偽の仮想通貨取引所ウェブサイトを見つけて回避するにはどうすればよいですか?

不審なドメイン名の認識

1. 偽の仮想通貨交換サイトは、ハイフンを追加したり、文字を入れ替えたり (「0」と「o」など)、「-official」や「-login」などの文字列を追加したりして、正規のプラットフォームを厳密に模倣したドメイン名を使用することがよくあります。

2. ごく最近に登録されたドメイン (多くの場合、主要な市場イベントから数日または数週間以内) は危険信号です。 WHOIS ルックアップなどのツールを使用すると、登録日が明らかになり、登録者の詳細が不明瞭になる可能性があります。

3. 正規の取引所が、明確な現地ライセンスなしで .ru または .cn を使用する米国ベースのプラットフォームなど、本社とは関係のない国別コードのトップレベル ドメイン (ccTLD) から動作することはほとんどありません。

4. タイポスクワッティングは依然として横行しています。ユーザーが「binance.com」ではなく「binnance.com」と入力すると、ほぼ同じ UI と偽のログイン フォームを備えたフィッシング サイトにアクセスします。

5. 公式ゲートウェイを装ったサブドメイン (「support.binance.exchange-login.net」など) は、規制対象の組織と提携しておらず、適切な SSL 証明書の検証が行われていません。

Web サイトのセキュリティ指標の分析

1. 有効な TLS 証明書は必須ですが、偽のサイトでは、一致しないエンティティまたは一般的なエンティティに発行された証明書が表示される場合があります。これは、ブラウザのアドレス バーの南京錠アイコンをクリックすると表示されます。

2. 混合コンテンツの警告 (HTTPS ページが安全でない HTTP リソースを読み込む場合) は、インフラストラクチャの監視が不十分であり、中間者による脆弱性の可能性があることを示します。

3. HSTS (HTTP Strict Transport Security) ヘッダーがないため、ブラウザーは暗号化された接続を強制せず、ダウングレード攻撃にさらされる可能性が高くなります。

4. CSP (コンテンツ セキュリティ ポリシー) ヘッダーが欠落または破損していると、未承認のスクリプトが実行され、挿入された JavaScript を介して資格情報の収集が可能になります。

5. 2 要素認証登録ページがないこと、WebAuthn サポートがないこと、リカバリ フレーズ バックアップ オプションがないことは、サイトが業界グレードのセキュリティ標準を満たしていないことを示す強力な証拠です。

規制遵守の主張の検証

1. 偽の取引所は、検証可能なライセンス番号や公式規制当局ポータルでの有効なステータスを示さずに、SEC、FCA、または MAS への登録を主張し、存在しないライセンスをリストすることがよくあります。

2. 規制ロゴをコピーし、検査時に本物の権威データベースにリンクできない偽の検証バッジを埋め込むものもあります。

3. 米国や韓国などの制限された地域に対して積極的にマーケティングを行う一方で、利用規約でオフショアの法的枠組みが引用されている場合、管轄権の不一致が発生します。

4. 実際の規制対象プラットフォームは、CertiK や OpenZeppelin などのサードパーティ企業からの監査レポートを公開します。偽造サイトは、これらを完全に省略するか、一貫性のない透かしやメタデータを含む偽造 PDF をホストします。

5.分離されたコールドウォレット保管の公表された証拠がないこと、または透明性のあるリアルタイムのブロックチェーン認証による準備率の開示を拒否していることは、カウンターパーティのリスクが高いことを示しています。

ユーザーインターフェイスと対話パターンの評価

1. 即時入金を促す過度に攻撃的なポップアップ (特にカウントダウン タイマーや偽の「スロット限定」メッセージ) は、合理的な意思決定を回避することを目的としています。

2. 一貫性のない言語ローカリゼーション、複数のページにわたる文法エラー、および日付/時刻形式の不一致は、低品質の開発と最小限のユーザー テストを示唆しています。

3. ヘルプ セクションが欠落しているか機能していないこと、状況を認識せずに定型応答を繰り返すライブ チャット ボット、多言語サポート ページがないことにより、ユーザビリティに関する懸念が生じます。

4. ブロックチェーントランザクションのプレビューや確認モーダルなしでクライアント側で生成された入金アドレスは、バックエンド操作のリスクを示します。

5.目に見えるオンチェーン預金追跡がない場合、つまりユーザーが Etherscan や Blockchair などのエクスプローラーを介して受信トランザクションを独自に確認できない場合、不正な資金処理の決定的な兆候です。

よくある質問

Q1: Google の検索結果に表示されるという理由だけで取引所を信頼できますか? Google 広告とオーガニック ランキングは正当性を検証しません。悪意のある攻撃者は、「Binance ログイン」や「Coinbase サポート」などのキーワードを購入してトラフィックを乗っ取ります。常にブックマークまたは公式ソーシャル メディア プロフィールからの確認済みリンクを介して直接移動してください。

Q2: サイトのブラウザに緑色の南京錠と「安全」ラベルが表示された場合はどうすればよいですか?南京錠は暗号化された送信を確認するだけであり、サイトが信頼できるエンティティによって所有されていることを確認するものではありません。フィッシング サイトは日常的に Let's Encrypt から無料の TLS 証明書を取得し、同一のセキュリティ インジケータを表示します。

Q3: 不明な交換サイトからリンクされている Telegram または Discord グループは信頼できるサポート源ですか?公式取引所は、顧客サービスを非公式のサードパーティチャネルに委託することはありません。詐欺師は、クローンされたメンバー数と偽の管理者アカウントを使用して説得力のあるレプリカ グループを作成し、秘密キーと回復フレーズを収集します。

Q4: ホームページに表示される取引高の多さは信頼性の証明になりますか?出来高指標は、ウォッシュ取引やボット生成の注文を通じて簡単に膨らみます。 CoinGecko や CryptoRank などの独立した分析プラットフォームは、取引所で報告されたデータをオンチェーン フロー分析と相互参照して、人為的な活動を検出します。