本記事はアフィリエイト広告（PR）を含みます（広告ポリシー・評価の方法）
「TradingView Premiumが無料で使える」「割れ版（クラック版）を配布」という投稿やサイトから落としたソフトは、パソコンのウォレットやブラウザのパスワードを盗むウイルスでした。ブロックチェーンのセキュリティ会社SlowMistが、2026年11月9日13時07分（日本時間）に公式Xで分析結果を公表しています（2026年11月11日に原文を再確認）。この記事では、何を盗まれるのか、どう入り込むのか、入れてしまったら最初にやること、正規のTradingViewの見分け方をまとめます。正規のTradingViewそのものの問題ではありません。
この記事の結論（2026年11月9日15時 日本時間 時点）
- 「割れたTradingView Premium」のWindows版は、情報を盗むウイルス（インフォスティーラー）です。ブラウザに保存したログイン情報、暗号資産ウォレットのデータ、Telegramのデータを集めて外部へ送る、とSlowMistが確認しています（SlowMist公式X（11月9日13時07分）、2026年11月9日確認）。
- 入れて実行してしまったら、まずネットから切り離し、別のきれいな端末で新しいウォレット（新しいシード）を作って資産を移すのが最優先です。パスワードの変更も、感染したパソコンではなく別の端末で行います。
- パスワード付きの圧縮ファイル、KeyGen（ライセンスキーを作るソフト）、「Premium永久無料」は、すべて偽物の目印です。正規のTradingViewは公式サイトと公式のアプリストアからだけ入れます。
パソコンに鍵を置くのが不安になった人へ
ウォレットの鍵を自分のパソコンで管理するのが不安な人は、金融庁に登録された国内の暗号資産交換業者の口座で持つ方法もあります。OKJ（オーケーコイン・ジャパン）は、金融庁の登録業者の一覧に「関東財務局長 第00020号」として載っている国内の業者です（金融庁「暗号資産交換業者登録一覧」（令和8年9月30日現在）、2026年11月8日取得）。
当サイトの紹介リンクからOKJに登録し、メールアドレスの登録から90日以内に2万円以上の取引（約定）をすると、2,000円分のビットコインがもらえます（OKJ公式、2026年10月28日確認）。
※広告（PR）：上のボタンは当サイトの紹介リンクです。OKJの手数料はOKJの手数料の一覧で解説しています。
結論：割れ版TradingViewはウイルス、何を盗まれる？
「TradingView Premiumを無料で使える」とうたう割れ版のWindows版は、パソコンに保存された情報を盗んで外部へ送る、情報窃取型のウイルスです。SlowMistは実際の検体を分析し、盗む対象を次のように挙げています。
| 項目 | 内容（2026年11月9日15時時点） |
|---|---|
| 正体 | 情報窃取型のウイルス（インフォスティーラー）。Windows版で確認 |
| 盗まれるもの | ブラウザに保存したログイン情報、暗号資産ウォレットのデータ、Telegramのデータ |
| 盗んだ情報の行き先 | 攻撃者のサーバー。送り先はTelegramとSteamを使って取得・切り替える仕組み |
| 宣伝の場所と規模 | X。10月中旬から同じアカウントが繰り返し宣伝し、一部の投稿は30万表示を超えた |
| 配布の形 | パスワード付きの圧縮ファイル＋KeyGenでライセンスコードを作らせる |
| macOS版 | リンクは404（ページなし）で、SlowMistは検体を得ていない |
| 発表 | SlowMist公式X、2026年11月9日13時07分（日本時間） |
出典：SlowMist公式X（2026年11月9日13時07分 日本時間）、2026年11月9日14時に原文を確認
ウォレットのデータが盗まれると、資産を抜かれるおそれがあります。そのためSlowMistは、実行した人に「新しいシードのウォレットへ資産を移す」よう案内しています。そのパソコンでウォレットを使っていた人、ブラウザに取引所やメールのパスワードを保存していた人は、すぐに下の「入れてしまったらすぐやること」へ進んでください。
手口：どこで配られている？どう入り込む？
割れ版TradingViewは、Xの投稿で「Premiumが無料」と宣伝し、外部のサイトから圧縮ファイルを落とさせる手口で広がっていました。SlowMistの報告から、流れを順に並べます。
- 宣伝：Xのアカウントが「リバースエンジニアリングで割ったTradingView Premium」を繰り返し宣伝する。一部の投稿は30万表示を超えた
- 信用させる：「GitHubで公開しているオープンソース」とうたう。ところが記事のリンク先はGitHubではない。返信では「リポジトリは非公開にした」「リンクはアプリ内だけで、1回使うと無効」と説明していた
- ダウンロード：パスワード付きの圧縮ファイルを落とさせる。配布に使われたサイトは、正規のサイトが乗っ取られたものとみられる
- 実行：解凍して実行し、KeyGenでライセンスコードを作らせる。この時点でウイルスが動く
- 盗む：ブラウザのログイン情報・ウォレット・Telegramのデータを集めて、攻撃者のサーバーへ送る
出典：SlowMist公式X、2026年11月9日確認。コメント欄では、解凍した直後にウイルス対策ソフトが検知して消した、という利用者の報告もあったとSlowMistは書いています
SlowMistは、割れソフト、KeyGen、パスワード付きの圧縮ファイルは、情報窃取型のウイルスが配られる最もよくある方法だとして、入れないよう呼びかけています。「無料でPremium」という話が出たら、この3つのどれかが付いていないかを見てください。
「割れTradingView」は今回が初めてではない
同じ名前を使った手口は、2025年にも報告されています。どれも「TradingViewを無料で・特別に」と誘う点が共通です。
| 時期 | 場所 | 手口 | 報告元 |
|---|---|---|---|
| 2025年3月 | Redditの暗号資産トレーダー向けの掲示板 | 「無料で割ったTradingView」のWindows・Mac用ファイル。Windows版にLumma Stealer、Mac版にAtomic Stealer（AMOS）が入っていた | Malwarebytes公式ブログ |
| 2025年5月 | 偽のTradingViewのYouTubeチャンネル | 「公式アプリの入れ方」と称してPowerShellのコマンドを実行させ、遠隔操作のウイルスでウォレットを奪った | シンガポール警察・同国サイバーセキュリティ庁の注意喚起 |
| 2026年10月中旬〜 | X | 「割れたTradingView Premium」。パスワード付きの圧縮ファイル＋KeyGen。Windows版は情報窃取型ウイルス | SlowMist公式X |
いずれも2026年11月9日に各ページの原文を確認。Malwarebytesの報告ではMac版にもウイルスが入っていたため、「Macなら安全」とは言えません。
入れてしまったらすぐやること（優先順）
割れ版を実行してしまった人は、①ネットから切り離す ②別のきれいな端末で新しいウォレットを作り、資産を移す ③別の端末からパスワードを変えるの順で動いてください。感染したパソコンで新しいパスワードを打つと、それも盗まれます。
| 順番 | やること | どこで | 根拠 |
|---|---|---|---|
| 1 | 感染したパソコンをネットから切り離す（Wi-Fiを切る・LANケーブルを抜く） | 感染したパソコン | SlowMist |
| 2 | 新しいウォレットを作り、新しいシード（リカバリーフレーズ）を紙に書いて保管する。資産を古いウォレットから新しいウォレットへ移す | 別のきれいな端末（スマホ・別のパソコン） | SlowMist、MetaMask公式ヘルプ |
| 3 | パスワードを変える：ブラウザに保存していたもの全部、取引所、メール、Telegram | 別のきれいな端末 | SlowMist、ESETの資料 |
| 4 | Telegramのほかの端末のセッションを切る（設定＞デバイス）。2段階認証も設定する | 別のきれいな端末 | Telegram公式FAQ |
| 5 | 取引所の取引・出金の履歴を確かめ、使っていない・心当たりのないAPIキーを削除。パスキーか2段階認証、ログイン通知をオンにする | 別のきれいな端末 | GMOコインのお知らせ（10月23日） |
| 6 | 銀行・クレジットカードの明細に、身に覚えのない取引がないか確かめる | 別のきれいな端末 | ESETの資料 |
| 7 | 感染したパソコンをウイルス対策ソフトでフルスキャンし、OSとソフトを更新する。消えたか不安なら専門家に相談する | 感染したパソコン | ESETの資料 |
各ページは2026年11月9日に確認。手順1〜4はSlowMistが今回の件で案内している内容です
ウォレットを移すときの注意
- 新しいウォレットは、感染したパソコンでは作らない。SlowMistは「きれいな端末で、新しいウォレットとシードを」と案内しています。古いシードを新しいアプリに読み込み直すだけでは、同じ鍵を使い続けることになります
- MetaMaskの公式ヘルプは、古いウォレットをGoogle・Appleのアカウントで作っていた場合、同じアカウントを新しいウォレットにつながないよう案内しています
- 古いウォレットから自動で資産を抜く仕掛け（sweeper）の疑いがあるときは、手数料のためのETHを古いウォレットへ追加で送らない、ともMetaMaskは書いています（MetaMask公式ヘルプ、2026年11月9日確認）
- ウォレットの承認（トークンの使用許可）が残っている場合の取り消し方は、revoke.cashで承認を取り消す手順で解説しています
ダウンロードしただけで、実行していない人は？
SlowMistの手順は「すでに実行した人」向けです。解凍も実行もしていなければ、ファイルを削除し、ウイルス対策ソフトでフルスキャンしてください（フルスキャンはESETの資料の1番目の手順）。解凍だけした、実行したか覚えていない、という人は、実行した場合と同じ手順で動くのが安全です。
正規のTradingViewの見分け方と、無料プランでできること
正規のTradingViewは、公式サイト（jp.tradingview.com）か、公式のApp Store・Google Playからだけ入れます。シンガポール警察などの注意喚起も、同じく公式サイトと公式のアプリストアからだけ入れるよう案内しています。
| 見るところ | 正規のTradingView | 割れ版（偽物） |
|---|---|---|
| 入手先 | 公式のデスクトップのページ、App Store、Google Play。ブラウザ版はインストール不要 | SNSの投稿・DM・広告から飛ぶ、TradingViewと関係のないサイト |
| ファイルの形 | Windowsは「TradingView.msix」、macOSは「TradingView.dmg」。配布元は tradingview.com のサーバー | パスワード付きの圧縮ファイル（zip・rarなど） |
| 有料機能の使い方 | TradingViewのアカウントでログインし、有料プランを契約する | KeyGenで「ライセンスコード」を作らせる |
| 値段 | Basicは無料。有料プラン（Essential〜Ultimate）には無料トライアルがある | 「Premiumが永久に無料」 |
| ほかの目印 | PowerShellのコマンドを打たせることはない | 「公式アプリの入れ方」と称してPowerShellのコマンドを打たせる例もある（2025年5月の注意喚起） |
出典：TradingView公式「デスクトップ」（ダウンロードのリンク先を2026年11月9日14時に確認）、TradingView公式「料金」（2026年11月9日確認）、2025年5月の注意喚起
SNSの投稿・DM・広告のリンクからダウンロードしないのが基本です。公式のデスクトップのページは、URL（jp.tradingview.com/desktop/）を自分で開くか、ブックマークから開くと間違えにくくなります。
無料（Basic）とPremiumの違いは？
TradingViewは無料のBasicプランでも、チャートを見る・インジケーターを2つまで重ねる・価格アラートを3つまで置く、といった基本の機能を使えます。割れ版がうたっていた「タブに8チャート」「チャートに25インジケーター」は、正規のPremiumプランの数字です。
| 項目 | Basic（無料） | Premium（有料） |
|---|---|---|
| タブごとのチャート | 1 | 8 |
| チャートごとのインジケーター | 2 | 25 |
| 稼働中の価格アラート | 3 | 400 |
| ウォッチリストごとの銘柄数 | 30 | 1,000 |
| 広告 | あり | なし |
| 無料で試す方法 | 登録だけで使える | 公式の料金ページの「無料トライアル」 |
出典：TradingView公式「料金」のプラン比較、2026年11月9日14時に確認。値段とトライアルの条件は契約前に公式の料金ページで確かめてください
仮想通貨の取引だけなら、Basicのチャートに加えて、取引所のアプリのチャートを併用する方法もあります。資金調達率や清算の位置を見たい人は、CoinGlassの使い方も参考になります。招待制のインジケーターの料金の話はTradingViewの招待制インジの規約の記事にまとめています。
秘密鍵・シードを守るには？パソコンに置かない保管
情報窃取型のウイルスに強いのは、シードや秘密鍵をパソコンの中に置かない保管です。シンガポール警察などの注意喚起も、オフラインで保管できるハードウェアウォレットを勧めています（2025年5月の注意喚起、2026年11月9日確認）。
| 保管のしかた | 情報窃取型ウイルスへの強さ | 気をつけること |
|---|---|---|
| ブラウザの拡張機能のウォレット（MetaMaskなど） | 弱い。ウォレットのデータがパソコンに残る | 割れソフト・出どころの分からないファイルを同じパソコンで開かない |
| ハードウェアウォレット | 強い。暗号資産をオフラインで保管するため、オンラインの攻撃を受けにくい（2025年5月の注意喚起） | シードをパソコンに打ち込んだり、写真・メモアプリに保存したりすると意味がなくなる |
| 国内の登録業者の口座 | パソコンに鍵は無い。狙われるのはログイン情報 | パスキーか2段階認証、ログイン通知、出金先アドレスの登録を設定する |
保管先ごとの法律上の守られ方と金額別の選び方は仮想通貨はどこに保管するのが安全？で、ハードウェアウォレットの作り方はコールドウォレット（Tangem）の作り方で解説しています。Tangemは当サイトの紹介リンク（Tangem公式の購入ページ）から買うと割引が受けられます。※広告（PR）：Tangemへのリンクは当サイトの紹介リンクです。
「盗まれた資産を取り戻せる」と近づく業者・アカウントにも注意してください。国民生活センターは、暗号資産の詐欺はいったん払うと被害回復は極めて困難だとしています。困ったときは、消費者ホットライン188か警察相談専用電話「#9110」、または都道府県警察のサイバー事案の窓口に相談してください（国民生活センター 見守り新鮮情報 第530号、警察庁「サイバー事案に関する相談窓口」、いずれも2026年11月9日確認）。ほかの詐欺の手口は仮想通貨の詐欺・金融庁警告の一覧にまとめています。
よくある質問
割れ版TradingViewを入れると、何を盗まれる？
ブラウザに保存したログイン情報、暗号資産ウォレットのデータ、Telegramのデータです。SlowMistがWindows版の検体を分析して確認しました（2026年11月9日発表）。
TradingView自体が危険なの？
いいえ。問題は、TradingViewの名前を使った偽物（割れ版）です。公式サイトと公式のApp Store・Google Playから入れたTradingViewは、今回の件とは関係ありません（2026年11月11日確認）。
Macなら安全？
安全とは言えません。今回のmacOS版のリンクは404でSlowMistは検体を得ていませんが、2025年3月の同じ手口では、Mac版に情報を盗むウイルス（Atomic Stealer）が入っていたとMalwarebytesが報告しています。
ダウンロードしただけで、開いていないなら大丈夫？
解凍も実行もしていなければ、ファイルを削除し、ウイルス対策ソフトでフルスキャンしてください。実行したか覚えていない場合は、実行した場合と同じ手順（ネットから切り離す、別の端末で新しいウォレットを作って資産を移す、別の端末からパスワードを変える）で動くのが安全です。
TradingView Premiumを無料で使う方法はある？
正規の方法は、公式の料金ページにある有料プランの無料トライアルだけです。無料のBasicプランは登録だけで使えます。「Premiumが永久に無料」とうたう割れ版・改造版は偽物です。
パスワードを変えれば、ウォレットは安全？
安全ではありません。ウォレットのデータが盗まれた可能性があるので、別のきれいな端末で新しいシードのウォレットを作り、資産を移す必要があります。アプリのパスワードを変えるだけでは、古いシードは守れません。
「資産を取り戻せる」という連絡が来たら？
相手にしないでください。国民生活センターは、暗号資産の詐欺はいったん払うと被害回復は極めて困難だとしています。相談先は消費者ホットライン188、警察相談専用電話「#9110」、都道府県警察のサイバー事案の窓口です。
まとめ
- 「TradingView Premium無料」の割れ版（Windows版）は、ブラウザのパスワード・ウォレット・Telegramを盗むウイルス（SlowMist、11月9日）
- パスワード付きの圧縮ファイル、KeyGen、「Premium永久無料」は偽物の目印。正規版は公式サイトと公式のアプリストアだけ
- 実行してしまったら、ネットから切り離す→別のきれいな端末で新しいウォレットを作って資産を移す→別の端末でパスワードを変える→Telegramのセッションを切る
- 「取り戻せる」という業者は相手にしない。相談は188・#9110・警察のサイバー窓口
本記事のデータは2026年11月9日15時（日本時間）時点のSlowMist公式X・TradingView公式サイト・各社の公式ヘルプによる（2026年11月11日に、SlowMistの投稿とTradingViewのダウンロードのリンク先が変わっていないことを確認）。続報が出たらこの記事に追記する。
鍵の管理を国内の登録業者に任せる選択肢
ウォレットの鍵を自分のパソコンで守るか、金融庁に登録された国内の業者の口座で持つかは、使い方によって選べます。OKJ（関東財務局長 第00020号）は、少額から取引できる国内の登録業者です。
※広告（PR）：上のボタンは当サイトの紹介リンクです。紹介特典（90日以内に2万円以上の取引で2,000円分のBTC）は上の「パソコンに鍵を置くのが不安になった人へ」に書いた条件と同じです。
