「Crypto Wallet Drainer」詐欺とは何ですか？

Crypto Wallet Drainer Scams：概要

1. Crypto Wallet Drainer Scamは、ハッカーがユーザーのデジタルウォレットへの不正アクセスを獲得し、すべての資金を自分のアカウントに転送する悪意のある攻撃を指します。これらの詐欺は、多くの場合、財布のセキュリティ、フィッシング戦術、または偽のソフトウェアの脆弱性を活用して、ユーザーをだましてプライベートキーやシードフレーズを明らかにします。

2。これらの詐欺の背後にあるメカニズムには、通常、ソーシャルエンジニアリングが含まれます。攻撃者は、正当な暗号プラットフォームに似た偽造ウェブサイトまたはアプリケーションを作成する場合があります。ユーザーがこれらの偽物と対話すると、無意識のうちにアクセス資格情報を提供するか、ウォレットを排出するトランザクションに署名します。

3.もう1つの一般的な方法は、マルウェアの使用です。被害者のデバイスにインストールされると、このソフトウェアはクリップボードコンテンツを監視し、ウォレットアドレスがいつコピーされたかを検出し、攻撃者のアドレスに置き換えることができます。その結果、ユーザーが作ることを試みるトランザクションは、代わりに詐欺師に資金を送信します。

4.ブロックチェーントランザクションは不可逆的であるため、ウォレットドレーナーは特に効果的です。資金が譲渡されると、取引を逆転させたり、資産を回収するための集中的な権限はありません。これにより、予防は最も重要な防御になります。

5.これらの詐欺は、初心者ユーザーに限定されません。経験豊富なトレーダーでさえ、URLの検証、信頼できないブラウザー拡張機能をダウンロードすること、または疑わしいスマートコントラクトと対話できない場合、被害者になる可能性があります。

排水器が使用する一般的な戦術

1。フィッシングリンクは、ウォレットドレーナー攻撃で使用される最も広範囲のツールの1つです。詐欺師は、ユーザーに偽のログインページを指示する電子メール、ソーシャルメディア、またはメッセージングアプリを介してメッセージを送信します。これらのページは、メタマスクのような人気のあるウォレットや、Binanceなどの交換を模倣しています。

2。悪意のあるブラウザ拡張機能は別のベクトルです。一部の拡張機能は、ウォレット機能を強化すると主張していますが、セッショントークンを盗むか、コードをDAPPに挿入するように設計されています。インストールすると、ユーザーの知識なしにバックグラウンドで動作します。

3.偽のエアドロップまたはNFTプレゼントは、ユーザーを財布を不正なウェブサイトに接続するように誘います。接続時に、攻撃者はトランザクションに署名する許可を要求します。これは無害に見えるかもしれませんが、実際にはウォレットを排出するために完全にアクセスできます。

4.クリップボードハイジャックスクリプトは、多くの場合、妥協したWebサイトに埋め込まれています。暗号通貨アドレスがコピーされたときに検出され、攻撃者の住所に自動的に置き換えられ、ユーザーが間違った目的地に資金を送信するようになります。

5.一部の排水者は、正当なように見えるが隠された機能が含まれている洗練されたスマートコントラクトを使用します。ユーザーがトークンの手当を承認したり、これらの契約と対話すると、バランス全体の転送を無意識のうちに許可します。

ウォレットドレン攻撃から保護します

1.機密情報を入力する前に、常にWebサイトとアプリケーションの信頼性を確認してください。スペルミスのURLを確認し、HTTPSを使用していることを確認してください。偽物への偶発的な訪問を避けるために、公式サイトをブックマークしてください。

2.未検証のソースからブラウザ拡張機能をインストールしないでください。拡張機能によって要求された権限を確認し、使用していない、または疑わしいと思われるものを削除します。

3.秘密キーや種子のフレーズを誰とも共有しないでください。正当なサービスは、この情報を決して要求しません。ハードウェアウォレットや暗号化された物理媒体など、安全な場所にオフラインで保存します。

4. DAPPと対話するときのトークン手当を制限します。無制限の支出を承認する代わりに、各契約に特定の制限を設定します。これにより、契約が悪意があることが判明した場合、潜在的な損害が軽減されます。

5.ハードウェアウォレットを使用して、大量の暗号通貨を保存します。これらのデバイスは、インターネットに接続されたデバイスからプライベートキーを隔離し、リモート攻撃のリスクを大幅に削減します。

早期警告サインを認識します

1.予期しないトランザクションリクエストは赤い旗です。ウォレットが開始しなかったトランザクションに署名するように求められている場合は、すぐにセッションを閉じて、サイトからウォレットを切断します。

2.なじみのないDAPP接続は、定期的にレビューする必要があります。ほとんどのウォレットにより、ユーザーは分散型アプリケーションへのアクセスを表示および取り消すことができます。これらの接続を定期的に監査し、不明または未使用のものを削除します。

3。転送を開始せずにウォレットバランスの突然の変化は、違反の可能性を示しています。ブロックチェーンエクスプローラーの最近のトランザクション履歴を確認して、不正な動きを確認してください。

4.即時の行動、特にあなたの財布が侵害されていると主張する人たちが即座に訴訟を起こすことを促すポップアップまたはアラートは、多くの場合、ユーザーが間違いを犯すための心理的策略の一部です。

5。複数の失敗したトランザクションや予期しないスマートコントラクトインタラクションなどの異常なネットワークアクティビティは、マルウェアがデバイスでアクティブであることを示す場合があります。

よくある質問

財布が排水された場合はどうすればよいですか？すべてのWebサイトからウォレットをすぐに切断し、マルウェアをデバイスをスキャンしてください。該当する場合、違反が発生したプラットフォームに事件を報告してください。ブロックチェーントランザクションの不可逆的な性質のために回復はありそうもないが、イベントを文書化することは将来の調査を支援する可能性がある。

ウォレットドレーナーは、ハードウェアウォレットに資金をアクセスできますか？プライベートキーがデバイスを離れることはないため、ハードウェアウォレットはリモート攻撃に耐性があります。ただし、ユーザーが悪意のあるトランザクションに署名するようにだまされた場合でも、資金を転送することができます。デバイスのセキュリティは、ユーザーの動作に大きく依存します。

モバイルウォレットは排水詐欺詐欺から安全ですか？モバイルウォレットは、フィッシング、偽のアプリ、またはマルウェアを通じて妥協することができます。公式のアプリストアからのみダウンロードし、開発者名を確認し、アプリケーションのサイドロードを避けてください。生体認証ロックを有効にし、オペレーティングシステムを更新します。

DAPPが信頼できるかどうかを確認するにはどうすればよいですか？プロジェクトの公式ウェブサイト、コミュニティプレゼンス、監査レポートを調査します。 revoke.cashなどのプラットフォームを使用して、トークン手当を確認し、対話する前にブロックエクスプローラーの契約アドレスを確認します。