誰かに「piのKYCは安全か？」と聞かれたのですが、その直後にフィッシング詐欺のリンクにほぼ騙されかけました。調べてみると、今まさにPi Networkのユーザーを狙ったかなり深刻な詐欺が出回っていて、正直、最初に思っていたよりずっと巧妙です。

では何が起きているのかというと、詐欺師がPi Networkのスタッフを装い、ユーザーに対して「マイニングしたコインを解放するためにKYC認証を完了させる必要がある」と伝えてくるのです。表面上はもっともらしいですよね？でもその後、ID、銀行の情報、パスワード――基本的にあなたが持っているあらゆるものを要求する偽のウェブサイトやリンクを突きつけてきます。それを手に入れたら、もう終わりです。なりすまし（個人情報の盗難）、アカウントの乗っ取り、金融詐欺など、被害は多岐にわたります。

やり口もかなり巧妙です。彼らは「今すぐ検証しないとアカウントが停止される」といった緊急のメッセージを送りつけてきます。この“作られた焦り”こそが、人を油断させる原因になります。メッセージの発信元がどこかを一瞬確認しなかったせいで、コミュニティ内の人が大金を失ったのを見たことがあります。

私が本当に心配しているのは、これに簡単に引っかかってしまうことです。メールはプロっぽく見えますし、リンクも一見すると正規のものに見えます。そして“急いで対応しなければ”という雰囲気のせいで、普段のセキュリティ確認をすっ飛ばしてしまうのです。彼らは公式な連絡を真似するのが、どんどん上手くなっているのが見て取れます。

実際に効果があるのは次の対策です。まず、何か対応する前に必ず公式のPi Networkのチャネルを通じて直接確認してください。適当なメッセージにあるリンクはクリックせず、公式サイトにそのままアクセスしましょう。次に、正規のKYCプロセスは存在しますが、最初の段階でパスワードや過剰な個人情報を求めてくることはありません。違和感があるなら、それはおそらく本物ではありません。第三に、こうしたメッセージを受け取ったら一呼吸置いてください。実在の組織は、脅してまでコンプライアンス（対応）を迫ったりしません。

「piのKYCは一般的に安全なの？」と疑問に思っているなら、答えは「適切なKYC認証は標準的なセキュリティ実践ですが、必ず公式チャネル経由で行う必要がある」ということです。今回の詐欺はKYCそのものが目的ではなく、詐欺師が組織になりすましているのが問題です。

怪しい行為を見かけたら報告して、ネットワーク内の人にも注意喚起してください。こうした仕組みを理解する人が増えるほど、詐欺師が活動しにくくなります。引き続き警戒を怠らないでください。