのSHA-256ハッシュの確認方法を説明しています。
2026年10月時点で、公式のApp StoreやGoogle Play内に偽のCake Walletアプリがあるという確認済みの報告は見つかりませんでした。ただしストアの審査も完璧ではありません。2026年4月、Kasperskyは、中国に設定されたアカウント向けのAppleのApp Storeで26個の偽ウォレットアプリを報告しました。一部は無関係なツールを装い、ユーザーを他の人気ウォレットのトロイの木馬化されたバージョンに誘導してseedフレーズを盗んでいました（Kaspersky、2026年4月）。名前が挙がったブランドにCake Walletは含まれていませんでしたが、この手口を見れば、最初の検索結果をタップするのではなく、正確な開発者名とアプリIDでストアを検索すべき理由が分かります。
偽サポートとなりすまし
Cakeのドキュメントは、向こうから連絡してきてサポートを申し出る人は決して信用しないよう警告しています。ほぼ間違いなく詐欺だからです（Cake Walletドキュメント、2026年）。よくある手口：
- X、Reddit、Telegramでのあなたの公開投稿に、名前に「Cake」「Support」「Help Desk」が入ったアカウントから返信が来る。
- ウォレットを「同期」「検証」「ロック解除」すると申し出るダイレクトメッセージ。
- seed、秘密鍵、バックアップファイルを求めるフォームやチャットへのリンク。
- Cake Walletのサポートとして示される電話番号。そのような番号はすべて詐欺とみなしてください。
Cakeのドキュメントによれば、公式のサポート窓口は、アプリ内のサポートチャット、cakewallet.comに記載のアドレスへのメール、そこに掲載されているTelegramのサポートボットです。cakewallet.comは自分で入力するかブックマークから開いて確認してください。公式の窓口であっても、seedは決して教えないでください。
「資金回復」詐欺
盗難の後、被害者には手数料と引き換えにコインを追跡・回収すると約束する人々から連絡が来ることがよくあります。Cakeは、詐欺師が支援や回復を約束して手助けする人を装うことがあると警告しています（Cake Walletドキュメント、2026年）。ブロックチェーンの取引は誰にも取り消せません。回復サービスにお金を払えば、たいていさらに損をします。
投資詐欺と「タスク」詐欺
Cake Walletを道具として使うだけの詐欺もあります。ネットで知り合った相手（多くはマッチングアプリや求人がきっかけ）が、Cake Walletをインストールして暗号資産を購入し、架空の利益を表示する「プラットフォーム」に送るよう求めてきます。この場合Cake Wallet自体に問題はありませんが、結果は同じで、送った資金は戻りません。急いで暗号資産を動かすよう誰かに迫られたら、手を止めてください。
オンチェーンの手口
- アドレスポイズニング。詐欺師は、あなたが使うアドレスに似たアドレスから少額を送り、次回あなたが履歴からコピーすることを狙います。アドレスは受取人やアドレス帳からコピーし、アドレスチェッカーでアドレス全体を照合しましょう。
- スパムトークン。EVM、Solana、Tronのウォレットに現れる見覚えのないトークンで、名前にウェブサイトが含まれていることがよくあります。そのサイトにアクセスしたり、トークンを売ろうとしたりしないでください。Cakeは2024年と2025年に、トークン詐欺の検出とトークンのホワイトリスト機能を追加しました。
- ネットワークの間違い。USDTは複数のチェーンに存在します。誤ったチェーンで送ると資金を失うことがあります。Ethereum、USDT、トークンをご覧ください。
名前の混同
Cake Walletは、PancakeSwapのCAKEトークンでも、Cake DeFiでも、CAKE.comやClockifyでもありません。詐欺ページはこれを悪用し、「Cake Walletトークン」、エアドロップ、ステーキング報酬などを持ちかけることがあります。2026年10月時点で、当サイトが知る限りCake Walletに独自のトークンはありません。
30秒でできるリンクのチェック
- そのリンクはどこから来たか？メッセージ、広告、コメント、検索結果は信頼できる情報源ではありません。信頼できるのはブックマークか、自分で入力したアドレスです。
- ドメインは右から左へ読む。cakewallet.com.example.netのようなアドレスでは、本当のサイトはexample.netです。入れ替わった文字、余計なハイフン、珍しい末尾に注意しましょう。
- ストアの詳細を確認する。AppleではアプリID 1334702542、Androidではパッケージ名com.cakewallet.cake_wallet、Appleの開発者名はCake Technologies, LLCです。
- GitHubを注意深く確認する。リポジトリはcake-tech/cake_walletです。別のアカウント名の下にあるコピーは、同じファイルであっても公式ではありません。
- ファイルを確認する。ダウンロードしたものをインストールする前に、SHA-256ハッシュをリリースノートと比較しましょう。
ストアからインストールしたアプリのアップデートはストア経由で届き、メールやチャットでファイルが送られてくることはありません。リンクからCake Walletを「アップデートしなければならない」というメッセージはフィッシングです。
本物のCake Walletが決してしないこと
| Cake Walletは決して… | もしそれを見かけたら… |
|---|---|
| seedフレーズや秘密鍵を尋ねない | 詐欺です |
| 向こうから連絡してサポートを申し出ない | 無視してブロック |
| 取引の復旧、凍結、取り消しをしない | それを申し出る人は嘘をついています |
| ブラウザ拡張機能を提供しない | 偽アプリです |
| ウォレットの利用にアカウント、ログイン、KYCを求めない | 偽サイトにいます |
詐欺に遭ったら
Cakeのドキュメントでは、次の手順を推奨しています（Cake Walletドキュメント、2026年）。
- seedが漏れ、ウォレットにまだ資金が残っている場合は、クリーンな端末で本物のアプリを使い、影響を受けた通貨ごとに新しいウォレットを作成して、すぐに資金を移します。Moneroウォレットは同期に時間がかかるため少し猶予があるかもしれませんが、待たないでください。
- 侵害されたウォレットの使用をやめ、それ以上決して送金しない。
- 新しいseedを紙に書き留め、安全に保管する。
- すべてのメッセージと取引IDを添えて、地元の警察に詐欺を届け出る。Cake Walletのサポートに知らせることもできます。
- 偽アプリをインストールした場合はアンインストールし、そこに入力したseedはすべて漏洩したものとみなす。
- 新しい環境ではCake 2FAの有効化も検討する。ただし、すでに誰かに知られたseedは2FAでは守れないことを忘れずに。
その後は、資金の回復を申し出るメッセージをすべて無視してください。
よくある質問
自分のCake Walletアプリが本物か確認するには？
Apple端末では開発者がCake Technologies, LLC、App Store IDが1334702542です。Androidではパッケージ名がcom.cakewallet.cake_walletです。APKはCakeのGitHubリリース、Accrescent、CakeのF-Droidリポジトリからのみ入手し、SHA-256ハッシュが一致することを確認してください。
Cake Walletにブラウザ拡張機能はありますか？
いいえ。Cake Walletのドキュメントに掲載されているのはモバイルアプリとデスクトップアプリだけです。その名前を使ったブラウザ拡張機能は偽物です。
Cake Walletのサポートからメッセージが来ました。本物ですか？
ほぼ間違いなく偽物です。Cake Walletは、向こうから連絡してきてサポートを名乗る人はほぼ間違いなく詐欺師だとしています。アプリかcakewallet.comから自分でサポートに連絡してください。
Cake Walletは盗まれた暗号資産を取り戻せますか？
いいえ。Cake Walletはノンカストディアル型で、取引の取り消しや凍結はできません。手数料と引き換えに回復を約束する人は詐欺を働いています。
Cake Walletのトークンやエアドロップはありますか？
2026年10月時点で、当サイトの知る限りありません。Cake WalletはPancakeSwapのCAKEトークンとは無関係です。その名前を使ったエアドロップの誘いは詐欺とみなしてください。