ココナラで詐欺にあわないための注意点

2026年1月29日

前田壮一

この記事のポイント

✓ココナラ詐欺の手口は外部誘導・偽の購入通知・偽サイトの3種類にほぼ集約されます
✓出品直後に届くメッセージの正体
✓購入側と出品側それぞれが狙われる型

まず、安心してください。皆さんが心配している「ココナラ詐欺」の手口は、実はそれほど種類が多くありません。報告されている事例を並べていくと、外部への誘導、偽の購入通知、運営を装った偽サイトの3つにほぼ集約されます。型が分かっていれば、ほとんどは最初のメッセージの段階で見抜けます。

そして、もうひとつ大事なことをお伝えします。被害が大きくなるのは、詐欺そのものに気づけなかったからではありません。運営の外でやりとりをしてしまい、補償の対象から外れてしまうからです。ここが分かれ目です。この記事では、手口の型と、補償が消える条件、そして実際に被害にあったときの連絡順を、順番に書いていきます。

報告されている手口は「外部誘導」から始まる

出品者側が巻き込まれる詐欺は、9割が同じ入口から始まります。トークルームの外へ連れ出そうとする、という入口です。

具体的には、こういう文面が届きます。「詳細はLINEでお伝えしたいのでIDを教えてください」「メールアドレスをお送りします。そちらで仕様書をお渡しします」「今回は手数料がもったいないので直接お振り込みします」。文面の丁寧さはまちまちですが、目的はひとつです。運営が見ていない場所へ移すことです。

なぜ外へ出したいのか。理由は3つあります。1つ目は、運営が違反を検知できなくなること。2つ目は、支払いを預かる仕組みが働かなくなること。3つ目は、被害が起きても運営が記録を持っていないため、調査も補償もできなくなることです。

ここは仕組みの話なので、少し丁寧に書きます。この手のスキルマーケットは、購入者が払ったお金を運営が一度預かり、納品と評価が終わってから出品者へ渡す形をとっています。いわゆるエスクローと呼ばれる方式です。つまり、プラットフォームの中で完結している限り、納品したのに支払われないという事故は原理的に起きません。お金はもう運営が持っているからです。

逆に言えば、外へ出た瞬間にこの防御はゼロになります。相手が「作業が終わってから振り込みます」と言って消えても、運営には何も残っていません。私が皆さんに最初にお伝えしたいのはここです。手口を覚えるより、「外に出ない」という1点を守るほうが確実に効きます。

なお、外部でのやりとりや直接決済は、多くのプラットフォームで規約違反とされています。違反すると、被害者であってもアカウントが停止される可能性があります。守られる立場を自分から手放すことになるので、手数料が惜しいという理由で外に出るのは、割に合いません。販売手数料は22%（税込）という水準ですが、これは取引の保証と集客の費用だと考えてください。

出品直後に届くメッセージの正体

初めて出品した直後に、驚くほど早くメッセージが届くことがあります。これは高い確率で詐欺です。実際に体験した方が、こう書き残しています。

昨日の夜、CANVAで販売するときの画像作ったりして、23時くらいだったかなー、ショップ出品開始したんですよね。で、とりあえず出品できたー！寝ようー！と思ったら出品して速攻で一人メッセージが。今すでに運営さんに削除されていて何が書いてあったか正確には書けないけれど「購入ありがとうございます。このあとの手順はこちら」↓PDFの添付。出典: note.com

この事例の要点を分解します。まず、購入していないのに「購入ありがとうございます」と書かれている点。プラットフォーム上で購入が成立すれば、運営から正式な通知が届きます。相手のメッセージだけで購入を知らされることはありません。ここが1つ目の矛盾です。

次に、PDFが添付されている点。ファイルを開かせる目的は2つ考えられます。ひとつはマルウェアの実行、もうひとつはPDFの中に書かれたリンクから偽サイトへ誘導することです。PDFはメールのフィルタをすり抜けやすく、中のリンクは事前に検査されにくい。だからこの形が使われます。添付ファイルは、心当たりのない相手からのものは開かないでください。

3つ目に、速度です。同じ方が、返信の速さについてもこう書いています。

これでトーク終了するんだけど、返信が早い早い！返信用のプログラム組んでるのかなー。多分ココナラの新着出品＆新規ユーザーみたいな感じで検索かけてるんだろうけど。そこも全部プログラム組んで自動でやってるのかな？！出典: note.com

つまり、新着出品の一覧を機械が監視し、出た瞬間に定型文を送っています。狙われているのは「新規で、まだ相場も作法も分かっていない出品者」です。ここを理解しておくと、深夜の即レスに舞い上がらずに済みます。初めての出品で、数分で反応が来た。これは吉報ではなく警報です。

もうひとつ、初心者が狙われる型があります。サービスの中身について、不自然な追加要求をしてくるものです。ある方はこう書いています。

ココナラについて！！昨日の夜、お小遣い稼ぎにココナラを始めようと思い、私ができるのは話空いて位でしたので、女性のみ、愚痴などお話聞きます、値段は1000円と設定しました。そしたら、メールで、顔出し可能ですかと連絡が来ていました。私はチャットでのやり取りの中だけだと思っていたので、顔出しとは何でしょうか。出典: detail.chiebukuro.yahoo.co.jp

出品内容に書いていないことを求められたら、それは範囲外です。断って構いません。特に顔や本名、住所、身分証の提示を求められた場合は、提供する前に運営に相談してください。本人確認はプラットフォームが行うものであり、取引相手が行うものではありません。

購入者を装った手口の類型

出品側として警戒すべき型を、実際に報告の多い順に並べます。

1つ目は、先渡しの要求です。「まず一部だけ作って見せてほしい」「テスト課題として1本納品してもらえれば、その後まとめて発注します」という形です。試作という名目で無償の作業を集め、まとめて持ち逃げされます。対処は単純で、正式な購入手続きが済むまで成果物は渡さないことです。見本が必要なら、過去の実績を見せれば足ります。

2つ目は、偽の支払い通知です。振込完了を装った画面のスクリーンショットや、金融機関を模したメールが送られてきます。これを信じて納品すると、当然お金は入りません。判断は簡単です。入金の事実は、プラットフォームの管理画面か自分の口座でしか確認しないでください。相手が見せた画像は証拠になりません。

3つ目は、不自然に高額で急ぎの依頼です。相場の何倍もの金額を提示し、今日中に着手してほしいと言ってきます。目的はこちらの判断力を落とすことです。高額と短納期が同時に来たら、まず相場を確認してください。職種ごとの単価の分布は国の統計をもとに整理されており、ライティングや編集の相場は著述家，記者，編集者の年収・単価相場、開発系の相場はソフトウェア作成者の年収・単価相場で確認できます。提示額がここから大きく外れているなら、理由を聞くべきです。

4つ目は、キャンセルと返金の悪用です。納品を受け取ったあとで「内容が違う」と主張し、返金を求めながら成果物は使い続けるパターンです。防ぐには、やりとりをすべてプラットフォーム上に残し、要件と合意事項を文字で確定させておくことが必要です。電話や外部通話で決めた条件は、後から証明できません。

5つ目は、個人情報の収集そのものを目的にした依頼です。作業内容と無関係に、身分証の写し、銀行口座、住所、家族構成などを聞いてきます。これは成果物ではなく情報を取りに来ています。業務上必要な情報の範囲を超えた質問には、答える義務がありません。

発注する側が引っかかる型

購入者として使う場合の注意点も書いておきます。こちらは見落とされがちです。

まず、納品物が他人の成果物である場合です。実績として掲載されている画像や文章が、他のサイトからの転載であることがあります。受け取った成果物をそのまま自社で使うと、権利侵害の責任は使った側に及びます。発注前に、代表的な実績を1つ選んで画像検索や文章検索にかけてみてください。5分で終わります。

次に、連絡が途絶える型です。着手金の相当額が運営に預けられた状態で音信不通になり、期限切れを待つ形です。プラットフォームには期限管理とキャンセルの仕組みがあるので、規定の期日を過ぎたら自動的に返金の手続きに進みます。ここで慌てて外部の連絡手段を探さないでください。運営の仕組みの中にいるほうが、確実に戻ります。

3つ目は、生成AIで大量に作ったものを人の作業として納品する型です。これ自体は詐欺とは言い切れませんが、事実と違う説明があったなら不実の告知にあたります。発注の段階で「AIの使用範囲」を要件に書いておくと、後から揉めません。使ってよい、使ってはいけない、使うなら申告する。この3択のどれかを最初に決めておけば済みます。

4つ目は、外部での支払いを持ちかけられる型です。購入側が持ちかけられることもあります。「直接振り込めば安くします」と言われて応じると、納品されなかったときに運営は動けません。安くなった分は、保証を手放した代金です。

運営を装った偽サイトとフィッシング

3つ目の大きな型が、プラットフォーム自体を装う手口です。これは近年もっとも被害額が大きくなりやすい型なので、詳しく書きます。

流れはこうです。運営からの通知に似せたメールやSMSが届きます。「アカウントに不審なログインがありました」「本人確認が未完了のため出金が停止されています」「支払い情報の更新が必要です」といった件名です。リンクを開くと、本物とほぼ同じ見た目のログイン画面が表示されます。ここでIDとパスワードを入れると、そのまま相手に渡ります。

乗っ取られたあと何が起きるか。出金先の口座情報が書き換えられ、売上が別の口座へ流れます。あるいは、自分のアカウントから他の利用者へ詐欺のメッセージが送られます。後者の場合、周囲からは自分が加害者に見えてしまいます。

防御の要点は2つだけです。1つ目は、メールやSMSのリンクからログインしないこと。ログインは必ず、自分でブックマークしたURLか、アプリから行ってください。文面がどれほど自然でも、経路を変えるだけで無効化できます。2つ目は、二要素認証を有効にすることです。パスワードが漏れても、もうひとつの要素が無ければ入れません。仕組みと製品の違いはMFA（多要素認証）導入のメリットと製品比較｜2026年の認証セキュリティ決定版に整理されていて、個人が使う場合の選び方もそのまま当てはまります。

偽メールの見分け方そのものを訓練したい方には、模擬訓練の形で型を覚える方法があります。企業向けの取り組みですが、判断の手順は個人でも同じです。社員のセキュリティ意識を向上させるフィッシングメール模擬訓練の効果｜2026年最新の従業員教育ガイドに、どこを見て判断するかが順番に書かれています。

最後に、ドメインの確認方法です。表示名は自由に変えられるので、差出人の名前は見ても意味がありません。見るべきはアドレスの後半、最後のドットから右側の部分です。似た文字を混ぜた綴りや、末尾に別の語をつなげたものが使われます。スマートフォンでは省略表示されることが多いので、リンクは長押しして全体を確認してください。

怪しいメッセージを判定する6つの問い

ここまでの型を、実際に使えるチェックリストにまとめます。届いたメッセージに対して、この6問を順番に当ててください。

1つ目。プラットフォームの外に出ようとしているか。LINE、メール、電話、別のチャットツール。どれであっても、外に出る提案が含まれていたらその時点で終わりです。

2つ目。購入手続きが実際に完了しているか。管理画面を見て確認してください。相手の言葉ではなく、画面で確かめます。

3つ目。金額と納期のつり合いが取れているか。相場より極端に高い、または短い。どちらかが極端なら、理由を聞きます。答えられない相手は続けなくて構いません。

4つ目。添付ファイルやリンクを開かせようとしているか。心当たりのないファイルは開かないでください。どうしても確認が必要なら、運営に転送して判断を仰ぎます。

5つ目。出品内容に書いていないことを求めているか。顔出し、本名、住所、身分証、口座。これらは取引相手に渡すものではありません。

6つ目。急かしているか。「今日中に」「今だけ」「他の人に回ってしまう」。急がせる文言は、判断させないための道具です。急かされたら、一晩置いてください。本物の仕事は一晩待てます。

この6問のうち2つ以上に当たったら、返信せずに通報してください。1つだけなら質問して確かめる。これで運用できます。

被害にあったときの連絡順

実際に被害が出てしまった場合の手順を、効く順に並べます。順番を間違えると時間を失うので、この順で進めてください。

最初は運営への通報です。メッセージの違反報告機能から報告し、あわせて問い合わせ窓口にも状況を送ります。このとき、相手のアカウント名、やりとりの日時、送られてきた文面のスクリーンショットを揃えてください。運営はプラットフォーム内のログを持っているので、内部での取引であれば調査できます。アカウントの停止や、支払いの保留といった措置につながります。

次に、支払い手段の側から止めます。クレジットカードで支払っていた場合は、カード会社に連絡して不正利用の相談をしてください。決済の取り消しが可能な場合があります。銀行振込をしてしまった場合は、振込先の金融機関に連絡すると、口座の凍結手続きに進むことがあります。どちらも時間の勝負です。気づいたその日に電話してください。

3番目が警察です。警察相談専用電話の#9110から入り、各都道府県警のサイバー犯罪相談窓口につないでもらいます。被害届を出す場合は、時系列のメモ、相手の情報、やりとりの記録、振込や決済の明細を印刷して持っていくと受理が早くなります。

4番目が消費生活センターです。消費者ホットラインの188を押せば、最寄りの窓口につながります。ここは無料で、相談内容が国の記録に残ります。同じ手口の相談が積み上がることが、行政側の対応につながります。

補償の可否について、正直に書いておきます。プラットフォームの中で完結した取引であれば、運営の規定に沿って救済される余地があります。外部でのやりとりに移ってしまった取引は、運営の補償対象から外れるのが原則です。ここが、冒頭でお伝えした分かれ目の意味です。

予防のためにやっておく5つの設定

事故が起きる前にやっておくべきことを挙げます。どれも1日で終わります。

1つ目は、二要素認証の有効化です。プラットフォーム、メール、そして売上が入る金融機関。この3つは必ず設定してください。メールを取られると他のすべてを再発行されるので、メールが最優先です。

2つ目は、パスワードの使い回しをやめることです。他のサービスから漏れたパスワードで入られるのが、乗っ取りの最多経路です。管理ツールを使えば覚える必要はありません。

3つ目は、通知メールの経路を固定することです。運営からの通知は専用のフォルダに振り分け、そこ以外から来たものは一度疑う。これだけでフィッシングの成功率は大きく下がります。

4つ目は、出品文に取引条件を書いておくことです。対応範囲、修正回数、外部でのやりとりに応じないこと。これを明記しておくと、揉めたときに「書いてあります」で終わります。書いていないと交渉になります。

5つ目は、やりとりを残す癖をつけることです。要件、期限、金額、修正の範囲。決まったことは必ずプラットフォーム上のメッセージで復唱して確定させてください。「では、この条件で進めます」と1行書くだけです。この1行が、後から最強の証拠になります。

セキュリティの知識を仕事の側に活かしたい方には、実務でどういう役割があるのかを見ておくと道が見えます。業務としての守りの仕事はAI・マーケティング・セキュリティのお仕事に整理されています。文書で正確に条件を残す力そのものを示したい場合は、ビジネス文書検定のような資格が、取引先への説明材料になります。

アカウントを乗っ取られたときの復旧手順

万が一、偽サイトにIDとパスワードを入れてしまった場合の動き方を書いておきます。ここは時間との勝負なので、順番だけ覚えてください。

最初にやるのはパスワードの変更です。ただし、変更する順番が重要です。プラットフォームより先に、メールのパスワードを変えてください。理由は、メールを握られていると、どこのパスワードを変えても再発行の手続きで取り返されるからです。メール、次にプラットフォーム、次に金融機関。この順です。

2番目に、二要素認証を設定します。まだ設定していなかったのであれば、このタイミングで必ず入れてください。すでに設定していた場合は、登録されている端末やアプリの一覧を確認し、見覚えのないものを削除します。

3番目に、出金先の口座情報を確認します。乗っ取りの目的は売上の横取りなので、ここが書き換えられていることがあります。登録情報のページを開いて、口座名義と番号が自分のものであることを確かめてください。

4番目に、送信済みのメッセージを確認します。自分のアカウントから他の利用者へ詐欺のメッセージが送られていないかを見ます。送られていた場合は、運営に報告するとともに、送信先の方へ事情を説明してください。放置すると、こちらが加害者として報告されます。

5番目に、運営へ経緯を報告します。いつ、どのリンクを開き、何を入力したかを時系列で伝えてください。運営側でログインの記録を確認し、不審なアクセスを遮断してもらえます。

この5つを、気づいたその日に終わらせてください。翌日に回すと、その間に出金や購入が進みます。

評価の数字はどこまで信じられるか

「評価が1,000件以上あるから大丈夫だと思った」という話を、皆さんもよく見かけると思います。ここは誤解が多いところなので、仕組みから説明します。

評価の件数は、過去に取引が成立した回数を示しているだけです。示していないものが3つあります。1つ目は、その取引の金額です。少額の取引を数百回積み上げた場合と、高額の取引を数回こなした場合で、表示上の件数の重みは変わりません。2つ目は、取引の内容です。まったく別のジャンルで実績を作ってから、高額なジャンルに移ってきた場合も件数は引き継がれます。3つ目は、直近の状態です。半年前まで真面目に運営していたアカウントが、途中で売られていたり、乗っ取られていたりする場合があります。

ですから、件数だけを見るのは危険です。見るべきは3か所です。まず、直近の評価に絞って中身を読んでください。日付の新しいものから10件で構いません。次に、評価のコメントが定型文ばかりでないかを確認します。極端に短い同じ文面が並んでいる場合は、件数を作る目的の取引が混ざっている可能性があります。最後に、低評価が1件でもあるなら、そのコメントを必ず読んでください。ここに本当の情報が入っています。

逆に、評価が少ないことは危険信号ではありません。誠実に始めたばかりの方は当然ゼロです。評価がゼロの相手と取引するときは、金額を小さく分けてください。まず1件、小さく試して、問題がなければ次に進む。この進め方であれば、実績の少ない相手とも安全に取引できます。分割できない大きな仕事を、実績ゼロの相手と一度でやるのが危ないだけです。

もうひとつ、発注する側が見落としやすい点を挙げます。相手のプロフィールに書かれた経歴や資格は、プラットフォームが検証しているわけではありません。多くの場合、自己申告です。資格の有無が重要な仕事であれば、認定番号や合格証の提示を依頼の条件にしてください。まともな相手は快く出します。出せない相手と、確認せずに進めた結果を後で引き受けるのでは、前者のほうが楽です。

教材やノウハウを買うときの注意点

スキルマーケットには、作業の代行だけでなく「稼ぎ方を教えます」という種類の出品も並んでいます。ここは特有の注意点があるので分けて書きます。

トラブルになりやすいのは、成果を約束している出品です。「この手順で必ず収益が出ます」「未経験でも確実に受注できます」という説明は、事実であることを証明できません。結果を保証する表現が入っている時点で、説明の正確さを疑ってよいと考えてください。

購入前に確認すべきことは3つです。1つ目は、何が納品されるのかが具体的に書かれているか。PDFの枚数、動画の本数、相談の回数。数字で書かれていない場合、後から「これで全部です」と言われても反論できません。2つ目は、更新や質問の対応があるか。ノウハウは前提条件が変わると使えなくなります。3つ目は、返金の条件です。デジタルデータは原則として返金が難しいので、購入前に確認するしかありません。

そして、もっとも大事な判断軸を書きます。その情報は、無料で手に入るものではないかという問いです。公的機関や業界の統計、職種ごとの単価の分布などは、探せば無料で読めます。有料の教材が提供すべき価値は、無料情報の寄せ集めではなく、実際に手を動かす部分の型や、つまずいたときに聞ける相手です。目次を見せてもらい、無料で読める内容が大半を占めていたら、見送って構いません。

私の見てきた範囲では、教材を買って伸びた方より、実際の仕事を小さく受けながら覚えた方のほうが早く安定しています。理由は、仕事には必ず相手がいて、その相手が間違いを指摘してくれるからです。教材は指摘してくれません。最初の1件を安く受けることを、教材の代わりだと考えていただいてもよいと思います。

私が最初につまずいたところ

実務での気づきを、ひとつだけ共有します。

私が副業でライティングを始めたばかりの頃、丁寧な長文の依頼が届きました。文章が上手で、こちらの過去の実績にもきちんと触れていました。その丁寧さで判断を緩めてしまい、要件を固めないまま先に書き始めたんです。結果、納品のあとで「想定と違う」と言われ、何度も無償の修正を重ねることになりました。詐欺ではありませんでしたが、失った時間は大きかったです。

そこから学んだのは、文面の丁寧さは判断材料にならないということです。丁寧さは誰でも作れます。判断すべきなのは、条件が数字で書かれているかどうかです。金額、期限、分量、修正回数。この4つが数字で示されていない依頼は、丁寧であっても保留にしています。これだけで、その後のトラブルはほとんど消えました。

もうひとつ。相手を疑うことに罪悪感を持たないでいただきたいのです。確認は失礼ではありません。まともな発注者は、条件の確認を嫌がりません。むしろ安心します。嫌がるのは、確認されると困る人だけです。

市場を長く見てきた立場からの観察

在宅ワークと業務委託の市場を20年運営してきた立場から、2点だけ書き添えます。

1点目は、詐欺の被害が集中するのは「始めた直後の1か月」だということです。相場を知らない、作法を知らない、そして早く成果を出したい。この3つが重なる時期を、相手は正確に狙っています。逆に言えば、最初の1か月を無事に越えれば、危険はかなり下がります。だから最初の数件は、金額より安全を優先してください。小さく、確実に、記録を残しながら進める。これが結局いちばん早い道です。

2点目は、長く続いている方に共通する特徴です。単発の作業を数多くこなすことではなく、「この人に任せると楽だ」と思われる関係を少数作ることに時間を使っています。運営者として見てきた限りでは、この形に入った方は詐欺の対象になりにくくなります。理由は単純で、新規の相手を探す必要が減るからです。危険は、常に新規のやりとりの中にあります。

仲介の手数料が乗らない直接の取引についても触れておきます。同じ予算であれば、依頼側はより多くの作業を頼めますし、受け手の手取りは厚くなります。手数料0%という条件の価値は、金額の差そのものよりも、双方が得をする構造の側にあります。ただし、これは運営が間に立って記録と本人確認を担っている前提での話です。「手数料がもったいないから外で直接やろう」という誘いは、この構造とはまったく別のものです。記録が残らない取引は、安くなるのではなく、保証を失っているだけだと考えてください。