暗号通貨フィッシング詐欺から身を守るにはどうすればよいでしょうか?

一般的なフィッシング戦術を認識する

1. 不正な Web サイトは、「binance.com」ではなく「binance-support.net」など、URL をわずかに変更して正規の取引所またはウォレットのログイン ページを模倣します。

2. 偽の Telegram または Discord アカウントは、公式サポート チームになりすまし、多くの場合、認証されたチャンネルとほぼ同じプロフィール写真と名前を使用します。

3. 電子メール メッセージは、緊急のアカウント確認が必要であると主張し、資格情報収集フォームにつながる悪意のあるリンクを埋め込みます。

4. SMS テキストはユーザーに「異常なログイン試行」を通知し、偽の 2 要素認証ポータルへの即時クリックスルーを促します。

5. Web ブラウジング中のポップアップ アラートは、ウォレット拡張機能のアップデートを警告します。これらは、正規のソフトウェアを装ったマルウェアをインストールするように設計されています。

ウォレットへのアクセスを保護する

1. たとえそれが「回復」または「検証」のためであると主張する場合でも、いかなる Web サイトにもシード フレーズを入力しないでください。

2. コールド ストレージにはハードウェア ウォレットを使用し、承認する前にデバイスの物理画面ですべてのトランザクションを確認します。

3. 秘密キーやパスワードが誤って公開されるのを防ぐために、暗号化関連のフィールドに対するブラウザの自動入力を無効にします。

4. MetaMask の「接続済みサイト」管理など、利用可能な場合はウォレット固有のドメイン ホワイトリスト機能を有効にします。

5. ウォレットのコアの使用に関係のないサードパーティのブラウザ拡張機能のインストールは避けてください。その多くは、アドレスの貼り付け中にクリップボード データを抜き出すことが判明しています。

通信ソースの確認

1. 検索エンジンの結果や共有リンク経由ではなく、プロジェクトの検証済み Web サイトに直接アクセスして、公式ソーシャル メディア ハンドルをクロスチェックします。

2. Twitter/X で青いチェックマークを探しますが、これらは偽造される可能性があることに注意してください。ハンドル名は常に 1 文字ずつ比較してください。

3. 公式発表では、「所有権の確認」や「ウォレット機能のロック解除」のためにユーザーにトークンの送信を求めることはありません。

4. 取引所を代表する人物からダイレクト メッセージを受け取った場合は、その公式サポート ポータルに手動で移動し、そこから連絡を開始します。

5. 信頼できるプラットフォームの正確な URL のみをブックマークし、暗号化されたグループ チャットで共有されているリンクであっても、短縮リンクをクリックしないようにします。

アカウント防御を強化する

1. 価値の高いウォレット アドレスに対してマルチ署名要件を有効にし、複数のデバイスまたは個人からの承認を必要とします。

2. すべての暗号化サービスに固有の複雑なパスワードを使用し、メモ アプリやクラウド ドキュメントではなく、監査済みのパスワード マネージャーにのみ保存します。

3. 認証アプリまたはハードウェア セキュリティ キーを優先して、SMS ベースの 2 要素認証を無効にします。SIM スワップは依然として広く普及しています。

4. ウォレット インターフェイスを通じて接続されている dApp を定期的に監査し、未使用または疑わしいアプリケーションの権限を取り消します。

5. ブロックチェーンのトランザクション履歴を監視して、不正な承認、特にイーサリアムおよび互換チェーンでの ERC-20 トークンの許可を監視します。

よくある質問

Q: ハードウェア ウォレットを使用している場合でも、フィッシング攻撃が発生する可能性がありますか? A: はい。ハードウェア ウォレットは秘密キーを保護しますが、悪意のある dApp や偽の Web サイトによって開始されるトランザクションへの署名を阻止することはできません。確認する前に、デバイス画面で受信者のアドレスを必ず確認してください。

Q: 私のパブリックウォレットアドレスを共有しても安全ですか? A: はい。パブリック アドレスは共有するように設計されています。ただし、タイムスタンプや位置タグなどのメタデータと一緒に QR コードを含むスクリーンショットを決して共有しないでください。一部のフィッシング キットでは、ターゲットを指定するためにそのような画像が収集されます。

Q: 誤ってフィッシング サイトにシード フレーズを入力してしまった場合はどうすればよいですか? A: すべての資金を、新しいシードフレーズを使用して新しく生成されたウォレットに直ちに移動します。まだ資金が盗まれていない場合でも、侵害されたフレーズに関連付けられたアドレスを再利用しないでください。

Q: 強気相場ではフィッシング詐欺がより一般的ですか? A: データによると、価格高騰時にはフィッシング事件の件数が大幅に増加します。攻撃者は、ユーザー アクティビティの高まり、FOMO 主導の動作、見慣れないリンクやオファーの精査の低下を悪用します。